Also brauche ich quasi einen weiteren Server? I see what you did there..
Spaß beiseite: Kommt auf meine Liste.
Also brauche ich quasi einen weiteren Server? I see what you did there..
Spaß beiseite: Kommt auf meine Liste.
In mehrere Beiträge aufteilen => ist besser für die Stats auf dem Weg zur Erleuchtung.
Ich Anfänger, es sind jetzt nur 2 Beiträge geworden...
Dann ist das nicht ungewöhnlich.
Auf fast allen meiner Server (ssh-Port überall geändert) hat fail2ban nichts zu tun.
Als ich euch damals gefragt hatte, wie ich einen Linux-Server absichere, meinte irgendjemand, dass das Ändern des SSH-Ports nicht viel bringt
Deswegen hatte ich mir auch nicht allzu viel davon versprochen... Aber die ganzen Zugriffe die geloggt wurden, waren ja auch andere Ports als 22?
Setz den Port doch versuchsweise mal auf 22 zurück.
Dann sollte sich schnell was tun
Done (auf meinem Testserver)
Sep 12 08:24:40 tauri sshd[2425473]: banner exchange: Connection from 198.235.*.* port 62154: invalid format
Sep 12 11:00:38 tauri sshd[2434013]: error: kex_exchange_identification: banner line contains invalid characters
Sep 12 11:00:38 tauri sshd[2434013]: banner exchange: Connection from 122.38.*.* port 54855: invalid format
Sep 12 20:05:12 tauri sshd[2463244]: error: kex_exchange_identification: Connection closed by remote host
Sep 12 20:05:12 tauri sshd[2463244]: Connection closed by 195.96.*.* port 55508
Sep 12 20:05:13 tauri sshd[2463250]: error: kex_exchange_identification: banner line contains invalid characters
Sep 12 20:05:13 tauri sshd[2463250]: banner exchange: Connection from 195.96.*.* port 55524: invalid format
Sep 12 20:05:13 tauri sshd[2463247]: error: kex_exchange_identification: Connection closed by remote host
Sep 12 20:05:13 tauri sshd[2463247]: Connection closed by 195.96.*.* port 55520
Sep 12 20:05:13 tauri sshd[2463246]: error: Protocol major versions differ: 2 vs. 1
Sep 12 20:05:13 tauri sshd[2463246]: banner exchange: Connection from 195.96.*.* port 55518: could not read protocol version
Sep 12 20:05:13 tauri sshd[2463251]: error: Protocol major versions differ: 2 vs. 1
Sep 12 20:05:13 tauri sshd[2463251]: banner exchange: Connection from 195.96.*.* port 55528: could not read protocol version
Sep 12 20:05:13 tauri sshd[2463249]: Unable to negotiate with 195.96.*.* port 55526: no matching key exchange method found. Their offer: diffie-hellman-group1-sha1 [preauth]
Sep 12 20:05:13 tauri sshd[2463253]: Invalid user dookn from 195.96.*.* port 55532
Sep 12 20:05:13 tauri sshd[2463261]: Unable to negotiate with 195.96.*.* port 55632: no matching host key type found. Their offer: ssh-dss [preauth]
Sep 12 20:05:13 tauri sshd[2463253]: Connection closed by invalid user dookn 195.96.*.* port 55532 [preauth]
Sep 12 20:05:13 tauri sshd[2463263]: Unable to negotiate with 195.96.*.* port 55734: no matching host key type found. Their offer: ssh-rsa [preauth]
Sep 12 20:05:14 tauri sshd[2463265]: Connection closed by 195.96.*.* port 55828 [preauth]
Sep 12 20:05:14 tauri sshd[2463267]: Unable to negotiate with 195.96.*.* port 55920: no matching host key type found. Their offer: ecdsa-sha2-nistp384 [preauth]
Sep 12 20:05:14 tauri sshd[2463269]: Unable to negotiate with 195.96.*.* port 56022: no matching host key type found. Their offer: ecdsa-sha2-nistp521 [preauth]
Sep 12 20:05:14 tauri sshd[2463271]: Connection closed by 195.96.*.* port 56090 [preauth]
Sep 12 20:05:15 tauri sshd[2463248]: Connection closed by 195.96.*.* port 55522 [preauth]
Sep 13 11:17:15 tauri sshd[2512162]: error: kex_exchange_identification: client sent invalid protocol identifier "GET / HTTP/1.1"
Sep 13 11:17:15 tauri sshd[2512162]: banner exchange: Connection from 198.235.*.* port 61060: invalid format
