Beiträge von wildcard

  • ssh von VServer zu einem anderen Server

    Hallo,

    ich habe ein mir nicht ganz verständliches Verhalten bei einer SSH Verbindung von meinem VServer zu einen Server eines anderen Anbieters.

    Der Verbindungsaufbau dauert sehr lange bis zu 3 Minuten. Wenn ich von meinem Heimrechner aus die Verbindung starte habe ich die Probleme nicht. Gibt es irgend eine Einstellung auf dem VServer, die

    ich vielleicht machen muss?

  • Fragen zur Umstellung von Webhosting auf VServer Upgrade, Mailcow, Domains

    TBT Vielen Dank für die vielen Tipps. Einiges davon hatte ich mir schon durchgelesen in der Dokumentation zu Mailcow. Aber du hast absolut Recht und deshalb ist es ja auch ein Test. Wenn alles nur so halb läuft, kommt der Kram wieder vom Server und es bleibt so wie es ist. Ich habe auch noch nichts aufgesetzt ich bin noch am lernen. Ohne genug Hintergrundwissen möchte ich nur ungern sowas umsetzten.

    hoedlmoser So hatte ich das auch aus den verschiedenen Dokumentationen verstanden.

  • Fragen zur Umstellung von Webhosting auf VServer Upgrade, Mailcow, Domains

    Hallo Bud,

    ich danke Dir, für deine schnelle Antwort. Also wenn ich dich richtig verstehe darf ich die Mail Records verändern und auf den VServer zeigen lassen. Das ist schon mal sehr hilfreich. Dann kann ich das Vorhaben erstmal testen und wenn das nicht so hinhaut, wie ich mir das vorstelle, lasse ich die wieder auf das Hostingpaket zeigen.

    Dann teste ich dies zunächst mal vorsichtig aus und dann kommt der Rest. ;)

  • Fragen zur Umstellung von Webhosting auf VServer Upgrade, Mailcow, Domains

    Hallo,

    ich habe bei Netcup seit Ende letzten Jahres mir einen kleinen VServer gemietet mit dem ich verschiedene Server Applikationen getestet und Umgesetzt habe.

    Jetzt bin ich an einem Punkt angekommen, an dem ich gerne ein bisschen aufräumen würde. Ich habe 2 Hosting Pakete die ich so eigentlich gar nicht brauche. Ich brauch nur die Domains und die Email

    Verwaltung. Dafür würde ich dann gerne noch Mailcow einrichten. Jetzt kommen wir schon zu meiner 1. Frage: Dürfte ich zum Test die DNS Einträge der Webhosting Pakete mal auf den VServer umlenken um eine Mailcow Instanz zunächst mal zu testen oder ist das nicht erlaubt?

    Wenn auch dies Zufriedenstellend läuft, dann würde ich gerne folgendes machen

    1. Beide Webhosting Pakete kündigen aber die Domains behalten. (Wie bekommt man die Domains aus den Paketen heraus?)

    2. Den kleinen VServer gegen einen etwas stärkeren eintauschen. (Aber am besten so das ich meine jetzige Konfiguration bzw. dann die mit der Mailcow mitnehme. Da ich schon verschiedene Dienste laufen habe.)

    Wie geht man dabei am besten vor? Kann man die WH Pakete kündigen aber die Domains behalten. Ich wüsste nicht wo das steht. Dann bei dem Server, würde ich einen größeren mieten und das Abbild des kleineren darauf spielen. Vielleicht zu einfach gedacht aber vom Ansatz her sollte das gehen. Wenn der größere dann funktioniert den kleineren kündigen.

    Wäre super wenn jemand, mir so ein bisschen bei den Fragen helfen könnte und vielleicht beim Vorgehen, was die Reihenfolgen von kündigen und mieten betrifft.

    Vielen Dank schon mal fürs lesen.

  • VServer - Was wäre noch sinnvoll und ein paar Fragen

    Hallo Netcup Community,

    ich habe mir für den Anfang einen kleinen VPS 500 Server gemietet. Später wird es eventuell was größeres, dass muss sich aber erst noch zeigen.

    Bei der Einrichtung des Servers habe ich folgende Punkte abgearbeitet.

    System:

    - aktuelle Updates eingespielt

    - user angelegt

    - sudo

    SSH:

    - port geändert

    - root verboten

    - verbindungen nur per keyfile

    Fail2Ban:

    - eingerichtet macht aber in der Konstellation kein Sinn. ( Ist nur damit ich es später nicht vergesse)

    Firewall:

    - per ufw alle ports geschlossen bis auf ssh und https

    - ufw für docker vorbereitet https://github.com/chaifeng/ufw-docker

    - per nmap ports getestet (alles dicht)

    Docker:

    - 2 networks erstellt inside und outside

    - ngnix revers proxy manager container erstellt. Der nur auf 443 hört (outside) und ssl forced (network inside/outside)

    - im inside netz portainer erstellt kein port nach aussen nur der proxy kommt über https an den container (inside)

    - alle verbindungen werden mit https gesichert

    To-Do:

    - nextcloud

    Fragen an euch:

    - Ist das Vorgehen so ok oder was könnte ich noch ändern um den Server sicherer zu machen? (Ja, abschalten anderes Hobby suchen, ich weiß.....)

    - Wie überwacht ihr den Server? (Einbrüche etc.) z.b. über Push Meldungen oder Mails bei Auffälligkeiten.

    - Gibt es dafür spezielle Software? (sonst schreibe ich mir eigene scripte)

    Ich danke euch schon mal für das lesen und die eventuellen Antworten.

    Gruß

    Wildcard