Beiträge von KrisAusEU

Ich weiß, sehr aussagefähige Überschrift... Aber ich bin langsam schwer genervt. Sitze seit 4 Stunden dran, will nur einen nginx auf dem RS1000 installieren, so hört es immer auf (nach dem Versuch ein LetsEncrypt-Zertifikat via certbot zu installieren):

root@euskirchen:~# netstat -plunt | grep 80
root@euskirchen:~# sudo service nginx start
Job for nginx.service failed because the control process exited with error code.
See "systemctl status nginx.service" and "journalctl -xe" for details.
root@euskirchen:~# systemctl status nginx.service
● nginx.service - A high performance web server and a reverse proxy server
     Loaded: loaded (/lib/systemd/system/nginx.service; enabled; vendor preset: enabled)
     Active: failed (Result: exit-code) since Tue 2022-11-29 23:31:51 CET; 25s ago
       Docs: man:nginx(8)
    Process: 1703 ExecStartPre=/usr/sbin/nginx -t -q -g daemon on; master_process on; (code=exited, status=1/FAILURE)

Nov 29 23:31:51 euskirchen systemd[1]: Starting A high performance web server and a reverse proxy server...
Nov 29 23:31:51 euskirchen nginx[1703]: nginx: [emerg] unknown "connection_upgrade" variable
Nov 29 23:31:51 euskirchen nginx[1703]: nginx: configuration file /etc/nginx/nginx.conf test failed
Nov 29 23:31:51 euskirchen systemd[1]: nginx.service: Control process exited, code=exited, status=1/FAILURE
Nov 29 23:31:51 euskirchen systemd[1]: nginx.service: Failed with result 'exit-code'.
Nov 29 23:31:51 euskirchen systemd[1]: Failed to start A high performance web server and a reverse proxy server.
root@euskirchen:~# journalctl -xe
Nov 29 23:32:17 euskirchen sshd[1723]: Disconnected from authenticating user root 61.177.172.124 port 38001 [preauth]
Nov 29 23:32:17 euskirchen sshd[1723]: PAM 2 more authentication failures; logname= uid=0 euid=0 tty=ssh ruser= rhost=61.177.17>
Nov 29 23:32:18 euskirchen sshd[1729]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=>
Nov 29 23:32:20 euskirchen sshd[1729]: Failed password for root from 61.177.172.124 port 58480 ssh2
Nov 29 23:32:23 euskirchen sshd[1729]: Failed password for root from 61.177.172.124 port 58480 ssh2
Nov 29 23:32:28 euskirchen sshd[1729]: Failed password for root from 61.177.172.124 port 58480 ssh2
Nov 29 23:32:29 euskirchen sshd[1729]: Received disconnect from 61.177.172.124 port 58480:11:  [preauth]
Nov 29 23:32:29 euskirchen sshd[1729]: Disconnected from authenticating user root 61.177.172.124 port 58480 [preauth]
Nov 29 23:32:29 euskirchen sshd[1729]: PAM 2 more authentication failures; logname= uid=0 euid=0 tty=ssh ruser= rhost=61.177.17>
Nov 29 23:32:30 euskirchen sshd[1731]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=>
Nov 29 23:32:32 euskirchen sshd[1731]: Failed password for root from 61.177.172.124 port 26824 ssh2
Nov 29 23:32:32 euskirchen sshd[1733]: Invalid user admin from 101.34.1.163 port 40240
Nov 29 23:32:33 euskirchen sshd[1733]: pam_unix(sshd:auth): check pass; user unknown
Nov 29 23:32:33 euskirchen sshd[1733]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=>
Nov 29 23:32:34 euskirchen sshd[1733]: Failed password for invalid user admin from 101.34.1.163 port 40240 ssh2
Nov 29 23:32:35 euskirchen sshd[1733]: Connection closed by invalid user admin 101.34.1.163 port 40240 [preauth]
Nov 29 23:32:35 euskirchen sshd[1731]: Failed password for root from 61.177.172.124 port 26824 ssh2
Nov 29 23:32:37 euskirchen sshd[1731]: Failed password for root from 61.177.172.124 port 26824 ssh2
Nov 29 23:32:37 euskirchen sshd[1731]: Received disconnect from 61.177.172.124 port 26824:11:  [preauth]
Nov 29 23:32:37 euskirchen sshd[1731]: Disconnected from authenticating user root 61.177.172.124 port 26824 [preauth]
