Beiträge von [gelöschtes Individuum]

  • Openpanel/wheezy SSL Fehler, Image outdated

    Hallo zusammen, ich würde mich freuen, wenn das Image hinsichtlich der SSL Konfiguration aktualisiert wird, da mittlerweile SSLv3 von den meisten Browsern nicht mehr supported wird.

    Bitte das Image dahingehend fixen, dass SSLv3 nicht mehr zulässig ist.
    Danke

    Code
    Firefox kann die Sicherheit Ihrer Daten nicht sicherstellen, da die Seite das unsichere Sicherheitsprotokoll SSLv3 verwendet.Details: ssl_error_unsupported_version

  • eigene Seiten unter anderer Domain zu finden

    Die Domain die dir nicht gehört verweist einfach per A-Record auf deinen Server. Die IP Adresse hatte wohl mal ein anderer Kunde, der wiederum hat nach Aufgabe seines Servers (dessen IP du nun nutzt) nicht seine DNS-Einstellungen angepasst.
    Das liegt somit weder an dir noch am Hoster.

    Du hast 2 Möglichkeiten:

    1. Du legst einen weiteren vHost an der immer als erstes geladen wird und somit als Standard vHost fungiert und keinen Inhalt ausgibt.
    2. Du setzt dich mit den Inhaber der Domain in Verbindung und weißt ihn darauf hin.

    vHost würde ich empfehlen.

    000-default.conf könntest du diesen nennen, dann sollte er immer als erstes geladen werden. Inhalt wäre:

    Code
    <VirtualHost 37.120.162.187:80>
	DocumentRoot /var/www/nichexistierender_ordner
</VirtualHost>

  • DoS gegen Privat

    Thalhammer, was macht "ihr" denn so? Seid ihr ein Clan von irgendeinem Spiel? Eine Firma?

    Wenn nicht, dann verstehe ich den Thread nicht.

    Schon mal eine Genehmigung für den Test beim betroffenen Dienstanbieter eingeholt? Das wäre nötig. Der Support des betroffenen Providers ist in dem Fall der erste Ansprechpartner.Erlaubt dieser das, musst du an netcup heran treten und dort um Erlaubnis eines ausgehenden Angriffes bitten.
    Bedenke dabei, dass sie der DSL Provider und netcup sicher nicht für dein Interesse auf einen Termin einigen werden.

    Was wird also passieren?
    1. Dein Server wird bei netcup gesperrt
    2. Die Server IP wird bei deinem DSL Provider gesperrt.

    Blöd. Du hast nichts erreicht. Das größte Problem dabei ist deine Haftung. Sperrt dein DSL Provider zum Beispiel nicht nur die eine IP Adresse, sonder ein ganzes Netz, dann wird es hässlich.
    Du wirst dann zur Verantwortung gezogen. Rechts- und Staatsanwälte werden zu dir geschickt.

    Solltest du allen Ernstes einen solchen Test durchziehen wollen, dann lass diesen von einer Firma erledigen, die darauf spezialisiert ist. Diese übernimmt dann auch die Kommunikation und Haftung. Kosten dafür liegen zwischen 800 und 16000 Euro, je nach Anforderungen.

  • ESXI auf netcup Servern

    Okay das dachte ich mir bereits.

    Der Grund ist derer dass ich zZt. einen Server bei NAMEENTFERNT betreibe (EX40) und einen bei netcup. Eig. möchte ich diese beiden zusammenlegen da 2 im Grunde überflüssig sind bei der aktuellen Nutzung. Da ich jedoch auf dem netcup Server öfter Test's durchführe und ich das ungern auf dem Produktiv-Server (der von NAMEENTFERNT) machen möchte wäre eine Virtualisierung eine schöne Lösung gewesen. Momentan behandeln wir ESXi auch in meiner Ausbildung und die bisher gezeigten Funktionen sind vielversprechend.

    Ich habe bereits an alternative Virtualsierungen gedacht mittels VirtualBox o.ä. aber Skulduggery bereits andeutete ist nested virtualization not the yellow from the egg :whistling: .

    Vielen Dank aber für eure Hilfe.

  • ESXI auf netcup Servern

    Hallo @all,

    leider hab kein passendes Thema gefunden deswegen poste ich es jetzt in dieses Thema da ich denke dass es für mögliche Neukunden auch interessant sein könnte.
    Ich habe zZt. einen Server bei netcup und spiele mit dem Gedanken auf den großen Server (XL oder gar XXL) umzusteigen. Auf diesem Server würde ich dann gerne einen ESXi einrichten. Soweit ich weis laufen jedoch alle "Root"-Server von netcup als KVM, sind somit selbst eig. eine virtuelle Maschine.
    Hat jmd schon versucht ESXi von VMware auf netcup Servern zum laufen zu bringen. Das System hat ja doch sehr eigene Anforderungen. Ggf. könnte auch ein Mitarbeiter von netcup dazu Stellung nehmen.

    Vielen Dank schonmal im Vorraus für eure Hilfe.

    Mit freundlichen Grüßen

  • SSL-Zertifikat ... was muss ich beachten?

    Zitat von RHA

    Zum einen : Das sollte doch funktionieren, oder?

    Wie killerbees19 scho geschrieben hat: Ja. Das funktioniert, wenn du dazu konkrete Fragen hast immer raus damit.

    Zitat von RHA

    Natürlich wollte ich ein RapidSSL- oder Comodo-Zertifikat verwenden, da ich dachte es sollte für einen privaten Mailserver reichen. Aber nach der Info sollte ich das ggf. überdenken.

