Beiträge von tom434

    Und manche Zertifikate erfüllen noch höhere Sicherheitsstandards - ist z.B. bei Banken vorgeschrieben.

    Ist dann keine normale DNS Challenge sondern man muss sich mit Pass usw. Verifizieren.

    Sieht dann auch je nach Browser etwas aus z.B. beim Chrome steht dann Ausgestellt für etc.

    Klassen von Zertfikaten

    Class 0: Die Class 0-Zertifikate stehen zu Testzwecken zur Verfügung und haben eine auf 30 Tage beschränkte Gültigkeitsdauer.

    Class 1: Class 1-Zertifikate bestätigen, dass die angegebene E-Mail-Adresse existiert, und der Besitzer des zugehörigen öffentlichen Schlüssels Zugriff auf diese E-Mail-Adresse hat. Sie stellen damit nur einen sehr geringen Nachweis der Identität dar. Da keine Überprüfung anhand von Unterlagen stattfindet, können Class 1-Zertifikate binnen weniger Minuten ausgestellt und an den Kunden ausgeliefert werden.

    Class 2: Bei Class 2-Zertifikaten für Unternehmen wird auf eine persönliche Identitätsfeststellung verzichtet. Zum Beispiel sind eine einfache Kopie des Handelsregisterauszuges zur Feststellung der zeichnungsberechtigten Person und ein schriftlicher Auftrag ausreichend.

    Class 3 beinhaltet neben der E-Mail-Überprüfung eine persönliche Identitätsprüfung der Person. Mit der Ausstellung eines Class 3-Zertifikats wird bestätigt, dass

    • diese Person anhand ihres Personalausweises oder Reisepasses identifiziert worden ist;
    • im Zertifikat enthaltene Angaben zur Person mit den Angaben im Ausweis übereinstimmen.

    Werden Class 3-Zertifikate für die geschäftliche Nutzung benötigt, so ist neben der Überprüfung der antragstellenden Person auch die Überprüfung der juristischen Person notwendig. Dazu ist z.B. ein beglaubigter Handelsregisterauszug (oder vergleichbare Dokumente) erforderlich.

    Class 4

    Class 4-Zertifikate umfassen alle Überprüfungen von Class 3, werden aber nur für Privatpersonen ausgestellt. Das Besondere ist, dass die Identitätsprüfung in einer Meldebehörde stattfindet, so dass die Ausweisdaten zusätzlich anhand des Melderegisters überprüft werden.

    Nur Beispiel wie die das austellen - ist aber im Allgmeinen ähnlich - Lets Encrypt wäre Klasse 0 und Klasse 1 (Mail) wollen sie auch irgendwann anbieten.

    Banken müssen z.B. Classe 3 haben

    Quelle: http://www.fim.uni-linz.ac.at/lva/Rechtliche…Int/klassen.htm

    Ich wusste gar nicht, dass der Krankheitsverlauf abhängig vom Bundesland ist. ;)

    Klar - wenn man sich nicht gut fühlt sollte man zuhause bleiben.

    Ich kenne aber einige die damals nur wegen einem positiven Tests zuhause bleiben mussten, obwohl es ihn gut ging (manche gar keine Symptome, andere leichte Erklärung).

    Ich selber hatte leider ein wenig heftigeren Verlauf.

    Danke für deine Antwort. OK ... das ist schon hart, finde ich. Das überrascht mich jetzt doch schon.

    Bei dem H kann ich beständigen, da hatte ich eine ziemlich dicke Firewall.

    Naja tut erstmal nicht so viel zur Sache - iptables ist meist mehr als ausreichend (ist auch keine reine Sofware Lösung da es auf Kernel Level läuft) und hat verschiedene schöne Interfaces wie Firewall-CMD etc.

    (Wirklich grosse Vorteil hat ein Provider Firewall nicht - zumindest auf Linux)

    Update:

    Die Dateien sind wieder weg (da hab ich schon mit gerechnet) und die Datei am Ende ist jetzt 100GB (da war ich mir nicht sicher).

