Also besser gar nie eine solche E-Mail-Adresse als Kontaktadresse bei netcup eintragen.
Den Vorschlag von Copro finde ich gut.
Im CCP und bei Bestellungen könnte netcup schon auf 'Problematiken' mit einer Mailadresse im selben Account hinweisen.
Man braucht Kunden ja nicht gleich mit 'Abuse' abschrecken, aber das Thema Kontaktadresse <> Authentifizierung im Falle von 'Supportanfragen' könnte das netcup Marketingteam sicher mit einem kleinen Hinweis formulieren.
Ja, ein europaeisches LE waere auch toll!
Ja, das wäre schon schön um die Abhängigkeit zu reduzieren.
Das Problem ist, dass wir unser ganzes digitales Tafelsilber vor Jahrzehnten in Deutschland verkauft haben.
Schön dass Du "digital" geschrieben hast, denn da beziehe ich da auch mal die Kommunikationstechnik von GSM, LTE, 5G und alles was die Unternehmen Alcatel, Nokia, Wandel & Goltermann usw... entwickelt haben.
kann sich noch jemand an die goldenen SIEMENS-Nixdorf Zeiten erinnern
Ja, im jugendlichen Sinne: Ich durfte da mal im Sommerferienprogramm als Schüler die PC- und Tastaturproduktion besichtigen. Da wurden die Tastenkappen mit einem LASER beschriftet !!!1!eins!!
Das war ein Ganztagesausflug. Mit dem Bus kamen wir an, dann gab es einen Vortrag und danach die Besichtigung von Produktion und EMV-Halle. Die Wahl dieses Sommerferienprogrammpunkts war auf jeden Fall besser als der olle Besuch im Badkap.
Es gehört wohl zu den Mysterien des Universums, dass Unternehmen immer wieder Zeit und Geld investieren, um ohne jeden Anlass Dinge neu zu erfinden, die bereits perfekt sind, obwohl jeder weiß, dass Menschen Kontinuität bevorzugen.
Dein Profilbild hat mich erschreckt, aber der Kommentar gefällt mir. 
Kontinuität beziehe ich im Wesentlichen auf die Bedienung und Anordnung. Aber selbst bei Farbgestaltung und ggf. modularen Anpassungen frage ich mich ganz allgemein warum es immer noch nicht selbstverständlich geworden ist, den Anwendern (ggfs in einem 'Expertenmodus') die individuelle Anpassung von Oberflächen zu ermöglichen.
In der Bildbearbeitung geht das ja bei PS, Gimp, CorelDraw... auch problemlos.
Bezieht sich jetzt nicht allein auf CCP/SCP.
Die Platzverschwendungen stören mich auch sehr, oder auch (für mich unnötige) Funktionen wie z.B. die Umgebungssuche im Bahn Navigator (App) welche zwischen den Buttons 'Buchung' und 'Reisen' rumgammelt. Wär' echt ne Schau, wenn man so wichtige Knöpfe ergonomisch an die eigenen Bedürfnisse rumschieben könnte.
Win98SE4ever
Auf der Webseite (= Neuverträge) ist sie Preiserhöhung schon mit der Ankündigung erhöht worden.
Für Bestandsverträge wirkt die Preiserhöhung erst seit Mai 2026 und da auch erst ab dem nächsten Abrechnungszeitraum des jeweiligen Produkts.
Es zählt dabei übrigens nicht das Datum der Sammeltrechnung sondern immer nur der Abrechnungszeitraum des jeweiligen Rechnungspostens.
Ich kann Dir leider nicht mitteilen ob sie vor fast 1,5 Jahren nach oben oder nach unten gefahren ist.
Dazu fällt mir der Tippfehler ein...
Sie schimpfte mit mir, man darf das doch nicht entfernen, weil das sei der gespendete Segen etc...
...dass sie wegen meiner Aktion sich fürchtete, sie sei dem Fegefeuer näher.
Da hast Du sie aber hoffentlich beruhigt:
In Matthäus 6,3 steht nix von öffentlich einsehbarer Dokumentation !
On OffTopic: die Eisheiligen sind übrigens grade - wers noch nicht vor der Türe gemerkt hat.
Oh je, dann singen und sammeln die schon wieder? 
20*C+M+B+26
FYI: Es ist Freitag und somit Zeit für den nächsten Linux-Sicherheitslücken-GAU: Dirty Frag: Universal Linux LPE (betrifft alle Linux-Distros!)
