Beiträge von Bud

Der VPS 1000 G9 BF21 - 2 Cores / 8 GB / 160 GB SSD von skunze hat sich hierfür gut angehört, aber den hat sich aRaphael schon geschnappt.

Egal, mein VPS ist erstmal offline und ich schau in nächster Zeit ob bei den Angeboten etwas interessantes mit dabei ist...

Vielleicht arbeitet jemand damit oder hat einen Tipp: Ich suche eine (selfhosted) Intranet/Extranet Software, bestenfalls kostenlos

Aktuell mögliche Lösung wäre WP mit WOffice/Anesta

Zitat von Snudox

Hast du die Regeln mit

Code

ufw reload

neu konfigurieren lassen?

Hat keine Besserung gebracht

Edit:

Zitat von hoedlmoser

ich würd auch die jail.conf nicht nach jail.local kopieren sondern ebendort genau nur die lokalen abweichungen konfigurieren.

Aber überall wird es anders empfohlen...

Edit2: Was ich damit sagen will: Aus welchem Grund empfiehlst du es anders? Was ist dein Hintergrund dazu?

Zitat von ThomasChr

ass kann dir bei deinem Server evtl. egal sein, aber wenn du International Besuchet haben willst eventuell nicht.

Also wäre diese Einstellung eigentlich "perfekt" für den Vereinsserver, auf welchem nur "interne" Seiten laufen sollen? Denn sollte da jemand nicht auf den Server kommen, meldet er sich ja bei mir.

Zitat von ThomasChr

Und ja, sehr gut aufgepasst.

Yep, aber warum komme ich trotzdem noch über IP:19999 auf Netdata, obwohl ich den Port aus ufw gelöscht habe? Einzig und allein mein SSH Port (im Beispiel 12345) ist noch offen.

bud@netcup:~$ sudo ufw status numbered
Status: active

     To                         Action      From
     --                         ------      ----
[ 1] 12345/tcp                  ALLOW IN    Anywhere
[ 2] 19999/tcp                  ALLOW IN    Anywhere

bud@netcup:~$ sudo ufw delete 2
Deleting:
 allow 19999/tcp
Proceed with operation (y|n)? y
Rule deleted
bud@netcup:~$ sudo ufw status verbose
Status: active
Logging: on (low)
Default: deny (incoming), allow (outgoing), disabled (routed)
New profiles: skip

To                         Action      From
--                         ------      ----
12345/tcp                  ALLOW IN    Anywhere

Zitat von Snudox

Zum Thema fail2ban empfehle ich gerne diesen Artikel zum Thema inkrementelle Bantime.

Ist meiner Ansicht nach eine sehr sinnvolle Ergänzung zu deiner aktuellen Konfiguration.

Sehr interessanter Artikel, werde ich gleich mal einbauen. Frage vorweg: Kann ich auch irgendwie "für immer" angeben?

Also ich finde das super sinnvoll, aber warum so "schwach" einstellen, wenn die "bad IP" immer wieder kommt?
Warum nicht 1h - 24h - 1w - 1m - forever, also in Minuten dann 60 1440 10080 43200 9999999 - Letzteres wären zumindest mal rund 19 Jahre

Edit:

Ich hab grad aus Interesse und zur Übung Netdata installiert, und erschreckend festgestellt das es für die Webanwendung unter 19999 kein Passwort braucht.

Anscheinend kann man das auch nur erstellen, wenn man Netdata hitner nginx/apache laufen lässt.

Dann würde ich 19999 einfach wieder schließen, und ggf. öffnen wenn ich mal reinschauen will...

Zitat von DerRené

https://github.com/awesome-selfhosted/awesome-selfhosted

Diese olle Liste ist ja überhaupt der Grund dafür das ich gerne einen Server mit Docker hätte

Zitat von tab

Hast du vielleicht versehentlich unter [DEFAULT] alle jails aktiviert?

DAS war der Fehler, vielen Dank! Ich hatte das sogar auf Seite 9 so dokumentiert, das ich alle jails aktiviert habe

Hab "meine" Doku jetzt wie folgt geändert:

sudo nano /etc/fail2ban/jail.local
# [DEFAULT]
# bantime = 24h
# findtime = 10m
# maxretry = 3
# [SSHD]
# enabled = true
# [recidive]
# enabled = true

Zitat von extremmichi

fail2ban auch neu gestartet?

ja - keine rückmeldung

Also es müssen mindestens zwei Server sein, hatte ich vergessen zu sagen.

Ein Teil der Anwendungen sind für den Verein, und mit dem habe ich hier ein eigenes Konto. Das hätte ich auch gerne getrennt, da im Notfall auch andere Personen Zugriff auf das Vereinskonto haben. Aber ich denke für den Verein wird es ein kleiner VPS oder RS, da dort nur kleinere Webprojekte mit Docker laufen. Ich glaube ein RS 1000 mit mehr RAM oder Core wäre nice...

Zitat von KB19

Tipp: In einem ersten Durchlauf immer nur prüfen, ob z.B. ein NS-Record im DNS für die Domain existiert. Das filtert schon mal die meisten der vergebenen Domainnamen raus.

Aber bitte installiere Dir dafür gleich einen lokalen Resolver wie z.B. Unbound. Sonst wird es schnell unschön

Das ist nun wirklich ein Thema für nach meinen Prüfungen... Ich komme darauf zurück, wenn ich die Zeit habe und mich anfänglich mal eingelesen habe.

