Beiträge von KB19

    Hat noch irgendwer eine vLAN-Störung? :/

    Offenbar sind alle meine vLANs down…

    [EDIT] Nach einem Neustart ("garantierter Neustart" im SCP) meines Router-vServers scheint es wieder zu laufen. Komische Sache, ich analysiere einmal die Logs der letzten paar Stunden. Da aber gar nichts mehr am vLAN-Interface ankam (nicht einmal ARP/NDP), gehe ich eher nicht von einem Problem in meiner VM aus. Das müsste sonst schon ein Kernelbug sein.

    [EDIT#2] Jetzt sind die nächsten vServer nicht mehr im vLAN erreichbar, offenbar hilft auch hier nur ein Neustart im SCP von allen betroffenen vServern…

    [EDIT#3] Vorhin waren jene vServer im vLAN nicht mehr erreichbar, die ich vor knapp zwei Stunden als Erstes neugestartet habe. Und nun lässt sich ein vServer im SCP gar nicht mehr starten. ||

    Umfrage zum KB19 Entlein

    Bei der letzten Umfrage war es ein Unentschieden :D

    Das längste Thema - netcup Kundenforum
    Zu meinem 100. Jubiläum in diesem Forum dieser Spaßthread :p Finde ich immer wieder lustig wie schnell man auf 0 kommt. Lustiger ist es aber neben der Zahl…
    forum.netcup.de

    EDIT#1: Ich weiß aber gar nicht mehr, welche Ente ich zuletzt hatte. Oder war das Donald Duck auf dem Fahrrad? :/

    EDIT#2: Nein, ich weiß wieder welche Ente das war. Die war glaube ich von Unsplash und leicht modifiziert. Aber keine Ahnung, ob ich die Datei noch irgendwo habe…

    EDIT#3: Gefunden! :)

    2138-d2e8878330605e8dbd31691288db647250e9ce1c_065550.jpeg

    (Für die Nachwelt direkt hier als Anhang.)

    Dann ist Labs die elitäre Spielwiese für den Fuchs oder Bär mit Brille, der Forenbeiträge im 5-stelligen Bereich hat?

    Den Bären habe ich jetzt überhört, da wird der Fuchs sauer. :P

    Warum dieser Forenbereich nach wie vor für alle sichtbar ist, musst Du die Moderatoren fragen. Ich verstehe die Logik dahinter auch nicht so ganz. Du kannst dieses Subforum aber ausblenden, wenn es Dich stört: https://forum.netcup.de/sonstiges/smal…ema/#post182866

    Hatte Netcup mir da aus versehen kurz eine andere (nicht meine) vdisk angeschlossen?

    lsblk zeigt mir heute jedenfalls keine unbekannten Disks mehr.

    Wie kommst Du darauf? Das sehe ich hier nicht.

    Für mich sieht das eher wie ein update-grub mit aktivem os-prober aus. Aber ich habe am Handy gerade keinen Zugriff auf eine Test-VM, um die Logs zu vergleichen. Afaik entstehen da jedoch ziemlich ähnliche Einträge.

    Oder war das direkt beim Systemstart?

    Die meisten dubiosen Bots, die unter dem Radar bleiben wollen und sich nicht zu erkennen geben, schaffen (zum Glück) nicht einmal das. Einen Großteil dieser Requests filter ich bei einem System alleine schon dadurch raus, dass alle veralteten Useragents (= älter als z.B. Firefox ESR Versionen) beim Loginformular landen. Natürlich mit Ausnahme jener Unterseiten, die man aus rechtlichen Gründen haben sollte. Das funktioniert erstaunlich gut, weil die sich zu 90% als uralte Systeme ausgeben. Da sind interessante Schmankerl dabei, die zusammen mit z.B. TLSv1.3 teilweise überhaupt keinen Sinn ergeben. :D

    Ich habe einen VPS von einem anderen Nutzer übertragen bekommen, im SCP wird beim Hostnamen jedoch keine Domain angezeigt, sondern lediglich die Servernummer (v1234567890). Bei meinen anderen VPS erscheint dort angefügt beispielsweise eine Domain wie megasrv.de oder ultrasrv.de.

    Gibt es eine Möglichkeit, die zugehörige Domain zu ermitteln, oder kann bzw. sollte ich dem Hostnamen die Domain einfach selbst hinzufügen?

    Einfach durchprobieren, wo ein A-Record mit Deiner vServer-Nummer existiert: https://forum.netcup.de/sonstiges/smal…ema/#post256936

    Prinzipiell würde ich den aber einfach auf einen eigenen FQDN setzen, den Standardhostnamen will man in der Regel doch gar nicht verwenden. ;)

    Aber auch für Server, die nicht ohne Grund durch eine Firewall geschützt werden...

