Beiträge von ThomasChr

Zitat von webmystiq

Merk ich mir Alexander Kommt nicht mehr vor

Na toll, jetzt muss ich mir hier die Toten Hosen mit "Hier kommt Alex" anhören...

Na klar!

TOTP ist nicht anders als ein Geheimnis (eine Zeichenfolge die nur dir und dem Dienst bekannt ist) und dazu die Uhrzeit. Und daraus wird dann ein Code.

Geheimnis + Uhrzeit => Code

Jedes Gerät (und jeder Angreifer) der dein Geheimnis kennt kann jederzeit ein TOTP berechnen.

Ich gehe mal schwer davon aus dass man in dem Ding ein Shared Secret reinbekommt. Weil anders wäre es halt irgendwie echt dämlich

Auf der Homepage ( https://www.ftsafe.com/store/product/…ased-totp-token ) gibt es auch Infos dazu:

Seed re-programming (together with Feitian Seed Programmer) to provide the highest securit

Was jetzt aber dieser 'Feitian Seed Programmer' kostet und wo man den bekommt konnte ich auf die schnelle nicht rausfinden.

Ich würde also weiterhin zu einer guten OpenSource App auf dem Handy raten. Notfalls ein extra Handy dafür!

PS: Der Code um TOTPs zu bauen ist OpenSource. Das heißt man kann den Code auf jedes programmierbare Gerät selber werfen.

Update: Ich nutze das hier auf dem Handy: https://2fas.com - viel einfacher geht es halt nicht mehr.

Grad nochmal geschaut, ich vermute die SHA-1 Variante wäre die richtige. Meine TOTP-Tokens sind wohl alle SHA-1.

Ich kanns dir natürlich nicht 100% sagen weil ich das Teil nicht habe, aber diese TOTP Dinger sind ziemlicher Standard. Das heißt da sollte jedes Gerät gehen welches TOTP nach dem OATH Standard kann.

Interessieren würde mich warum du lieber so ein Hardware-Token nimmst anstatt einer App auf dem Handy die dann gleich TOTP-Token für mehrere Dienste anzeigen kann?

Nicht dass ich das Teil nicht cool finden würde und damit rumspielen möchte

Na dann mach ich mal den Moralapostel:

Hallo Denny1987,

Windows (die nicht Server Versionen) sollte man garnicht im Internet installieren. Die Server Versionen nur wenn man sich wirklich gut damit auskennt bezüglich Absicherung. Selbst alte Hasen stecken vor ihr Windows nochmal ne extra Firewall oder packen das in ein spezielles Netwerk welches nicht vom Internet aus erreichbar ist weil dir sonst die Büchse schneller aufgemacht wird als ne Dose Mais!

Deshalb wäre nun die allererste Frage: Was genau möchtest du auf diesem Server machen?

Grund: Linux ist deutlich sicherer als Windows. Und für viele Anwendungen auch deutlich besser geeignet. (und günstiger ist es auch. Das Lizensieren von Windows im Internet ist wie Topfschlagen im Minenfeld!)

Zitat von Bud

Könnt ihr mal aufhören sowas zu schreiben? Jetzt muss ich mich wirklich noch in Docker einarbeiten...

Doker lohnt sich. Es ist wirklich keine Silver-Bullet. Aber wenn man es braucht dann ist es einfach perfekt.

Und Uptime-Kuma ist das beste Beispiel dafür!

Ich kann das Kofler Buch 'Docker' empfehlen!

mainziman In welcher Zeitzone liegt Österreich nochmal? Also bei uns hier ists noch ne Stunde bis 8 Uhr

Also mal 300 GB an Traffic rumschubsen sollte keine Traffic Limits auslösen, da würd ich mir keine Sorgen machen.

Wie oft ihr das Backup machen wollt ist eure Sache, aber beim nutzen von rsync müsst ihr halt viel drumherum stricken.

Meine Empfehlung wäre ein tägliches Borgmatic was ihr dann langsam ausdünnt richtung Vergangenheit und bei Uptime Robot noch ein Heartbeat Monitor den Borgmatic jede Nacht bei Erfolg anpingt. Bleibt das Backup ne Nacht aus oder hat einen Fehler kriegt ihr nen Alarm.

Wie oft genau ihr aber ein Backup machen wollt/müsst liegt halt an eure Anforderungen. Da kann keiner von außen sagen "so ists richtig".

Für manche Sachen reicht ein Backup alle paar Tage oder Wochen. Es gibt aber auch Systeme da ist die Datenbank mit warm Standby Systemen versorgt die nur Sekunden hinten dran hängen…

Da wird wohl ein Port doppelt zum drauf horchen aufgemacht.

Für mehr Hilfe brauchen wir mehr Details - zum Beispiel den Programmcode und wann und wie dieser gestartet wird.

Zitat von extremmichi

Naja da bin dann raus da bin ich Arbeiten

und um 18 Uhr wirds wohl nix mehr geben

Arbeitest du nicht in der IT?

netcup ist IT und somit ist das Arbeitszeit

Bei üblich bin ich mir nicht direkt sicher. Ich weiß dass bei Xnetzers managed Servern einmal am Tag alles gesichert wird - sowohl Datenbanken als auch Dateien.

Nur, und das ist imho der Knackpunkt, wenn du einem Backup wirklich vertrauen willst dann solltest du es selbst gemacht haben und auch durchgehend überwachen und regelmäßig einen Rückspieltest durchführen. Warum?

1. Kannst du dann den Zeitpunkt und die Häufigkeit so legen wie du es benötigst, und

2. Garantiert dir -imho- kein Hoster dass das Backup funktionieren wird und verfügbar ist. Im schlimmsten Fall war das automatische Backup vom Hoster kaputt und du hast Pech gehabt.

Kurzum: Wenn du sicher sein willst hast du ein eigenes Backupkonzept.

Zitat von p3nnyman

Check mal deine Mails. Da findest du die Daten für deinen brandneuen Zweitaccount.

Noch ein Bud? Also das würde mich dann doch überfordern - einer reicht dicke

Als ich zuletzt damit gearbeitet habe hat das umswitchen ca. 30 Sekunden gedauert.

Hab den Thread mit Interesse verfolgt und freue mich mit dir dass es nun geht!

Klar, das ganze auf nem Clon-System erstmal nicht produktiv testen ist besser, aber ich denke wir wissen doch alle wie es oft in der Realität läuft…

Wireshark-Log?

Gibt es denn überhaupt DNS Requests?

Ein RS 1000 G 9.5

Der kleinst mögliche Server, ein 'VPS piko G11s'…

Was? Kein Enten like mehr???

Zensur!!! Tierquälerei!!!

Enten werden weggesperrt. Ruft Peta und den WWF!

+1 für Pushover - das kann das, auch unter iOS kann es lautlos umgehen und trotzdem Töne abspielen.

Mir ist mein Schlaf aber zu heilig dass ich das nutzen müsste. Notfalls arbeiten halt mal ein paar Kollegen am Morgen was anderes als geplant…