Die E-Mail-Adresse security@kernel.org dürfte wohl die schützenswerteste weltweit sein... 
Ich möchte gar nicht wissen was für E-Mails dort derzeit noch mit hoher Priorität auf Erledigung warten. 
[Aussage...] Falls sie ist, dass ein email Client als Archiv ausreichend ist, dann ist sie schlichtweg falsch
Richtig. 
Erfüllung der Anforderungen nach GoBD gibt es meines Wissens im OpenSource-Umfeld ausschließlich durch den Mailpiler in Verbindung mit TSA. Der bietet dann auch eine granulare Benutzerverwaltung mit Logging.
Und wenn das technisch einwandfrei läuft, sollte man die Verfahrensdokumentation nicht vergessen. Ohne die ist nämlich gar nix GoBD-konform.
Aber hey, was soll bei einer Steuerschätzung schon passieren. Man kann ja Rechtsmittel einlegen...
Von den DNS-Problemen habe ich vor'm ins Bett gehen gar nichts mehr mitbekommen. Es hat mich nur gewundert warum der Bahn Navigator auf zwei Handys "keine Internetverbindung" gemeldet hat.
Heute morgen kurz nach 5 Uhr ging's wieder und ich dachte mir so 'typisch Bahn'
Schönen Tag in die Runde.
ich hab jetzt einen TP-Link TL-SG105 für 10Euro bestellt -
Gute Entscheidung für diesen Anwendungsfall.
Andere würden Dich 3€ mehr für ne Plastikkiste zahlen lassen... 
Es ist sicher eine typische Eigenschaft von Internetforen dass aus der Aussage von heppel :
Ich habe auch Hoster, denen ich weit weniger vertraue, als Netcup.
ziemlich zügig ein:
dass ich zu sehr unsicheren Hoster gar nicht erst wechsle
wird.
Ich persönlich vertraue netcup subjektiv weit mehr als oans-blue - wohingegen beide den deutschen Datenschutzrichtlinien unterliegen und ich nicht davon ausgehe dass die aktiv die StGB verletzen. Daher würde ich auch beide Hoster als sicher bezeichnen. Einem Hoster wie my-very-fast-and-secure-vps <punkt> ru würde ich eher nicht vertrauen (und auch keine alten Laptops nach Frankreich, Holland oder wo das war, für billiges bare-metal-Hosting schicken).
Aber auch ich habe über eine Low End Schachtel Sales Aktion einen VPS in Übersee bekommen. Die 2 TB für 3$/Monat finde ich preislich akzeptabel. Das Sonderangebot gibt es schon lange nicht mehr, der Aktionspreis gilt aber in meinem Vertrag auch noch heute - ohne Preiserhöhung. Ausfälle gab es in den letzten zwei Jahren nur zwei mal, jeweils weniger als eine Stunde. Alle Daten die ich dorthin schiebe wurden bei mir lokal verschlüsselt, das dient nur als Zusatzbackup.
Eine FDE schützt nie vor der Zugriffsmöglichkeit eines VPS-Hosters, sondern lediglich vor dem Datenabfluss leichtfertig verscherbelter HDDs, SSDs und NVMes oder irgendwo rumliegender Images. gem hat das mal als "defense in depth" bezeichnet.
Nach Veröffentlichung von Copy Fail sehe ich Anmerkungen wie "Server ist abgesichert" mit einem etwas anderen Blick.
Da werden eher fast vergessene Gefühle aufgewärmt, die inzwischen auch schon mehr als 15 Jahre alt sind... #utilman
Also einmal zentral eine Datei aendern, den Rest macht Ansible. Ohne so eine Automatisierung moechte ich meinen Rechnerzoo nicht mehr administrieren.
Für Ansible habe ich noch nie Zeit gefunden. Tipps für gute Tutorials nehme ich gerne an.
Bei Reboots beisst mich dann allerdings die Vollverschluesselung, die ich auf vielen Systemen habe. Da muss ich dann von Hand ran.
