Warum?
Hab ich ja oben erklärt seid 2016 kein Updates mehr uns soweit ich weiss nicht mehr in entwicklung d.h. eventuell Sicherheits Lücken werden nicht mehr geffixt.
Daher ist aegis die besser Wahl, Open Source, Verschlüsslung und IM/Ex-Port.
Ich würde keine Sofware mehr verwenden die seid 6 Jahren nicht mehr geffixt wird (oder irgendwie supportet Github ist seid 2017 tot)
das ist eine Geschmacksfrage, mir gings nur darum das losgelöst von irgendwelchen Passwort-Managern/-Safes zu sehen;
Es ändert sich quasi fast nichts mehr aber eine App auf mein Handy zu haben, die das letzte mal 2016 geupadte würde mich schon stören (vor allem wenn es eine gute Open Source alternative gibt)
Alles anzeigenNein und Ja
Nein, wenn der 2FA davon losgelöst ist, ist es das Optimum;
(genau so verwende ich 2FA, einfach nur die FreeOTP-App)
Ja, bevor man gar kein 2FA hat, aber fragwürdig ist es so allemal;
dies entspricht bei einer Wohnungstüre mit einem Zusatzschloß¹ der Variante,
dass der selbe Schlüssel nicht nur den Türzylinder sondern auch den Zylinder des Zusatzschlosses sperrt;
das Optimum ist hier, wenn jeder der beiden Zylinder seinen eigenen Schlüssel hat;
(das Feature bzw. den Sicherheitsgewinn, welches so ein Zusatzschloss aus der Sicht von innen hat, bleibt hier unbewertet)
¹ hier ein Bild von so einer Tür mit Zusatzschloß
FreeOTP sollte man nicht verwende: https://play.google.com/store/apps/det…velopment.aegis
Ist da klar die besser Wahl
Der Versuch ist einfach, der Erfolg bei sicherem Passwort schon deutlich schwieriger.
Nehmen wir 12 Zeichen (Klein-, Großbuchstaben und Zahlen).
Also 62^12 mögliche Passwörter.
Laut schneller Suche im Internet könnten mit einem sehr schnellen Computer 2 Mrd. Passwörter pro Sekunde getestet werden. Nehmen wir 50 davon. Also 100 Mrd./Sekunde.
62^12 / (100 * 10^9) = 3,23 * 10^10 [Sekunden]
Das entspricht etwa 1024 Jahren.
Je mehr Zeichen, desto länger. Das Risiko mit einem sicheren Passwort sollte wohl doch eher sehr gering sein.
Klar wollte damit nur sagen: Passwörter auf Wordlist vermeiden (auch umgestellt vgl. John Rules), mindesten 12 besser 16 Zeichen (Botnetzte oder optimierte PCs können da sehr viel Hashes hin bekommen) und 2FA
Aber ist alles richtig was hier geschrieben wurden ist.
Nicht direkt. Bitwarden speichert die Passwörter (verschlüsselt) NICHT im Browser/Profil. Das Plugin übergibt das PW nur, in beide Richtungen. Vorher muss jedes mal das MasterPW eingegeben werden.
Die Chrome Passwörter sind zwar auch (leicht) verschlüsselt, können aber leicht angezeigt werden, von jedem der an die Datenbank kommt. Es gibt Chrome Plugins dafür problemlos im Store.
Bitwarden hat sowas (so weit ich weiß) nicht.
Klar, wer das MasterPW kennt und herausfindet welche Verschlüsselung gewählt wurde, kommt evtl. auch an die Bitwarden PWs. 100%ige Sicherheit gibt es nicht. Aber höhere Hürden. Selbst das ProfilPW speichert Chrome im Browser ^^.
Also wenn man die Bitwarden Datenbank hat - kann man relativ leicht versuchen sie zu Brutforcen - John verfügt da über einen entsprechen Modus.