Sep 13 19:58:31 tauri sshd[2539998]: error: kex_exchange_identification: read: Connection reset by peer
Sep 13 19:58:31 tauri sshd[2539998]: Connection reset by 84.54.*.* port 61000
Sep 13 22:05:43 tauri sshd[2546949]: error: kex_exchange_identification: client sent invalid protocol identifier "GET / HTTP/1.1"
Sep 13 22:05:43 tauri sshd[2546949]: banner exchange: Connection from 205.210.*.* port 60982: invalid format
Sep 14 01:26:33 tauri sshd[2557733]: Connection closed by 167.94.*.* port 43422 [preauth]
Sep 14 04:01:12 tauri sshd[2566024]: error: kex_exchange_identification: read: Connection reset by peer
Sep 14 04:01:12 tauri sshd[2566024]: Connection reset by 84.54.*.* port 61000
Sep 14 16:00:40 tauri sshd[2604603]: error: kex_exchange_identification: banner line contains invalid characters
Sep 14 16:00:40 tauri sshd[2604603]: banner exchange: Connection from 185.36.*.* port 63035: invalid format
Sep 14 18:45:32 tauri sshd[2613222]: error: kex_exchange_identification: read: Connection reset by peer
Sep 14 18:45:32 tauri sshd[2613222]: Connection reset by 84.54.*.* port 61000
Sep 14 22:46:44 tauri sshd[2626344]: error: kex_exchange_identification: Connection closed by remote host
Sep 14 22:46:44 tauri sshd[2626344]: Connection closed by 87.236.*.* port 42837
Sep 14 22:46:44 tauri sshd[2626345]: Connection closed by 87.236.*.* port 56957 [preauth]
Sep 15 09:59:14 tauri sshd[2662288]: error: kex_exchange_identification: client sent invalid protocol identifier "GET / HTTP/1.1"
Sep 15 09:59:14 tauri sshd[2662288]: banner exchange: Connection from 205.210.*.* port 58430: invalid format
Sep 15 10:37:09 tauri sshd[2664423]: error: kex_exchange_identification: client sent invalid protocol identifier "GET / HTTP/1.1"
Sep 15 10:37:09 tauri sshd[2664423]: banner exchange: Connection from 198.235.*.* port 60716: invalid format
Sep 15 11:53:00 tauri sshd[2668434]: error: kex_exchange_identification: read: Connection reset by peer
Sep 15 11:53:00 tauri sshd[2668434]: Connection reset by 84.54.*.* port 61000
Sep 15 18:58:43 tauri sshd[2691215]: error: kex_exchange_identification: read: Connection reset by peer
Sep 15 18:58:43 tauri sshd[2691215]: Connection reset by 185.36.*.* port 59601
Sep 16 05:12:24 tauri sshd[2724140]: Connection closed by 167.94.*.* port 56310 [preauth]
Sep 16 11:06:21 tauri sshd[2743162]: error: kex_exchange_identification: banner line contains invalid characters
Sep 16 11:06:21 tauri sshd[2743162]: banner exchange: Connection from 84.54.*.* port 61000: invalid format
Sep 16 13:19:42 tauri sshd[2750187]: error: kex_exchange_identification: client sent invalid protocol identifier "GET / HTTP/1.1"
Sep 16 13:19:42 tauri sshd[2750187]: banner exchange: Connection from 198.235.*.* port 58828: invalid format
Sep 17 00:33:17 tauri sshd[2786319]: error: kex_exchange_identification: read: Connection reset by peer
Sep 17 00:33:17 tauri sshd[2786319]: Connection reset by 84.54.*.* port 61000
Sep 17 05:55:25 tauri sshd[2803686]: error: kex_exchange_identification: client sent invalid protocol identifier "GET / HTTP/1.1"
Sep 17 05:55:25 tauri sshd[2803686]: banner exchange: Connection from 205.210.*.* port 59560: invalid format
Sep 17 11:56:31 tauri sshd[2823060]: error: kex_exchange_identification: read: Connection reset by peer
Sep 17 11:56:31 tauri sshd[2823060]: Connection reset by 84.54.*.* port 61000
Sep 17 13:09:06 tauri sshd[2826815]: error: kex_exchange_identification: Connection closed by remote host
Sep 17 13:09:06 tauri sshd[2826815]: Connection closed by 87.236.*.* port 40773
Sep 17 13:09:06 tauri sshd[2826816]: Connection closed by 87.236.*.* port 53041 [preauth]
