Beiträge von tom434

    oje, das hört sich nicht nach One-Click-Installation an.. Wo muss ich anfangen?

    Steht in der Ergänzung

    1. Ein Server wo Prometheus drauf läuft bei Docker mit diesen Command:

    2) Grafana auf dem Server

    3) Prometheus per Reverse Proxy erreichbar machen (z.B. mit NPM) und dort basic Auth einrichten

    4) Auf den anderen Server ein Docker Compose mit Promethues + den Exporter einrichten:

    Config für Prometheus ca:

    5) Bei Grafana Prometheus als Quelle hinzufügen

    6) Das Dashbord designen z.B. https://grafana.com/grafana/dashboards/ kannst du dir eins raussuchen


    Hab das ca danach eingerichtetet: https://faun.pub/how-to-configu…er-4c8e265011c2 (nur ohne Kubernets)

    Hallo liebe Community,

    vor Ewigkeiten hab ich bei Youtube mal eine Art Dashboard gesehen, wo man seine Server eintragen kann, und sie real-time auf einer Weltkarte sehen kann. (also Ping, Anfragen, Traffic).. So wie man das auch aus Hollywoodfilmen bei der NSA kennt.. Keine Ahnung, ob das ein Selfmade-Grafana war oder was fertiges.. sowas wie checkmk, in schön.. Ich will sowas aber auch (einfach weils schön aussieht).. ich hab halt hier und da auf der Welt ein paar 1-2 Euro-VPS verteilt, nur aus Spaß, nicht kommerziell. und nix Filesharing..

    Irgendeine Idee? Darf auch paar Euro kosten..

    Gruß, Kris

    Naja Grafana + Prometheus sollte das hinbekommen.

    + vielleicht ein Custome Exporter + GeoLocation z.B. Lokal oder über eine Api

    Also z.B. diese Exporter https://github.com/knyar/nginx-lua-prometheus sollte das für Ngnix können,

    Dann halt einen zentralen Prometheus Server und die anderen schreiben per Remote Write darauf, auf den Servern selbst läuft der Exporter + Prometheus/Grafana Agent. - visualisieren kannst du das dann mit Grafana (gibt dort auch eine Karte)

    Setup: Eine zentraler Server mit Prometheus (Remote Write Enabled und mit Basic Auth geschütz) + Grafana + Reverse Proxy deiner Wahl

    Auf den Nodes: Grafana Agent (mit dem zentralen Server als Ziel und den entsprechenden jobs) + Exporter

    Ist ganz normal - Fail2Ban ist auf jedenfall wichtig.

    SSH mit Key und den Port änder irgendwo in 30k Bereich. Ebenso sollte man vernünftiges Monitoring haben und entsprechende Benachrichtigungen.

    Sollte der Zugriff per Domain erfolgen kann man noch auf Cloudflare setzen.

    Passwörter 20 Zeichen Plus.

    Was genau bei Asterix zu beachten ist - weiss ich aber leider nicht - der Rest sind allgemeine Sachen

    Was ist denn jetzt eigentlich der Unterschied von den beiden? Können / machen ja beide das gleiche. Oder gibt es Features die Bitwarden nicht hat?

    Danke

    Vaultwarden hat alle Premium Funktion (2FA mit Yubico, Hinterlegung von OTPs und Private Dateien etc.) kostenlos und läuft wesentlich kosten effizienter.

    Ich starte meinen PC, und das erste was ich sehe: Whaaaaa, warum denn jetzt schon wieder? :(

    pasted-from-clipboard.png

    1 Minute? Ich dachte immer das ist recht viel. Belastet das so einen RS nicht unnötig stark?

    Nochmal zu Netdata - nach dem ich jetzt Prometheus + Grafana + remote Write eingerichtet habe:

    Hier die Usage des Nedata Containers:

    pasted-from-clipboard.png

    Und hier die von Prometheus (der auch noch als Remote Write Location für den lokalen Server + Pi dient) + Cadivsor + Prometheus Node Exporter:

    Prometheus:

    pasted-from-clipboard.png

    Node Exporter:

    pasted-from-clipboard.png

    Cadvisor:

    pasted-from-clipboard.png


    Also man sieht wesentlich leicht gewichtiger.

    Hab mich jetzt erstmal dazu entschieden für Metrics auf Prometheus, Cadvisor + Grafana zu setzen

    und für Uptime auf Kuma (Server wird von lokalen Server überwacht und von Oracle free, der PI und der lokale Server gegenseitig und Grafana überprüft noch ob mindestens alle 3 Minuten ein Update bei Prometheus vom lokalen Server kommt - hab dafür Change + einen häufig geändert Wert genommen und das Mittel von 3 Minuten != 0 beim Alarm gesetzt)

    Wollte gerade mal Just for fun ein Hello World in C# von ChatGPT erstellen lassen. Leider braucht man ja einen Account für OpenAI :(

    Hab's also doch nicht gemacht

    Ich verwende einfach einen Google Spam Account (hab davon 3 - viele Seiten wollen ja keine eignen Domain Endung)

    Danke euch beiden, aber ich weiß echt nicht was ihr meint mit Compose Docker usw. Für die Bitwarden Installation hab ich im Netz etwas einfaches gefunden gehabt, 6 Befehle und fertig war es. Eine Einfache ( für Anfänger ) Anleitung für Vaultwarden habe ich nicht gefunden.

