Beiträge von ckd

Zitat von Win98SE4ever

Ich präzisiere:

Betrifft mich als Debian Nutzer ohne Docker nicht.

Dito.

Zitat von chubbydortmund

Danke sehr für deine Informationen ,Hinweise.

Wenn ich dir noch einen guten Tipp geben darf... nichts selbstprogrammiertes oder KI generiertes, wenn dir das Personal dafuer fehlt. Dann entscheide dich lieber fuer eine (Community) Software von der Stange wie XenForo oder IPB oder Woltlab etc. mit der du bereits 90% aller Features mit abbilden kannst und wo du schonmal die Sicherheit hast, regelmaessig Sicherheitsupdates fuer die Software zu bekommen. Kostenpunkt: 180 EUR einmalig, danach 70 EUR pro Jahr. IPB ist teurer... Woltlab auch...

Ich sehe die Herausforderung zunaechst auf der rechtlichen Ebene und zwar Richtung DSGVO und Jugendschutz, denn es ist eine explizite 18+ Community, mit obligatorischer Altersverifikation und allen Folgen, die damit einher gehen -- denn diese Daten muessen angemessen im Sinne der DSGVO geschuetzt werden und das bedeutet vor allem, dass das mit viel Arbeit und Papierkram verbunden ist und sauberer Aktenfuehrung.

Ein solches Projekt kann man IMHO nicht einfach so auf einem VPS installieren und loslegen und ich wuerde mir aus diesem Grund Gedanken ueber eine Gesellschaftsform mit beschraenkter Haftung machen, um nicht im Worst Case mit dem Privatvermoegen haften zu muessen (denn du moechtest ja mit der Platform spaeter Gewinne erzielen). Dieses Risiko auf eine dritte Partei auszulagern und dort auch noch die Betreiberkosten anzusiedeln, wird schon aus diesem Grunde nicht funktionieren. Und dann hast du noch das Problem mit moeglicher Weise kritischem Clientel, das fuer sehr viel Aerger sorgen koennte mit ensprechendem Moderationsaufwand und potenziell juristischen Auseinandersetzungen.

Ich betreibe seit fast 20 Jahren eine kleine 13+ Gaming Community (zirka 4000 aktive User) und kann mittlerweile ganze Buecher drueber schreiben, was so alles schief gehen kann und schief gehen wird. Am Ende des Jahres bin ich dann immer froh, eine schwarze Null dort stehen zu haben und wenn mich die Medienaufsicht in Ruhe gelassen hat.

Viel Glueck mit deinem Projekt!

RIP Sir Patrick Stewart

Zitat von fvbor

2318576_0_lg.jpg

Spielt hier eigentlich noch jemand AoE II? Das Original... nicht der DE Quatsch der mittlerweile schon wieder EOL ist. :>

Zitat von RAD750

Apropos SCP; Ich habe mich heute zum ersten Mal in das neue eingeloggt (hatte es bisher tatsächlich nicht einmal gebraucht da ich nicht viel an meinen Servern gemacht hatte und die sowieso so konfiguriert sind ohne menschlichen Eingriff zu laufen), das sieht ja echt richtig gut aus was netcup da gekocht hat

In der Tat, die neue GUI ist richtig gut geworden -- und die meisten Bugs haben sie mittlerweile auch rausbekommen. Die Firewallregeln sehen noch etwas wild aus, das koennte noch etwas uebersichtlicher werden.

Zitat von Morgenrot

Genau das war meine Idee, aber aufgrund meiner fehlenden Erfahrung habe ich da nicht wirklich eine Vorstellung wie kompliziert das ist oder werden kann.

Vielleicht waere es einfacher fuer dich, eine statische IP bei deinem Provider zu beantragen. Dann hast du auch gleich die Moeglichkeit, in Zukunft einen eigenen Mailserver zu betreiben. So lange du in der dynamischen IP-Range deines Providers haengst, kannst du nur eingeschraenkt Webdienste und halt VPN ueber deinen DynDNS betreiben. Wer in dem Bereich noch beruflich unterwegs ist, kann z. B. die Kosten fuer einen Geschaeftskundenanschluss mit statischer IP bis zu 40% von der Steuer absetzen. Ich hoffe, das hilft weiter.

