Beiträge von Bud

Zitat von Olivetti

nämëcränë.cöm

Also ein US-Anbieter?

Zitat von DerRené

wenn sie doch endlich mal externe Domains erlauben würden.

inkl. vernünftigem DNS-Editor

Welchen Anbieter meinst du? juergentraum

Zitat von Gojira

oder sich mit m******.org begnügen?

Was spricht denn dagegen? Ja, kostet 3 € im Monat, aber dafür funktioniert es einwandfrei.

Aktuell teste ich mit dem Verein die Webhosting-Postfächer von SP, das läuft bisher auch unproblematisch.

Man, das hat mich damals vielleicht in die Verzweiflung getrieben Nochmals vielen Dank an den Vergangenheits- aRaphael

Das ist bei .com / .org / .net normal, und auch nicht neu. Die Mail selbst kommt in diesem Fall von Openprovider, und nicht von netcup selbst, weswegen sie auch so „anders“ aussieht.

Aber generell gilt: Verdächtige E-Mails, welche eventuell kein Spam sind, nur auf einem Rechner inspizieren. Da sieht man eigentlich relativ schnell bei einem Mouseover des Links, wohin dieser wirklich führt...

Zitat von TBT

Basis einer guten Transkription ist natürlich eine gute Quelle. D.h. erst mal braucht man gute Aufnahmen des Meetings.

Bei uns handelt es sich in der Regel um offline Meetings. Hierfür suchen wir aktuell so oder so ein gutes Raummikrofon, weil es bei unseren Sitzungen hin und wieder vorkommt, dass wir externe Personen kurz via Jitsi zuschalten müssen.

TBT Hast du das Tool lediglich alleine, oder auch mal in Sitzungen mit mehreren Personen getestet? Letzteres wäre eine klare Erleichterung in der Vereinsarbeit.

Also ich habe ja eine Dreistellige Anzahl an Domains bei netcup, und (da kein DNSSEC) keine Probleme

Wie bereits erwähnt musste beim Umzug zu netcup bei der ein oder andere Domain manuell vom Support nachgeholfen werden.

Wenn du auf DNSSEC verzichten kannst, wüsste ich nichts was dagegen spricht eine Domain bei netcup zu registrieren.
Beim Umzug muss man etwas mehr Zeit einplanen, da hier immer wieder der Support manuell eingreifen muss.

Puh. Der Informationsgehalt deines Beitrages lässt ehrlich gesagt zu wünschen übrig.

Von was für einer Domain reden wir? Inklusiv oder zusätzlich?
Was genau wird dir in der Verwaltung der Domain angezeigt?
Welche Auswahlmöglichkeiten gibt es bei Hosting auswählen:?

Welches Webhosting hast du, und seit wann?

Bei mir wird die Verbindung erfolgreich hergestellt.

Ich habe in den Einstellungen des Datenbank-Benutzers für die Remoteverbindung die IPv4 des Webservers angegeben.

<?php

$host     = '91.204.*.*';
$dbname   = 'k123456_test';
$username = 'k123456_bud';
$password = 'geheim;)';
$charset  = 'utf8mb4';

ini_set('display_errors', 1);
ini_set('display_startup_errors', 1);
error_reporting(E_ALL);

$dsn = "mysql:host=$host;dbname=$dbname;charset=$charset";

$options = [
    PDO::ATTR_ERRMODE            => PDO::ERRMODE_EXCEPTION,
    PDO::ATTR_DEFAULT_FETCH_MODE => PDO::FETCH_ASSOC,
    PDO::ATTR_EMULATE_PREPARES   => false,
];

try {
    $pdo = new PDO($dsn, $username, $password, $options);
    echo "Verbindung erfolgreich hergestellt.";
} catch (PDOException $e) {
    echo "Datenbankfehler: " . $e->getMessage();
}

?>

Ein RS ist lediglich ein vServer mit dedizierten Kernen.

Zitat von fvbor

Hier, das spart dir arbeit.
netcup bietet auch einem Mailsync an

https://mailsync.netcup.net/

Habe ich erst Freitag auf Samstag verwendet um die Mail-Konten des Vereins umzuziehen - von netcup weg

Für mich liest sich dein Beitrag so, als wäre der Server für deine Zwecke viel zu groß. Wenn man davon ausgeht, dass ein Projekt mal hunderte Mitglieder hat, welcher sicher nicht alle gleichzeitig online sind, reicht ziemlich sicher sogar ein Webhosting.

Aber das ist nur ein „Gefühl“ welches ich habe, wenn ich deine Beschreibung lese. Letztendlich hängt das von vielen verschiedenen Faktoren ab, allen voran den Umfang deiner Webseiten (z. B. statische HTML Seiten oder große komplexe E-Commerce-Plattformen) und die Anzahl deiner gleichzeitigen Besucher.

