Beiträge von joergmschulz

Zitat von Lars-Daniel

AGB

Ja- es steht irgendwo im Kleingedruckten, aber die Schwellwerte 100/500 sind nur im Forum veröffentlicht.

Zitat von aRaphael

Blacklists

Ja, das geschieht alle paar Wochen; einer meiner Server wird mal wieder geblockt, die anderen beiden wurden noch nie geblockt. Es kostet jedes Mal einige Mails an den Microsoft-Support, die Sperre wieder los zu werden. Mails an outlook/hotmail/live/... sollten wenn möglich über andere Wege verschickt werden. Für die anderen mußt Du nur DMARC/DKIM/SPF/DNS korrekt einrichten; für den Eingang empfiehlt sich ein sauber konfigurierter rspamd, aber das ist Dir wahrscheinlich geläufig.

Zitat von mainziman

ich unterstelle halt, dass die Monitoring Agents nicht weniger oder mehr fehlerfrei/-anfällig sind wie alles andere auch;

exakt - je nach Reife der Anwendung und der installierten Prozesse ist das Risiko für Angriffe über irgendwelche Monitoring Agents größer als der Nutzen. Klar ist's schön, gemeldet zu bekommen, daß die Platte bald voll ist oder CPU dauerhaft auf >90% - aber, Hand aufs Herz: Wie häufig kommt diese Meldung BEVOR der Admin das eh schon gemerkt hat?

Hatte auch schon den Fall, daß das Monitoring mir einen SUN Server lahmgelegt hat - das ist aber schon Jahrzehnte her, da war irgendwas mit ping Paketen, die das Betriebssystem lahmlegen konnten.

Keep it simple kann auch heißen, das Monitoring auf das Notwendigste einzuschränken und einfach zu halten.

Und jetzt wegducken und Popcorn holen, das Geschnattere wird lustig.

oooh ich bin geadelt, nach ein paar Jahren in diesem Forum gelte ich jetzt als Fortgeschritten. Welches sind denn eigentlich die Schwellwerte, ab denen mal diesen Status erhält?

Zitat von Virinum

Zusätzliche IPv4 20% Rabatt:

https://www.netcup-sonderangebote.de/vserver/zusaet…ipv4-20-rabatt/

ja - mal sehen, ob ich dem Docker-compose beibringen kann, nur auf der zusätzlichen IP zu horchen. Dann wäre sie hilfreich.

Und das gleiche Spiel wie immer. Automatisierte Mail, daß die IP nicht zur Entsperrung qualifiziere, meine Antwort: Ja, doch, und nun warten wir mal ab.

Alle paar Monate wieder:

Action: failed
Final-Recipient: rfc822;somebody.name@outlook.de
Status: 5.0.0
Remote-MTA: dns; eur.olc.protection.outlook.com
Diagnostic-Code: smtp; 550 5.7.1 Unfortunately, messages from [152.89.104.52] weren't sent. Please contact your Internet service provider since part of their network is on our block list (S3150). You can also refer your provider to http://mail.live.com/mail/troubleshooting.aspx#errors. [VE1EUR02FT060.eop-EUR02.prod.protection.outlook.com]

Ticket bei Microsoft ist erstellt.

Zitat von Virinum

Moin! Kennt sich hier zufällig jemand mit PA-Endstufen, Bridging und Speakon-Pinbelegungen aus?

Nee. Hört sich aber an, als könntest Du ein analoges 8track Tape Mischpult brauchen. Wenn's so ist: PN!

mein Macbook Pro von 2015 hat nun Suse Tumbleweed, das von 2010 Ubuntu.

für den Tip mit https://dnsviz.net/ weiter oben hier im Thread kann ich nur dankbar sein. Bei den Domains mit vielen Fehlern hilft es, dsnssec aus- und wieder einzuschalten.

Zitat von geekmonkey

Ich bräuchte mal eure Empfehlung für ein Mini POE Switch

Also kurz zum Setting.

Kabel 1:

Ich hab in der abgehangenen Decke ein Cat7 Kabel, hier kann ich aus dem Keller per POE Injector theoretisch Saft drauf geben. Das Kabel ist direkt mit der FRITZ!Box im Keller verbunden.

Kabel 2:
Dann hab ich in der Decke zusätzlich noch ein zweites Cat7 Kabel was runter zur Bar geht. Aber eben ohne Verbindung zum Router im Keller.

Ich würde diese beiden Kabel nun gerne quasi verbinden. Also mein Plan wäre:

Kabel 1 + POE —> POE Switch

POE Switch —> IP Cam

POE Switch —> Kabel 2

und von Kabel 2 in ein Switch an der Bar, von da dann an die Kasse (benötigt kein POE) und in die Küche (Cat7 Kabel liegt ebenfalls an der Bar an)

Jetzt ist nur mein Problem, ich benötige ein kleines Mini POE Switch was ich quasi oben in die abgehangene Decke legen kann. Die Öffnung ist in etwa Faustgroß, hier muss es durch passen.

Switch muss nicht managed sein oder irgendwelche super Features können, muss nur eben per POE mit Strom versorgt werden, bzw. POE quasi an die Kamera über mindestens einen Port weiterleiten, die restlichen Ports benötigen theoretisch kein POE.

Bin für jede Empfehlung dankbar!

Alles anzeigen

die Ubiquiti UniFi Switch (US-8-5) switches sind nett - habe daheim hier an mehreren Stellen in Verwendung: POE in versorgt das Gerät, POE out ein VOIP Telefon. Mit dem Unifi Controller hab ich ein paar VLANs konfiguriert (Ferienwohnung, management, Familie, ...) . Allerdings: Die Verfügbarkeit der Kisten ist grad begrenzt - bei Bedarf PN, ich hab glaube ich eins der letzten 5er Packs bestellt.

