Gibt's den gute Debian Mirror mit https
?
Wenn ich das richtig verstanden habe, nützt Dir das beim jetzt notwendigen Update wenig, da ein böswilliger Server trotzdem die Signaturprüfung umgehen könnte. Für die Zukunft zwar interessant, aber im Moment bringt es akut nicht viel.
Falls jemand Langeweile hat, sämtliche Debian und Ubuntu Systeme wollen gepatcht werden https://www.heise.de/security/meldu…ls-4285012.html
Wobei, patchen ist in diesem Fall wohl eher keine gute Idee
Interessanter ist vor allem diese Mail von heute Mittag: https://lists.debian.org/debian-securit…9/msg00010.html
Schade, dass der Heise-Artikel den nicht erwähnt. Die dort gegebenen Hinweise könnten nämlich durchaus von Bedeutung sein, wenn man dem lokalen Netzwerk bzw. der Route zum Updateserver nicht traut.
Vorsicht: Die netcup DNS-Server antworten meines Wissens nach nicht auf Ping-Anfragen!
Trotzdem seltsam, bei meinen Tests habe ich nämlich ausschließlich die netcup DNS-Server verwendet. Einen lokaler Resolver oder Cache nutze ich auf diesem (frischen) System nicht.
Was gibt denn ein ip route get 46.38.225.230 aus? Eventuell einmal ip route flush cache nachschieben? Interessant wäre auch noch das:
for ip in 46.38.225.230 46.38.252.230 2a03:4000:0:1::e1e6 2a03:4000:8000::fce6; do dig +time=5 +tries=1 A netcup.de "@$ip"; done(Fragt alle netcup Nameserver nacheinander ab.)
Außerdem: Ist eine Firewall aktiv? (iptables -n -v --list && ip6tables -n -v --list)
USB-Powerbank als externer Akku für die Digitalkamera. Auf die Chinesen ist Verlass!
Ebenso praktisch, wenn man die Kamera 3-4 Stunden bei einer Mondfinsternis am Stativ stehen hat und sich den überteuerten Originalnetzteil des Herstellers sparen möchte. Handyladegerät und Dummy-Akku FTW! 
Ich wollte es unbedingt wissen, was das Ding hergibt: https://twitter.com/c_schroetter/status/1087201513167040514
Und ganz ehrlich? Hätte ich nicht für möglich gehalten, dass eine Kompaktkamera in dieser Preisklasse solche Fotos macht.
Ein ping auf meine Failover IPv4 von einem anderen Server funktioneirt jedoch und läuft nicht ins leere.
Scheitert es nachher nur an der Namensauflösung? Funktioniert ein ausgehender Ping auf eine IP-Adresse? (Laut Deiner Beschreibung sollte das der Fall sein.)
ping -c 10 -n 8.8.8.8Wirf mal tcpdump an und schau, was an Paketen rein bzw. raus geht.
[…]
-> es gibt keine mehrfachen Anschläge.
Das kommt drauf an, woher die doppelten Anschläge überhaupt kommen. Das kann beim Client im Browser entstehen, eventuell aber auch allgemein in Guacamole auf Serverseite oder erst bei der wirklichen VNC-Verbindung zum Gast. Oder KVM selbst interpretiert es bei der Eingabe falsch. Solange man nicht weiß, wo genau das Problem entsteht, ist es schwer einen Workaround dafür zu erstellen.
Man kann von ensX auch wieder auf ethX umstellen, wenn man das neue Format nicht mag: https://unix.stackexchange.com/a/396383/72768
btw: /24 und die netmask-Zeile sind irgendwie unnötig doppelt… 
Nein, kann man im SCP nicht.
Lösung: Am Server eine passende Software installieren, die diese Verlaufsdaten speichert und grafisch darstellt. Das arbeitet dann unabhängig vom SCP.
Wenn es mehr Bandbreite sein darf, dort sind alle Erweiterungen aufgelistet: https://www.netcup.de/vserver/root-server-erweiterungen.php
Du sprichst hier wahrscheinlich von einem Debian(basiertem) Linux […]
Stimmt, warum mache ich das wohl… 
Auf dem Server habe ich Debian 9 in der minimal Version installiert.
Welche Firewall würdet ihr mir empfehlen?
Einfach nur iptables, ohne irgendwelche Extras. In Zukunft halt nftables. Zusätzlich das Paket iptables-persistent, damit die Regeln beim Systemstart automatisch geladen werden.
Bei den meisten Systemen habe ich ein Bashscript, das die Regeln erstmalig erstellt und danach für iptables-persistent abspeichert. Bei Änderungen wird immer nur dieses Script bearbeitet, da die Daten für Firewallregeln aus unterschiedlichen Quellen aufgebaut werden müssen. Auf kleineren Systemen bearbeite ich die /etc/iptables/rules.v{4,6} auch direkt, ohne übergeordnetes Hilfsscript.
KB19 Also muss das Gateway im Netz der Failover IP sein?