    Hat also anscheinend erfolgreich funktioniert. Weiß ich auf jeden Fall fürs nächste Mal bescheid, dass ich mir keine Sorgen um den Speicherplatz und das abbrechen des Shell Befehls machen muss und offensichtlich auch keine Probleme bei so großen Archiven.

    Beruhigt mich ja ^^

    Dann hilft das Thema ja vielleicht trotzdem irgendwem der sich auch solche Gedanken macht. 8o:thumbup:

    Ein wening aufpassen solltest du aber - wenn du über den Limit bist, sperrt Netcup das Hosting (wenn du Pech hast sofort)

    Die IPs von Netcup landen auf Blacklists? WOW, sollte nicht so sein!? (auf das OS bezogen?)

    TBT: Verstehe ich das richtig? Keine Firewall vor den Servern? Betrifft das nur die VPS oder auch die Root?

    2. Korrekt - zumindest kein Firewall wo du ports etc angeben kannst - also ohne Sofware Firewall wird aller Trafic frei rein und raus geleitet auf allen Ports (ein DDOS Schutz und eine Überwachung um z.B. Malware befallen gibt es nartürlich endet dann in einem Abus Hinweis).

    Nur die alten auf VServer basierenden haben sowas - Beispiel Anbieter die sowas haben H, Oracle etc.

    Da mir das jetzt bei S alles zu bunt wird, versuche ich mein Glück mal mit desec.io - auch wenn ich jetzt schon ein Problem habe. Vier der Rercords haben als Subdomain ein @ angegeben, was desec.io nicht akzeptiert. Was verwende ich alternativ?

    Spoiler anzeigen

    gar nichts @ heisst einfach die Domain selber

    desec will nur einen subname - also kein subname heisst einfach die domain selber

    Hallo ihr lieben, es scheint hier ja eine richtige Linux-Welle zu geben.

    In wie weit ist denn Linux hinischtich des www dienstes sicherer? Ich meine, Linux ist nicht der heilige Gral - hier gibt es wohl auch einige Sicherheitsprobleme, oder ist Linux (je nach Art) 100%ig sicher?

    Wie gesagt,ich verstehe eure Ansätze und Meinungen, daher versteht mich nicht falsch. Aber wo liegt hier der Vorteil Linux zu nutzen? Was ist besser, im Sinne der Sicherheit?

    Grundsäztlich denke ich schon, dass ich den Webserver (oder auch Windows) gut abgesichert habe. Es gibt keine 100%ig Sicherheit, weder bei Windows noch bei Linux.

    Dennoch kann ich mir ja mal Linux ansehen, und mich mit der Zeit reinfuchsen (Wechsel sollte später ja kein Problem darstellen). Aber bis ich das so in Fleisch und Blut habe, dauert es wohl noch.

    Besser integrierte Firewall, besseres recht Management, wesentlich leicht gewichtiger und daher besser Performance, kein unnötiges GUI (was sich bei Windows Server auch ausschalten lässt - bei Windows 10 hingegen nicht), gut Wartbarkeit per SSH (kein RDP notwendig), funkt nicht durchgehend nach Hause... Etc.

    Windows 10 ist nicht für Server gedacht noch geeignet und erforderlich viel zu tun + externen Sofware :!:

    Das Thema starke Passwörter habe ich schonmal.

    Der Server ist Windows, weshalb ich mit sudo nicht weit kommen. Ich werde mir weitere Anleitungen im Netz ansehen :)

    Gibt es ein Grund für Windows? Die Diskussion ist schon alt, aber grundsätzlich eignet sich Linux meist besser vor allem für eine Web Server - was ich bei Apache einfach mal vermute.