Zitat von webdesignheld

echt? kann ich das selber machen? - please elaborate

https://github.com/nsupdate-info/nsupdate.info

Zitat von fvbor

Aber ich könnte ja eine Diskussion über Scalper starten. Oder über Wordpress.

KI Slop auch was feines

Auch sehr beliebt ist das monatliche (an jedem 2. Dienstag im Monat) oder das allfreitagliche Microslop (M$) Bashing in einschlaegigen Fachforen.

Sehr beliebt, neben dem in Mode gekommenen KI Slop Bashing ist das traditionelle Verhoehnen von Sicherheitsproblemen in deren Produkten.

Zitat von market24.co

Hi everyone. I am a new user recently I purchased a Reseller Webhosting package But how do I Log into my Plesk web interface account without a password ? The problem is that passwords cannot be generated through CCP. So please help me create a password through CCP

Please do not hijack other threads. Create your own thread at the appropriate section and state your request. Most important, do not post the same issue across multiple forums / multiple threads. Thanks.

Wie waere es mit einer deutschen SaaS Loesung, als Alternative zu M365?
URL: https://kopano.cloud

Ist quasi ein Exchange Pendant unter Linux.

Zitat von Hille

Mir ist allerdings immer noch nicht klar, warum der Einsatz einer Virenscanner Software ein Sicherheitsrisiko darstellen soll.

Die Virenscanner selbst haben teilweise gravierende Sicherheitsluecken und sie laufen nicht nur unter Windows mit Systemrechten sondern auch unter Linux als root und werden damit selbst zur groessten Sicherheitsluecke fuer das Gesamtsystem. Gemeint ist aber nicht die AV Engine, sondern der Dienst/Daemon der die ganzen Waechterfunktionen mit sich bringt, die man selbst auf Linux Clients nicht braucht und auf Linux Servern gar nicht installieren darf -- dies aber dennoch oefter passiert, als es es einem lieb ist -- meist geschieht dies aus reiner Unwissenheit.

Anstattdessen geht man hin und installiert nur die Kommandozeilentools (z. B. den ClamAV) um on-demand scannen zu koennen, ohne den ganzen Waechterquatsch der bei jedem lesenden oder schreibenden Dateizugriff scannt. Damit soll aber nicht der Linux Client geschuetzt werden (wovor auch, der braucht keinen AV), sondern nur sichergestellt werden, dass Schaedlinge aus dem MS Oekosystem als Beifang erkannt und beseitigt werden koennen (z. B. bei Backups, Archiven, Mails) und unter Linux Server ggf. eine Kompromittierung erkannt werden kann, wenn beispielweise eine Wordpress Installation ploetzlich bekannte Malware beherbergt oder in der Nextcloud trojanisierte Dateien auftauchen.

Nicht wenige Hersteller haben in der Vergangenheit ihren Client fuer Linux eingestellt und bieten nur noch die Scan Engines an.

Zitat von NaN

Das ist ja schräcklich!! Ein "potential unwanted program"! Ein Beispiel, wieso sowas so oft vorkommt: https://github.com/jensyt/imurmurhash-js/issues/1 (seit 6 Jahren unresolved). ClamAV installiert man nur, wenn man das ständige Fehlalarmgeheule von Windows-Desktop-Firewalls vermisst. Virenscanner, ganz besonders kostenlose, sind Compliancetheater. Absolut jeder kompetente Angreifer sorgt dafür, dass keine aktuelle Virenscannerversion sein Ding erkennt. Als Admin kann man sie nicht nicht installieren, weil man dann dran ist, wenn was passiert, aber jeder vernünftige Admin weiß, dass das CYA ist, damit die Versicherung bezahlt und nicht der Admin mit seinem Job.

Die ewige Grundsatzdiskussion zu Virenscannern. Sicher sorgt jeder Entwickler von Malware erst einmal dafuer, dass sein Payload nicht detektiert wird, was aber nicht heisst, dass er nicht im Nachhinein erkannt wird und darum geht es doch. Der ClamAV ist voellig ausreichend dafuer um festzustellen, ob man ein Problem hat oder nicht und natuerlich kann man auch jederzeit auf eine Enterprise Loesung zurueckgreifen, wo die Erkennung natuerlich spuerbar "anders" ist. Das Spiel bleibt jedoch das gleiche, i. d. R. wird erst im Nachhinein detektiert.