Sep 17 13:25:11 tauri sshd[2827887]: Accepted publickey for Bud from *.*.*.* port * ssh2: RSA SHA256:HalloNetcupForum<3
Sep 17 13:25:11 tauri sshd[2827887]: pam_unix(sshd:session): session opened for user Bud(uid=1000) by (uid=0)
Sep 17 13:25:11 tauri sshd[2827887]: pam_env(sshd:session): deprecated reading of user environment enabled
Sep 18 01:29:14 tauri sshd[2866715]: error: kex_exchange_identification: client sent invalid protocol identifier "GET / HTTP/1.1"
Sep 18 01:29:14 tauri sshd[2866715]: banner exchange: Connection from 198.235.*.* port 60142: invalid format
Sep 18 03:17:17 tauri sshd[2872599]: error: kex_exchange_identification: Connection closed by remote host
Sep 18 03:17:17 tauri sshd[2872599]: Connection closed by 143.110.*.* port 60196
Sep 18 06:14:45 tauri sshd[2882074]: Connection closed by 167.248.*.* port 37472 [preauth]
Sep 18 07:55:40 tauri sshd[2887750]: error: kex_exchange_identification: read: Connection reset by peer
Sep 18 07:55:40 tauri sshd[2887750]: Connection reset by 84.54.*.* port 61000
Sep 18 17:53:46 tauri sshd[2919727]: error: kex_exchange_identification: read: Connection reset by peer
Sep 18 17:53:46 tauri sshd[2919727]: Connection reset by 84.54.*.* port 61000
Sep 19 11:40:48 tauri sshd[2977182]: error: kex_exchange_identification: read: Connection reset by peer
Sep 19 11:40:48 tauri sshd[2977182]: Connection reset by 84.54.*.* port 61000
Sep 19 12:04:40 tauri sshd[2978262]: error: kex_exchange_identification: client sent invalid protocol identifier "GET / HTTP/1.1"
Sep 19 12:04:40 tauri sshd[2978262]: banner exchange: Connection from 205.210.*.* port 61958: invalid format
Sep 19 14:48:00 tauri sshd[2987157]: error: kex_exchange_identification: client sent invalid protocol identifier "GET / HTTP/1.1"
Sep 19 14:48:00 tauri sshd[2987157]: banner exchange: Connection from 205.210.*.* port 61166: invalid format
Sep 19 18:23:23 tauri sshd[2998674]: error: kex_exchange_identification: read: Connection reset by peer
Sep 19 18:23:23 tauri sshd[2998674]: Connection reset by 84.54.*.* port 61000
Sep 19 23:37:03 tauri sshd[3015559]: Connection closed by 167.248.*.* port 34046 [preauth]
Alles anzeigen
Welches OS und welche Version hast du installiert?
Als OS läuft Debian 12
Wird da ins Journal geloggt oder hast du noch "klassische" Logfiles?
Laut fail2ban.conf wird nach /var/log/fail2ban.log geloggt.
Das "backend = systemd" überwacht das Journal und nicht die auth.log soweit ich weiss.
Was genau bedeutet das? Ich habe leider erst nach dem Hinzufügen von backend = systemd angefangen, meine eigene Doku zu schreiben. Alles, was ich noch weiß ist, dass fail2ban nicht lief, und nach langer Suche das die Lösung war.
Ausserdem, ich glaube nicht, dass ein einfaches telnet auf den SSH Port schon reicht, oder hast du auch ein falsches Passwort eingegeben?
Ah okay. Ja, da war ich mir nicht sicher. Dann werde ich mal schauen wie ich fail2ban testen kann, bzw. wie ich meinen Server selbst "angreifen" kann. Dachte das könnte reichen.
Dass allerdings auf 6 Servern monatelang gar nichts gebannt wird deutet schon darauf hin, dass eventuell was schief läuft. Andererseits, viele "Angreifer" sind vorsichtig geworden und benutzen Botnetze anstatt einfach brute force Zugangsdaten auszuprobieren mit ein und derselben IP. Teilweise probieren sie es nur zweimal mit der selben IP oder mit längeren Zeitabständen. Was sagt die fail2ban.log? Wurden Versuche erkannt? Existiert sie überhaupt?
Die log an sich existiert, allerdings sieht man halt nur das fail2ban gestartet wurde und mit welcher config. Oder der klassische rollover Kommentar.
Hattest Du nicht Deinen SSH-Port geändert?