Nov 29 23:32:37 euskirchen sshd[1731]: PAM 2 more authentication failures; logname= uid=0 euid=0 tty=ssh ruser= rhost=61.177.17>
Nov 29 23:32:39 euskirchen sshd[1738]: Invalid user admin from 101.34.1.163 port 40518
Nov 29 23:32:40 euskirchen sshd[1721]: pam_unix(sshd:auth): check pass; user unknown
Nov 29 23:32:40 euskirchen sshd[1721]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=>
Nov 29 23:32:40 euskirchen sshd[1738]: pam_unix(sshd:auth): check pass; user unknown
Nov 29 23:32:40 euskirchen sshd[1738]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=>
Nov 29 23:32:42 euskirchen sshd[1721]: Failed password for invalid user admin from 101.34.1.163 port 34380 ssh2
Nov 29 23:32:43 euskirchen sshd[1738]: Failed password for invalid user admin from 101.34.1.163 port 40518 ssh2
Nov 29 23:32:43 euskirchen bundle[633]: 2022-11-29T22:32:43.440Z pid=633 tid=2ev9 uniquejobs=reaper INFO: Nothing to delete; ex>
Nov 29 23:32:43 euskirchen bundle[633]: 2022-11-29T22:32:43.440Z pid=633 tid=2ev9 uniquejobs=reaper INFO: Nothing to delete; ex>
Nov 29 23:32:44 euskirchen bundle[633]: 2022-11-29T22:32:44.285Z pid=633 tid=2efp INFO: queueing Scheduler::ScheduledStatusesSc>
Nov 29 23:32:44 euskirchen bundle[633]: 2022-11-29T22:32:44.285Z pid=633 tid=2euh INFO: queueing Scheduler::Trends::RefreshSche>
Nov 29 23:32:44 euskirchen bundle[633]: 2022-11-29T22:32:44.285Z pid=633 tid=2eu5 INFO: queueing Scheduler::IndexingScheduler (>
Nov 29 23:32:44 euskirchen bundle[633]: 2022-11-29T22:32:44.287Z pid=633 tid=2fid class=Scheduler::Trends::RefreshScheduler jid>
Nov 29 23:32:44 euskirchen bundle[633]: 2022-11-29T22:32:44.286Z pid=633 tid=2e5t class=Scheduler::ScheduledStatusesScheduler j>
Nov 29 23:32:44 euskirchen bundle[633]: 2022-11-29T22:32:44.289Z pid=633 tid=2fmh class=Scheduler::IndexingScheduler jid=4fc161>
Nov 29 23:32:44 euskirchen bundle[633]: 2022-11-29T22:32:44.290Z pid=633 tid=2fmh class=Scheduler::IndexingScheduler jid=4fc161>
Nov 29 23:32:44 euskirchen bundle[633]: 2022-11-29T22:32:44.294Z pid=633 tid=2e5t class=Scheduler::ScheduledStatusesScheduler j>
Nov 29 23:32:44 euskirchen bundle[633]: 2022-11-29T22:32:44.297Z pid=633 tid=2fid class=Scheduler::Trends::RefreshScheduler jid>
Nov 29 23:32:44 euskirchen sshd[1721]: Connection closed by invalid user admin 101.34.1.163 port 34380 [preauth]
Nov 29 23:32:45 euskirchen sshd[1738]: Connection closed by invalid user admin 101.34.1.163 port 40518 [preauth]
Nov 29 23:32:46 euskirchen bundle[633]: 2022-11-29T22:32:46.087Z pid=633 tid=2efp INFO: queueing Scheduler::SuspendedUserCleanu>
Nov 29 23:32:46 euskirchen bundle[633]: 2022-11-29T22:32:46.088Z pid=633 tid=2euh INFO: queueing Scheduler::AccountsStatusesCle>
Nov 29 23:32:46 euskirchen bundle[633]: 2022-11-29T22:32:46.088Z pid=633 tid=2fkl class=Scheduler::SuspendedUserCleanupSchedule>
Nov 29 23:32:46 euskirchen bundle[633]: 2022-11-29T22:32:46.092Z pid=633 tid=2fjh class=Scheduler::AccountsStatusesCleanupSched>
Nov 29 23:32:46 euskirchen bundle[633]: 2022-11-29T22:32:46.094Z pid=633 tid=2fkl class=Scheduler::SuspendedUserCleanupSchedule>
Nov 29 23:32:46 euskirchen bundle[633]: 2022-11-29T22:32:46.098Z pid=633 tid=2fjh class=Scheduler::AccountsStatusesCleanupSched

Betriebssystem Ubuntu 20.04 (Netcup Image), heute schon gefühlt 20 mal neu aufgesetzt. Bei Google finde ich nichts..

Gruß, Kristian

Zitat von KB19

Wenn er auch von anderen Server verwendet werden soll: MX-Record

Das fällt eigentlich unter absolutes Grundlagenwissen, wenn man einen Mailserver (sicher) betreiben möchte.

Ist schon klar - jeder lernt gerne dazu.. was würdest du empfehlen? Wo soll ich mich einlesen? Du siehst meine 3 Netcup-Produkte in meiner Signatur, wo würdest Du den Mailserver hin tun?

Hat sich schon erledigt, läuft..