AVs waren noch nie ein Allheilmittel und wurden zurecht immer als Schlangenoel verteufelt. Ich wuerde aber nie so weit gehen und generell einem Linux User vom Einsatz eines AV abraten, zumal ich ja explizit auf die ausschliesslichen Kommandozeilen Tools unter Linux verwiesen hatte um regelmaessig das zu entfernen, was das Microslop Oekosystem wieder angespuelt hat. Der ClamAV ist fuer Endanwender voellig ausreichend fuer diese Aufgabe und hilft sogar dem unbedarften User festzustellen, ob sein Wordpress ungebetene Gaeste im Dateisystem beherbergt oder einfach nur um sein Backup / Archiv sauber zu halten.

Heutzutage geht es schon lange nicht mehr nur um Versicherungen, gerade die ganzen Zertifizierungen, die man haben muss, um ueberhaupt Auftraege aus der Industrie oder von bestimmten Branchen annehmen zu duerfen und vorgeschriebenen Managementsysteme was Prozesse, Changes und Handbuecher angeht und die in den meisten Firmen, nur auf dem Papier existieren und dessen Inhalt fast niemand kennt, weil es nur um das Stueck Papier an der Wand geht und die 5.000 EUR die man dafuer zahlen muss.

Man kann dazu stehen, wie man will. Organisationen die ernsthaft ihre Prozesse leben, leiden nicht an dieser peinlichen, dysfunktionalen, toxischen, reaktionaeren Fuehrungs- und Firmenkultur, wie man sie heute noch in vielen Behoerden und Familienunternehmen antrifft. Die meisten Fuehrungskraefte stehen mit ihrer IT derart auf Kriegsfuss, weil sie es nicht verstehen und es auch nicht verstehen wollen, allem voran die Fraktion der Juristen und BWLer. Da ist die (Selbst)Zufriedenheit darueber, wieder einmal Geld gespart zu haben -- nicht selten auf Kosten der Belegschaft oder direkt beim Mitarbeiter -- einfach wichtiger. Schade, dass wir in Deutschland kein Unternehmensstrafrecht kennen, wie in anderen europaeischen Laendern, wo der Chef auch wirklich mit dem Privatvermoegen haftet, wenn er mal wieder grob fahrlaessig gehandelt hat. Ich kenne genug Firmen die bis heute ohne Firewall, ohne AV und mit tonnenweise EOL Software arbeiten und die haben nichts zu befuerchten... und ueber die ggf. drohenden, laecherlich niedrigen Bussgelder lachen die nur und winken ab.

Zitat von SiebenG

Auf einem Fileserver kann ich das ja noch (ein bisschen) verstehen, aber wer auf einem Mailserver den AV-Scanner als root laufen lässt, hat's wirklich nicht anders verdient, falls was passiert...

Mein Favorit war immer noch ein Datenbankserver, der hatte extra eine voellig ueberdimensionierte Hardware, damit der AV nicht die DB-Engine in die Knie zwingt. Auf die Idee, Ausnahmen zu setzen, ist auch niemand gekommen. Wie hat der Dienstleister noch zu mir gesagt: lass sie haben, was sie wollen, wenn sie zahlen, was sie sollen. Echt bitter sowas.

Zitat von SiebenG

Um Himmels Willen, wer macht denn sowas?

Ein paar tausend Behoerden in Deutschland und jede Menge KMUs; meist aus Unwissennheit. Die AV-Engines selbst haben im Uebrigen krasse Sicherheitsluecken, sowohl unter Windows, als auch unter Linux.

Zitat von fvbor

Frage an die Linux Desktop User:
Habt ihr einen Virenscanner bzw. Security Tool bei euch installiert?
Und wenn ja: Welches?

Nach meinem Test mit Ubuntu bin ich jetzt bei CachyOS angekommen.