Richtig. Und 22 ist auch zu (ufw).
fail2ban bannt ja nur dann, wenn es Angriffe gab. Das kannst Du selbst auch checken indem Du in die Logs schaust
Ich kann die log teilweise nicht lesen, bzw. bin mir nicht sicher, ob das Angriffe waren. Hier mal ein Ausschnitt von tauri:
Ein Post weiter unten, weil die Log die max. Zeichenlänge sprengt.
Man sieht ein paar Versuche, sich zu verbinden. Oder habe ich das falsch interpretiert? Kann ich fail2ban beibringen, Versuche, welche auf von ufw geschlossene Ports stattfinden, beim ersten Versuch zu bannen?
Wenn Du einen Angriff simulieren willst, kannst Du versuchen dich mit SSH, einem nicht vorhandenen Benutzer und/oder falschen Passwort anzumelden. Nicht vergessen Deinen Port mit anzugeben:
Kannst das ja von einem Deiner anderen Server aus machen, statt von Deiner IP daheim. Dann kannst Du Dich immer noch einloggen.
Ich hab es jetzt mal wie folgt versucht:
bud@langara:~$ ssh -p 12345 wronguser@89.58.*.*
The authenticity of host '[89.58.*.*]:12345 ([89.58.*.*]:12345)' can't be established.
ED25519 key fingerprint is SHA256:NetcupForum<3
This key is not known by any other names.
Are you sure you want to continue connecting (yes/no/[fingerprint])? yes
Warning: Permanently added '[89.58.*.*]:12345' (ED25519) to the list of known hosts.
wronguser@89.58.*.*: Permission denied (publickey).
bud@langara:~$ ssh -p 12345 wronguser@89.58.*.*
wronguser@89.58.*.*: Permission denied (publickey).
bud@langara:~$ ssh -p 12345 wronguser@89.58.*.*
wronguser@89.58.*.*: Permission denied (publickey).
bud@langara:~$ ssh -p 12345 wronguser@89.58.*.*
wronguser@89.58.*.*: Permission denied (publickey).
bud@langara:~$ ssh -p 12345 wronguser@89.58.*.*
wronguser@89.58.*.*: Permission denied (publickey).
bud@langara:~$ ssh -p 12345 wronguser@89.58.*.*
wronguser@89.58.*.*: Permission denied (publickey).
bud@langara:~$ ssh -p 12345 wronguser@89.58.*.*
wronguser@89.58.*.*: Permission denied (publickey).
bud@langara:~$ ssh -p 12345 wronguser@89.58.*.*
wronguser@89.58.*.*: Permission denied (publickey).
bud@langara:~$ ssh -p 12345 wronguser@89.58.*.*
wronguser@89.58.*.*: Permission denied (publickey).
bud@langara:~$ ssh -p 12345 wronguser@89.58.*.*
wronguser@89.58.*.*: Permission denied (publickey).
Alles anzeigen
Und dann natürlich nochmal in die /var/log/fail2ban.log von tauri geschaut:
2023-09-24 00:00:28,304 fail2ban.server [1775]: INFO rollover performed on /var/log/fail2ban.log
2023-09-25 12:26:29,862 fail2ban.filter [1775]: INFO [sshd] Found 5.181.*.* - 2023-09-25 12:26:29
2023-09-25 12:26:39,343 fail2ban.filter [1775]: INFO [sshd] Found 5.181.*.* - 2023-09-25 12:26:38
2023-09-25 12:26:40,843 fail2ban.filter [1775]: INFO [sshd] Found 5.181.*.* - 2023-09-25 12:26:40
2023-09-25 12:26:41,200 fail2ban.actions [1775]: NOTICE [sshd] Ban 5.181.*.*
2023-09-25 12:26:41,202 fail2ban.filter [1775]: INFO [recidive] Found 5.181.*.* - 2023-09-25 12:26:41
2023-09-25 12:26:42,094 fail2ban.filter [1775]: INFO [sshd] Found 5.181.*.* - 2023-09-25 12:26:41
2023-09-25 12:26:43,343 fail2ban.filter [1775]: INFO [sshd] Found 5.181.*.* - 2023-09-25 12:26:42
2023-09-25 12:26:44,093 fail2ban.filter [1775]: INFO [sshd] Found 5.181.*.* - 2023-09-25 12:26:43
