Seit dem letzten Herunterfahren/Neustart habe ich diese Meldung auch, vorher war sie nicht da. Merkwürdig ist, dass die Meldung direkt nach dem Start weg ist, sie taucht erst nach einiger Zeit auf. Habe natürlich den Status des qemu-guest-agent kontrolliert, sieht sauber aus.
Da der qemu-guest-agent wohl nicht erkannt wird, habe ich ihn gerade deinstalliert. Ich habe die erweiterten Features im SCP eh nicht genutzt.
Alles Klar, danke dir
Hi.
Ich habe mir einen vServer mit Jahresabrechnung gemietet. Wie lange habe ich Zeit die Rechnung zu Zahlen, bevor die erste Mahnung kommt? Ist schon bezahlt möchte es aber gerne wissen 
Gruß
Da mein E-Mail Server ebenfalls auf der Maschine liegt, kann ich auch keine Mails vom Support empfangen.
Das halte ich für keine gute Idee. Ich würde die email-Adresse für den Supportkontakt in den CCP-Stammdaten auf eine Adresse setzen, die komplett unabhängig von Netcup ist. Also irgendwo eine kostenlose email-Adresse holen und diese im CCP eintragen, das kannst du ja auch jetzt noch machen.
Damit du nicht dauernd diese separate email-Adresse prüfen musst, kannst du ja eine Weiterleitung an deine normale email-Adresse einrichten. Hauptsache die eMails werden nach der Weiterleitung nicht sofort automatisch gelöscht, damit du auf die auch im Fehlerfall noch zugreifen kannst.
Ich finde man sollte zwischen Sicherheit und Schutz vor unnötiger Last unterscheiden.
Ein Server muss sicher sein, egal wie der Angreifer versucht reinzukommen. Ein Änden des SSH-Ports ändert nach meiner Einschätznung nicht die Sicherheit. Es macht nur die Anzahl der dummen Angriffe etwas geringer, die sollten aber eh keine Chance haben.
Aber ein Server soll auch nicht mit unnötigen Aufgaben belastet werden. Gut, die SSH-Scans erzeugen wohl keine große Last. Aber es ist auch lästig, wenn die Logfiles mit Einträgen von Einbruchsversuchen geflutet werden.
Allerdings macht die Nutzung eines alternativen Ports die gewollte Nutzung etwas umständlicher. Aus meiner Sicht sollte man beide Aspekte abwägen und sich entsprechend entscheiden, beide Alternativen sind überlegenswert.
umgekehrt; openssh ist Teil des Jumphosts;
ist doch selbstverständlich, dass openssh auf Systemen, die mangels Resourcen nicht aktuell gehalten werden können, als obsolete zu betrachten ist ...
Ah. Ich dachte zwar immer, dass ich das Paket openssh-server installiere und den Server dann als Jumphost benutzen kann, aber deiner Aussage nach installiere ich das Paket jumphost und kann den Server dann als SSH-Server benutzen.
Aber genug der Diskussion - never discuss with mainziman
Edit: Ich kann auch auf einem Debian 8 ein aktuelles openssh installieren. Vielleicht nicht aus den Paketquellen, aber immer manuell. Denk' doch Mal über den Windows-Tellerrand hinaus
und genau deshalb man sie auch nicht mehr einsetzen sollte
heißt ja sein System aktuell halten
Um auf das eigentliche Thema zurückzukommen: Du hältst openssh für obsolet (da Jumphost ja ein "Teil" davon ist und auch nur zwei SSH-Verbindungen nutzt) und man sollte es nicht mehr benutzen?
Ich musste innerhalb der letzten Tage vorläufig das ganze AS24940 bannen. Gibt es dort aktuell irgendwas gratis?
Das macht keinen Spaß mehr, wenn die CPU nur noch für solche HTTP-Requests arbeitet, weil irgendwelche Badbots es übertreiben…
Htznr hat die MwSt gesenkt. Bei diesen großen Einsparungen dadurch muss man sich doch natürlich gleich Mal einen Server gönnen!
wolltest ihn dann auf der Antiquitäten-Auktion versteigern?
Wieso? Bspw. ein Jumphost braucht doch nicht viele Ressourcen...
Vergesst es, meinen geliebten "VPS 10 G7" bekommt ihr niemals!
Ich wollte tatsächlich fragen, wer so einen los werden will
Irgendwie kommt bei mir nichts raus
Man hänge ein && ./a.out hinten dran und freue sich
Hoffentlich auch kein anderer*
Spoiler anzeigen
*Ja, der Server wird sich wahrscheinlich in dem Zeitraum im ausgeschalteten Zustand befunden haben #nohate
Weißt du, wie scheiß egal mir wäre, wenn irgendjemand anderes eine VM benutzt hat, welche ausgeschaltet auf meinem lokalen Rechner wohnt, benutzt hätte? Ich glaube ich hätte da andere Sorgen
Edit: Wird spät, viel Sinn ergibt das nicht
Ich glaube diese VM habe ich noch nie benutzt 
Welcome to Ubuntu 18.04.2 LTS (GNU/Linux 4.15.0-51-generic x86_64)
* Documentation: https://help.ubuntu.com
* Management: https://landscape.canonical.com
* Support: https://ubuntu.com/advantage
* Canonical Livepatch is available for installation.
- Reduce system reboots and improve kernel security. Activate at:
https://ubuntu.com/livepatch
454 Software-Pakete können aktualisiert werden.
316 Aktualisierungen sind Sicherheitsaktualisierungen.
user@VMubuntu:~$Nachahmenswert: "Adding important things to my http responses" (Diskussionsfadenempfehlung!)
Irgendwie kommt bei mir nichts raus 
Was KB19 sagt. Wenn die Domain nicht mehr funktioniert haben die Kollegen von netcup das geändert.
Hmm... Bei meinen drei Servern klappt es nicht
yourvserver.de? (Das V ist wichtig!)
Nope, funktioniert nicht
Ich habe ja in Erinnerung, dass perryflynn die mal genannt hat, bin mir da aber nicht sicher
Sieh an. Mein neuer kleiner VPS ist ein .niceserv
Das kannte ich noch nicht. Nice.
Es gibt auch irgendeine Domain, welche für universell alle Subdomains gilt. Ich habe sie aber leider vergessen
Das kann man auch auf bestimmte MIME-Typen einschränken.
Ja, aber Achtung:
sub_filter_typesEnables string replacement in responses with the specified MIME types
in addition to “
text/html”.
The special value “*” matches any MIME type (0.8.29)
Demzufolge vergreift der sich immer an text/html
Scheinbar ist deren Mailserver auf der SORBS Blacklist gelandet:
Nein, netcup blockt willkürlich Mails!!11einself!
@timkoop Soll sich der Content-Type dann auch ändern und nur der ausgegebene Body? Bei Letzterem könnte man mit dem sub-Modul tricksen: http://nginx.org/en/docs/http/ngx_http_sub_module.html
Das kann man auch auf bestimmte MIME-Typen einschränken.
Ich bin mir nicht sicher, aber ich glaube HTML und text/plain vertragen sich nicht so gut; kann mich da aber auch täuschen. -> Content-Type müsste wahrscheinlich auch geändert werden.
Das sub-Modul klingt schon einmal vielversprechend, aber wie stellst du dir das tricksen vor? Dann müsste ich ja den String "404 page not found" mit massig HTML ersetzen...