Na ja, die ClamTK GUI mit ClamAV sollte schon installiert sein... es geht auch weniger darum, dass der Waechter, wie unter Windows immer aktiv ist und jeden Zugriff lesend und schreibend prueft, sondern eher darum, dass du Fremddateien (z. B. von einem USB-Stick), Backups (z. B. deinen FireFox / Chrome Ordner mit Einstellungen und Cache) und Dateien aus dem Windows Oekosystem auf Schaedlinge pruefst und ggf. bereinigst, auch wenn sie fuer dich potenziell keine Gefahr darstellen. Gerade im vorgenannten .mozilla oder .chrome Ordner tummeln sich die Schaedlinge nur so. Da ich es mittlerweile gewohnt bin, dass man mir widerspricht, anbei ein Screenshot vom heutigen Tage, um meine Aussage zu untermauern: quod erat demonstrandum.

image.png

Anders sieht es aus, wenn man Wine auf der eigenen Linuxkiste installiert hat, da sollte man sich dann doch ein paar Gedanken machen, wie man damit umgeht, weil man sich damit ja indirekt die Windowsseuche wieder ins Haus holt. Kleiner Tipp: lasst es, virtualisiert eure VM mit Wine oder betreibt es dediziert bzw. als multiboot, wo auch wirklich nur drauf gespielt wird und ansonsten keine Daten liegen.

Auf Linux Servern gilt das gleiche, ClamAV oder der AV deiner Wahl sollte nur als Kommandozeilentool installiert sein, um gerade bei Dateiservern oder Filesharing/Dateimanagement (also sowas wie NextCloud, OpenCloud usw.) das gleiche tun zu koennen, wir auf dem Desktop auch (siehe oben). Auch hier steht nicht der proaktive Schutz des Systems im Vordergrund, sondern die Bereinigung von Schaedlingen aus dem Windowsoekosystem und somit der Schutz der Windows-Opfer ahem Windows-Luser, nein... Windows-User, genau das Wort habe ich gesucht!

Bei Linux Mailservern gilt eher das Gebot, einen ein- und ausgehenden Schutz vor den MX zu schalten inklusive Anti-Spam, als diesen auf dem MX selbst laufen zu lassen. Der AV als laufender Daemon ist in der Regel das groesste Sicherheitsrisiko, weil er halt unter root laeuft. Generell gilt bei Mail der Grundsatz von gutem Wein oder gutem Schinken, dieser muss gut gereift bzw. gut abgehangen sein, im Zweifel eine fragwuerdige Mail etwas laenger liegen lassen, sodass der AV eine Chance hat, den Schaedling im Nachgang zu erkennen. Hier lohnt sich die Strategie eines E-Mail Archives, so dass nur wenige Mails auf dem Mailserver verbleiben, diese direkt im Archiv auf einem anderen Server landen und dort dann der AV seine Dienste verrichtet (so eine Loesung kostet natuerlich "richtig Asche").

Aehnliche Vorgehensweise bei Webservern, speziell WAF. Die AV bzw. IDS/IPS Engine kann nur scannen, wenn der Datenstrom nicht verschluesselt ist. TLS muss daher am Gateway der WAF terminiert werden und in plain-HTTP an den Webserver im isolierten Netzsegment weitergereicht werden, wo auch wirklich ausser diesem Webserver nichts laeuft, idealerweise ein /30er Netz. Auf dem Webserver selbst sollte automatisiert jedes htdocs Verzeichnis gescannt und aktiv im Monitoring sein, nicht etwa, weil der Schaedling auf den Webserver uebergreift, sondern eher um zu erkennen, ob ein CMS oder sonstige Webanwendung kompromittiert wurde und dort boese Dinge laufen wie Mining, Spam usw.

Schutz der Linux Server im Allgemeinen ist immer wieder ein kontroverses Thema, weil der AV als Daemon selbst das groesste Sicherheitsrisiko ist. Dort hat es sich bewaehrt, im Rahmen von SIEM und SOC eine Kompromitierung anhand von Protokollen/Logs, sowie ein-/ausgehendem Datenverkehr zu erkennen und mit einem Schwachstellenscanner regelmaessig alles auszuleuchten (kostet auch richtig Asche und ist im Bereich KRITIS mittlweile sogar Vorschrift geworden).

Ansonsten hat es sich bewaehrt, eine restriktive ausgehende (port restricted NAT) Firewall als Gateway zu betreiben, sowie einen Proxy im eigenen Netzsegment. Nicht nur kein Client, sondern auch kein Server sollte mit dem Rest der Welt sprechen duerfen und nur explizit zugelassener Traffic darf auch wirklich nach draussen. Damit laufen im Uebrigen auch die meisten Kompromittierungen ins Leere, obwohl ein CMS oder eine Webanwendung vulnerable ist, kann die Malware nichts boeses tun, da sie ihren Payload nicht ungestoert aus dem Netz nachladen darf und somit im goldenen Kaefig sitzt.