2023-09-25 12:26:44,482 fail2ban.actions [1775]: NOTICE [sshd] 5.181.*.* already banned
2023-09-25 12:26:45,093 fail2ban.filter [1775]: INFO [sshd] Found 5.181.*.* - 2023-09-25 12:26:44
2023-09-25 12:26:45,843 fail2ban.filter [1775]: INFO [sshd] Found 5.181.*.* - 2023-09-25 12:26:45
2023-09-25 12:26:46,843 fail2ban.filter [1775]: INFO [sshd] Found 5.181.*.* - 2023-09-25 12:26:46
2023-09-25 12:26:47,098 fail2ban.actions [1775]: NOTICE [sshd] 5.181.*.* already banned
2023-09-25 12:26:47,843 fail2ban.filter [1775]: INFO [sshd] Found 5.181.*.* - 2023-09-25 12:26:47
2023-09-25 12:26:48,593 fail2ban.filter [1775]: INFO [sshd] Found 5.181.*.* - 2023-09-25 12:26:48
2023-09-25 12:26:49,593 fail2ban.filter [1775]: INFO [sshd] Found 5.181.*.* - 2023-09-25 12:26:49
2023-09-25 12:26:49,700 fail2ban.actions [1775]: NOTICE [sshd] 5.181.*.* already banned
2023-09-25 12:26:50,344 fail2ban.filter [1775]: INFO [sshd] Found 5.181.*.* - 2023-09-25 12:26:50
2023-09-25 12:26:51,593 fail2ban.filter [1775]: INFO [sshd] Found 5.181.*.* - 2023-09-25 12:26:51
2023-09-25 12:26:52,343 fail2ban.filter [1775]: INFO [sshd] Found 5.181.*.* - 2023-09-25 12:26:51
2023-09-25 12:26:52,916 fail2ban.actions [1775]: NOTICE [sshd] 5.181.*.* already banned
2023-09-25 12:26:53,094 fail2ban.filter [1775]: INFO [sshd] Found 5.181.*.* - 2023-09-25 12:26:52
2023-09-25 12:26:54,093 fail2ban.filter [1775]: INFO [sshd] Found 5.181.*.* - 2023-09-25 12:26:53
2023-09-25 12:26:55,093 fail2ban.filter [1775]: INFO [sshd] Found 5.181.*.* - 2023-09-25 12:26:54
2023-09-25 12:26:55,132 fail2ban.actions [1775]: NOTICE [sshd] 5.181.*.* already banned
2023-09-25 12:26:55,843 fail2ban.filter [1775]: INFO [sshd] Found 5.181.*.* - 2023-09-25 12:26:55
2023-09-25 12:26:56,593 fail2ban.filter [1775]: INFO [sshd] Found 5.181.*.* - 2023-09-25 12:26:56
Alles anzeigen
Okay, hat also funktioniert. Auch Munin hat das erste mal was geloggt:
Hätte ich nicht gedacht. Scheint ja dann alles in Ordnung zu sein... Hm.
Habe ich gemacht. Danke dir. Aber ich dachte fail2ban bannt auch unabhängig davon, ob ich meinen SSH-Port angebe oder nicht? Also auf allen Ports?
Das hatte ich auch noch nicht...
Hab Samstag auch schon überlegt, ob ich das hier poste, aber wollte der Moderation eigentlich nichts vorweg nehmen.
Hmm ja, aber ihr vergesst das ich am Anfang stehe. Ich glaube ein Raspberry für anfängliche Home-Spielereien bzw. -Testereien ist nicht sooo verkehrt - nur welcher?
Und nächstes Jahr soll eh ein neuer Desktop kommen, da mein aktueller über 12 Jahre alt ist. Dann könnte ich diesen (i7-2600K, 16 GB DDR3, 256 SSD, 2 TB HDD) eventuell als Homeserver etc. einrichten.
Mit dem passenden Router/Software geht normalerweise alles was man sich wünscht. Ich würde vorher aber lieber prüfen, ob das jeweilige VPN nicht vom Streaminganbieter blockiert wird.
Hmm... Okay. Ich denke da muss ich mich mal genauer damit beschäftigen.
wenn du also einen alten Computer
Einen sehr sehr alten Computer... Aber da kaufe ich mir lieber einen 40 € Raspberry, bevor ich den riesigen Kasten aufbaue. Mal abgesehen von den Stromkosten.
Sehr Lohnswert und nicht teurer
Hab mich dazu gestern Abend das erste Mal ein wenig mit Raspberrys beschäftigt. Meine Güte, gibt es denn keine ordentliche Übersichtsseite?
