Beiträge von Skulduggery

Ich bekomme gerade etwas nicht in meinen Kopf, aber hey eventuell kannst du mir helfen!

Folgendes wieso du einen Server mit FreeBSD hast, wo du scheinbar keine Ahnung hast was du da tust.
Zweitens warum willst du einen Gameserver auf FreeBSD betreiben? Obwohl du im Anderen Thread davon sprichst, dass das Teil scheinbar schon gekappert ist von jemanden -> Prioritäten

Das sind Dinge die ich nicht verstehe Server ohne Know How betreiben, eine Distrubition verwende wo es mir neu ist das sie bestens für Gaming Server geeignet ist. Vielleicht Täusch ich mich aufh mit dem zweiten Punkt aber beim ersten bin ich mir Sicher das es nicht hin haut.

Explain me your plan pls.

Swapen ist eigentlich mit ner SSD schon Sinnvoll, so haut der Kernel weniger zugegriffene Files in den Swap und somit mehr RAM for work..

Das ist zumindest meine Auffassung des Konstrukts

Geh mir mit Netgear weg die haben so extrem Abgebaut das letzte Jahrzehnt...
Gönne wirklich jeden anderen Netzwerkhersteller den Vortritt, Netgear ist am Ende nur kaputte verbugte sicherheitsdurchlöcherte Hardware..

Hast du buildkernel bzw. genkernel genutzt oder per make.conf?

Wie hast du dein Gentoo gebaut?

Ich bedanke mich bei Netcup herzlich für dieses Unglaubliche Present!

Ich frag vorher zur Sicherheit darf ich ein Bild posten?

Da bist du nicht auch der Meinung das ein Bock simples PFSense es nicht auch tut?

Hol dir doch die 19 cent Krücke und bau da dein Monitoring hin und gut ist, meinet wegen kann ich mir auch die 2,49€ Kiste mieten und Check_Mk drauf schmeissen und dir einen Zugang geben. Alles besser als das was momentan bei dir läuft Natürlich kannst du auch Felix seinen Rat folgen das Uneffiziente Zeug nehmen und auf Hardware schmeissen das Uneffizient schnell macht...

https://www.netcup.de/bestellen/produkt.php?produkt=1539

Mal ganz davon abgesehen das dieser Standart überhaupt existiert ist für mich fragwürdig noch dazu, dass wie zu erwarten fast keiner diesen Standart richtig implementiert aufgrund seiner Komplexität. Ich muss mich ab und an schon fragen wie etwas von Menschenhand erschaffenes so komplex sein kann es nicht weiter benutzt werden kann.

Theoretisch müsste doch eingentlich der Router beim Aufstellen und Anstecken selber einen Provider Server anfragen, bei dem er sich meinent wegen mit der Seriennummer des Router authentifiziert über >>https<<. Dann erst seine Konfigurationsdateien ziehen und diese mittels unabhängigen zweiten Server, per Prüfsummen abgleich verifizieren und dann installieren/konfigurieren. Zu mal vermutlich ein Großteil des Otto-Normal-Verbrauchers keine Ahnung hat was der Provider alles über diesen Mist machen kann, Fernwartung einfach beliebig drauf schalten ohne irgendwelche auth mit Token oder sonst was... Absolut fragwürdig... Aus dem Grund ist mein Router aus dem Freien Markt und selbst konfiguriert damit erst keiner daran rumpfuschen kann.

Wenn die Grüchte darum stimmen das es zu unserem Großen Lieblingsbotnetz gehört kann man bald das Internet komplett in die Tonne treten. Wir reden von DDoS Bandbreiten die selbst die großen Security Firmen nicht mal mehr federn können... dieses ganze Industrie 4.0 wird uns früher oder später so richtig um die Ohren fliegen. Seien es Thermostate oder diese total Sinnfreien Amazon Dashbuttons...

Ich weiß nicht so genau warum ich noch Antworte, aber du solltest schnell den Unterschied zwischen Testsystem und Produktivsystem lernen. Es spielt absolut keine Rolle wie groß das Unternehmen ist oder welcher Art, wir sind in einem Zeitalter angekommen wo so ziemlich alles von Technik abhängig gemacht wird. Wenn du mir jetzt sagen möchtest, dass es erst ab einer entsprechende Unternehmensgröße Sinn macht über Backup und anständigem Hosting nachzudenken. Dann tut es mir echt leid das ist für mich in keiner Weise vertretbar. Vermutlich muss dir erst mal alles richtig um die Ohren fliegen damit du den ernst der Lage begreifst.

Ich bin jetzt wirklich raus, weil ich es absolut nicht verstehen kann wie man so handeln kann. Vielleicht nehme ich es auch zu Emotional dann verstehe ich nicht zwingend alles.

Du möchtest BTRFS auch noch dazu implementieren. Damit ist für mich das Thema komplett durch. Besonders scheinen das Unternehmes Anwendungen zu sein, die nicht Redudant ausgeführt werden...

