Bekommt noch gerade jemand Meldungen x mal zu einem Server?
Bekomme die gerade im 5 Minutentakt...
Jupp… 6 E-Mails für den gleichen Server innerhalb der letzten 20 Minuten.
Beiträge von seal
-
-
bei mir hat sich seit ca. 10 Tagen die Spam Situation deutlich gebessert. Wie schaut es bei euch aus?
-
Liebes netcup-Team, möchte euch einen palmsonntäglichen Dank aussprechen. Das Einbinden von externen Domains ins Webhosting ist mittlerweile richtig einfach. Brauche ich zwar nicht oft, aber wenn, dann war es in der Vergangenheit doch immer ein bisschen umständlich. Jetzt ist TOP!
-
so EOL ist watchtower nicht. Ich nutze seit ca. 8 Monaten folgenden Fork: https://github.com/nicholas-fedor/watchtower
Funktioniert bisher sehr gut und wird auch weiterentwickelt.
-
+1 hab auch keine probleme alles laeuft wie geschmiert
kann ich bestätigen - allerdings nutze ich kein ActiveSync / LDAP
-
Möchte Netcup einfach mal DANKE sagen für das Firewall Feature. Hat mich zwar etwas Zeit gekostet, bis ich alles zum Laufen gebracht habe (speziell DoT). Meine Lernkuve war steil - der Tag hat sich also gelohnt. DANKE liebes Netcup Team, dass ihr das Feature auch für ältere Server anbietet
-
Aktuell noch jemand Probleme mit crowdsec? Deren API unter api.crowdsec.net ist von allen meinen Servern nur sehr langsam bzw. überhaupt nicht erreichbar.
Bemerkbar ist dies z.B: bei Aufruf von sudo cscli capi status
Und auch der Neustart des crowdsec service mit sudo service crowdsec restart dauert ewig bzw. bricht komplett ab.
Oder ist mal wieder AWS bzw. das Routing dahin kaputt 🤔
ok, da war ich mal richtig selbst dran schuld 🙈
hatte es wohl zu gut gemeint mit dem Import von IP Blocklisten in Crowdsec. Problem war, dass beim Import keine Prüfung auf doppelte Einträge erfolgt. Wenn also stündlich einige IP Blocklisten importiert werden mit zum Teil einigen zehntausend Einträgen, dann sprengt es Crowdsec früher oder später. Und genau da ist passiert... wieder was gelernt
-
Aktuell noch jemand Probleme mit crowdsec? Deren API unter api.crowdsec.net ist von allen meinen Servern nur sehr langsam bzw. überhaupt nicht erreichbar.
Bemerkbar ist dies z.B: bei Aufruf von sudo cscli capi status
Und auch der Neustart des crowdsec service mit sudo service crowdsec restart dauert ewig bzw. bricht komplett ab.
Oder ist mal wieder AWS bzw. das Routing dahin kaputt 🤔
-
Meine Entdeckung des Tages: https://dockhand.pro/
Für mich eine sehr ansprechende Alternative zu Portainer.
-
Irgendwie scheint die API von AbuseIPDB defekt. Habe bisher brav die auf meinen Servern in Ungnade gefallenen IPs gemeldet. Geht aktuell aber nicht mehr. Noch jemand das Problem?
geht offensichtlich wieder. Ausfall ist auch in der Statistik zu sehen: https://www.abuseipdb.com/statistics
-
Irgendwie scheint die API von AbuseIPDB defekt. Habe bisher brav die auf meinen Servern in Ungnade gefallenen IPs gemeldet. Geht aktuell aber nicht mehr. Noch jemand das Problem?
-
Debian 13.3 scheint released worden zu sein. Perfekt um an einem verschneiten Winternachmittag 🌨️ zu prokastinieren und statt wichtige Dinge zu erledigen, meine Serverchen zu aktualisieren
-
Zum Monitoring: habe seit kurzem auch mal https://github.com/henrygd/beszel auf einigen Servern laufen. Ist noch recht frisch, aber ganz angenehm. Der Client ist wirklich sehr schnell installiert.
danke für den Input... Wieder was zum Ausprobieren und Basteln
-
Wäre auch für ein Update.
-
Ich nutze anstatt Fail2ban, Crowdsec. Damit kann man schon im Vorfeld etwas mehr blocken. Weiterhin nutze ich noch die AbuseIPDB Liste. Und ich hab den SSH Port auch verändert um das Grundrauschen zu minimieren
So mache ich es auch. Geholfen hat mir hier: https://github.com/goremykin/crowdsec-abuseipdb-blocklist. Speziell das Einbinden der Blocklisten von https://github.com/borestad/blocklist-abuseipdb ist interessant, da Blocklisten von AbuseIPDB nur 10.000 IPs im "Individual"-Tarif zulassen...
-
Richtig, DNSSEC funktioniert, Änderungen im DNS sind schneller verfügbar - so ist zumindest meine Erfahrung
kann ich bestätigen. Bin seit >1,5 Jahren mit allen bei Netcup registrierten Domains bei deSEC. Läuft völlig problemlos. DNS Aktualisierungen sind innerhalb weniger Sekunden auf allen deSEC Resolvern ausgespielt. Das war mit der Hauptgrund, zu deSEC zu wechslen.
-
Das kann man auf Anfrage doch erhöhen lassen?
Habe ich vor einiger Zeit jedenfalls gemacht. Und erstmals gespendet habe ich erst später…
War bei mir auch so. Auf Anfrage wurde das Limit großzügig erhöht. Und seitdem gibt's eine jährliche Spende. Wer Gutes tut, soll dafür auch was bekommen...
-
Ich hab alle DNS an https://desec.io/ deligiert und Ruhe ist mit DNSSEC. Funktioniert einfach nur. und mir ist das genug
so habe ich es auch gemacht. Funktioniert seit >1,5 Jahren ohne Probleme
-
Auch dafür!!!