    Bei der Auswahl kannst du gern bleiben, ohne Probleme zu haben.

  • SSL-Zertifikat ... was muss ich beachten?

    Daran ist nichts abwertend, es ist ein Beispiel im Bezug auf "die funktionieren auf fast keinem mobilen Gerät" - was eine falsche Aussage ist..
    Solltest du dich dadurch angegriffen fühlen, weil du genau dieses Konstrukt benutzt und zu der Schlussfolgerung gekommen bist, dass die signierende Instanz daher schlecht sei, dann bitte ich vielmals um Entschuldigung.

  • SSL-Zertifikat ... was muss ich beachten?

    Zitat von Knud

    Übrigens: ich rate dir dringend von RapidSSL-Zertifkaten ab. Habe das Spielchen gerade hinter mir: die funktionieren auf fast keinem mobilen Gerät (die man heutzutage allerdings unbedingt unterstützen sollte). Thawte wäre zu empfehlen.

    Kurz gesagt: Dein Fehler.

    Wenn du alles richtig konfigurierst, dann funktioniert das auch. Bei signierten Zertifikaten anderer Anbieter kommst du um diese korrekten Einstellungen auch nicht herum. Bitte sei also vorsichtig mit solchen Hinweisen die ausdrücken, dass man davon abrät.

    TLS ist keine Magie. Es funktioniert überall gleich. Lediglich die Akzeptanz der Zertifizierungsstellen ist der Unterschied. So wird zum Beispiel ein von CACert signiertes Zertifikat problematisch, ein von RapidSSL signiertes jedoch so gut wie keine Probleme machen.

    Hint: Jedes Zertifikat macht Probleme, wenn man es falsch konfiguriert und dazu ein Android 2.0 von 2009 benutzt.


    RHA: Schau dir einfach Webseiten mit Zertifikaten an, die du einsetzen willst. Ein Beispiel von mir ist coa.cx. Hier der Test bei SSLLabs.com. Hinweise wie `SHA1withRSA WEAK` hat man sich selbst zuzuschreiben, wenn man eben kein `-sha256` bei der Erstellung des CSR und privatem Schlüssels nutzt :)

  • Umfrage bezüglich des neuen Produkts Domainreselling

    Diese Umfrage richtet sich an unsere Geschäftskunden!

    Liebe Geschäftskunden,

    ich bin duale Studentin bei netcup und habe die ehrenvolle Aufgabe das Thema Domainreselling mit unserer Geschäftsführung und Entwicklung auszuarbeiten. Wie in einem anderen Thread bereits angekündigt, wird in naher Zukunft diese Möglichkeit geboten werden. Das Angebot wird ausschließlich unseren Geschäftskunden angeboten werden, weshalb die Umfrage sich an diese richtet.
    Für die Ausarbeitung meiner Projektarbeit benötige ich noch einige Statistiken. Deshalb hoffe ich auf rege Anteilnahme unserer Geschäftskunden.

    Folgende Informationen sind für uns wichtig:

    • Sind Sie an Domainreselling interessiert?
    • Wie viele Domains haben Sie bei netcup und wie viele würden Sie im Schnitt mit Domainreselling registrieren
    • Seit wann registrieren Sie bei netcup Domains

    Ich freue mich auf Antworten und bedanke mich schon einmal für Ihre Mithilfe.
    Un Ying Lu

  • neuer vServer HTTPS aktivieren

    Die Anleitung hilft jedoch nur um es lauffähig zu machen.
    Mir fehlen da Dinge wie eine Abwahl veralteter Protokolle, Cypher Suites die Verwendung finden sollen sowie deren Reihenfolge die der Server abwärtskompatibel ausliefert und natürlich Header mit STS und Angabe der Gültigkeit.
    Sorry für das Klugscheißen, aber wenn, dann bitte richtig ;)

  • Dekstop auf Debian Root Server?

    Zitat von Niconator

    Würde heutzutage ein normal Anwender einen PC für daheim über die Konsole Steuern? Nein! Das Zeitalter gehört der vergangenheit an.


    Ich tue das, Sorry für Retro oder wie auch immer du das dann nennen möchtest.

    Zitat von Niconator


    PS:
    "Ein Server ist kein Spielzeug" - Mag ja sein, dass manche dasso sehen, doch im Endeffekt ist es meine Spielwiese. Bisher gab es nie jemand, der mir irgendeine Frage beantworten konnte wenn ich eine hatte außer Google. Alles was ich in sachen PCs / Server weiß habe ich durch learning by doing herausgefunden. Klar ist dabei abundan mal etwas zu bruch gegangen, glücklicherweise gibt es jedoch Backups! :D


    Da redest du am Kommentator vorbei. Es geht hier eher um rechtliche Gegebenheiten. wenn dein Server missbraucht wird, dann haftest du - und das kann sehr teuer werden, je nachdem was durch Fremdeinfluss passiert.


    Zusammengefasst schließe ich mich der Meinung der bisherigen Kommentare auch an, ein GUI hat da nicht viel zu suchen. Selbst wenn man zum Beispiel Video oder Musikbearbeitung auf einem Server machen möchte da er eventuell über mehr Ressourcen verfügt als das eigene Gerät zu Hause, geschieht das auch über die Konsole.
    Als `Spielwiese` nutze in deinem eigenen Interesse bitte immer eine virtuelle Maschine auf deinem Rechner, oder einen Raspberry Pi usw.