Beiträge von daq4th

Zitat von webdesignheld

Wie setze ich den rDNS oder PTR korrekt für mein kleines Mail Serverchen - bitte ich Netcup darum?

Geht im CCP (rDNS) und im SCP (Netzwerk) ....

VPS pico are available for 1,60€ (or 1€ with ipv6 only) and they introduced "Lite" Servers https://www.netcup.com/de/server/guenstige-vserver-angebote

Mal so ne Frage an die Spezialisten zum Inhaberwechsel:
Kann ich eigentlich einen Server mit vorgemerkter Kündigung transferieren oder muss ich die Kündigung erst wiederrufen?

Meine Systeme waren gegen kurz nach 9 wieder da und sind jetzt wieder weg .... seit 75 Minuten.

Zitat von andreas.

Ab wann wird euer Unternehmen denn zu einem Konzern oder als Konzern bezeichnet werden, wenn es jetzt noch nicht bei einer Mitarbeiteranzahl laut dem Film von 500 Mitarbeitern reicht?

Naja, Unternehmen sehen sich gerne auch noch mit 3000 MA als "Mittelstand", speziell dann, wenn sie Eigentümergeführt sind.

Kein Eigentümer will ein Konzern haben, weil Konzerne als teuer, langsam, bürokratisch, innovationsfeindlich gelten und unternehmerische Verantwortung in Gremien, Prozessen und Politik versickert, statt schnell und kundennah zu entscheiden.

Zitat von [netcup] Alexander W.

Ein Konzern sind wir erst dann, wenn ich es fühle.

Das halte ich für keine ganz falsche Einstellung.

Für mich sind es ganz oft die Hierarchien und Prozesse, die den Konzern auszeichnen. Wenn man es schafft, nicht aus jedem Fehler einen Prozess zu modellieren und Selbstorganisation als Unternehmenskultur zu etablieren, dann isses weit vom Konzern weg.

Der Spagat zwischen Außendarstellung für Kunden und Bewerber wurde ja auch schön dargstellt.

Gute Passwort-Speicherung erfolgt "salted", d.h. das Passwort wird mit einem zufälligen Wert verbunden und erzeugt damit bei gleichem Passwort einen anderen Hash je nach Salt.

Das verhindert, wenn eine Menge gehashte Passworte in die falschen Hände gelangt, dass man auf einen Versuch alle Hashes überprüfen kann oder einfache Rainbow-Tables für Verfahren erzeugen kann.

Also: wenn sie es richtig gemacht haben, ist der "andere Hash fürs gleiche Passwort" völlig in Ordnung. Zu erkennen oftmals an $-Zeichen die die Werte Methode, Salt und Hash trennen.

Der sichere Weg ist, beim neuen Anbieter die Zone vorab anzulegen und die Nameserver schon vor dem Umzug da hin zeigen zu lassen, optimalerweise schon eine Woche vorher,

Bei den meisten Anbietern ist nicht klar, wie lange die Zone noch aktiv bestehen bleibt, wenn die Domain weggezogen ist.

Aktuell gibt es resolver-Probleme, evtl. hat das auch hierauf Einfluss.

Gab es überhaupt RS ARM ausser dem RS Piccolo ARMore?

Bei den VPS x86 war der Steal deutlich unter 10% in den Erlebnisberichten, während er bei ARM immer über 30% ging.

Wieso? Ist doch ganz einfach.

Die 100 MBit sind das "Cloud vLAN Free 100 Mbit/s".

Die Kernfrage: Kann nginx auf einen anderen Server über VLAN zugreifen?

Ja, das funktioniert. nginx kann grundsätzlich als Reverse Proxy oder Load Balancer fungieren und Traffic zu Backend-Servern weiterleiten, die sich in einem VLAN befinden. Das ist sogar ein sehr häufiges Setup.

Wie funktioniert das?

nginx muss einfach nur netzwerkverbindung zu dem Backend-Server haben. Das wird über ein sogenanntes Upstream-Block konfiguriert. Ein vereinfachtes Beispiel:

upstream backend {
server 192.168.100.50:8080;
}


server {
listen 80;
server_name example.com;

        location / {
        proxy_pass http://backend;
    }
}

Hier leitet nginx Traffic, der auf example.com ankommt, an den Server mit der IP 192.168.100.50 auf Port 8080 weiter.