    Naja es sind bei Vaultwarden auch nicht mehr -

    1. Docker

    2. Compose

    3. Compose.yml kopieren

    4. docker compose up

    Fertig

    Steht alles hier: https://github.com/dani-garcia/vaultwarden

    (Kannst auch Portainer verwenden dann hast du sogar ein GUI)

    Und ein Reverse Proxy wäre noch gut z.B. Ngnix Proxy Manger (sogar mkt GUI)

    Vaultwarden ist eigentlich wesentlich leichter zu installieren und besteht nur aus einem docker Container - in der Dokumentation findest du auch einen einzelner Run Befehl

    Danke schon mal für eure Antworten. Ist die Vaultwarden Installation nicht ein wenig schwieriger? Ich bin leider absolut kein Linux Profi. 😥 Eher eigentlich ein Anfänger.

    Sonst werde ich das mal zu installieren versuchen am Montag.

    Also wie heavygale schreibt ist es kein Problem.

    Einfach per Compose + Reverse Proxy - dafür hast du hei Vaultwarden alle Premium Features for free.

    Sonst geht alles gleich - du musst einmal das Admin Kennwort setzen um z.B. E-Mail oder Yubikey aufzusetzen (und am besten die ENV danach wieder entfernen)

    Eventuell kann auch ein wechsel zu Cloudflare DNS helfen.

    Die DDOS Protection dort soll doch ganz gut sein.

    Manche Menschen brauchen wohl ihr Schlangenöl… :(

    Aber falls du für deinen Mitbewohner noch Argumente suchst, hier mal ein paar Highlights:

    Wir sprechen hier von einem Unternehmen, welches über seine angebliche Sicherheits-Software die URLs besuchter Websites an die eigenen Server übermittelt sowie ungefragt Nutzerdaten an ein Analyse-Tochterunternehmen weitergegeben hat, welches diese dann verkauft hat. In Folge dieses Skandals musste das Tochterunternehmen geschlossen werden. Das HTTPS-Scanning von denen hat in der Vergangenheit schon den Besuch von Websites blockiert, welche über eine verschlüsselte Verbindung geöffnet werden, aber nicht nur Websites: Auch die Update-Funktion von Firefox hat diese Funktion schon außer Kraft gesetzt, es wurden also de facto Sicherheits-Updates des Browsers abgeschaltet. Durch eine Sicherheits-Software. Dann hat deren Software irgendwann eigenmächtig Sprachpakete von Firefox gelöscht, mit der Folge, dass der Browser gar nicht mehr gestartet werden konnte. Ein anderes Mal wurde Nutzern nahegelegt, dass sie selbst System-Dateien von Firefox löschen, ohne dass es einen logischen Grund dafür gab. Wieder ein anderes Mal hat AVG die Login-Datenbank von Firefox korrumpiert, mit der Folge, dass die gespeicherten Zugangsdaten mehr zugänglich waren. Werden wir aktueller: Erst im Oktover hat AVG verursacht, dass Firefox so oft abgestürzt ist, dass er nicht mehr benutzbar war. Im gleichen Monat kam raus, dass AVG schon wieder Sicherheits-Updates außer Kraft gesetzt hat, dieses Mal von Thunderbird, und das über einen Zeitraum von mehreren Monaten.

    Das alles war nur AVG und das war sogar nur eine Auswahl. Und wenn man sich ansieht, wer der Eigentümer ist, weiß man eh schon genug. AVG gehört zu Avast, die wiederum werden gerade durch NortonLifeLock übernommen (oder ist das schon durch?). Die wiederum waren ehemals bekannt als Symantec, wo man sich nicht zuletzt auf Grund mehrerer Vorfälle im Zertifikatsgeschäft nach Druck der Aktionäre zu einer Umbenennung gezwungen sah, da der Name Symantec für Sicherheits-Produkte verbrannt war (während der Markenname Symantec gleichzeitig an ein anderes Unternehmen verkauft wurde, deswegen gibt es den Namen noch). Auch Avira gehört mittlerweile zum Sicherheits-Imperium NortonLifeLock, ebenso wie die nicht minder fragwürdige Software CCleaner, ebenfalls schon zahlreich auffällig durch Probleme geworden, die man ohne diese Software nicht hätte.

    Und so einem Unternehmen werfen so viele Menschen ihr Geld hinterher. Ich werde es nie verstehen…

    Leider wahr...

    Wie sieht es eigentlich mit Bitdefender aus?

    Soweit ich gelsen hab sind die ja noch einigermaßen seriös oder?

    (Hintergrund mein Vater will unbedingt einen Virenschutz... Bis lang konnte ich in noch überzeugen - zumindest nicht vollständig)

    Bitdefender scheint dar noch die beste Lösung zu sein oder?