Ehrlich gesagt sind mir 160 GB/s, die konstant bleiben, lieber als durchschnittlich 250 GB/s, die aber punktuell mal schwer einbrechen.
Ich bevorzuge auch konstante Werte (oder Werte, die immer sehr hoch bleiben, auch wenn sie etwas variieren), aber bei 160 GB/s, also 40000000 IOPS, würde ich vermuten, dass die Benchmarks irgendwie manipuliert wurden 
.
Was mir aufgefallen ist, beim Vergleich netcup/stota:
Ich mache regelmäßig mal ein yabs bzw fio mit 4k-Blocksize
Während die Rate bei netcup durchaus merklich um einen Mittelwert schwankt ist sie bei meinem strota vServer (vc4-8) absolut konstant.
Sie liegt da (total read+write, bei 4k-Blöcken) immer bei exakt 40k-IOPS (also 160MB/s)
Kann das jemand, der auch vServer dort hat evtl. bestätigen?
Bei meinen beiden 1 Euro-Servern bei Strota ist das genauso, 20k IOPS (bzw. 40k bei r+w) u. 500 MB/s (bei 1m blocksize), früher waren es "nur" 10k, das wurde scheinbar aber vor ein paar Monaten erhöht.
Bitwarden (bzw. selbstgehostetes Vaultwarden) kann ich auch empfehlen, hat bisher für mich sehr gut funktioniert und Bitwarden scheint auch eine gehostete Version anzubieten.
Bei welchem Anbieter bekommt man solche VMs?
Beispielsweise bei layer(Sieben als Zahl) . net (nicht von den Namen verwirren lassen, man kann eigentlich bei allen VMs eine HDD von bis zu 10 TB (1,75€/TB/Monat wenn man jährlich bezahlt) dazubuchen, nicht nur bei den Storage-Servern), aber dort haben inzwischen die VMs teilweise eine Setup-Gebühr wenn eine IPv4-Adresse ausgewählt wird (manche aber nicht, oft nur die kleinsten Tarife). Die haben Server in Paris und Frankfurt, haben für mich bislang ganz gut funktioniert, ist aber natürlich im Vergleich zu Netcup oder H3tzn3r ein deutlich kleinerer Anbieter.
Falls jemand an der Uptime interessiert ist: Frankfurt Paris
Einige kleinere (und oft auch neue) Anbieter haben auch manchmal noch günstigere Angebote, aber gerade fallen mir keine noch verfügbaren ein.
Anmerkung: ich denke mal, dass ich den Anbieter hier nennen darf, da netcup selbst ja keine HDDs anbietet, falls das trotzdem unerwünscht ist, tut mir das leid.
Die Storage Box vom roten H ist da m.E. sehr gut und preis/leistungstechnisch kaum anderswo erreichbar.
Wenn man die Funktionen braucht/sich nicht um Administration kümmern will/max. 1 TB braucht: Gut möglich, scheint eher günstig zu sein
Für reinen (Backup-)Speicher mMn. nicht so günstig, habe mehrere virtuelle Server mit HDD mit meist <2€/TB/Monat, bei einem sogar <1€/TB/Monat, wobei man dann natürlich auch ein etwas höheres Risiko hat, dass es den Anbieter irgendwann nicht mehr gibt.
(Alles unter der Annahme, dass H3tzn3r HDDs dafür verwendet, was ich bei den Preisen vermute.)
generelle Frage: wie bekommt man die authoritativen DNS Server von subdomains, IP[v6] ranges,
dig +trace NS [DOMAIN] | grep -w 'IN\s*NS'Wenn man die IP(v6) in das in-addr.arpa bzw. ip6.arpa-Form umwandelt, funktioniert der obige Befehl auch.
Bspw. für die IPv6 von netcup.de:
root@localhost:~# host -t AAAA netcup.de
netcup.de has IPv6 address 2a03:4000::e01e
root@localhost:~# dig +trace NS e.1.0.e.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.4.3.0.a.2.ip6.arpa | grep -w 'IN\s*NS'
. 87203 IN NS d.root-servers.net.
. 87203 IN NS m.root-servers.net.
. 87203 IN NS g.root-servers.net.
. 87203 IN NS f.root-servers.net.
. 87203 IN NS b.root-servers.net.
. 87203 IN NS j.root-servers.net.
. 87203 IN NS i.root-servers.net.
. 87203 IN NS h.root-servers.net.
. 87203 IN NS k.root-servers.net.
. 87203 IN NS l.root-servers.net.
. 87203 IN NS e.root-servers.net.
. 87203 IN NS c.root-servers.net.
. 87203 IN NS a.root-servers.net.
ip6.arpa. 172800 IN NS a.ip6-servers.arpa.
ip6.arpa. 172800 IN NS b.ip6-servers.arpa.
ip6.arpa. 172800 IN NS c.ip6-servers.arpa.
ip6.arpa. 172800 IN NS d.ip6-servers.arpa.
ip6.arpa. 172800 IN NS e.ip6-servers.arpa.
ip6.arpa. 172800 IN NS f.ip6-servers.arpa.
0.a.2.ip6.arpa. 86400 IN NS ns3.lacnic.net.
0.a.2.ip6.arpa. 86400 IN NS ns3.afrinic.net.
