Beiträge von KB19

    Ich habe jeweils nur Erfahrung mit ECC RAM - kann aber aus Erfahrung sagen, dass wenn RAM und HDD nicht zuneinander passen, der Pool auch abschmieren kann.

    Das ist mir schonmal hier bei Netcup passiert, bei einer Migration auf einen neuen Host mit abschließendem Neustart.

    Jetzt werde ich neugierig =O

    Die netcup-Tassen waren wegen der Form noch nie mein Ding.

    Sowas schmeiße ich unter Garantie irgendwann um. :S

    Diese Angst hatte ich auch, ist mir trotzdem noch nie passiert. Die stehen sehr stabil. Und gegen Grobmotoriker hilft sowieso nichts, bei denen kann sogar ein flacher Teller umkippen. ^^

    mainziman Geht eh schon wieder nicht seit 22:30 X/

    Bildschirmfoto_2021-12-05_00-06-13.png

    Wie auch bei RIPE Atlas sichtbar, macht es keinen Unterschied, ob es ICMP/UDP/TCP ist:

    (Ticket soeben erstellt.)

    Betrifft laut RIPE Atlas wirklich nur das ASN meines Internetanbieters. >90 zufällig ausgewählte Probes in AT zeigen keine Auffälligkeiten.

    Danke für eure Rückmeldungen! Ich eröffne mal ein Ticket…

    Edit: Kaum hat man fertig getippt, funktioniert es wieder. Ich warte mal, ob es nachher wieder ausfällt, bevor ich das absende.

    Hat hier noch jemand Probleme seit Freitag? Ich habe plötzlich stundenlang Ausfälle über IPv4 zu allen Zielen bei netcup. Da es IPv6 nicht betrifft, ist mir das erst jetzt aufgefallen…

    Bildschirmfoto_2021-12-04_16-55-40.png

    An meinem Provider (AS51184) sollte es nicht liegen, da im Traceroute immer erst nach et-2-0-5-1337.bbr01.anx03.vie.at.anexia-it.net (193.203.0.19) Schluss ist:

    Code: Öffentliche IPv4
    1  _gateway (<ENTFERNT>)                                          0.668 ms  1.502 ms  2.606 ms
    2  100.126.0.244 (100.126.0.244)                                  6.126 ms  6.574 ms  8.389 ms
    3  100.126.0.46 (100.126.0.46)                                    6.741 ms  7.372 ms  8.113 ms
    4  et-2-0-5-1337.bbr01.anx03.vie.at.anexia-it.net (193.203.0.19)  9.284 ms  9.657 ms  9.482 ms
    5                                                                 *         *         *
    Code: Private IPv4 (CGN)
    1  _gateway (<ENTFERNT>)                                          0.783 ms  0.574 ms  0.573 ms
    2  bng1.ix.as51184.net (100.126.0.244)                            5.461 ms  5.798 ms  5.424 ms
    3  cgnat1.as51184.net (100.126.0.62)                              5.772 ms  5.594 ms  5.721 ms
    4  bgp1.ix.as51184.net (100.126.0.50)                             6.209 ms  5.761 ms  5.741 ms
    5  et-2-0-5-1337.bbr01.anx03.vie.at.anexia-it.net (193.203.0.19)  6.369 ms  5.912 ms  6.093 ms
    6                                                                 *         *         *
    Code: IPv6
    1  ipv6.dsl.fonira.at (<ENTFERNT>)                                             0.709 ms   1.416 ms   1.074 ms
    2  2a02:1748::100:126:0:244 (2a02:1748::100:126:0:244)                         7.858 ms   8.021 ms   7.110 ms
    3  bgp1.ix.as51184.net (2a02:1748::100:126:0:245)                              8.683 ms   7.469 ms   6.991 ms
    4  et-2-0-5-1337.bbr01.anx03.vie.at.anexia-it.net (2001:7f8:30:0:1:1:4:7147)   8.922 ms   7.778 ms   7.983 ms
    5  2a00:11c0:47:1:47::132 (2a00:11c0:47:1:47::132)                             8.876 ms   8.261 ms   9.172 ms
    6  2a00:11c0:47:1:47::137 (2a00:11c0:47:1:47::137)                            16.126 ms  13.886 ms  17.098 ms
    7  2a00:11c0:47:3::33 (2a00:11c0:47:3::33)                                    19.453 ms  19.836 ms  19.654 ms
    8  <ENTFERNT> (<ENTFERNT>)                                                    20.525 ms  21.291 ms  21.077 ms

    (Ticket habe ich noch nicht eröffnet. Hole ich nachher nach.)