    Es gibt nicht allzu viele Gründe Windows einzusetzen - was soll denn laufen auf dem Server (vor allem bei kleineren Projekten - allein die Lizenz kosten sind ja nicht ohne und die grundsätzliche Einrichtung ist meist kompliziert und die Guids auch)?

    Und welche Windows Server Version wird verwendet - danach sind ja auch möglich Empfehlungen auszurichten?

    Des Weiteren haben die direkt auf den Server befehle ausgeführt? Also als Benutzer oder nur den Apache Server angefragt.

    Bei erstem ist der Server eigentlich schon verloren - ich gehe aber mal von zweiterem aus, wird sich kaum vermeiden. Die einfachste Lösung wäre zu Cloudflare zu wechseln mit einsprechenden Filter. Aber alle Ips wirst du kaum rausfiltern können (spätestens wenn du IPV6 einsetzt).

    Nee, um Gottes Willen ... ist doch dann alles öffentlich erreichbar.. ^^

    Wozu hat man eigentlich SSL und VPN etc. erfunden/entwickelt, wenn es von vornherein gleich wieder durch neunmalkluge Forenexperten als unsicher erklärt wird? Und ich bin ganz sicher nicht hier im Forum, um mich für jede Frage zu rechtfertigen. Ich suche nur Lösungsansätze oder Tipps, die nicht lauten "stell den Ordner wieder ins Regal". :cursing:

    So, das war mein Wort zum Sonnt.. ähh Donnerstag. :saint:

    Ich fühle mich irgendwie wieder in meiner Ansicht bestätigt :rolleyes:

    Zugegeben, es gibt mittlerweile auch ganz nette gamingtaugliche Notebooks, aber die sind dann eher weniger klein und handlich - haha. Auch gefällt mir die Lautstärke da eher weniger - haha. Kenne das von den Notebooks meiner Frau, speziell die Studio Edition Razer Blades klingen immer wie nen Düsenjet - haha. Bin immer dankbar wenn sie die Berechnungen auf nem Supercomputer laufen lässt :D

    Hotel Wifi nutze ich meist selten, hab aber unlimited Data über LTE :)

    Stimmt LTE ist meiste schneller (und ausserhalb vom DE bekommt man es ja auch für ein paar Euro :D - ich könnte es von Telekom in DE wenigstens für ≈16€ im Monat nutzen - geb mich aber mit 20GB für ≈4€ zu Frieden - 5G Max)

    Naja gerade in Punkte Gaming ist es eher die Grafikleistung - hab zwar nen MacBook Air mit neuem M2 10 Core, 16GB RAM und der deutlich schnelleren 512GB SSD … zum arbeiten optimal, zum zocken eher ungeeignet, … das Problem hast bei fast alles Geräten ohne dedizierte GPU, egal ob Windows oder Mac 😅

    Der MacPro hat zwar zwei workstation Cards aber auch die sind eher weniger zum zocken geeignet 😅

    Für nen Windows Rechner mit Tower und genug Platz für ne dicke CPU und GPU fehlt mir aber in der Regel der Platz und auch der Sinn - in der cloud kann man mal ne Stunde oder so zocken - verglichen mit den Preisen für Hardware daheim auf jeden Fall interessant!

    Auch kannst deine Cloud mit in den Urlaub nehmen oder auf Geschäftsreise 😂😂

    Wenn man das nötige Geld hat gibt es inzwischen auch gute windows Laptops mit genug Leistung - in die Richtung R9 und 3080-4080 (vor allem dGPU sind inzwischen seht gut - auf einem ähnlichen Niveau wie die Desktop Varianten). Sogar Gewicht geht inzwischen

    - Cloud läuft bei dir in Hotel Wlans? Ich hatte damit bis lang immer Probleme

    Wien sollte vom Anexia sein und nach Infos von Nectup aus dem Forum sind sie nicht mehr beim H

    Klar SEPA, das möchte ich vermeiden. Daher die Frage hier.
    Ein direktes Guthaben hier ist einfach am flexibelsten und der wenigste Aufwand.