0.a.2.ip6.arpa. 86400 IN NS ns4.apnic.net.
0.a.2.ip6.arpa. 86400 IN NS pri.authdns.ripe.net.
0.a.2.ip6.arpa. 86400 IN NS rirns.arin.net.
0.0.0.4.3.0.a.2.ip6.arpa. 86400 IN NS third-dns.netcup.net.
0.0.0.4.3.0.a.2.ip6.arpa. 86400 IN NS second-dns.netcup.net.
0.0.0.4.3.0.a.2.ip6.arpa. 86400 IN NS root-dns.netcup.net.Auch der hier ist ziemlich günstig:
Historically the IOPS on VPS have been limited to 300. That wasn't the case on the RS however. I don't know if this is still the case with the NVMe drives.
According to @tab's YABS above, it's much higher now.
Wie kann ich denn mit einfachen Mitteln unter Debian oder Linux einen Netzbereich nach aktiven Geräten scannen?
Ich bin im 192.168.1.x - Netz unterwegs, ich suche einen Pi, der im 192.168.100.x - Netz sein müsste (was gleichzeitig mein WAN Netz ist).
Gruß Kristian
nmap -PE 192.168.100.0/24Dei Einträge bei nginx habe ich vergessen rauszunehmen.
Es wäre sinnvoll, das zu posten, mit dem du es versuchst/versucht hast, bzw. eine Minimalkonfiguration mit der es nicht funktioniert.
Die Einträge bei certbot sind die vorgegebenen von EFF.
Das ist vollkommen egal, wie soll nginx beispielsweise auf /etc/nginx/server.pem zugreifen, wenn /opt/application/server.pem dahin gebindmountet wurde, aber certbot darauf kein Zugriff hat.
Warum sind die Einträge in der nginx conf falsch bzw. was ist falsch.
Volume: '/opt/application/server.pem:/etc/nginx/server.pem'
Config: ssl_certificate /etc/letsencrypt/live/domain.tld/fullchain.pen; (warum eigentlich .pen?)
Übrigens funktioniert "ssl_ciphers 'irgendeincode';" auch nicht.
Den letzten Satz hättest du dir sparen können
Du scheinst dich (aus meiner Sicht) einfach zu wenig auszukennen, sonst hättest du selbst debuggen/recherchieren (können) und wärst nicht auf "Anleitung[en] die 100%ig funktionier[en]" angewiesen.
Es gibt mehrere Probleme: certbot speichert die Zertifikate nicht in /opt/application, ./certbot/www (relativ zu was eigentlich?) wird nicht in den nginx-Container durchgereicht, ssl_certificate u. ssl_certificate_key in der nginx-Config sind falsch.
Wahrscheinlich gibt es auch noch mehr...
Wenn du auf dem Niveau sowas machst, solltest du vlt. keinen öffentlich erreichbaren Server betreiben.
Wenn du das Zertifikat hast, musst du eigentlich nur ssl_certificate und ssl_certificate_key in der nginx-Config setzen (und natürlich listen 443 ssl). Kann denn nginx im Docker-Container auf die Zertifikate zugreifen?
Oder macht die Anwendung TLS selbst?
Manchmal kann man YABS auch richtig ausführen, über system/exec (wenn nicht geblacklistet).
Erstens ist es egal welche Schreibweise du nutzt, beide sind etabliert und man versteht was darunter gemeint ist. Ich selber schreibe "eMail".
Zweitens hättest du dir den Satz sparen können.
Natürlich hätte ich es mir sparen können, schreibt es doch wie ihr wollt...
Aber schreibt ihr dann auch uBahn und tShirt?
Um das etwas klarer zu stellen: simonmysun 's Software logged NICHTS, sie analysiert und bereitet die Ausgabe auf, die von den jeweiligen Diensten gelogged werden.
Ja, danke für den Hinweis, hab mich da irgendwie verlesen (ich bezog das auch nicht auf seine Software sondern auf seine Webseite).
Ich, für meinen Teil, werde auch das IP-address-covering wieder ausbauen, weil ich IP-Adressen der Scanner komplett sehen möchte.
Dann sollte man die Website aber nicht öffentlich verfügbar machen, für die private/interne Verwendung sollte das aber absolut unproblematisch sein.
Note that successful requests are not collected in the visualizaton.
Do you mean that only requests with status code other than 200 are logged?
Erstens heißt es E-Mail und nicht eMail.
Zweitens habe ich (u.a. hier im Forum) von Zustellungsproblemen von netcup IP-Adressen gehört, evtl. kann jemand, der damit nähere Erfahrungen hat, etwas dazu berichten?
auf der Homepage der HTTP-Verbindung
Aber dann sind die Daten doch schon gespeichert?
Cool! Nur eine Sache: bei den nginx-Logs sollte man vielleicht die IPs wegen der DSVGO anonymisieren (z.B. aus "1.1.1.2" "1.1.x.x" machen).
Und es sieht (für mich) so aus, als ob man die data.json auch selber erstellen kann, muss man da irgendwas beachten?
10% der Umsätze an die Projekte zurück gehen.
Vorher waren es 15%?
Zudem gehen 15% unserer Brutto-Umsätze an die jeweiligen Open-Source-Projekte.
