Beiträge von KB19

  • IPv6 /64 OPNsense VLAN

    Die "Routing auf" Adresse muss (mit /64) ganz normale als Adresse auf dem Interface eingerichtet und erreichbar sein. Ein Interface kann ja mehrere Adressen haben. Wo und wie Du das in OPNsense machst, weiß ich nicht.

  • IPv6 /64 OPNsense VLAN

    Bei einem zusätzlichen IPv6-Netz gelten trotzdem die Einstellungen des standardmäßig enthaltenen Subnetzes. Der Gateway ist also weiterhin fe80::1, wie im SCP angegeben. Zusätzlich muss die im SCP unter "Routing auf" sichtbare IPv6-Adresse eingerichtet werden und (für NDP) erreichbar sein.

  • Das längste Thema

    Sagt mal, kann man die neueren Solidigm-Produkte noch bei der Garantieprüfung auf der Intel-Website abfragen? :/

    Auf der SSD steht zwar nach wie vor Intel drauf und sie wurde 2022 produziert. Aber ich bin mir nicht sicher, ob das Garantie-Tool wirklich der richtige Ort ist, oder ob mir da OEM-Ware untergejubelt wurde. Laut dem Tool kennt er die S/N (ISN) nicht. Bei älteren SSDs aus dem Jahr 2021 funktioniert die Prüfung hingegen ohne Probleme.


    EDIT: Auch bei einem anderen Formular von Solidigm genau das gleiche Bild…

    Screenshot.png

    Oben die beiden alten SSDs, unten die neue. Lustigerweise sagt dieses Tool bei den alten März, das Intel-Tool hingegen Juni. Komische DBs ^^

    Na egal, ich werde sie wohl zurückschicken. Der Support des Händlers druckst nämlich auch so komisch herum und auf der Rechnung steht keine S/N drauf. :thumbdown:

  • Einrichten des Cloud vLAN unter Debian 10

    Zitat von TBT

    Ein dist-upgrade Debian ist nie so stabil wie ein frisch installiertes.

    Diesen Satz kann ich jetzt irgendwie nicht so stehen lassen. Die Debian-Entwickler und Package-Maintainer stecken meiner Meinung und Erfahrung nach sehr viel Energie hinein, damit ein Upgrade der Pakete (und somit des ganzen OS) reibungslos funktioniert. Die wirklichen Probleme entstehen maximal durch benutzerdefinierte und/oder exotische Konfigurationen, was man kaum dem OS anlasten kann. Wenn ein Programm in einer neuen Version mit der eigenen (selbst erstellten) Konfiguration nicht mehr läuft, würde es höchstwahrscheinlich auch bei einer Neuinstallation ohne manuelle Anpassungen so nicht mehr laufen.

    Dass eine Neuinstallation sauberer ist und man so eventuell Altlasten leichter los wird, ist eine andere Geschichte. Aber ein Dist-Upgrade ist (mit entsprechender Vorplanung und Tests!) bei Debian eigentlich immer eine sichere Sache. Klar, eine Neuinstallation kann je nach System schneller sein. Aber da man sich danach ebenfalls mit den Eigenheiten der neuen Paketversionen beschäftigen muss, ist das nicht immer ein Vorteil.

    (Ansonsten natürlich volle Zustimmung zum Rest Deiner Ausführungen, besonders dass es nicht an ein paar Klicks scheitern sollte, sodass man erst gar nicht mit EOL-Versionen startet.)

    Zitat von fsturmat

    Unter Einsatz von Hirnschmalz und einer sinnvollen Firewall ließe sich wahrscheinlich auch ein Windows XP nach 8 Jahren Supportende produktiv einsetzen.

    Kommt drauf an, was man damit macht. Einen Browser mit Sicherheitsupdates gibt es schon lange nicht mehr. Das würde eine sichere Nutzung z.B. zum Surfen nahezu unmöglich machen. Wobei, wenn ich mir da so manche XP-Kiste im fernen Bekanntenkreis ansehe, beweisen die täglich das Gegenteil. Aber vielleicht hat der PC dort auch schon unbemerkt ein Eigenleben. :D

  • Die KI-Woche bei netcup (Aktionstag am 28. Februar 2023)

    Zitat von Bud

    Ich hatte das im CCP bis jetzt nicht gefunden... Ich werde beim nächsten mal speziell darauf achten...

