Beiträge von KB19

  • Das längste Thema

    Zitat von Bud

    Kann eine Domain eigentlich zu viele DNS-Records haben - gibt´s da ein Limit?

    Maximal der jeweilige Anbieter kann ein Limit im Nameserver oder der API haben. Bei einem 4-Buchstaben-Mitbewerber aus Berlin liegt das standardmäßig z.B. bei 500, wird auf Anfrage aber angehoben. Ob netcup so ein Limit auch hat weiß ich nicht.

  • Das längste Thema

    Zitat von TBT

    https://tailscale.com

    Danke für den Tipp! :)

    Aber ich würde in diesem Fall gerne auf Boardmittel von Debian zurückgreifen und jegliche Fremdpakete vermeiden. Dennoch wandert der Link in meine Merkliste.

    Zitat von Jannik

    Hallo KB19 derzeit mache ich per ftp backup, das lädt aber immer alles herunter, daher wollte ich fragen, ob du mir dein backup script das sshfs und rsync nutzt zusenden könntest? Danke.

    Muss ich mir nachher einmal ansehen, ob ich das in der derzeitigen Form überhaupt veröffentlichen kann. ^^

    Nein, ernsthaft: Afaik läuft das seit damals relativ unverändert und stabil, allerdings für andere Zwecke, da ich das WH8k Paket gar nicht mehr habe. Sollte es ohne zusätzliche Dokumentation halbwegs verständlich sein, lade ich das in den nächsten Tagen als Gist bei GitHub hoch und verlinke es hier. Wenn Du bis zum nächsten WE nichts mehr von mir hörst, erinnere mich bitte nochmals! :)

  • Das längste Thema

    Ich stehe gerade kurz davor, einen Großteil (¹) meines historisch gewachsenen OpenVPN-Netzwerks auf WireGuard umzustellen. Dabei stelle ich mir die Frage, was (auf Servern!) eure bevorzugte Methode zur Einrichtung eines WireGuard-Tunnels ist. Soweit ich das überblicke gibt es unter Debian mehrere Möglichkeiten:

    1. /etc/network/interfaces Gefrickel
    2. wg-quick@ Systemd-Service-Unit
    3. Direkt über systemd-networkd
    4. Mittels NetworkManager
    5. Oder voll manuell

    Was ist euer Favorit und vor allem warum? :)


    (¹ Für mobile Clients werde ich auch in Zukunft eine OpenVPN-Instanz weiterbetreiben. Über TCP-Port 443 tunneln zu können, hat einfach zu viele Vorteile und ich rühre sicher nicht die Konfiguration von zahlreichen Endgeräten an.)

  • netcup Sicherheitstoken

    Zitat von bkaindl

    Sonst gibt es keine Rechtfertigung, selbst automatisch generierte Passwoerter de fakto ungueltig zu machen.

    Dann würde es die Kunden mit aktiviertem 2FA aber ebenfalls betreffen. Wenn jemand die Passwörter (oder Hashes) hätte, hätte er mit hoher Wahrscheinlichkeit auch die TOTP-Secrets. Im Gegensatz zu Passwörtern müssen die Secrets nämlich im Klartext vorliegen und können nicht als unumkehrbarer Hash gespeichert werden ;)

    Der wahrscheinlichste Grund für diese Maßnahme bleibt meiner Ansicht nach wie vor das: Massenhaft kompromittierte Accounts, z.B. durch Kunden die auf Phishing reinfallen oder anderweitig (beim Kunden) abhanden gekommene Passwörter. Wenn das ein gewisses Maß übersteigt und somit zu viele finanzielle und personelle Ressourcen bindet, ist die Maßnahme durchaus nachvollziehbar. Dass man es vielleicht früher oder anders kommunizieren hätte können, ist ein anderes Thema.

  • Das längste Thema

    Zitat von ASS

    Du hordest vermutlich zu wenig ausgeschaltete Server. ;)

    Bis vor ein paar Stunden waren acht Stück quasi dauerhaft offline :S

    Zwei davon werden gerade neu installiert und gehen in Kürze in den Produktivbetrieb über. Ein weiterer folgt im Februar/März. Und einer wird wahrscheinlich gekündigt bzw. zum Transfer angeboten.

    Verdammt, dann könnte ich langsam mal wieder Nachschub bestellen. :D

  • Das längste Thema

    Zitat von ASS

    Das kommt auch nach Störungen oder Serverumzügen vor.

    Ich habe oft, dass Server die ausgeschaltet waren und kein aktives Autostart, plötzlich angeschaltet sind.

    In diesen Fällen hatte ich das in den letzten Jahren glücklicherweise noch nie. :)

  • Das längste Thema

    Sagt mal, startet ein Up-/Sidegrade einen vServer, obwohl er nicht läuft und der Autostart im SCP deaktiviert ist? :/

    Ich habe vor einigen Wochen einen Piko auf einen Nano upgegraded und danach mangels Zeit völlig auf die Kiste vergessen. Der letzte Eintrag im SCP-Log ist ein Shutdown durch mich im November. Und jetzt sehe ich, dass der die ganze Zeit fröhlich online ist und die Logs voll mit SSH-Loginversuchen sind…

    EDIT: Upgrade laut Mails um 13:40 durchgeführt, vServer laut Syslog gestartet um 13:41. Zuvor lief er wochenlang nicht.

    EDIT#2: Man wird beim Up-/Sidegrade zwar gewarnt, dass ein Neustart durchgeführt wird, aber das ist kein Neustart?

  • Das längste Thema

    Zitat von tab

    Ich glaube, die "Bestellung" eines Kundenaccounts wurde ursprünglich eingeführt, weil man Domains nicht bestellen konnte, ohne ein passendes Produkt dazu zu haben (Webhosting, Server) .

    Domains konnte man früher eigentlich nur im Shop bestellen. Die Domainregistrierung im CCP (vor allem mit Aktionen) kam erst viel später, da gab es die Bestellmöglichkeit für CCP-Accounts aber schon ewig.

    Afaik hatte die ursprünglich einen anderen Grund: SOGo, das konnte man nämlich seit Beginn ausschließlich im CCP buchen.

  • Das längste Thema

    Weil ich es gerade nebenan hier gesehen habe: Zeitzone MET? ?(

    Ich kenne das deutsche MEZ/MESZ und das englische CET/CEST, aber MET habe ich noch nie gelesen oder gehört. Ist das ein Übersetzungs-/Tippfehler oder verwendet man das wirklich irgendwo so? Oder ist das eine veraltete Bezeichnung?

  • Das längste Thema

    Zitat von Bud

    Ich habe im SCP den Sicherheitsmodus aktiviert, wodurch die netcup SCP-App unbrauchbar wird. Eigentlich war mir das egal, aber tatsächlich hätte ich heute einen schnellen Restart eines Servers brauchen können. Einzige Möglichkeit diese wieder zu nutzten, ist allein die Deaktivierung des Sicherheitsmodus, richtig?

    Nein, es gibt eine zweite Option: App Zugriff trotz Sicherheitsmodus ;)

    Screenshot 2024-01-02 at 00-04-03 SCP - Einstellungen (Optionen).png