Mein Posting hat zwar etwas den Rahmen gesprengt, duerfte aber fuer den einen oder andere Kollegen nicht ganz uninteressant gewesen sein. Liebe Gruesse!

Zitat von NaN

Ach komm, heutzutage lässt man seine KIs andere Firmen übernehmen und sagt dann in einer Pressemitteilung "oops, aber schon cool, was die kann, oder?". Verantwortung für das, was die eigenen Systeme tun, war gestern.

Ich war schon immer dafuer, dass Privatpersonen generell keinen Zugang zu non-managed Systemen haben sollten und dass es sowas wie einen Qualifiaktionsnachweis geben muss, um von dieser Regelung ausgenommen zu werden. Bei Firmen im Uebrigen das Gleiche, entweder die weisen einen qualifizierten Dienstleister nach, der fuer die Systeme in der Verantwortung steht oder eine eigene Abteilung, die ueber diese Qualifikation verfuegt. Firmen die keine Firewall haben, private Root-Server die offen sind wie ein Scheunentor und sehr viel Gepfusche und Geknaube von dubiosen Dienstleistern die irgendwas mit IT machen und "sparsamen" Firmenchefs, weil es keine Qualifiaktionshuerden gibt. Ich koennte mittlerweile ganze Buecher schreiben, ueber IT Missstaende in Firmen.

Einfach ein paar Stunden warten, dann geht es wieder. Tickets zu schreiben bringt imho nichts, man kriegt dann 18 Stunden spaeter die Antwort, dass sie das Problem nicht mehr reproduzieren koennen, weil es eine andere Abteilung behoben hat, ohne den Support davon in Kenntnis zu setzen. Generell scheint es im Hause Netcup ein Informationsgefaelle zu geben zwischen dem Support und allen anderen Abteilungen. Wobei die Giesskannenantworten in den Tickets mitunter am Nervigsten sind, Hauptsache das Ticket ist zu bzw. hat eine nichtssagende Antwort bekommen.

Zitat von xplod

Ich habe gerade ein Verständnisproblem, vielleicht kann mir da jemand helfen:

Ich habe einen R2000 Server, der sich primär auf seine xxx.goodsrv.de Domain identifiziert.
Im rDNS für den Sever sind IPv4 und IPv6 definiert, und mxtoolbox kann das rDNS für IPv4 und IPv6 auch erfolgreich auflösen.
Spamhaus meldet aber, das rDNS für goodserv.de nicht funktionieren würde..

Kann es daran liegen, dass der xxx.goodserv,.de Name nur für IPv4 aufgelöst wird? Kann man irgendwo auch einen IPv6 DNS-Eintrag für goodserv.net definieren?
(In den Webformularen sind alle IPv6 Adressen definiert)...

Alles anzeigen

Du benoetigst dafuer eine eigene Domain.

1. A Eintrag im DNS erzeugen fuer den MX und den Server (Quad-A Eintrag bei IPv6)
2. MX Eintrag im DNS erzeugen
3. TXT Eintrag im DNS erzeugen fuer SPF
4. DMARC Eintrag im DNS erzeugen
5. RDNS auf deinen Servernamen im Server Control Panel setzen
6. MTA sauber konfigurieren z. B. Postfix
7. Mailserver in Betrieb nehmen z. B. Dovecot

Ein schoenes Tutorial fuer einen eigenen Mailserver gibt es hier: https://workaround.org

bash-5.2$ php cli.php
sh: line 1: stty: command not found

Da fehlt dem Linuxsystem wohl ein Paket. Steht der php-cli bei Netcup ueberhaupt zur Verfuegung? Support mal fragen...
Probier mal anstatt php cli.php die PHP Version mitzugeben, also php8.3 cli.php.

Hilfe zu Woltlab Importer (vBulletin 4.2.5) und Netcup in der Shell (cli) - WoltLab®

Hallo, nach mehreren Stunden Probieren verzweifle ich am Import vom Woltlab (6.2.5) in der Shell bei Netcup. Ich muss per CLI importieren, weil der Import…

www.woltlab.com

Die Kollegen bei Woltlab wissen wohl auch nicht weiter...

Mal eine andere Frage, warum machst du den Import nicht lokal in einer Entwicklungsumgebung und gehst bei Netcup danach in den Produktivbetrieb?