Aber im Gegensatz zum Chrome, bleibt einem da nur echtes Heute Forcing (soweit ich weiss sollte aber die Verschlüsselung vom Chrome inzwischen besser sein)
Ah danke. Nutze Bitwarden nicht selbst, daher wusste ich das nicht. Dann kann man sich im Prinzip nicht selbst aussperren. Gut
Gerne verwendet ist auch das Modell den Safe nur zu Hause zu haben (also den Bitwarden/Vaultwarden Server und gegeben falls per VPN zu syncen zu (was aber eigentlich auch nicht notwendig ist)
Du hast da natürlich vollkommen recht, aber gerade wenn man sich Redundanz aufbauen will z.B. bei Angeboten und die Möglichkeit ja besteht das man beide Standorte bekommt. Ist es halt blöd... war auch nur zu dem Zeitpunkt und eigentlich behalte ich meine Server immer oder biete sie dann über die Tauschbörse an.
Naja dafür bieten sie ja den Aufpreis an - entweder man zahlt die xx € Aufpreis oder gibt sich zu Frieden mit der Lotterie - kann schon verstehen wenn NC das unterbinden möchte
Pfff, den Hoster hat man doch im Telefonbuch stehen.
Hat Netcup eine feste Nummer - bei meiner Sparkasse wechselt die immer - wenn sie mir Spam Artig einen Kunden Termin ausmachen wollen, um eine Berufsunfähigkeits Versicherung zu verkaufen 
als forensterblicher nur durch bruteforce-PNing.
Wenn bald jeder 100te Nachrichten bekommt - wissen wir immerhin wiso 
HA! Claudia will bestimmt nur wach bleiben und aufpassen das RAD750 pünktlich um 00:00 das neue Türchen posted, sonst gibt die Titelbild-Rechte nicht zurück!
Hoffentlich erledigst du immerhin deinen Job (ihn zu ermahnen) - einmal musste ich das sogar über nehmen 
, weil kein von euch beiden da war 
Ein guter alter Anruf schadet halt manchmal nicht
(Und ansonsten gerne E-Mail als Fallback.)
Naja kommt drauf - ich (als Privat Nutzer) bin auf dem Handy kaum zu erreichen - ersten ignoriere ich unbekannte Nummer und zweitens hab ich es immer auf lautlos - E-Mail hingegen lese ich fast sofort
Ich war immer im Glauben, dass gerade Provider, wenn sie schon ein Betriebssystemwechsel durchführen, gleich die neuste Version, also die neuste stable Version von Debian nehmen, um dann einen erneuten kompletten Betriebssystemwechsel möglichst weit nach hinten verschieben zu können. Denn ältere Software wie z.B. PHP 7.4 oder gar noch älter läßt sich ja auch auf neueren Betriebssystemen weiterbetreiben.
Bei Debian ist es meines Wissen so, dass bevor diese Testversionen als stable gekennzeichnet werden, werden Diese etliche Monate vorher von vielen freiwilligen Nutzern weltweit ausgiebig getestet.
Klar trotzdem geht es ja darum das sie auf Netcup Servern richtig laufen - daher wird da schon einiges an Test notwendig gewesen sein.
Beim Rest bin ich aber ganz bei dir.
10 V-Keren verlieren gegen 6 Root Server Kerne.
Also ist deine RS in etwas gleich schnell (wahrscheinlich knapp davor)
Im Zweifel bestellen, kann man ja zurück geben 14 Tage und Benchmarks machen.
VPS Widerruf RS auch Zufriedenheits Garantie
Mal ganz ehrlich: Wir hatten diese ganze Diskussion doch schon 1:1 und diese wurde aus gutem Grund geschlossen. Das in einem neuen Thread mit den gleichen Beteiligten (insbesondere einem sehr aktiv Beteiligten, von dem mittlerweile klar ist, dass es keinen Hauch von Einsicht gibt) fortzuführen, ist doch letztlich nichts anderes als eine moderative Entscheidung zu umgehen…
Moderatoren - genau der alte wurde ja genau mit der Begründung geschlossen.
Wird hier auch wieder zu nichts führen
Alles anzeigenWas?
Was für blöde Kommentare? Ich gehe nur auf die Ausgabe von docker ps ein.
Heißt nun mal so: NAT und Port Forwarding.
Und der Caddy Reverse Proxy ist ein Container, den du einsetzt:
Codee006267990ed lucaslorentz/caddy-docker-proxyWarum denn der Stimmungsbruch?
Ist mir auch absolut unverständlich - hab mir meine Antworten durch gelesen und konnte nichts provoziertes finden (bis vielleicht ein wenig die vorletzten - die aber auch alle Lösungen beinhaltet hat...)