Zitat von Valkyrie

Jap, ging hauptsächlich um den Speicherplatz. Will ich mir und 2 Freunden aber nicht antun, dass man auf irgendwas klickt und dann gegebenfalls erstmal mehrere Sekunden auf eine Reaktion warten muss.

Letztenendes soll es hauptsächlich teils simples Backup und teils Datenaustausch von großen Dateien (Videobearbeitung) werden. Eine Kalender Funktion ist wahrscheinlich schon das Höchste der Gefühle.

Überlege jetzt aber doch einen leicht anderen Weg zu gehen. Vielleicht ein VPS 2000 G9, da die 320GB Speicher doch als "Hot Storage" ähnliche Funktion reichen sollten und alles wichtige darüber hinaus als wirkliches Backup kann ich dann zu mir nach Hause wegsichern, als "Cold Storage" sozusagen.

Werde ich mir mal für einen Monat holen und schauen wie es läuft

nee, warten werdet Ihr nicht müssen. Allerdings: Wenn Ihr Dinge wie collabora/onlyoffice, bbb, mail betreiben wollt, ist es sinnvoll, die auf separate Server auszulagern. Es hilft der Performance auch, die Datenbank getrennt zu halten. Interessanterweise: zwei Miniserver sind hier besser als ein großer, selbst mit einem langsamen Transfernetz. Das Datenvolumen zur Datenbank ist so sensationell nicht.

Mit Talk bin ich nicht warm geworden - die Benutzeroberfläche ist anti-intuitiv. Vielleicht bin ich ja von BigBlueButton verwöhnt.

Zitat von Valkyrie

Was nutzt ihr denn so als täglichen Browser?

Privat: drei davon. Einen zugenagelten Firefox (noscript, ABP, ...) für die wichtigen Dinge. Safari wenn's bequem sein soll. Chrome, wenn die andren beiden nicht alles tun, was sie sollen. Facebook und Ähnliches hab ich hier ohnehin blockiert.

So, den Augusturlaub könnt Ihr streichen - bullseye kommt am 14.8.: https://lists.debian.org/debian-devel-a…7/msg00003.html

Zitat

Insel in Schottland

Hab ich jetzt wirklich dreimal SchRottland gelesen? Ab in die Heia.

fisi hat recht: viele Unternehmen untersagen private Mails. Dann darf das Unternehmen annehmen, jede Mail sei geschäftlich und unterliege der Archivierungspflicht. Somit liegt ein berechtigtes Interesse im Sinn der DSGVO vor und die DSGVO spuckt der Archivierung nicht in die Suppe.

indeed. Hatte vorgestern einige MX Records umgehängt, um einen Server rauszunehmen (bald auf dem 2nd Hand Markt), aber erst beim zweiten Versuch heute hat's geklappt.

da fehlen jetzt aber jede Menge Informationen.

Diese Standard Ordner werden auf Deinem imap Server angelegt.

dovecot:

Zitat

Code

mailbox "Archive" {
    auto = create
    special_use = \Archive
}

der 200 ist wahrscheinlich etwas dünn dimensioniert. Darum empfehle ich auf jeden Fall eine Docker-Lösung. Du kannst dann die entsprechenden Files nehmen und bei Bedarf auf eine andere Plattform schaufeln.

Weiterer Vorteil Docker: Du kannst schnell eine Testplattform aufbauen und die wieder verwerfen / reproduzieren.

Nachteil: Du mußt nicht nur die Wirtsmaschine, sondern auch alle Container aktuell halten. Aber ein docker-compose build --pull ist schnell mal abgesetzt...

Zitat von killerbees19

Hat hier jemand Erfahrung mit dem Produktivbetrieb von selbst gehostetem OnlyOffice oder Collabora Online Office bei Nextcloud? (Nicht am Webhosting, eh klar!)

Kann man z.B. bei Letzterem den Built-in CODE Server gefahrlos nutzen? Läuft der über Updates hinweg stabil? In einer lokalen VM am PC wirkt das ja alles recht schnell und einfach eingerichtet. 768-1024 MB RAM und ein vCore würden sogar locker reichen, testweise mal nur mit SQLite. Das Ding feuert bei einem geöffneten Dokument zwar 1-20 HTTP-Requests pro Sekunde ab, aber das scheint kaum aufzufallen. Kritisch wird es wohl nur, wenn man das Netzwerk mit den Entwicklerwerkzeugen mal drosselt bzw. die Latenz erhöht

Ich bräuchte den nur für eine kleine Anzahl an User im familiären Umfeld. Ich möchte den Wartungsaufwand aber so gering wie möglich halten, also vorzugsweise ein nacktes Debian mit Nginx, ohne Docker & Co.

es besteht keinerlei wie auch immer geartete Gefahr für die Bevölkerung (ältere Semester kennen den Spruch).

Ernsthaft - es kommt immer darauf an, was Du erreichen willst. Wenn Du eigene fonts einbinden möchtest, willst Du sehr schnell eine Docker/CODE Variante wählen wollen. Der Wartungsaufwand für Docker hält sich ehrlich gesagt in engen Grenzen; initial ist der Aufwand, Collabora zum Laufen zu kriegen allerdings heftig, steile Lernkurve, Frust, 100mal die gleichen Posts und Anleitungen lesen, und plötzlich funktioniert es. Dann aber solide. Wenn Du >2G Ram und 2vCores hast, geht das auch prima auf einer VM.

Dovecot Sync funktioniert prima - falls die Versionen auseinanderklaffen, kann es sein, daß ein

doveadm sync -A ...   

alle paar Minuten hilfreich ist.