Beiträge von Bud

  • Docker-Wall

    Zitat von Virinum

    Erwartest du Antworten auf deine ausgehenden UDP-Pakete? Dann fehlen dafür noch die eingehenden Regeln. Die Firewall ist bei UDP ja stateless

    Nope - eigentlich nicht. Hab die Regel mal komplett raus genommen. Brauch ich dann einen DROP, oder ist der DROP automatisch?

    Zitat von tldev

    Und falls du DHCP nutzt, muss auch das erlaubt werden.

    Das muss ich zuhause Prüfen, also eher gegen Abends oder morgen. Danke dir für den Link zur Serverküche!

    Aktuell sieht es jetzt wie folgt aus:

    #BasisRichtungProtokollAktionQuellenSrc PortsZieleDst Ports
    1DNS-Antworten (stateless)EINGEHENDUDPACCEPTbeliebig53beliebigbeliebig
    2NTP-Antworten (stateless)EINGEHENDUDPACCEPTbeliebig123beliebigbeliebig
    3ICMP (Ping/PMTU)EINGEHENDICMPACCEPTbeliebigbeliebigbeliebigbeliebig
    4ICMPv6 (Neighbor Discovery)EINGEHENDICMPv6ACCEPTbeliebigbeliebigbeliebigbeliebig
    #WebRichtungProtokollAktionQuellenSrc PortsZieleDst Ports
    1HTTPEINGEHENDTCPACCEPTbeliebigbeliebigbeliebig80
    2HTTPSEINGEHENDTCPACCEPTbeliebigbeliebigbeliebig443
    #SSH via VPNRichtungProtokollAktionQuellenSrc PortsZieleDst Ports
    1SSHEINGEHENDTCPACCEPT198.51.100.120beliebigbeliebig22

    Und am Ende natürlich noch die Implizierte Regeln (Drop all eingehend und Accept all ausgehend)

  • Docker-Wall

    Guten Abend zusammen,

    da ich immer ein bisschen Panik habe, das Docker Dienste bzw. Ports exposed, mache ich mich aktuell an die Firewall.
    Von den vordefinierten Regeln würde ich lediglich die "netcup Ping allow" stehen lassen, und dann öffne ich Port 80 und 443, da alles über NPM läuft. Port 22 werde ich nur für die IP meines VPNs freigeben – und das wars? Ich hab das Gefühl, ich übersehe etwas.

    #BeschreibungRichtungProtokollAktionQuellenSrc PortsZieleDst Ports
    1HTTPEINGEHENDTCPACCEPTbeliebigbeliebigbeliebig80
    2HTTPSEINGEHENDTCPACCEPTbeliebigbeliebigbeliebig443
    3SSH via VPNEINGEHENDTCPACCEPT198.51.100.120beliebigbeliebig22
    4TCP outgoingAUSGEHENDTCPACCEPTbeliebigbeliebigbeliebigbeliebig
    5UDP outgoingAUSGEHENDUDPACCEPTbeliebigbeliebigbeliebigbeliebig

  • Das längste Thema

    Zitat von tab

    Meine drei Hauptdomains (de) sind auch seit vielen Jahren dort registriert. Für die bin ich auch gern bereit, den höheren Preis im Vergleich zum Aktionspreis von netcup zu bezahlen. Der Preis ist sogar geringer ist, als der Normalpreis hier bei netcup.

    Ebenso :)

  • Anpfiff für unsere WM-Specials

    Es bietet sich eigentlich immer an, Domains bei Rabattaktionen umzuziehen. Der „orangene“ Anbieter hat aktuell zum Beispiel 4 .de-Domains für insgesamt 2,40 € im ersten Jahr – da lohnt sich der Wechsel auf jeden Fall.


    Da reguläre Domains bei netcup nicht wesentlich günstiger sind als bei der Konkurrenz, registriere ich sie aktuell immer erst bei ED und ziehe sie dann bei passenden Aktionen zu netcup um. Auf Dauer spart das in der Masse ordentlich Geld.

  • Servernamen/Alias in der Übersicht

    Guten Morgen zusammen,

    ich hatte dazu zwar schon kurz etwas im Sammelthread geschrieben, dachte mir aber, dass ein eigenes Thema für dieses Feedback bestimmt nicht schadet ;)

    Ich begrüße die flexiblere Benennung der Server sehr – offensichtlich ist hier nun problemlos jeglicher Name möglich, und eine Zeichenbeschränkung scheint es auch nicht mehr zu geben. Ebenso finde ich es super, dass in der Kopfzeile jetzt dauerhaft die genaue Produkt- bzw. Serverart (wie im Beispiel VPS 1000 G9) angezeigt wird.

    Spoiler anzeigen

    image.png

    Ich fände es genial, wenn man diese Anzeige der Serverart auch eins zu eins in die Serverübersicht übernehmen könnte. Da mir diese dort fehlt, schreibe ich diese Information aktuell immer manuell in den Servernamen hinein.

    Im folgenden Screenshot zeigt die erste Zeile den aktuellen Ist-Zustand und die zweite Zeile meinen Wunsch-Zustand. In der Wunsch-Variante habe ich zudem die Klammern entfernt, da sie an dieser Stelle meiner Meinung nach keinen Mehrwert bieten und eher die Lesbarkeit verschlechtern:

    Spoiler anzeigen

    image.png

    Die lange ID (z. B. v1234567890987654321) hat natürlich ihre Berechtigung – sie sollte zur eindeutigen Identifikation des Vertrags weiterhin in der Serverübersicht (im Reiter Allgemein unter Allgemeine Informationen) sichtbar sein. Für den täglichen Gebrauch ist sie jedoch unpraktisch und unübersichtlich.

    Da im CCP und SCP ohnehin schon sehr viele IDs auftauchen, würde ich mir wünschen, dass man hier eine alternative, interne Bezeichnung (z. B. Referenz) vergeben kann, die für den Nutzer schneller zuzuordnen ist.

    Spoiler anzeigen

    image.png

    Mein aktueller Vorschlag wäre, dies direkt im SCP umzusetzen. Sollte das CCP ohnehin irgendwann überarbeitet werden, würde es natürlich mehr Sinn machen, diese interne Referenz direkt in den dortigen Vertragsdetails zu pflegen, welche dann automatisch in das SCP übernommen wird.

    Bud

  • Fehlende Produkte im CCP

    Zitat von SW.

    Unter Domains kann ich alle 3 Produkte von mir sehen. Aber in der Auflistung selbst nur 2.

    Meinst du mit „in der Auflistung“ die von dir angesprochene Rechnung? Falls ja, dann wurden in dieser Sammelrechnung nur zwei Domains abgerechnet, da die dritte Domain zeitlich versetzt registriert/transferiert wurde, und somit einen anderen Abrechnungszeitraum hat. Sprich: Die dritte Domain wird in einer anderen Rechnung in einem anderen Monat auftauchen.