Aber mit 12 Kernen und 24 GB RAM hast du vermutlich eher einen Server, der sich langweilt, wenn man in Gedanken mal durchspielt, was dieser als reiner Webserver alles leisten könnte – auch wenn man bei den 12 Kernen den Steal berücksichtigen muss.

Wenn du uns genauere Angaben zur Art und Umfang deiner Webseiten sowie dem erwartetem Peak geben kannst, können wir das eventuell ein wenig besser einschätzen. Aber letztendlich ist deine Frage einer der Gründe, warum man seine Server mit einem Monitoring überwacht: Um zu sehen, ob sich der Server langweilt, oder ob er regelmäßig an seine Grenzen kommt, um entsprechend up- oder downzugraden. Und einen Webserver umziehen ist nun wirklich keine große Kunst

Leider habe ich viel zu oft an dieser Doku gearbeitet, aber eigentlich sollte sie jetzt so passen. Gerne Kritik / Verbesserungsvorschläge, ich möchte nächste Woche fast alle meine Server neu aufsetzten, und dann soll das zum Einsatz kommen.

Hinweis: Der Inhalt des Spoilers wurde mittels KI von Markdown auf BBCode konvertiert.

ssh-keygen -o -a 256 -t ed25519 -C "kommentar" -f ~/.ssh/dateiname

ssh-keygen -f ~/.ssh/known_hosts -R '192.0.2.0'

sudo apt update && sudo apt upgrade -y && sudo apt full-upgrade -y && sudo apt autoremove -y

sudo apt install unattended-upgrades -y

sudo dpkg-reconfigure -plow unattended-upgrades

sudo nano /etc/ssh/sshd_config

Port 2222
PermitRootLogin no
PasswordAuthentication no
PubkeyAuthentication yes
AllowUsers bud@198.51.100.100

sudo apt install knockd

[options]
UseSyslog
[openSSH]
sequence = 7000,8000,9000
seq_timeout = 5
command = /sbin/iptables -A INPUT -s %IP% -p tcp --dport 22 -j ACCEPT
tcpflags = syn
[closeSSH]
sequence = 9000,8000,7000
seq_timeout = 5
command = /sbin/iptables -D INPUT -s %IP% -p tcp --dport 22 -j ACCEPT
tcpflags = syn

sudo systemctl enable knockd
sudo systemctl start knockd

sudo systemctl status knockd

knock 198.51.100.100 7000 8000 9000

knock 198.51.100.100 9000 8000 7000

sudo apt install ufw -y

sudo ufw default deny incoming

sudo ufw allow 2222/tcp

sudo ufw enable

sudo ufw status numbered

sudo ufw delete 2

sudo ufw status verbose

Status: active
Logging: on (low)
Default: deny (incoming), allow (outgoing), disabled (routed)
New profiles: skip
To Action From
2222/tcp ALLOW IN Anywhere

sudo apt install fail2ban -y

sudo nano /etc/fail2ban/jail.local

[DEFAULT]
bantime = 24h
findtime = 10m
maxretry = 3
[sshd]
enabled = true
port = 2222
backend = systemd
[recidive]
enabled = true

sudo systemctl restart fail2ban

sudo systemctl status fail2ban.service

sudo ufw allow 4949/tcp

sudo apt install libwww-perl munin-node -y

sudo nano /etc/munin/munin-node.conf

#nuernberg
allow ^198.51.100.255$
#berlin
allow ^192.0.2.222$
#logrono
allow ^203.0.113.233$

sudo systemctl restart munin-node.service

sudo apt install fastfetch -y

Zitat von Virinum

Ich habe in der Situation mal wieder gemerkt, dass die Leute dazu tendieren eher "Virinium" statt "Virinum" zu sagen

pardon

Zitat von aRaphael

Das geht u.U. ganz schnell, wenn irgendwas in einer Endlosschleife hängt. Mir haben die logs mal innerhalb von weniger als einer Stunde die gesamte Festpaltte eines Servers voll geschrieben.

Ist mir Gott sei Dank noch nie passiert

Zitat von Netperception

Wollte ich nicht, werde ich aber jetzt tun, es gibt da genügend Auswahl. Mit WP bin ich durch.

Je nach Branche gibt es da gute Angebote, auch mit white label, wenn man da Wert drauf legt

Zitat von Netperception

wenn man nicht auf Webanbieter zurückgreifen möchte.

Hmm, verstehe ich. Aber einen Service buchen, der das explizit anbietet möchtest du auch nicht?

Was genau möchtest du zur Buchung zur Verfügung stellen? Vielleicht finden wir eine Lösung ohne WP.

Wenn überhaupt, dann über den Support. Allerdings gehe ich nicht davon aus, dass dieser dies individuell abändert. Wäre meines Erachtens auch nicht vernünftig.

Wenn man wirklich Kontakte im drei/vier/etc.-stelligem Bereich anschreiben möchte, empfiehlt sich dringend ein darauf spezialisierter Anbieter. Wir nutzen im Verein für rund 3.000 Kontakte Brevo.