Nein! Siehe vorherige Ausgabe…
Das sind völlig unterschiedliche Subnetze. Nochmals zusammengefasst:
# Failover-Adresse hinzufügen
ip -4 addr add <FAILOVER>/32 dev ens3
# Gateway ermitteln
ip -4 route
# Default Route ändern
ip -4 route change default via <GATEWAY> src <FAILOVER>Tipp: Die ip Kommandos unterstützen das Argument -o (-oneline), was besonders für Scripte extrem nützlich ist.
@OliverN Du hast Glück, mein Server mit der Failover-IP wartet gerade auf die Konfiguration nach der Neuinstallation… 
root@srv-pi:~# wget -q -O - https://ip4.anysrc.net/banner
+--------------------------------------------------------------------+
| Your IP: ***.***.56.191 |
| IP Version: IPv4 |
| Hostname: srv-pi.*** |
| Useragent: Wget/1.20.1 (linux-gnu) |
+--------------------------------------------------------------------+
Generated at 2019-01-20T14:40:59+00:00 UTC
Provided by ip4.anysrc.net (116.203.16.95)
root@srv-pi:~# ip -4 addr add ***.***.230.137/32 dev ens3
root@srv-pi:~# wget -q -O - https://ip4.anysrc.net/banner
+--------------------------------------------------------------------+
| Your IP: ***.***.56.191 |
| IP Version: IPv4 |
| Hostname: srv-pi.*** |
| Useragent: Wget/1.20.1 (linux-gnu) |
+--------------------------------------------------------------------+
Generated at 2019-01-20T14:41:24+00:00 UTC
Provided by ip4.anysrc.net (116.203.16.95)
root@srv-pi:~# ip -4 r
default via ***.***.56.1 dev ens3 onlink
***.***.56.0/22 dev ens3 proto kernel scope link src ***.***.56.191
root@srv-pi:~# ip route change default via ***.***.56.1 src ***.***.230.137
root@srv-pi:~# wget -q -O - https://ip4.anysrc.net/banner
+--------------------------------------------------------------------+
| Your IP: ***.***.230.137 |
| IP Version: IPv4 |
| Hostname: nc.v4-failover.*** |
| Useragent: Wget/1.20.1 (linux-gnu) |
+--------------------------------------------------------------------+
Generated at 2019-01-20T14:42:11+00:00 UTC
Provided by ip4.anysrc.net (116.203.16.95)Funktioniert somit einwandfrei für IPv4, wenn man den richtigen Gateway angibt. 
Kann hier mal jemand am Abend eine Zusammenfassung des Tages bereitstellen?
Zusammenfassung der letzten Tage: Schwafel, schwafel, blah, blah, hin und her, Spam ^ 10.
Diese Woche wurden 0 neue Selbsthilfegruppen gegründet. Außerdem wurden 0 neue netcup Produkte vorgestellt.
Du hast nichts weltbewegendes verpasst… SCNR!
Aber ich möchte ohne den Einfluss des Betreibers kontrollieren können, ob dieser meine Daten hat oder nicht.
Sobals Du Daten hergibst, hast Du die Kontrolle nicht mehr. Punkt.
Wie kannst Du sicher gehen, dass nach dem Klick auf einen Löschbutton wirklich alles gelöscht und nicht nur versteckt wird? Wer weiß, wo noch Backups rumliegen oder welcher Hacker schon einmal Zugriff auf diese Daten hatte und sie im Darkweb versilbert.
Wenn Du sicher gehen willst, dass Du die Kontrolle über Deine Daten hast: Melde Dich nirgends an und lade nichts hoch! Oder nutze dafür nur Daten, die keine Rückschlüsse auf Dich zulassen, möglichst vielleicht sogar über das Tor-Netzwerk. Anders wirst Du immer Unsicherheiten in Kauf nehmen müssen.
whoami0501 Das Thema hatten wir erst kürzlich
https://forum.netcup.de/sonstiges/smalltalk/p102462-das-längste-thema/#post102462
Bei IPv4 kann man die genutzte IP-Adresse anders setzen: https://forum.netcup.de/administration-eines-server-vserver/vserver-server-kvm-server/p71695-ausgehende-ip-ändern/#post71695
Geht natürlich ebenfalls mittels Script.
Andere Person blickt mir über die Schulter: "Was ist das?"
Meine trockene Antwort: "RackTables, steht doch da!"
Erneute Rückfrage: "Ist das ein Spiel?"
Was erwartet ihr von einem Unternehmen, wo /11-er Netze normal sind und die Anzahl der IP-Adressen statt k in M gemessen werden? Da sind /24-er Peanuts, die kann man schon mal blockieren, sollen die Besitzer halt auf ein anderes /24-er umschwenken. Oder gleich auf ein anderes /16-er. Die Möglichkeit hast Du nicht? Dann bist Du leider zu unwichtig, um Deine Mails bei MS abzuliefern!!!! 111elf
Du könntest diese Mails allerdings mit einer Sieve-Regel automatisch löschen.
https://www.netcup-news.de/2018/02/23/ser…cloud-moeglich/
(Halbwegs aktuelles Webhosting Paket vorausgesetzt.)