Wir fassen zusammen:

• LXC auf einer KVM-Maschine da kann ich noch bissl Verständnis zusammen kratzen
• Keine Redudanz bei Kritischen Anwendungen
• BTRFS als Dateisystem Unterbau verwenden
• edit: Monitoring auf den zu monitorenden Server.
• Ich klink mich raus.

<OFFTOPIC>
Kann ich mal eine realistische Frage stellen? Wieso betreibt man mehrere Maschinen auf einer bereits virtuellen Maschine? Hin oder her ob es LXC, VMware oder Proxmox ist wieso mache ich sowas? Diese Technik ist doch schon auf dem Papier total ineffizient und in der Realität bekommt man Probleme, die vermutlich noch keiner so in der Form gesehen hat.
<OFFTOPIC>
Sieht man ja in deinen Fall mit der hohen Platten Latenz. Meine Vermutung läuft ganz stark darauf hinaus, dass der Treiber damit nicht richtig umgehen kann. Aufgrund das er nicht dafür konzipiert ist oder ggf. kaputt. Falls einer mir einen trifftigen Grund nennen kann, sowas machen zu wollen mit wohlgemerkt produktiven Zeug, dann lasse ich mich da gerne eines besseren belehren.

"Kunstoffschild gelb mit lustigem Spruch" Ihr fastziniert mich immer wieder aufs neue

Ich sag dir jetzt mal etwas zum drei Buchstaben Hoster, lass es sein. Den ihre Nodes sind voll da ist das Wort "Überbuchen" in keiner Weise ein Begriff. Das kann ich dir aus meinen Tests sagen geschlagene 1 Stunde und 44 Minuten für ein 4096-bit Zertifikat. Durchgehende Platten Performance von 7-10Mbit/s... und beim Netzwerk fangen wir erst garnicht an. Hol dir einen Netcup-Server die Teile haben Performance die angemessen ist trotz, dass mir die Hardware Ausstatung nicht so zuspricht. Wenn du Zeit hast warte auf den Kalender, da kann es durchaus etwas geben was deine Wünsche befriedigt.

Was ist an der UTM 9 Abgekündigt? Ich nutz zwar schon XG aber UTM9 ist um Welten Funktionaler und Reifer... Virtuell ist beides meiner Meinung nach aber Müll. Wenn du es unter KVM zum laufen bringen möchtest würde ich dir empfehlen die OVA zu konvertieren da ist die Wahrscheinlichkeit höher das es klappt.

Nur so wozu bei Netcup? Dass macht null Sinn ohne überteuerte Dedizierte NICs mit VLAN und erfahrungsgemäß ist virtuelles Sophos richtig Grausam hatte das in meinem VMware Labor als Firewall/Gateway im Einsatz. Da fängt es richtig gut an wenn du HA machst... und wenn dir dein Storage weg bricht wars das sowieso.. Erfahrungsgemäß macht es überhaupt keinen Sinn so VM Büchsen wie hier mit ner einzelnen selbstgehosteten Firewall zu sichern. Entweder eine rießige Firewall für alle gemeinsam oder garnichts meine Meinung dürft mich gerne eines besseren belehren...

Doofe Frage hat jemand für mich eine Anleitung parat wie man einen MySQL richtig Online verfügbar macht? Sprich nicht nur auf 127.0.0.1 lauscht sondern extern und das dazugehörige Usermanagement. Bin da mit meinem OPSI Server stark verzweifelt wobei ich da mittlerweile der Meinung bin das es an der Software liegt dennoch würde mich interessieren wie mans richtig macht

Was hält dich davon ab in einer Linux Maschine Let's Encrypt Zertifikate zu erzeugen? Es ist doch nicht Netcups Aufgabe die Welt mit SSL auszustatten und geschenkt bekommen tut man selten etwas, oder? Wenn du schon im Plural sprichst bei Webprojekten wird es dir sicher nicht an Geld mangeln einen kleinen Linuxserver zu mieten um Let's Encrypt Zertifikate zu erzeugen, lagern.

Sag mal ist deine Wortwahl wirklich nötig? Was können andere Menschen dafür, dass es in deinem Leben nicht so läuft wie du dir das erhofst bzw. vorstellst?

Setz dich mal hin und denk darüber nach was du hier ablässt, es gibt für alles eine Lösung, aber mit sowas wie du es ablieferst wirst du nicht weit kommen auf dauer. Ich weiß man hat schlechte Momente aber die kann man auch für sich selbst lösen in Gedanken.

Also ich möchte jetzt mal bezüglich dem SSL Einstellungszeug mal die Seite empfehlen: Cipherli.st - Strong Ciphers for Apache, nginx and Lighttpd

Okay gut dann probieren wir es so. Beschreibe was du vor hast, weil langsam weiß ich nicht mehr so genau welches Ziel du vor Augen führst.