Und WAS müsste ich nun WO angeben, um einen SMTP Server auf dem RS mit der Domain zu verbinden? Da könnte man ja ein Tutorial machen, oder zumindest ein Sticky

Hi,

ich kann es mir einfach nicht merken, und finde auch grad bei Google nichts..

Ich habe eine Domain, die bei IN WR X registriert ist, die soll nun auf einen RS bei Netcup verweisen. Muss ich jetzt bei IN WR X neben den A/AAAA-Records die Netcup-Nameserver eintragen, oder umgekehrt? oder beides? Ich verwechsel das immer

Gruß, Kris

Zitat von christianr

Ich dachte das ist inzwischen EU weit so geregelt, dass der Serverstandort innerhalb der EU irrelevant ist und nur der Firmensitz ausschlaggebend ist [Für europäische Unternehmen].

sehe ich auch so.. und die DSGVO wurde ja auch nach EU-Recht gebastelt.. Wer noch einen kleinen VPS oder RS von gestern hat, den aber wieder stornieren will - PN an mich oder ins Biete-Forum

Zitat von frank_m

Ist das nicht offensichtlich? VLAN Traffic landet nicht auf dem Monatsbudget, und man muss die Firewall nicht für Server-interne Kommunikation öffnen (z.B. zu einer Datenbank). Sobald an einem Setup mehr als ein Server beteiligt ist, ist ein VLAN quasi unverzichtbar.

Das ist mir ja alles klar, die Frage war ja: Merkt man einen Unterschied im täglichen Betrieb, wenn der Datenbank oder was auch immer Server in Nürnberg oder Wien steht?

Zitat von axstet

Ich denke, in der Abstimmung fehlt definitiv das "kein standortübergreifendes VLAN".

Habe ich grad eingefügt, aber auch hier die Frage: Merkt man das wirklich im täglichen Betrieb? Wenn ja, wo?

Nur weil es mich tatsächlich interessiert. Ich hatte schon Server in USA, Finnland usw. und konnte da außer bei Ping-Messungen keine Unterschiede im täglichen Betrieb feststellen..

Zitat von christianr

Wo genau steht das denn?

Bei den VPS sehe ich weder eine Standort Auswahl noch eine Standort Angabe. Das bedeutet für mich in der Konsequenz, dass es sowohl Wien als auch Nürnberg ist ... und bevor ich den Server bestellt habe sogar ein Mischzustand zwischen beiden, der sich erst in dem Moment der Bestellung manifestiert

soll ich, ach nee wurde ja schon gepostet

Zitat von friend_of_root

Das war ja ein richtiger Schnapper.

jop, besonders wenn man dasselbe für 27 cent mehr mit garantiert Nürnberg bekommt

Zitat von friend_of_root

Hab ich richtig verstanden diesmal waren richtig viele Wien Server dabei?

Nur Wien..

Zitat von KB19

KrisAusEU Wenn Du ein Wildcard-Zertifikat beantragst, musst Du das alle 2-3 Monate händisch im DNS eintragen.

Also Hakerl weg in Plesk, dann braucht man auch keinen DNS-Eintrag! (Kann man das bitte mal irgendwo als Sticky Topic setzen…)

Und wenn ich raten müsste, hast Du den Hostnamen inkl. der Domain selbst im CCP eingetragen. Wahrscheinlich klappt es deshalb nicht.

ja, für alle Subdomains und Webmail. Hörte sich gut an und war vorausgewählt.. Ist mein erstes Webhosting bei Netcup

Und jain - ich habe eine ältere und unbenutzte .de Domain (bei Netcup) im CCP mit dem Webhosting verbunden und eine der 12 Inklusivdomains .de neu registriert. bei beiden dasselbe..

Bud : Ich lese mal hier mit..

Habe auch heute das WH8000 gekauft, aber bis zu Deiner Fehlermeldung komme ich garnicht..

Habe schon heute Mittag gemäß der Anweisung in Plesk diesen DNS-Eintrag erstellt, da tut sich aber nix..

Screenshot 2022-11-25 191302.jpg

Eben mal die TTL von 86400 auf 3600 gestellt, mal abwarten. Naja, ich brauch das auch nicht sofort.

Also das WH8000 war nach gefühlt 5 Sekunden da. Jetzt warte ich nur auf die Aktualisierung des DNS-Eintrags bzgl. Let´s Encrypt Zertifikat.. seit 13 Uhr. normal geht das schneller

Ich möchte aber auch mal was positives zum BF da lassen:

Ich glaube, das Webhosting 8000 zu diesem Preis ist konkurrenzlos, oder?

BTW: Kann ich eigentlich einige von den Inklusivdomains auch per DNS zu meinem RS umleiten, oder sind die ausschließlich fürs Webhosting-Paket? Ich hatte noch keine Zeit, mir das anzusehen.