Wichtig: Der nginx-Server muss das VLAN erreichen können (also korrekt ins VLAN-Interface hineingeroutet sein).

Sind 100 MBit/s ausreichend?

Das hängt ab von deinem Traffic-Volumen. 100 MBit/s sind heute eigentlich ein Minimum und manchmal knapp. Das sind theoretisch etwa 12,5 MB/s, in der Praxis eher 10-11 MB/s. Für kleinere bis mittlere Websites reicht das, aber:

• Viele moderne Seiten laden mehrere GB pro Monat
• Bei mehreren gleichzeitigen Benutzern wird's schnell eng
• Video-Content brauch deutlich mehr

Danach musst du entscheiden, ob 500 MBit/s oder 1 GBit/s notwendig sind.

Zitat von citecite

Ich hab hier einen VPS ARM 3000, und eigentlich[tm] bin ich mit dem auch ganz zufrieden, ich mach da normalerweise wenig CPU-intensives Zeug drauf. Aber jedes Mal wenn ich dann doch CPU-Leistung brauche, habe ich zwischen 30 und 40% Steal. Jetzt ist mir schon klar, dass ich halt nicht für dedizierte Kerne bezahle, und wenn das nur manchmal wäre, wäre es mir auch egal, aber es passiert halt echt ständig.

Meint ihr den Support interessiert sowas?

EDIT: Ich hab daheim einen RK3588 (ungekühlt), und der outperformed den VPS 😂

Wir hatten die Diskussion hier letztens: https://forum.netcup.de/administration…al-%C3%BCblich/

Die Erfahrungsberichte sagen: alle sehen die ~30% steal.

Hast du dir einen frischen Upload-Link generiert?

Wie lädst du hoch? Fängt er an oder startet er erst gar nicht?

Das letzte HostEurope System, das ich in die Finger bekommen habe, durft gar keine Mails mehr direkt verschicken, sondern musste ein secure Mailgateway von HE verweden. Wir haben es gleich wieder gekündigt.

Das hilft halt alles nix in einer schlechten Nachbarschaft. S3150 von Microsoft ist so mehr wie UCEPROTECT L2. Da hilft es dir auch nix, wenn du dich ordentlich verhältst.

In der Mail die Header anschauen, cron schreibt ganz oft weitere Details rein (X-Cron-Env)

Ansonsten liegen mögliche crontabs hier:

find /etc/cron* /var/spool/cron/ -type f

Die großen Anbieter haben alle eigene Support-Seiten, wo man im Falle eines Falles ein Delisting durchführen kann. Dazu muss man das Problem beheben und das Delisting-Formular ausfüllen. Die verlassen sich nur auf sich selber.

Die Telekom wollte früher immer nur Mails von Servern erstmalig annehmen, wenn da auch ein Impressum existiert hat. Das war immer eine besondere Freude bei technischen Domains ohne Website. Machen die das heute immer noch so?

Ich würde mal da ansetzen oder ansetzen lassen:

https://senders.yahooinc.com/smtp-error-codes/#ts-errors

Die großen Freemailer und deren kommerzielle Pendants haben in der Regel alle eigene Sperrlisten, warum da ein Verweis auf UCEPROTECT kommt ... keine Ahnung, vermutlich das Standard-Template für "Mail-Probleme".

Zitat von ASS

Also von den 4 gerade von mir angebotenenen kleinen Servern hat keiner eine 152 in der IP.

Die ersten beiden Oktetts sind jeweils zweistellig...

Gibt es da besonders "gute"?

Aus Sicht von UCEPROTECT Level3: Nein

Da hast du recht. Ich hab mal quer gecheckt, 8% ist maximum Steal auf meinen ausgelasteten x86 Systemen, da bin ich in der Regel aber nicht in solchen Belastungsfenstern drinnen.

Was ich bei anderen Hostern allerdings oft hatte, waren hohe iowait-Werte, die habe ich hier nicht.

sieht bei meinem VPS 1000 ARM G11 genauso aus. Wenn die CPU-Nutzung auf 90% geht, ist der Steal bei 30%, gehts bis auf 98% hoch, sind es 36 Prozent. Würde ich jetzt aber auch nicht als völlig unübliches VPS-Verhalten sehen, egal wo.

pasted-from-clipboard.png