Zitat von DerRené

pasted-from-clipboard.png

einer von uns beiden hat's kaputt gemacht, bud. 😕 weiß nicht wer von uns zuletzt geliked hat. 😁

Ich... Ich habs geliked nachdem ich den Beitrag hier geposted hab. Ich nehm mal den Like zurück und geb ihm den wieder wenn es n Beitrag schreibt

Edit: Etzs sans eh scho 2 mehr, ich lass es mal...

pasted-from-clipboard.png

2.223 Reaktionen und Beiträge

Das ist so satisfying   mfnalex

Zitat von DerRené

mach so weiter und du bekommst bald ne eigene Kategorie im Forum für deine ganzen Threads. 😉😁

Man irgendwo tut mir das ja auch Leid. Also ernsthaft jetzt. Ich finds auch irgendwo verwirrend das "Profi" unter meinem PB steht, nur wegen der Anzahl der Beiträge. Aber zu 95% sind meine Beiträge halt Fragen Die anderen 5% sind "Du darfst Wildcard nicht auswählen"-Beiträge

Zitat von Ecki

wie so oft, wenn der erste Server erstmal bestellt ist, brechen alle Dämme

Nicht bei mir, ich lege mir für meine Hobbys etc. feste Beträge / Monat. Für alles was Webhosting/Domains/Server betrifft sind es 50 € / Monat.

Wobei ich sagen muss das auf folgender Grafik die zwei 1000 SE auslaufen werden, und Tabelle 4 (Webhosting XS SSD) vermutlich komplett wegfällt.

Zitat von DerRené

kann man ja den Großteil der Map vorab oder nachts generieren lassen.

Das ist der Plan, da sollte es dann relativ egal sein...

Zitat von RAD750

Darf man fragen für was du die 800k Domains beobachtest?

Na nachdem aRaphael sich http://www.budcup.de gesichert hat, muss man doch sehen wo man bleibt

Zitat von mfnalex

oder 10 Spieler mit Elytren+Feuerwerk in ungenerated Chunks umherfliegen.

Eher das. Aktuell hat jeder dort seine eigene Base und ist 10k Blöcke von den anderen entfernt. Denke das soll auch so bleiben.

Zitat von mfnalex

Ich würd ehrlich gesagt für Minecraft einen eigenen Thread aufmachen, denn das wird sehr schnell sehr detaiiliert, da eine Antwort drauf zu geben.

Okay, werde ich die Tage dann denke ich mal machen...

Einen Minecraft-Server für bis zu 10 Spieler mit WorldEdit, Dynmap und ProtectZones - also grundsätzlich "Vanilla"
Wenn ich eure Beiträge so lese lacht mich ja mit Blick auf Preis / Leistung fast schon der "zweite" Server vom Roten H an für 7,73 € / mtl

Einen Apache/PHP/MySQL Server mit Plesk und Installationen wie Matomo und weiteren via Docker (z.B. Seatsurfing und andere)

Einen Server, welcher ein mal täglich den Status von rund 800.000 Domains (Anzahl steigend) abruft, und deren Status überprüft (registrierbar, belegt, rgp, ...). Wie ich das realisiere weiß ich noch nicht zu 100%, aber es wird über PHP etc. laufen (müssen).

Ich denke das es 3 Server werden, aber mit welchen Specs - keine Ahnung... Ob ich die alle 3 bei netcup hole? Keine Ahnung...

Guten Morgen zusammen,

nachdem ich aktuell nur an der Oberfläche der Serveradministration kratze, denke ich trotzdem schon etwas voraus und überlege, welche Server ich mir für die Eroberung der Weltherrschaft zulegen werde, welche Anwendungen ich später einmal auf meinen Server(n) laufen lassen möchte.

Neben einem Minecraftserver für meinen Neffen, Matomo und weiteren Spielereien, stelle ich mir die Frage wie man die benötigte Hardware am besten berechnet. Die Frage stelle ich mir vor allem schon jetzt, da ich gerne bei den Aktionen bzw. Sonderangeboten von netcup zuschlagen möchte.

Es geht mir nicht darum das ich so wenig wie möglich ausgebe, und letzten Endes verhungern meine Dienste weil sie zu wenige Ressourcen haben. Aber dennoch möchte ich mein Gehalt nicht zum Fenster rauswerfen

Gibt es gute Seiten / Rechner die einem helfen eine ungefähre Richtung zu finden?
Was ist mit recommended Angaben bei gewisser Software? Sollte das dort angegeben ausreichen oder nimmt man immer ein bisschen mehr?

Bud

selinux-ssh ist nicht enabled, aber sshd auch nicht.

Ich habe bei sshd enabled = true gesetzt.

Die Fehlermeldungen bleiben die gleiche.

Zitat von hoedlmoser

was sagen folgende commands?

Wenn ich das richtig verstehe sucht er die Logs? Hätte ich da manuell welche anlegen müssen?

Was haben die zwei genannten Server den für Spezifikationen?

Zitat von hoedlmoser

in fail2ban würde ich Dir noch den

recidive filter empfehlen.

Ich hab die jail.local geöffnet und bei [recidive] dann enabled = true gesetzt.

Beim Überprüfen dann folgende Fehlermeldung:

Der Ordner in /var/run/fail2ban/ ist leer, also vermute ich mal das fail2ban gar nicht läuft?

Also die Log geöffnet und siehe da:

Seit gestern Abend ist fail2ban anscheinend aus, aber warum? Außerdem habe ich es ja schon versucht zu starten, und keine Rückmeldung bekommen - also gehe ich davon aus das es funktioniert hat? Wo sollte ich bei der Problemfindung und -lösung anfangen?