Ich habe auf allen meinen Servern CentOS 7.
7.0 ist just erschienen, als ich meinen ersten netcup Server gemietet habe und ich hatte von der Arbeit her bereits Erfahrung mit CentOS 6 auf EC2. War schon krass modern im Vergleich. 
Beiträge von sdellenb
-
-
Der Provider übernimmt Administration, Absicherung und Lizenzierung im Gegenzug für etwas weniger Flexibilität und einen Obolus deinerseits.
Wenn du einfach Desktop Software laufen lassen willst, hast du so viel weniger Arbeit/Aufwand.
Falls du auch einen Dienst auf Windows-Basis laufen lassen willst, kommst du um einen vServer (und Windows Server Installation) nicht herum.
-
Askaaron Danke für die Anleitung! Ich hab's jetzt auch hingekriegt.
Ich musste noch dascyrus-sasl-plain Paket installieren (CentOS 7), sonst kam immer diese Fehlermeldung:
Codewarning: SASL authentication failure: No worthy mechs found [...] dsn=4.7.0, status=deferred (SASL authentication failed; cannot authenticate to server in.mailjet.com[104.199.96.85]: no mechanism available) -
Tools für zwischen durch: https://ifconfig.co/
Geht net:
CodeApplication error An error occurred in the application and your page could not be served. If you are the application owner, check your logs for details. You can do this from the Heroku CLI with the command heroku logs --tail -
Vor dem ganzen "hick hack" gab es hier am Tag 5-9 neue Beiträge, jetzt traut man sich kaum noch Abends auf "ungelesene Beiträge" zu klicken
Ich hab über 100 ungelesene Themen und komme beim längsten Thread schon kaum nach. Wer soll das alles lesen?
-
Scheint je nach Gerät nicht so wirklich zu klappen, außer als Chroot-Umgebung. Vielleicht hat's auch niemand ernsthaft probiert, weil technisch möglich wäre es sicher irgendwie. Die Frage ist halt trotzdem, ob man sich dann extra so ein Gerät kauft, wenn man die (mitbezahlte) Software gar nicht verwendet. Rein für die Hardware sind die Preise ja durchaus stolz, wenn man von der Größe und dem Design mal absieht. Letzten Endes wäre es dann trotzdem wieder eine Bastellösung, wenn man ein anderes OS aufspielt.Ich hatte mein QNAP TS-569L mit CentOS 7 neu aufgesetzt, weil die zusätzlichen Apps immer mehr zum Gebastel wurden oder nicht mehr aktualisiert wurden.
Es hat ein paar missglückte Experimente (und Hardware für die Wühlkiste) gebraucht, bis ich einen funktionierenden 9-PIN USB DOM Ersatz hatte und auch der hatte übelst Probleme beim Schreibzugriff (ständig USB Resets und damit korruptes FS).
Als dann nur noch Grub im MBR und /boot drauf blieben, lief es problemlos 2 Jahre als normaler Home Server, sogar mit dynamischer Lüftersteuerung.Leider ist er seit 3 Jahren in der Umzugskiste, weil die aktuelle Wohnung keinen passenden Platz hat. Der Raspi lässt sich einfach im Elektroschrank verstecken.
Ja, hast Recht. Es ist immer noch ein Gebastel, aber ein hübsches und kompaktes.
-
Code
185.163.116.214Ist auch geblockt [S3150] (danke an H6G für die Test Adresse).
-
And addionally, plan in 10-15 hours of spare time each week for administrative tasks.
That's about how much I spend on routine tasks (analyzing hack attempts, fine tuning spam detection, installing updates, etc.), more in case of an incident.
-
"Ein frei im Internet stehender Server mit 1 Gbps Anbindung bringt eine grosse Verantwortung und sollte nur mit entsprechenden Admin-Kenntnissen und Zeit dafür betrieben werden."
Too soon?
-
POP3 ist entweder Port 110 oder 995 (POP3S).
Der angegebene Port 993 ist für IMAPS ("CAPABILITY IMAP4rev1") (vielleicht auch noch IMAP mit Port 143 testen).
-
echt? Matomo hat mir irgendwie immer nur geoip2 empfohlen ?
Ah sorry, verwechselt (ich wusste nur nich, dass es nicht GeoIP ist).
Matomo empfiehlt DBIP. Die verwende ich mit der City Light Datenbank.
-
Wie haltet ihr das mit dem Geolocation für Tracking (z. B. Matomo)?
Wie sind hier die Meinungen zu:
ip2location vs maxmind
Ich benutze ip2location, weils von Matomo so vorgeschlagen wurde. Funktioniert zufriedenstellend für die paar WP Seiten. ?
-
(kann nicht mehr editieren)
Und sonst noch die Holzhammermethode
Code: main.cfinet_protocols = ipv4 -
Annahme: Alles von killerbees19 erwähnte wurde bereits korrekt umgesetzt.
Google hat ein paar einzelne Mailserver, die bei IPv6 rumzicken. Ich hab meinen Postfix so konfiguriert (nach dieser Anleitung), dass er bei dieser Fehlermeldung eine erneute Zustellung über IPv4 versucht. Das klappt bisher immer.Update: Ich seh grad, Google hat die Fehlermeldung leicht geändert. Muss ich gleich meine Regex anpassen.
Code: main.cf# Working around Google's broken IPv6 implementation returning 5.5.0 on random tries. # Found here: https://blog.hqcodeshop.fi/archives/122-Fixing-Googles-new-IPv6-mail-policy-with-Postfix.html # Gmail IPv6 retry: smtp_reply_filter = pcre:/etc/postfix/smtp_reply_filterCode: smtp_reply_filter# Convert Google Mail IPv6 complaint permanent error into a temporary error. # This way Postfix will attempt to deliver this e-mail using another MX # (via IPv4). # See https://blog.hqcodeshop.fi/archives/122-Fixing-Googles-new-IPv6-mail-policy-with-Postfix.html /^5(\d\d )5(.*p=IPv6AuthError .* - gsmtp.*)/ 4${1}4$2Update 2: OK, ich seh grad in den Logs, dass ich den Fall schon ewig nicht mehr hatte.
-
-
Ich krieg da ein gültiges LE-Zertifikat von heute.
-
Welcher Wert von WP_UPDATE_CORE wird denn durch dss Setzen des Hakens in der wp-config.php gesetzt?
https://codex.wordpress.org/de:Automatisch…ates_einstellen
Welche Version ist denn installiert?
Werden verfügbare Updates im Wordpress Admin Panel angezeigt?
Updates von Major Versionen können inkompatibel sein.
-
-
Ich würde sogar einen neuen Filter auf den "sshd: Connect from..." string im Log machen, damit's schon beim Verbindungsaufbau ein "Found" produziert.
Um Portscans habe ich mich noch nie gekümmert.
-
Mit Bordmitteln könnte man so das Ziel erreichen:
1. fail2ban sperrt bereits beim 1. versuchten SSH-Zugriff (unabhängig vom Ergebnis)
2. Ausser, den DynDNS Namen, der in der ignoreip Konfiguration von fail2ban steht
