Beiträge von NaN

    Aber gibt es da auch etwas, was real (annähernd) 1 GBit/s über einen IPSec-S2S-Tunnel schiebt?

    Refurbished PCs machen das spielend. Kombiniere mit einer schnellen Netzwerkkarte und einem Switch* und VLANs, um den Router komplett zu machen.

    *) Der hat einen Lüfter. Wenn keine 2,5G-Ports gebraucht werden, ist dieser billiger und leiser.

    sieht zumindest so aus. Aber sicher bin ich mir da nicht

    Ich bin dann jetzt mal fremdgegangen, weil Ostern hier ausgefallen ist, und siehe da, andere können's auch. Gefällt mir, was die anbieten, und alles so schön flott: kaum angeklickt, schon umgesetzt. Probieren geht über studieren und tatsächlich gilt der Preis entgegen der Werbung auch für Transfers. Wenn der jetzt noch dauerhaft wäre... aber so darf Netcup in den kommenden 12 Monaten wieder ein Angebot machen, das ich nicht ablehnen kann.

    Hardware support for nested virtualization is not available, not even on root servers and not as a paid upgrade either. You could virtualize entirely in software, but of course that would be unbearably slow. If you need a Windows system, you will have to dedicate a root server or vps to the task so that you can run Windows directly on that.

    eigentlich immer nur so einstellige

    Als mein alter Hostingprovider angefangen hat, die Preise drastisch zu erhöhen, haben in dessen Forum auch die Teilnehmer, die zum Inventar gehörten, am eifrigsten beschwichtigt. Die Preise sind weiter gestiegen. Das Forum gibt es nicht mehr. Die Shitstorms finden jetzt bei Trustpilot statt. Ich hoffe sehr, dass es hier nicht so abläuft, aber unähnlich war das nicht.

    Man erhöht Bestandskunden nicht so die Preise für etwas, was Bestandskunden fast überhaupt nicht verbrauchen, und schon gar nicht erhöht man unter diesen Umständen innerhalb der festen Vertragslaufzeit. Mich betrifft es nur sehr wenig, deswegen kann ich das mit etwas Gelassenheit beobachten, aber gut finde ich das nicht und diese Wagenburgmentalität hier im Forum stört mich, weil ich die schon mal gesehen habe. Dass sich User im Forum anmelden und zu dem Thema äußern, die sonst kein Interesse am Forum haben, ist normal. Haltet das aus.

    USER_IN_WHITELIST dürfte für den negativen Spamscore verantwortlich sein. Hast du deine eigene Adresse in die Whitelist geschrieben?

    Gibt es bei Webhosting eine Möglichkeit fürs Subject der Mails eine Blacklist zu erstellen ?

    Im Webmailer (oder mit einem entsprechenden Client deiner Wahl) kannst du für einen Mailaccount (nicht für reine Forwarder) einen Sieve-Filter konfigurieren. Da kannst du nach Herzenslust die Mail in alle Bestandteile sezieren und ggf. markieren, verschieben, wegschmeißen und noch einiges mehr. Aber auch wenn es in den Fingern juckt und das dort einstellbar ist, solltest du nicht der Versuchung erliegen, solche Mails an der Stelle zurückzuweisen oder automatisch zu beantworten (letzteres auch nicht für legitime Mails), denn das erzeugt Backscatter.

    Es nützt nichts, wenn du den Domainnamen nur an einer Stelle unkenntlich machst. Die allgemeine Empfehlung ist, im Webhostingpaket keine Wildcard-Zertifikate ausstellen zu lassen, weil das ein manueller Vorgang ist (siehst du ja) und dieser Vorgang mehrmals im Jahr wiederholt werden muss, weil Zertifikate von Letsencrypt nur ca. 3 Monate gültig sind, was aber in Zukunft noch kürzer wird. Die normalen Zertifikate erstellt und verlängert das System automatisch.

    Für die Funktionen des Webhostingpakets brauchst du kein Wildcard-Zertifikat. Du kannst dir jeweils für die Subdomains, die du anlegst, eigene Zertifikate erstellen lassen, die auch nichts kosten. Falls du externe Dienste unter weiteren Subdomains z.B. auf einem VPS mit einem Zertifikat versorgen möchtest, holst du dir dafür auch ein kostenloses zusätzliches Zertifikat, das dann je nach eingesetzter Software auch problemlos ein Wildcard-Zertifikat sein kann.

    Ich bin gerade etwas konsterniert, weil von Domains zu Ostern weit und breit nichts zu sehen ist. Ein Konkurrent wirbt mit "Osterfreude - ohne langes Suchen" für sein de-Domainangebot. Da waren wohl die Erwartungen auch anders. Muss ich jetzt fremdgehen?

    Macht die Firewall komplett Stateful.

    Auch wenn das technisch wahrscheinlich nur eine Einstellungsänderung ist, hat sich Netcup sicherlich bewusst und fundiert dagegen entschieden, denn diese Konfiguration ist ja doch für die meisten unerwartet. Das Problem mit UDP Tracking ist, dass es keinen offiziellen Verbindungszustand gibt. Jedes UDP Paket steht für sich. Verbindungen sind in UDP einfach nur die Information, dass in den letzten x Sekunden ein Paket mit dieser Portkombination gesehen wurde. Clients beenden die "Verbindung" nicht sondern senden einfach keine weiteren Pakete. Man kann die Tupel aber nicht schnell rausschmeißen, weil so Protokolle wie SIP oft nur im Abstand mehrerer Minuten Keepalive-Pakete senden, wenn überhaupt. Viele UDP Protokolle verwenden aus Sicherheitsgründen ständig neue Sourceports (um Spoofing zu erschweren) und nutzen sehr kurzlebige "Verbindungen", z.B. im Fall von DNS regelmäßig nur ein Fragepaket und ein Antwortpaket, die dann in der Trackingtabelle rumlungern. Das ist schon unter normalen Bedingungen ein großer Resourcenverbrauch, aber vor allem ist es ein Scheunentor für Denial-of-Service Angriffe. UDP Pakete sind trivial fälschbar, weil es keinen Handshake gibt, bei dem der Initiator das Antwortpaket des Servers sehen muss, um die "Verbindung" herzustellen. Methoden dagegen gibt es, aber die sind nicht allgemein für UDP spezifiziert sondern spezifisch für Anwendungsprotokolle. Man könnte also simpelst die Trackingtabelle fluten.

    Vielleicht musst du den Server einmal aus- und wieder anschalten, nachdem du das Cloud-VLAN gebucht hast. Das kann nur jemand ausprobieren, der einen ARM-Server aber noch kein Cloud-VLAN hat und eins bestellt. Aber wenn es so ist, reicht ein Neustart wahrscheinlich nicht aus, sondern eben aus-an.

    kann man beim Webhosting Paket eigentlich so gesehen das webhosting (also die webseite) abschalten?

    Wirklich abschalten kannst du es nicht, aber wenn du die A und AAAA-Records der Domain wegmachst, kommt niemand mehr ohne Handarbeit auf die Webseite. Achte darauf, dass die Records für Webmail erhalten bleiben, wenn du das nutzen möchtest. Es zwingt dich auch niemand, im Webhosting irgendwas bereitzustellen. Konfigurier die Seite in ein Verzeichnis, das nur eine restriktive .htaccess Datei enthält und ansonsten leer ist, schalt jede Unterstützung für aktive Inhalte ab und mach das mit den DNS-Records. Näher kommst du an Abschalten hier nicht.