Beiträge von KB19

  • Windows Server 2019 mit aufgesetzten Microsoft IIS Server+DB mit Netcup Domain verbinden und Konfiguration der DNS Einträge

    Zu den meisten Fragen kann ich Dir keine Antwort geben, da ich sie nur schnell überflogen habe, aber ein wichtiger allgemeiner Hinweis: Wenn eine FRITZ!Box verwendet wird (und auch bei zahlreichen anderen Routern) muss eine Ausnahme für den DNS-Rebind-Schutz hinzugefügt werden. Ansonsten werden keine privaten Adressen als Antwort zurückgegeben.

    Siehe: https://avm.de/service/wissen…den-abgewiesen/

  • Das längste Thema

    Zitat von mainziman

    oder meinst Du wirklich die e-Rechnung der ausgescherten Supermarktkette ist anonym?

    Ob anonym oder nicht spielt bei der Spar-Lösung sowieso keine Rolle. Ein Nutzer kann eine eindeutige ID bekommen und ist damit (auch ohne Realnamen) ein potentiell wertvolles Tracking-/Marketingobjekt. Genau deshalb würde ich das auch nicht verwenden.

    Zitat von mainziman

    des is ja des tolle, gerade hier geht es anonym¹

    Ich verstehe Deinen Gedankengang nicht ganz. ?(

    • Wenn der Barcode die E-Mail-Adresse enthalten würde, brauche ich keine zentrale Stelle für irgendwas. Dann weiß der Händler quasi gleich, wer man ist. Der Händler verschickt die E-Mail also direkt an den Empfänger.
    • Wenn der Barcode hingegen nur eine statische ID ("Key") der zentralen Stelle enthält, hat der Händler aber erst recht eine permanente eindeutige ID für Analysezwecke, die er später womöglich (halblegal) mit anderen Daten zusammenführt. Der Händler soll also die E-Mail-Adresse des Nutzers nicht direkt sehen, d.h. es läuft alles über einen zentralen Gateway des (staatlichen) Barcode-Ausstellers? Danke, dann weiß die zentrale Stelle erst recht, was/wann/wo man einkauft, weil die Rechnung mit allen Details dort durchläuft.

  • Das längste Thema

    Zentral und nichts mehr mit Anonymität. Was soll da schon schiefgehen? <X

  • Anhaltende/sporadische Probleme mit Domains/DNSSEC

    Zitat von perryflynn

    Hat noch keiner ein cron Script gebaut welches prüft ob DNS kaputt ist und das flag toggled?

    Da das Häkchen bei den Problemen meistens gesetzt ist, muss man DNSSEC zuerst deaktivieren. Das Problem ist dann, dass man einige Stunden warten muss, bevor man DNSSEC wieder aktivieren kann. Die Angabe mit "1 Stunde" funktionierte bei mir noch nie. Diesen Status mit der Wartezeit muss man halt entsprechend implementieren.

    Zum Prüfen von DNSEC alleine habe bzw. hatte ich dieses Script im Einsatz: gist.github.com

    (Ist mir persönlich aber mittlerweile egal, ich nutze die netcup Nameserver nicht mehr für produktiv genutzte Domains. Nur noch geparkte Domains laufen damit.)

  • IPv6 /64 binden

    Verstehe ich Dich richtig: Du willst alle Adressen des /64 auf Deinem Server haben? Also nicht nur auf NDP reagieren und weiter routen, sondern wirklich auf dem Server selbst nutzen?

  • Snapshot basics

    1. Wenn das Hostsystem abraucht, sind die Snapshots verloren.
    2. Wenn Du Dich vor einem Ausfall des Hostsystems schützen willst: Ja, unbedingt exportieren und herunterladen! Bedenke aber, dass Snapshot Exports nach dem allerersten Export kostenpflichtig sind und im CCP nachbestellt werden müssen.
    3. Snapshots sind, sofern sie nicht exportiert werden, keine Backups. Aber sie sind ein praktisches Fangnetz z.B. für Betriebssystem- oder Software-Upgrades, um schnell(er) ein Rollback durchführen zu können. Als regelmäßigen Backupersatz wurde ich sie jedoch nicht verwenden, da für einen konsistenten Zustand nur Offline-Snapshots sinnvoll sind und man 50% freien HDD-Platz haben muss, um neue Snapshots anlegen zu können. Vorhandene Snapshots belegen Speicher am Hostsystem, der zu Deiner HDD zählt, und oftmals nur durch eine zeitintensive Speicheroptimierung im SCP wieder freigegeben werden kann. (Währenddessen der Server ebenfalls offline ist!)

  • Google Suite probleme mit SSL/TSL

    Bei der Spalte Host darf die Domain selbst nicht stehen, die wird automatisch angehängt!

    Der Eintrag _mta-sts.example.com wäre somit für _mta-sts.example.com.example.com ;)

    Du musst also den .example.com Teil am Ende bei der Host-Spalte weglassen, bei beiden Einträgen.

  • Das längste Thema

    Zitat von Bud

    Der hat mir dann gleich noch 2 Stück 1 Mod. B 512 MB RAM geschenkt ^^

    Pfff, wer schenkt sowas her? =O

    Die sind doch immer noch super. Ich habe sogar noch zwei davon mit OpenWrt im Dauerbetrieb. :)

    Ein weiterer steht nach wie vor in einem RZ und einen habe ich in der Schublade für GPIO-Spielereien bzw. serielle Konsolen.

    Zitat von Bud

    Kann ich die alle 4 über jedes X-Beliebige 4-Fach-USB-Netzteil betreiben?

    Wenn für jeden Port genügend Ampere verfügbar sind: Ja.

    Aber lass Dir aus Erfahrung sagen, dass viele günstige Mehrfachnetzteil a) zu wenig Leistung haben, b) oftmals relativ instabile 5V ausgeben und c) bei Dauerbetrieb gerne den Löffel abgeben. Das sind halt alles keine echten Netzteile sondern nur billige Ladegeräte.

    Die einzige positive Erfahrung habe ich bisher mit den Anker PowerPort Geräten (die mit Eurokabel) gemacht. Aber die sind eventuell zu schwach für einen RPi 4, je nachdem was Du alles an den Pi dran hängst.