    Dass man Domains regulär direkt im CCP registrieren kann, siehst Du aber? Also diesen Button hast Du schon gefunden?

    Normalerweise sollte genau über diese Methode dann während des Aktionszeitraums ein anderer Preis auftauchen, wenn es wieder mal eine allgemeine TLD-Aktion gibt.

  • PHP rootkit finden und entfernen

    Dass der PC befallen und durch einen Passwortklau das Einfallstor ist, kannst Du ausschließen?

    Ich würde jedenfalls zu folgenden Schritten raten:

    • Sicherheitshalber ALLE Zugangsdaten ändern! (CCP, WCP, FTP-Accounts, Datenbank-User, E-Mail-Account aus den Stammdaten, ...)
    • Alle Inhalte des Webhostings sichern und danach alles platt machen, auch Ordner außerhalb der Dokumentenstämme und inklusive Datenbanktabellen.
    • Alle Projekte auf diesem Webspace aus einem sauberen (!) Backup neu aufsetzen. Im Idealfall eines nach dem anderem und täglich prüfen, ob es wieder Auffälligkeiten gibt.
    • Währenddessen penibel kontrollieren, ob überall alle Sicherheitsupdates eingespielt wurden. Ist irgendeine Software dabei, die keine Updates mehr bekommt?
    Zitat von moggern

    Gibt es einen Lösung, um innerhalb des Webhostings Seiten voneinander zu isolieren? Es wäre ja blöd, wenn diese sich immer wieder gegenseitig infizieren.

    Prinzipiell sollte man zuerst einmal verhindern, dass überhaupt eines der Projekte kompromittiert wird.

    Danach gebe ich zu bedenken, dass z.B. der open_basedir von PHP keine ausreichende Absicherung ist, selbst wenn dieser in Plesk auf "Docroot" eingestellt ist. Solange Funktionen wie z.B. exec() aktiv sind, und das sind sie im Webhosting standardmäßig, kann ein Angreifer von einer Website aus alle anderen Websites im gleichen Hosting-Produkt übernehmen! Ob Deine Projekte bestimmte potentiell gefährliche Funktionen brauchen, weißt nur Du. Deaktivieren lassen kann man sie meines Wissens nur über den Support. Sobald man aber z.B. Cronjobs oder andere Scripte über PHP-CLI o.ä. ausführt, ist dieser Sicherheitsgewinn ohne angepasste PHP-Aufrufe (mit einer eigenen php.ini) schnell wieder dahin.

    Die beste Trennung wäre so oder so ein eigener Webspace je Projekt.

  • Das längste Thema

    Zitat von H6G

    Die Konkurrenz setzt zudem OpenVZ ein, das hatte Netcup früher auch einmal, ist aber keine Vollvirtualisierung.

    Winzige Korrektur an dieser Stelle: Bei netcup wurde vor 2013 Linux-VServer eingesetzt und das Control Panel war (vor SCP und VCP) das Open-Source-System OpenVCP mit einigen eigenen Modifikationen. Was natürlich stimmt, dass beides keine Vollvirtualisierung wie z.B. KVM ist.

  • Low-Profile GPU (Mini-ITX) für VT-d Passthrough?

    Zitat von KB19

    Vorerst viel wichtiger: Ich glaube ich brauche eine größere SSD zum Testen, meine alte 120GB Test-SSD läuft mit diesem Projekt langsam voll und das schon ohne Snapshots. Freie 2,5" 1TB HDDs hätte ich zwar genug, aber das ist mir dann doch zu viel 2000er Feeling. :D

    Eine neue 2,5" SSD ist übrigens unterwegs, kann man ja unabhängig davon immer brauchen. :whistling:

    Die alte mSATA-Test-SSD wandert damit (ohne 2,5" SATA-Adapter) in Kürze wieder in den NUC der ersten Generation und darf ihren Winterschlaf fortsetzen. Voraussichtlich nächste Woche mache ich bei den Windows-VMs weiter, ich werde berichten...