    Das geht so weit ich weiss nicht - da ist die Option mit einem speziellen Konto + Sepa Mandat wahrscheinlich das was dem am nächsten kommt

    Wie ist das eigentlich bei einer normalen Bitwarden Installation mit dem MSSQL Server? Kann man den einfach so betreiben - ohne kostenpflichtige Lizenz? Das war eigentlich immer einer der Gründe, warum ich das selbst nie mal aufgesetzt und immer links liegen gelassen habe. MSSQL findet man ja normalerweise im OpenSource Umfeld eher weniger. Zumindest ist mir vorher noch nie ein Projekt über den Weg gelaufen, wo man das zwingend gebraucht hätte.

    Die neue Variante läuft mit allen DBs (Mysql, Postgres etc).

    Vaultwarden standardmässig mit SQLITE

    Was man auch machen kann, ist ein weiteres Girokonto bei seiner Hausbank nur für solche Zwecke zu eröffnen und die Dienstleister dort das Geld halt einziehen und auch Gutschriften wieder darauf zurückbuchen zu lassen. Ist extrem pflegeleicht, da in diesem Fall halt nur ein Konto überwacht werden muß.

    Sowas ähnlichs hab ich gemeint - bin aber eher der Fan von den Neo Banken (und der DKB) ;)

    Mein Sparkassen Berater will mir immer nur was verkaufen BUV oder Dekra etc.

    Das Geld verfügbar zu haben ist nicht mein Hauptproblem. Eher das es hier ist, wenn Netcup es abrechnen möchte.
    Ich kann zwar auch per Handy Online Banking machen, wenn ich aber grade im OP liege oder danach einige Zeit schlafe (manchmal Tage) mit 2 Monaten danach Beobachtung, wird es schwer. Auch immer rechtzeitig an sowas zu denken.

    Nicht falsch verstehen, das passi9ert mir nicht ständig. 1-2 mal im Jahr kann mein Körper aber sagen "Ich will Action". Meist ohne lange Vorwarnung. Blöde Neurofibromatose Typ2.

    Irgendwie bekomme ich es immer hin, sonst würde ich keine Produkte mieten. Manche Anbieter machen es mir halt leichter und ich frage mich ob das bei Netcup auch irgendwie geht. Oder sie sowas vielleicht planen.

    Man kann bei Netcup auch einstellen das sie es vom Konto einziehen (also automatisch)

    Uff, das ist mir zu viel Aufwand *g*.

    Bei IN*X funktioniert es am Besten. Ich lade das Guthaben übers Jahr immer mal wieder auf (per PayPal *g*) und kann mir sicher sein, das die am Jahresende schnell und problemlos abrechnen können.

    Sorgen die man nicht im Kopf haben muss.

    Ich bin öfter mal im Krankenhaus, auch länger. Immer bei allen Anbietern von etwas auf Termin verfügbar sein, ist für mich unflexibel.

    Eine andere Option ist z.B. Revoult zu verwenden und dort die entsprechende Summe zu hinterlegen (oder andere Banken wo die Pockerts sogar eigne Ibans haben).

    Eine Revoult konnte ist halt schnell erstellt und kann z.B. per PayPal (über Gpay) aufgeladen werden.

    Jenes dann bei NC hinterlegen

    Workaround: Bestell dir einen Stundenbasierten Server(nach Abrechnungsperiode und kosten Ausschau halten dass du ziemlich nah an dein Wunschguthaben Ran kommst) den Server bezahlen und danach kündigen und schwupps hast du die Restlaufzeit als "Guthaben" im Konto

    Funktioniert das?

    Nachdem ich mal meine VPS wiederufen haben hatte ich zwar Guthaben aber für den bestellen RS kam trotzdem einen Rechnung...

    Auf einen anderen Konto steht seid einem Jahr 0,50€