Habe auch einzelne VPS mit Vollverschlüsselung laufen. Mit Clevis/Tang flutscht die Entschlüsselung ohne manuellen Eingriff. Ich bin der Auffassung, dass netcup über das Hostsystem sowieso auf den laufenden VPS zugreifen kann - bei der Passworteingabe und im Betrieb. Da kann man die Passwort-Authentifizierung auch in eine (auf Seiten der Tang-Server per Firewall und IP-Freigabe) netzwerkbasierte Authentifizierung umwandeln. Das 'kalte' verschlüsselte LUKS Image wird durch Clevis/Tang ja nicht per se unsicherer. Außerdem kann man noch mit SSS spielen.
...es empfiehlt sich aber vor dem `rmmod` zu prüfen ob, das Modul derzeit bereits geladen ist, und falls ja, festzustellen ob dies durch eine legitime Anwendung oder ggf. bereits maliziös passiert ist...
Hmm... wenn ich unter Debian mittels
lsmod | grep algif_aead
nachschaue, sehe ich zumindest ob das Modul aktuell geladen ist, oder?
Das bringt (abgesehen von einem Kernel Update) natürlich erstmal keine wesentliche Erkenntnis, denn das Modul hätte gestern Nachmittag geladen sein können & ausgenutzt worden sein & der VPS kompromittiert worden sein & das Modul mit rmmod durch den Angreifer entfernt worden sein.
Codesudo tee /etc/modprobe.d/disable-algif-aead.conf <<<'install algif_aead /bin/false' sudo rmmod algif_aead 2>/dev/null
Danke, das ist ja auch ohne Kernel-Update unter Debian ratz fatz erledigt & wieder was gelernt
Tolle Sache, da ist wohl so einiges übelst verbockt worden. Wer hat sich denn sowas ausgedacht?
Linux ist total sicher, das ist OpenSource, da gucken lauter Profis drauf
If your kernel was built between 2017 and the patch (April 2026) — which covers essentially every mainstream Linux distribution — you're in scope.
Bin mir jetzt nicht so sicher ob staatliche Akteure (weltweit) diesen Angriffsvektor nicht schon früher gefunden und genutzt haben. Knapp 10 Jahre eine 'so einfach' nutzbare Möglichkeit für root...
Da hilft dann nur den Server komplett neu aufzusetzen, denn ein früher bereits kompromittierter Server (z.B. irgendwelche Hintertüren eingebaut) ist ja auch nach einem Kernel-Update bzw. Patch noch immer kompromittiert.
Natürlich kannst du den Support fragen. Ich bezweifle halt nur, dass netcup was am Host ändern wird, wenn das Problem nicht nachweislich vom Host verursacht wird.
Ich gehe davon aus, dass der Support erstmal einen Nachweis des Fehlers unter Nutzung des netcup Rettungssystems fordert. 
Selbst wenn das FreeBSD Image von netcup bereitgestellt wurde, gibt es dafür keinen Support für unmanaged VPS/RS.
... und gleichzeitig der Mindestlohn gestiegen ist. Das ist m. E alles nicht so einfach. Alle Kosten sind gestiegen. Ware.Miete, Pacht ist teurer geworden...
Danke, genau das wollte ich auch schreiben.
Zusätzlich führen gesetzliche Auflagen, E-Rechnung im B2B-Bereich usw. zu gestiegen Kosten.
Nur weil ein Schnitzel beim Metzger "nur um 1€ teurer geworden ist" kann man das nicht 1:1 auf die Preise der Speisekarte anwenden. Vielen ist die Auswirkung eines auf den deutschen Markt begrenzten (!) Mindestlohns nicht bewusst. #Spargel
Unabhängig davon zahle ich nach Möglichkeit immer bar. Sollte ich mal zu wenig Geld dabei haben kommt mein Standardspruch "das Essen zahle ich mit Karte und das Trinkgeld in Bar, geht das?". Dabei blicke ich dann stets in freudig strahlende Augen...
Auch für mich gilt: Trinkgeld ist eine Honorierung für gute Leistung. Bestelle ich die Pommes mit Mayo und erhalte ich diese mit Ketchup, halbiert sich das Trinkgeld automatisch - sofern es mit der reklamierten und nachgelieferten Mayo keine ordentliche Entschuldigung gibt oder die Nachlieferung mehr als 2 Minuten dauert.
das ist ein nano aus Nürnberg
Sorry, ich meinte ns1 in Finnland und das steht auch nicht in Deiner Signatur sondern im Beitrag:
hastner (ns1 finland) in 4 monaten sind 3,49 Euro aufgelaufen
ich bin jetzt auch bei den ganz grossen mit dabei - habe gerade meinen ns3 in spanien eingeweihräuchert
Welches Produkt ist denn Dein ns2 (aus Deiner Signatur)?