    Legitimer Einwand. Perfekt wäre ja, wenn beide Seiten im CCP auswählen können, was beim Inhaberwechsel passiert:

    • Alter Kunde: Firewallregeln mit übertragen Ja/Nein
    • Neuer Kunde: Firewallregeln akzeptieren Ja/Nein

    Aber der Entwicklungsaufwand sprengt dann wohl alles für die 5-10 Maxerl, die das nachher wirklich brauchen. :D

    Bevor wir uns weiter den Kopf zerbrechen, wäre es interessant, wie es aktuell im CCP/SCP gelöst ist. Irgendwie muss das neue Feature beim Inhaberwechsel bedacht worden sein, wenn es nicht in einer Exception enden soll. Vielleicht kann uns da ein netcup Engelchen erleuchten? :)

    Meine ersten Gehversuche mit der Firewall waren zwar erfolgreich, aber das Handling im SCP ist meiner Meinung durchaus noch ein wenig verbesserungswürdig.

    • Dass man bei deaktivierter Firewall nichts ändern kann, ist irgendwie nicht sehr sinnvoll, aber vielleicht gibt es dafür technische Gründe? Dadurch schöpft das neue Feature zum Deaktivieren nicht das ganze Potenzial aus.
    • Beim Anlegen einer neuen Policy, werden neue Regeln gleich einmal verworfen, wenn man nicht zuvor schon einen Namen für die Policy eingetippt hat. Ich würde ja erwarten, dass das erst beim Speichern relevant ist und nicht schon bei einem Zwischenschritt.
    • Wenn ich mich nicht verschaut habe, springt die Default Policy erst nach dem Speichern von ACCEPT auf DROP. Ich würde erwarten, dass das dynamisch korrekt dargestellt wird, je nachdem ob bereits Regeln vorhanden sind. Ich würde es aber sowieso begrüßen, wenn man das explizit konfigurieren kann.

    Mal so als Frage: Wie ist es eigentlich mit Firewall Regeln/Policys wenn man den Server überträgt?

    Ich würde jedenfalls nicht erwarten, dass ein Inhaberwechsel etwas an meinen Policies herumpfuscht oder diese an einen neuen Inhaber preisgibt, wenn man sie nicht vorher entfernt.

    Ich persönlich würde es fast begrüßen, wenn die Firewall beim Inhaberwechsel einfach zurückgesetzt wird. Also Zuweisung der Policies entfernen und womöglich die Firewall deaktivieren. Wobei dann ein expliziter Hinweis im CCP auch nicht schaden würde, weil bei einem laufenden System plötzlich Ports offen stehen könnten. Der Inhaberwechsel kann ja auch für produktive Dienste verwendet werden, die ohne Unterbrechung weiterlaufen sollen.

    Hm, nach extra3 gestern müssten wohl die Reaktionsbildchen mal überarbeitet werden :)

    Muss ich mir jetzt eine ganze Folge ansehen, um das zu verstehen? Oder klärst Du mich bzw. uns alle auf? :)

    Wieso hast du da über die Schweizer gelacht?

    Mir ist durchaus bewusst, dass es in der Schweiz deutliche Unterschiede in der Aussprache gibt. Auch historisch betrachtet macht die Abschaffung des ß dort durchaus Sinn. Ich mag es nur gar nicht, wenn zwei Wörter, mit einer unterschiedlichen Bedeutung (und im Hochdeutschen unterschiedlichen Aussprache), gleich geschrieben werden. Wenn sie wenigstens "sz" und nicht "ss" als Ersatz hätten, würde ich es vielleicht leichter akzeptieren können. So sorgte das irgendwie immer für einen Schmunzler meinerseits.

    Wenn man sich dann noch anhört, wie manche Deutsche ein ß völlig falsch aussprechen, war mein (nicht ganz ernst gemeintes) Fazit: Die Schweizer schreiben, wie die Deutschen sprechen. Als Österreicher kannst Du da nur lachen :D

    Aufführungsrechte werden für occ benötigt

    Auch wenn es jetzt schon gelöst ist und die Fehlermeldung sowieso etwas anderes sagt: Nicht, wenn man "PHP" mit dem Dateinamen als Argument aufruft. Das ist auch bei Bash u.ä. Dingen nicht anders.

    Rechte zum Ausführen brauchst Du nur dann zwingend, wenn es ein Binary ist, das direkt ausgeführt werden soll. Oder wenn man sich rein auf die Shebang stützt, was beim Webhosting aufgrund der unterschiedlichen Pfade sowieso nicht empfehlenswert ist.