    Edit: Zum Vergleich die Gegenrichtung…

    Code: IPv4 (gestört; ASN gar nicht erreichbar)
    1  gw02.netcup.net (37.221.192.3)                              0.511 ms  0.443 ms  0.408 ms
    2  ae3-4018.bbr01.anx84.nue.de.anexia-it.net (144.208.211.30)  0.485 ms  0.467 ms  0.516 ms
    3                                                              *         *         *
    Code: IPv6 (funktioniert; wird aber von meinem Router nicht beantwortet)
    1  gw02.netcup.net (2a03:4000:0:2::3)                    0.242 ms   0.201 ms   0.201 ms
    2  2a00:11c0:47:3::20 (2a00:11c0:47:3::20)               0.510 ms   0.482 ms   0.377 ms
    3  2a00:11c0:47:1:47::141 (2a00:11c0:47:1:47::141)       5.186 ms   5.184 ms   5.264 ms
    4  edge.de-cix.as51184.net (2001:7f8::c7f0:0:1)         11.923 ms  11.935 ms  12.190 ms
    5  2a02:1748::100:126:0:244 (2a02:1748::100:126:0:244)  11.860 ms  12.134 ms  11.762 ms
    6                                                       *          *          *

    Edit #2: Betrifft definitiv nicht nur mich von diesem ASN zu netcup bzw. umgekehrt…

    https://atlas.ripe.net/measurements/31742867

    Habe mich gerade mal ein wenig zu zfs kundig gemacht (Hab das noch nie verwendet) und das scheint ja nicht trivial zu sein.

    Ich habe es ja auch lange hinaus gezögert, aber wenn man den Schritt einmal wagt, ist ZFS schon geil und man würde es am Liebsten sofort überall haben. :)

    Klar, Ext4 ist universell und schnell einsetzbar und alle Ext4-Systeme würde ich natürlich nicht mit ZFS ersetzen. Aber bei einigen Systemen sind die Features der absolute Hammer. Im Vergleich dazu bin ich von Btrfs einfach nicht überzeugt...

    Zum Glück lässt sich der Code nicht mal eben so verändern.

    Du fürchtest Dich davor, dass jemand auf die (un-) verschlüsselten Dateien Zugriff bekommt. Wenn das am Webserver jemand schafft, könnte er auch die PHP und JS-Dateien manipulieren und ein wenig warten. Damit will ich keinesfalls aussagen, dass diese Angst unbegründet ist. Aber das Risiko für beide Szenarien ist wahrscheinlich relativ gleich hoch.

    Wovor es schützt: Wenn jemand "nur" ein Backup oder die ausgebaute HDD des Servers in die Finger bekommt. Da sind die verschlüsselten Daten für einen Angreifer natürlich wertlos. Aber darum geht es Dir wohl eher nicht?

    Was ich eigentlich schreiben wollte: Die serverseitige Verschlüsselung ist natürlich besser als nichts, hat aber ihre Grenzen. Geheime Dateien gehören zwingend am Client ver- und entschlüsselt, der private Schlüssel sollte also niemals aus der Hand gegeben werden. :)

    KlausWei

    Ich würde es lieber anders machen, wie bereits oft im Forum vorgeschlagen: Domain auf einen eigenen Ordner zeigen lassen und dort mittels .htaccess-Datei umleiten. Dann hast Du für die ursprüngliche Domain bei Bedarf sogar HTTPS über Let's Encrypt ;)

    Die Weiterleitungsoptionen in Plesk sind zwar für den schnellen Einstieg recht nett und praktisch, aber im Endeffekt schränkt man sich damit nur unnötig ein.

    Die Frage ist auch: Was erwartet Du Dir davon?

    Eine serverseitige Verschlüsselung hat immer das Risiko, dass ein Angreifer im schlimmsten Fall den (PHP/JS) Code manipuliert und das Passwort einfach abgreift. Wenn man sich davor schützen möchte, hilft nur eine Verschlüsselung vor dem Upload am Client. Das heißt aber auch, dass ein schnelles Betrachten im Browser nicht mehr möglich ist.

    Sodale, neue Aufgabe für meine alte Synology DS411, die ich vor etwas mehr als 4 Jahren gebraucht erstanden habe: Frisches DSM 6.2 drauf, die alten 4×2TB HDDs zu einem RAID5 zusammengefasst und fertig ist der neue Backupstorageserver. :love:

    Verkaufen lohnt sich bei dem alten Ding sowieso nicht, da kann es wenigstens noch einen guten Zweck als NFS & FTP Datengrab erfüllen. Security-Updates gibt es noch bis 2023 (12 Jahre nach Einführung!) und danach darf es gerne weiter laufen. Hängt eh schon jetzt in einem VLAN, das nicht raus telefonieren darf. ^^

    Da fragte ich mich, weshalb man sowas nimmt, wo man keinerlei dedizierte i/o und Netzwerlbandbreite hat, statt 1,5€ drauf zu legen und ein echtes Blech beim großen H zu nehmen.

    z.B. ECC-RAM wäre ein guter Grund (den gibt es in dieser Preisklasse bei dedizierter Hardware noch nicht)

    Und natürlich, dass man sich um RAID und allgemein die Hardware keine Gedanken machen muss.

    Ich lasse euch jetzt einfach bis Mitternacht weiter blödeln, dann verpasst ihr den Adventkalender. :P

    Dann hat es mein netcup-Bestell-Botnet-8200 wenigstens leichter. Moment, habe ich das laut gesagt?