Produktbezeichnungen dürfen hier meines Wissens genannt werden.
VC1-1 liest man beispielsweise an verschiedenen Stellen.
hier hat nicht zufällig jemand eine pcmcia lan oder wlan karte kompatibel mit 32bit win98 rumliegen?
Meine Netgear FA411 (100 Mbit LAN) gebe ich nicht her, kostet in der Bucht oder gar bei den kleinen Anzeigen nicht die Welt. Solltest Du in der nächsten Großstadt gebraucht ziemlich zügig bekommen bzw. von privat abholen können.
Nachdem m_ueberall im Forum schon an diversen Stellen "Werbung" für knockd gemacht hat, habe ich das auch schon eine Weile zum Öffnen/Schließen des SSH-Ports in Betrieb.
[openSSH_IP-1min]
sequence = 10000,20000,30000
seq_timeout = 5
command = ufw allow from %IP% to any port 22 proto tcp
cmd_timeout = 60
stop_command = ufw delete allow from %IP% to any port 22 proto tcp
# Sequenz und Port 22 sind nur exemplarischDieser Umstand rechtfertigt nun erstmal diesen extra Beitrag hier nicht.
Heute ist mir aber mal wieder ein kleiner Unfall passiert:
Aufgrund selbstverschuldeter Schusseligkeit habe ich mich versehentlich per SSH ohne korrekte Verwendung des Public Key Verfahrens (Schlüssel war im Dateisystem verschoben) mit einem Server verbinden wollen. Da der Schlüssel nicht an Ort und Stelle war, schaltete SSH kurzerhand auf Passwortauthentifizierung um - was aber gesperrt ist und sofort zu einem ban mittels fail2ban geführt hat.
Hab' ich mich also mal wieder ausgesperrt... 
Nun gut, in Zeiten von Smartphones mit Mobilfunknetz konnte ich mich, auch ohne die Konsole im SCP samt Passworteingabe, bequem am Handy mit der noch nicht gesperrten Mobilfunk-IP per SSH & Key einloggen und die dynamische IP des DSL-Anschlusses per unban wieder manuell freischalten.
Dabei ist mir das ohnehin verwendete Port knocking in den Sinn gekommen und ich habe mir einfach eine unban Sequenz angelegt (und auch getestet).
Vielleicht ist das auch für jemand von Euch interessant:
[fail2ban_IP-unban]
sequence = 50000,40000,30000,20000,10000
seq_timeout = 5
command = fail2ban-client set sshd unbanip %IP%Wer sich mit fail2ban nicht bei SSH ausgesperrt hat sondern woanders, kann auch einfach die aktuelle IP bei allen Jails rausnehmen:
command = fail2ban-client unban %IP%Die ganze Angelegenheit ist vor allem bei dynamischer IP eines DSL-Anschlusses sinnvoll.
Wer eine statische IP bekommt hat es natürlich mit einer Whitelist bzw. ignoreip in fail2ban einfacher.
Schöne Grüße,
Win98SE4ever
P.s:
Was auf meinem Windowsrechner, von dem aus ich mich per Bitvise-ssh-Client immer mit meinen Servern verbinde aber wohl von Haus aus nicht so einfach gehen wird.
Angenommen ich würde Windows benutzen dann würde ich an dieser Stelle auch aus eigener Erfahrung berichten können, dass folgende Batch-Datei problemlos funktioniert und z.B. Putty automatisch nach dem Port Knocking startet. Das ist schon ziemlich bequem, weil per Doppelklick sowohl das Portknocking als auch der Verbindungsaufbau automatisch erfolgen.
Das geht bestimmt auch mit dem Bitvise-ssh-Client:
@echo off
set IP=12.345.678.90
set PORTS=10000,20000,30000
echo Klopfe an %IP% auf Ports %PORTS%...
powershell -Command "%PORTS% | %%{ $c = New-Object System.Net.Sockets.TcpClient; $c.BeginConnect('%IP%', $_, $null, $null); Start-Sleep -m 200; $c.Close() }"
echo Sequenz gesendet.
start "" "Laufwerk:\Pfad-zu\putty.exe" -load "Mein fetter netcup Server"
exit