Wollte mir erst einen Raspberry Pi Zero v1.3 bestellen, da ich überall gelesen habe, dass 512 MB RAM und 1 GHz für Pi-hole inkl. OS vollkommen ausreichen, bis ich gemerkt habe, dass ein Zero keinen LAN-Anschluss hat. Also dann wahrscheinlich eher einen Raspberry Pi 3 Modell B?
VPN und Live-TV auf den entsprechenden Seiten vielleicht?
Das Problem ist, dass man auf den meisten Live-TV Seiten mittlerweile einen (kostenlosen) Account mit US ID benötigt. Vermutlich, um genau dem vorzubeugen. Konkret geht es mir um die NFL Spiele. Der NFL Gamepass wurde leider an DAZN verkauft und hat sich dadurch – wer hätte es gedacht – massiv verschlechtert.
Edit: Plus, kann ich NordVPN z.B. auch vor einen Fernseher schalten?
Gibt es eine Möglichkeit US TV zu sehen? Hat da zufällig jemand etwas legales?
Noch was zur Werbung - es gibt ja inzwischen diesen kostenlosen Dienst von Amazon - hatten bis jetzt dort noch nie Werbung das Pi Hole scheint sie zu stoppen
wenn das bei Primegenauso wird- sind es verschenkte 3€
Pi Hole - auch so ein Ding mit welchem ich mich beschäftigen wollte...
Da über die letzten Wochen oder teilweise gar Monate meine fail2ban´s auf 6 Servern nichts gebannt haben, bin ich ein bisschen misstrauisch geworden. Oder habe ich einfach nur Glück?
Auf jeden Fall wollte ich es an einem Server selbst testen, und habe einfach mal bei folgenden Regeln fünfmal telnet IP Port versucht.
[DEFAULT]
bantime = 24h
findtime = 10m
maxretry = 3
[sshd]
enabled = true
backend = systemd
[recidive]
enabled = true
Alles anzeigen
Das Ergebnis war: Nichts. Hätte fail2ban mich nicht aussperren müssen? Laut sudo systemctl status fail2ban ist auf allen Servern alles in Ordnung...
● fail2ban.service - Fail2Ban Service
Loaded: loaded (/lib/systemd/system/fail2ban.service; enabled; preset: enabled)
Active: active (running) since Thu 2023-08-17 16:33:33 CEST; 1 month 6 days ago
Docs: man:fail2ban(1)
Main PID: 9458 (fail2ban-server)
Tasks: 7 (limit: 1028)
Memory: 17.2M
CPU: 34min 51.727s
CGroup: /system.slice/fail2ban.service
└─9458 /usr/bin/python3 /usr/bin/fail2ban-server -xf start
Aug 17 16:33:33 atlantis systemd[1]: Started fail2ban.service - Fail2Ban Service.
Aug 17 16:33:33 atlantis fail2ban-server[9458]: 2023-08-17 14:33:33,584 fail2ban.configreader [9458]: WARNING 'allowipv6' not defined in 'Definition'. Using default one: 'auto'
Aug 17 16:33:33 atlantis fail2ban-server[9458]: Server ready
Alles anzeigen
Ich brauch ne Versicherung gegen Serverkosten...
Mir fällt gerade auf... Erst wurde ich ermutigt, mich mit Server zu beschäftigen und ein kleiner Serverhoarder zu werden. Kaum ist das der Fall – wenn auch im kleinen Stiel – will man mir Container aufschwatzen und mir einen großen (teuren) Server andrehen.
Gebt es zu, ihr bekommt doch alle Provision wenn ich was bestelle.
bei dir sinds streaminganbieter, bei mir server und domains
Hmm würde ich so nicht sagen, netcup alleine bekommt von mir im Jahr rund 550 € – aber da „bekomme“ ich ja etwas für mein Geld. Also, das ist es mir wert. Aber die VOD-Anbieter greifen mittlerweile ganz schön in die Tasche.
Ich habe Netflix & Prime, weil ich vor allem nach ner Spätschicht gerne mal ne Folge von ner Serie schaue um runter zu kommen. Prime werde ich behalten, aber ohne Video... Netflix werde ich denke ich auch los...
Das artet langsam aus. Finanziell.
Aber unabhängig von Prime (Lieferungen)?
Am besten die Subdomain löschen, und ausschließlich über die DNS-Einstellungen steuern.
Unter dem Reiter Domain und DNS bin ich bereits in den DNS-Einstellungen gelandet,
Da warst du schon richtig. Bei der entsprechenden Domain den gewünschten DNS Eintrag setzen. Als Subdomain habe ich cloud gewählt: