Beiträge von terence

Zitat von Xenon

Gibt's zufällig auch eine Möglichkeit das Skript so auszuführen, dass man die IP Adresse per Parameter übergibt?

Das fände ich auch eine super Sache! Idealerweise könnte man Source- und Destination-Adressen angeben.

Wenn man dann noch eine alternative Konfigurationsdatei übergeben könnte, wäre das Skript dazu geeignet, beliebige Policies mit beliebigen IP-Adressen zu aktualisieren. So könnte man beispielsweise eine weitere Konfigurationsdatei für NTP-Server anlegen, deren Adressen ggf. mal aktualisiert werden müssen. Und eine weitere Konfigurationen für Mail-Server, die man verwendet etc.

Meine sind von 2018. Vermutlich haben die neueren IPv6 und die älteren (noch?) nicht.

Vielen Dank schon einmal an alle, die bisher an der Umfrage teilgenommen haben! Das lässt mich hoffen, daß meine Server auch IPv6 bekommen können.

Jetzt ist die Datei wieder da mit allen Einträgen seit 2018 und ich habe auch auf dem richtigen Server nachgeschaut.

Zitat von TBT

ein Zielport geht nicht, da der Zielport zufällig ist

Laut chrony-Manual kann man den Port für ausgehende Verbindungen konfigurieren. Siehe acquisitionport auf https://chrony-project.org/doc/latest/chrony.conf.html

Zitat von extremmichi

ich bin mal gespannt,

nur weil dir das Verzeichnis gehört, kannst du nicht Dateien von root löschen

(wenn ich die Rechtevergabe von linux richtig verstanden habe)

Das dachte ich auch lange Zeit, bis ich das vor einiger Zeit schon mal hatte. Das geht tatsächlich, selbst wenn man nur Leserechte auf der Datei hat. Es wird gefragt, ob man die Datei überschreiben möchte, und wenn man das bestätigt, wird sie gelöscht. Aber am besten probierst Du es selbst einmal aus.

So, die error_log ist aber inzwischen auch hier wieder in der Originalfassung von den Toten auferstanden. Ich vermute mal, weil der Web-Server sie noch immer geöffnet hatte. Stimmt gar nicht - ich hatte auf dem falschen Server geschaut. Klares Zeichen, ins Bett zu gehen.

Zitat von extremmichi

kannst du die leeren?

Leeren nicht, da sie root gehört. Ich konnte sie aber löschen, da meinem Benutzer das Log-Verzeichnis gehört. Bisher ist sie auch noch nicht wieder aufgetaucht und laut Ausgabe von du belegt das Verzeichnis jetzt nur noch 4 MB. Ich hab's direkt auf der Shell via SSH gemacht.

Bei meinem Web-Hosting habe ich auch eine /logs/error_log, in der seit 2018 über 90000 Einträge "AH01909: hostingXXXX.netcup.net:443:0 server certificate does NOT include an ID which matches the server name" aufgelaufen sind. Die Datei ist 16 MB groß.

.

Die Mailserver meiner Webhosting-Pakete sind allesamt nur per IPv4 erreichbar. Da hier neulich der Hostname eines Mailservers mit AAAA-Record gepostet wurde, würde mich mal interessieren, wie das bei Euren Mailservern so ist -> Umfrage in Beitrag 2.

Wäre ja praktisch, wenn man die Mailserver als SMTP-Relay für die VPS/RS verwenden könnte, wenn diese als IPv6-only-Variante bestellt werden. Daher hoffe ich, daß netcup IPv6 zukünftig für alle Mailserver aktiviert.

Womit wolltest Du Dir die Datei anzeigen lassen?

Wenn Du Dich per SSH auf den Server einloggst, könntest Du versuchen, den Inhalt z. B. mit less, head und/oder tail anzusehen, sofern Du die Datei nicht bereits gelöscht hast.

Wäre natürlich schon interessant, die Ursache zu kennen. Wie von webdesignheld vorgeschlagen, könntest Du die Header vergleichen.

Vielleicht wurde auch eine neue Version von SpamAssassin auf Deinem Mailserver ausgerollt, die zu verändertem Verhalten geführt hat? Die Versionsnummer davon sollte auch im Header stehen.

Zitat von Sven4972

muss ich das bei Webmail machen oder reicht es wenn ich die Mails im Thunderbird (Abruf per imap) verschiebe?

Das sollte auch mit Thunderbird gehen, da die Mails via IMAP-Sync dann auch auf dem Server entsprechend verschoben werden.

Zitat von RAD750

Heyo, vielleicht solltet ihr mal eure Werbung aktualisieren

Den piko bekommt man ohne IPv4-Adresse noch für 1 Euro (falls Du den Preis meinst).

Zitat von duck

Beim RS 500 wird jedoch abweichend Österreich (Austria) angezeigt, was mich etwas wundert

Das scheint ab und an mal vorzukommen. Siehe z. B. hier: https://forum.netcup.de/administration…serverstandort/

Ich nutze mosh selbst nicht, daher hier nur das, was die KI ausgespuckt hat. Vielleicht stimmt es ja und ist hilfreich?

Zitat

Midnight Commander (mc) has built‑in mouse support; it works over Mosh as long as both your terminal and mc are using an xterm‑compatible mouse protocol.

How to use mc with the mouse

• Start mc normally inside your Mosh session: mosh user@host then mc.

• If clicks just insert escape codes (like 6;1M), run mc with xterm mouse mode explicitly: mc -x.

• Ensure your terminal’s TERM is an xterm‑like value (for example xterm, xterm-256color, or xterm-xfree86) and not something exotic; adjusting TERM to an xterm entry often fixes missing mouse support.

• If needed, change your terminal emulator’s setting to emulate an xterm/xterm‑vt220 type terminal and reconnect, then run mc -x again.

Once it’s working, you should be able to click on panels, menus, and use the scroll wheel inside mc without any extra Mosh‑specific configuration.

Alles anzeigen

Kann man machen. Ich persönlich würde aber einfach z. B. OpenSMTPD nehmen statt das Rad neu zu erfinden.

Zitat von -Manu-

ich nutze msmptl

Vielleicht schaust Du Dich mal nach einer Alternative um, so daß die Mails lokal gequeued werden und bei Bedarf mehrere Zustellversuche unternommen werden.

Das würde mich auch interessieren, da ich auch gerne Tutorials beisteuern würde.

Schau mal unter Settings.

Zitat von hoedlmoser

oh, das klingt interessant. einmalig zufällig beim deploy oder regelmäßig und dann update via dyn dns?

Aktuell nur einmalig generiert aber es reizt mich, die Adresse z. B. täglich neu zu generieren, auch wenn das vermutlich nicht großartig die Sicherheit erhöht, sondern eher die Gefahr, sich selbst auszusperren.

Da ich aber noch Öffnungszeiten für den Jumphost einführen will und sshd dann nachts runterfahre, könnte ich vor dem Hochfahren eine neue Adresse generieren und in die config reinschreiben. Der Client müsste dann die Adresse nach demselben Verfahren generieren (z. B. Datum + Secret durch sha256 jagen und aus den ersten 16 Zeichen die Host-ID erstellen).