Gruß, Kris

Ich probiere es morgen nochmal.. Nachdem ich hoffentlich einen BlackFriday-RS ergattern kann/konnte.. Vielleicht war ich auch bisher einfach nur zu ungeduldig, was die DNS-Aktualisierung bei Domain und SMTP-Relay betrifft.

Zitat von frank_m

Das ist das sicherste Anzeichen, dass du es lassen solltest. Was nützt dir ein vorgefertigtes Basissystem, dass zufällig am Anfang mal so funktioniert, wie du es dir vorstellst? Was ist, wenn was passiert? Wenn du was anpassen musst? Dann hast du nicht den Hauch einer Ahnung, wo du ansetzen musst.

Selbst eine Schritt-für-Schritt-Anleitung ist nichts, womit ich einen produktiven Server in Betrieb nehmen möchte. Ein paar Stichworte müssen genügen, den Rest muss ich selber wissen, damit ich verstehe, was ich da eigentlich tue und einrichte. Wenn das nicht geht, dann lasse ich es, weil ich da gerade eine gigantische Sicherheitslücke baue.

Deshalb: Probiere das gern woanders, aber nicht bei Netcup.

Deine Antwort war vorhersehbar, aber verstehe ich und kann ich auch nachvollziehen. Aber: Ich würde es ja gerne ohne irgendwelche fertigen Images realisieren.

Aber selbst die Original-Anleitung vom "Hersteller" funktioniert nicht, und ich kann nicht mal sagen weshalb, weil keine Fehlermeldungen auftauchen.

https://docs.joinmastodon.org/admin/prerequisites/
https://docs.joinmastodon.org/admin/install/

Hallo,

ich habe noch eine kleine Instanz (2 VCores AMD, 4GB , 20GB) beim "nicht analogen Ozean" auf Ubuntu 20.04 laufen, Domain bei inw x

Könnte ich da jetzt ein Backup oder Snapshot erstellen und es auf einem jungfräulichen VS oder eher RS bei netcup installieren?

Die App dort stammt aus dem dortigen Marketplace (keine Ahnung ob die Docker, Snap oder cloudron etc nutzen), läuft mit mehreren Komponenten wie PostgreSQL, ruby, nginx usw..

Oder gibt´s da schon wieder Probleme, beispielsweise wegen der neuen IP?

Es geht um Mastodon, ich hab schon 5 mal versucht das hier auf einem VPS zu installieren, 4 verschiedene Anleitungen, alles Schritt für Schritt befolgt - klappt irgendwie alles nicht.

Der o.g. Anbieter war der einzige, wo zumindest das Basissystem One-Click ist und wo es nun läuft.

Gruß, Kris

Zitat von aRaphael

For all my Netcup-VServers I use the Mailserver of this small Webhosting as a SMTP-relay:

https://www.netcup.de/bestellen/produkt.php?produkt=2058

Assigning the domain to the Hosting allows you to use the Mailserver. (So you don't have to set up a complete Mailserver by your own)

The A- and AAAA-Records then can point to your VServer.

Works fine.

***ausgrab***

Macht das Sinn? Ich habe jetzt öfter gelesen, man sollte den Emailserver getrennt vom Anwendungsserver betreiben. Aber ohne Begründung wieso ?!

Gruß, Kris

Zitat von Ganzjahresgriller

Was ist denn das Problem mit Netcup wenn man dort einen vollständigen Mailcow Server betreiben will?

Also ich habe den Mailcow Server, SOGo usw. auf meinem RS seit knapp 8 Monaten laufen - bisher "null problemo"

Allerdings habe ich da auch nur 6 Postfächer mit überschaubarem Mailtraffic.

Hallo,

ich suche schon sehr lange nach einer Lösung..

Problem: Ich habe eine kleine Web-Anwendung, derzeit auf meinem Netcup-Server, die hätte ich aber gerne lokal auf einem Raspberry Pi, trotzdem erreichbar "von außerhalb", was aber nicht geht, weil mein Internet über VF Gigacube geht, da gibt´s keine öffentliche IPv4 oder IPv6 (CG-NAT heißt das).

Nun habe ich mir - nach dem Tipp eines Mitglieds hier, ich glaube TBT - per Zerotier eine Art VPN gebaut. RPi, mein PC, ein Handy und der Netcup RS "kennen sich untereinander", d.h., ich kann sie zumindest gegenseitig schonmal anpingen. Zerotier-IPs, 10.147.1.2 , 10.147.1.3 usw..

Meine Theorie:

Jetzt muss ich doch eigentlich "nur" dem Netcup-Server beibringen, dass er Anfragen an 37.120.x.y:portxy an ip-zerotier-intern:portxy durchreicht ?!

Geht das? Wenn ja, wo bzw. wie?

Oder habe ich mal wieder einen Denkfehler?

Gruß, Kristian