RS Black Mamba und RS Black Pearl... was müssen wir uns darunter vorstellen?
Der für 10€ könnte vielleicht sowas wie der RS Spring 2019 sein
Beiträge von [gelöschtes Individuum]
-
-
Ich vermute mittlerweile, dass es wirklich die Änderung des DNS-Eintrags war. Gestern Abend war die Verbindung aus dem Heimnetz möglich
Na dann also doch TTL nicht runter gesetzt
Die Angabe "xyz.netcup-mail.de" habe ich noch nirgends gelesen... Wie bist du denn darauf gekommen? Bzw. was davon ist "statisch" (für alle Kunden gleich) und was ist kundenspezifisch?
Edit: letzteres kann natürlich auch daran liegen, dass ich noch nie Groupware bei netcup hatte
-
elbst Debian oldstable/9/stretch hat da schon einen viel aktuelleren Kernel, deswegen verstehe ich nicht warum das hier empfohlen wird?
Ganz einfach, ich wusste es nicht besser. Ich habe jetzt erst einmal alle meine Einstellungen rausgenommen und werde den nächsten SYN-Flood abwarten. Wenn sich zeigt, dass man gar nichts machen muss, um so besser.
-
Kurze Frage in die Runde. Angenommen, ich mache einen Snapshot-Export im SCP. Von der Platte sind nur 5GB von 40GB benutzt. Ist das Image, das heruntergeladen wird, dann 5GB groß oder hat es die vollen 40GB?
-
Kannst du die Soundkarte im Gerätemanager nicht deaktivieren? Dann sollte doch nichts mehr aufploppen... Bzw. konnte ich in jedem BIOS/UEFI, welchen ich schon gesehen habe (abgesehen vom Laptop) die Soundkarte deaktivieren...
-
Nutze mal den Google-DNS (8.8.8.8, 8.8.4.4) und lasse deine Domain flushen. Eventuell auch den lokalen DNS-Cache flushen.
-
Es bietet sich eventuell auch an, auf den root-User zu verzichten und stattdessen einen separaten Benutzer anzulegen, mit welchem man dann die Aktivitäten über su oder sudo ausführt
-
Danke für die Antwort. Wie kann ich es denn verhindern?
Ich habe nextcloud einfach auf dem Webhostingpaket 2000 aufgesetzt.
Einfach Mal ein bisschen dazu lesen. Zum Beispiel hier: https://www.heise.de/security/meldu…an-4588421.html
-
Dann wende dich mit deinen neuen Erkenntnissen (vor allem die aus dem CCP) erneut an den Support, im Idealfall via Antwort auf die Mail vom Support
-
E-Mail an den Support ist eben raus.
Und was sagt der Support?
-
[netcup] Felix P. Eventuell sollte man das Mal aktualisieren/ersetzen, ist doch mittlerweile etwas eingestaubt
Sehr guter Service und gutes Preis- Leistungsverhältniss!!! Bin aufgrund der guten Leistungen und des hervorragenden Service von 1oder1 zu Preuß & Werner GbR gewechselt. Der Preis spielte selbstverständlich auch eine Rolle. Ich bin sehr zufrieden mit Confixx welches hier im System verwendet wird und erstaunt über die einfache Handhabung. Ich kann Preuß & Werner GbR in jedem Fall weiter empfehlen.
-
https://de.comp.hardware.netzwerke.misc.narkive.com -> Ich bin mir sicher, da hätten noch ein paar Subdomains Platz gehabt... -> Holy sh*t, geht auf der "normalen" Domain viel ab...
-
Da habe ich doch tatsächlich IPv6 nicht beachtet.
Die Lösung ist einfach: Ergänzend zu den iptables Kommandos diese durch ip6tables ersetzen und zusätzlich ausführen.
Alt:
Code# Allow only SSH/HTTP/HTTPS from the outside iptables -t mangle -I PREROUTING 1 -i lo -j ACCEPT iptables -t mangle -I PREROUTING 2 -p tcp -m multiport \! --dports 22,80,443 -j DROP ... # iptables rules for SYNPROXY iptables -t raw -A PREROUTING -p tcp -m tcp --syn -j CT --notrack iptables -A INPUT -p tcp -m tcp -m conntrack --ctstate INVALID,UNTRACKED -j SYNPROXY --sack-perm --timestamp --wscale 7 --mss 1460 iptables -A INPUT -m conntrack --ctstate INVALID -j DROPNeu:
Code
Alles anzeigen# Allow only SSH/HTTP/HTTPS from the outside iptables -t mangle -I PREROUTING 1 -i lo -j ACCEPT iptables -t mangle -I PREROUTING 2 -p tcp -m multiport \! --dports 22,80,443 -j DROP ip6tables -t mangle -I PREROUTING 1 -i lo -j ACCEPT ipt6ables -t mangle -I PREROUTING 2 -p tcp -m multiport \! --dports 22,80,443 -j DROP ... # iptables rules for SYNPROXY iptables -t raw -A PREROUTING -p tcp -m tcp --syn -j CT --notrack iptables -A INPUT -p tcp -m tcp -m conntrack --ctstate INVALID,UNTRACKED -j SYNPROXY --sack-perm --timestamp --wscale 7 --mss 1460 iptables -A INPUT -m conntrack --ctstate INVALID -j DROP ip6tables -t raw -A PREROUTING -p tcp -m tcp --syn -j CT --notrack ip6tables -A INPUT -p tcp -m tcp -m conntrack --ctstate INVALID,UNTRACKED -j SYNPROXY --sack-perm --timestamp --wscale 7 --mss 1460 ip6tables -A INPUT -m conntrack --ctstate INVALID -j DROP -
Bräuchte aktuell einen Server mit mittelprächtig viel Leistung und vieeel Speicherplatz.
Du meinst so etwas?
-
Vorsorgliche Kundeninformation: Datenpanne bei Conrad
Eine vorsorgliche Information... Ein bisschen (zu) hübsch formuliert für so ein Ereignis...
-
automatisch?
Ich habe es als Wunsch an netcup aufgefasst
-
rsync?
Ich denke es geht um Snapshots vom SCP aus...
-
Automatische Snapshots werfe ich mal in den Raum. Jede nacht, für den Fall der Fälle
Bekommst du aber bestimmt nicht geschenkt.
-
Angefangen zu lesen und in Gedanken: "Ich wollte doch jetzt sowieso schlafen gehen", aber tatsächlich Mal wieder ein positives Beispiel
(Könnten nicht einfach alle Leute so sein?:p ) -
Ich würde dir grundsätzlich empfehlen, die Benachrichtigungen von Fail2Ban auszumachen, nach einigen Stunden gingen die mir auf den Geist
SSH nur via Keys erlauben wäre eine gute Idee