-
Ich zumindest werde auf keinen Kommentar/Frage vob KrisAusEU eingehen - dafür ist mir meine Zeit zu Schade - (hab gerade noch eine tolle Funktion dazu gefunden 
)
(Das Verhalten ist mir bei ihm schon häufiger aufgefallen 
)
Würde auch jedem anderen dazu raten, der sich einen angemessen Reaktion auf kostenlose Hilfe wünscht 
War klar das sowas kommt.. Du bist aber hoffentlich nicht mit Herrn Kofler verheiratet oder verschwägert?
Ich frage mich nur, wieso beim "nicht analogen Ozean" dass alles per One-Click funktioniert und läuft, aber hier in DE nicht?! Sind die drüben auf meinem IQ-Level, und brauchen das so? Und da soll noch mal einer fragen, warum ich neben dem RS3000 noch zig andere kleine Dinger habe.. Auf dem großen laufen grad 42 Docker-Container, alles stabil und selbst installiert.. Und damit das so bleibt, ist meine Spielwiese halt hier und da (meist beim roten)
Also wenn du diese Fehlermeldung nicht verstehst - mach ich mir sorgen um deinen Server - der muss ja Fest sein 
Hab alles geschrieben was du brauchst - englisch kannst du ja hoffentlich
Würde auch zu raten - docker Compose ist jetzt nicht die Welt auch seht zu empfehlen:
Es hätte ja so einfach sein können..
Coderoot@euskirchen-usa:/opt/graf# docker-compose up -d ERROR: Couldn't find env file: /opt/graf/grafana/config.monitoring root@euskirchen-usa:/opt/graf#nix gegen dich tom434 - aber gibts auch irgendwo verständliche HowTos, die funktionieren?
Ein wenig Eigenleistung hab ich schon vorausgesetzt z.B. sich die Github Seite anschauen.
Wenn ich das selber machen sollen, kann ich gleich einen Stundenlohn verlangen.
Hier findest du alles was du brauchst:
https://github.com/vegasbrianc/prometheus
Aus geben Gründen werden ich mich aber mit weiteren Erklärung zurückhalten
ufw ist aus.. Ping geht, IP könnt ihr auch sehen, wird eh gleich wieder gelöscht
Also da ist eine ungültige weiterleitung auf HTTPS drinn.
Daher verwende ich auch ungeren on klick installer.
Einfach ubunt drauf, dann docker und dann diesen Compose File nutzen:
https://github.com/vegasbrianc/prometheus/blob/master/docker-compose.yml
Herunterladen und Docker Composer up
Und nur weil UFW inaktive ist - ist wahrscheinlich iptables trotzdem aktiv daher UFW aktivieren und Ports frei geben sollte funk
Ok, also die IQs
Spart euch blöde Kommentare, deswegen teste ich sowas ja bei H und nicht hier...
Gehts denn auch auf deutsch?
Naja bei mir hat es noch nie Probleme gemacht mit Compose + Fedora.
Wahrscheinlich ist dort der Port in der Firewall disablet - also Versuch mal die freizugeben.
Wahrscheinlich mit UFW oder was auch immer da drauf ist
Dann wäre es
sudo ufw allow 3000
Und was kommt bei docker Logs raus?
Verstösst doch wahrscheinlich gegen die AGBs
Da wird doch torrent sicher nicht für legales Zeug verwendet...
Also entweder fehlen mir zahlreiche IQs, oder ich bin einfach zu blöd...
oder beides..
Beim roten H kann man sich nen VPS mit fertigem Prometheus+Grafana installieren (mal zum testen, später solls natürlich hier laufen)
Beim ersten SSH-Login wird natürlich das Root-PW geändert, und es läuft dann das Install-Skript, das lediglich nach einer Domain für Grafana und Prometheus fragt.. Habe ich - zeigt auch auf die Server-IP.. Nur erreiche ich im Browser nix.. Grafana sollte ja Port 3000 sein, Prometheus 9090.. nix.. auch bei 80 und 443 alles tot..
IP + Port geht nicht?
Das Skript verwendet einen Reverse Proxy d.h. du kannst auf dem Port wahrscheinlich verzichten bei Domain Angabe.
Kontrollieren auch mal ob die Firewall richtige konfiguriert ist.
Sonst versuche es mal selber mit einem Composer File.
