Beiträge von H6G

Zitat von mainziman

gibt auch welche die FF based und verursachen kein Augenkrebs

z.B. https://www.palemoon.org/

Kann mich mal an einen Disput auf der Alpine Linux Mailingliste erinnern, dort wurde den Entwicklern untersagt ihr Kompilat von Palemoon palemoon zu nennen.

Kann auch eine andere Software gewesen sein,

Zitat von iKameo

Ein Zitat aus dem Kommentarbereich der Seite.

Anonymous Coward 3 days ago

in about:config set the following to "false". Done. Can't say the same for Facebook..

browser.newtabpage.activity-stream.feeds.telemetry

browser.newtabpage.activity-stream.telemetry

browser.ping-centre.telemetry

toolkit.telemetry.archive.enabled

toolkit.telemetry.bhrPing.enabled

toolkit.telemetry.enabled

toolkit.telemetry.firstShutdownPing.enabled

toolkit.telemetry.hybridContent.enabled

toolkit.telemetry.newProfilePing.enabled

toolkit.telemetry.reportingpolicy.firstRun

toolkit.telemetry.server

toolkit.telemetry.shutdownPingSender.enabled

toolkit.telemetry.unified

toolkit.telemetry.updatePing.enabled

Alles anzeigen

Soweit ich das einschätzen kann, ist der Firefox unter Manjaro schon so weit gepatched, dass diese Sachen per Default deaktiviert sind und gelocked sind.

https://gitlab.manjaro.org/arch-packages/…x86_64/PKGBUILD

https://firefox-source-docs.mozilla.org/toolkit/compon…references.html

Zitat von mainziman

deinstallieren

Nur dass ich Chromium nicht mag und Brave ist auch nicht das Gelbe vom Osterei.

@timkoop danke

Zitat von timkoop

Aber lässt sich zum Glück deaktivieren

Wie?

Zitat von timkoop

Dann kann der Benutzer aber gefragt werden, was er will. Garantie oder Root/Jailbreak. Aber pauschal letzteres auszuschließen und nebenbei völlig veraltete OS-Versionen zuzulassen finde ich nicht in Ordnung und irgendwie widersprüchlich.

Viel schwieriger finde ich über keine Hardware Fuse zu stolpern. Samsung Knox ist da sehr hartnäckig und ein integraler Bestandteil der Fingerprint Authentifikation.

Da eben solche Apps auf biometrische Merkmale setzen, und auch die EU PSD2 solche Merkmale explizit nennt.

Andererseits kannst du dein gerootetes Telefon auch so gestalten, dass es nicht auffällt.

Zitat von nop

Ungewöhnliche Timestamps seh

Morgens um 07:55

Zitat

Mit Skripten und Quellcode auf dieser Seite sollte man keine Herz-Lungen-Maschine betreiben!

Zitat von nop

heruntersprechen.

Nicht notwendig Mir gefällt es. Sehr gut.

Sogar die Timestamps deiner Files sehen nach einem gesunden Schlafrythmus aus .

Zitat von glockmane

ECM/DMS-Systems unter Windows

Ist der nicht besser auf einem lokalen Server aufgehoben?

Haben wir uns heute wieder alle Lieb?

Zitat von glockmane

Aber gilt die Zufriedenheitsgarantie nicht nur für Root Server?

Musst du ausprobieren. So genau kann ich dir das nicht sagen.

Zitat von glockmane

Und, dass ich das Problem verlagere ist mir klar, aber unter der Annahme, dass sich dieser Server besser absichern lässt, würde es doch Sinn machen?

Kommt darauf an, was du darauf laufen lassen willst.

Wenn du jetzt sagst du möchtest einen Minecraft Server unter Windows laufen lassen, würde ich sagen: lieber einen Firewall-Server davor.

Wenn du aber keinen Ingress Traffic unter Linux hast, kannst du auch die üblichen Sicherheitsmaßnahmen anwenden und ohne Firewall-Server fahren.

Zitat von glockmane

Habe ich auch bei einem vServer ein Rückgaberecht?

Ja. Einmal hast du als Privatkunde ein Widerrufsrecht, zum Anderen gibt es bei Netcup die Zufriedenheitsgarantie. Hier kannst du innerhalb einer gewissen Zeit deinen Server kostenfrei zurück geben und bekommst deine Kosten erstattet.

Wenn dein Server stundenbasiert abgerechnet wird, kannst du natürlich auch sofort kündigen und dann wird der Server ebenfalls eingestampft.

Näheres erfährst du beim Support mail@netcup.de bzw. im CCP werden dir auch einige Möglichkeiten aufgelistet.

Zitat von glockmane

Wäre es ein gängiger Weg, einen zweiten, kleinen VPS anzumieten, welcher als VPN-Gateway und Firewall dient, um den Hauptserver zu schützen?

Ja, das ist ein gängiger Weg. Hierfür gibt es auch das Cloud vLAN Free - welches kostenfrei ist.

Allerdings muss so ein VPN Gateway auch jewartet, aktualisiert, gehärtet etc. werden.

In dem Fall ist das Gateway dann der "Exposed Host" und du verlagerst dein Problem nur.

Zitat von julian-w

Irgendwo wurde mal erwähnt, dass der komplette Traffic zählt: egal ob vLAN, in oder out (da im Endeffekt alles über die gleiche "physikalische" shared NIC läuft). Vielleicht finde ich den Beitrag wieder

https://www.netcup.de/bestellen/produkt.php?produkt=2284

Traffic-Volumen: unbegrenzt

https://forum.netcup.de/anwendung/wcp-…omepage-ordner/

Ist vielleicht doch eine Angelegenheit für den Support. mail@netcup.de

Zitat von Ceeko

Ich setz den Server neu auf, lieber die große Wählen?

Ja, oder du möchtest den restlichen Platz manuell partitionieren.

Das sind letztenendes Entscheidungen, die du selbst treffen musst und sich an deine Anforderungen richten.

Zitat von THE-EYE

Komischerweise aber, werden manche Dateien nicht gefunden. Als ich im Protokoll nachgeschaut habe, will er die Datei aus einem anderen unterordner einer anderen HP laden.

Änderungen am Stammverzeichnis müssen auch bei CMS Installationen vorgenommen werden.

Genau so wenn du solche Pfade in deiner Homepage irgendwo eingetragen hast.

Zitat von Ceeko

/dev/sda3 8.8G

Zitat von Ceeko

oder falsche partition gewählt?

Ja, hast du.

Mit gparted oder über das Rettungssystem kannst du das noch korrigieren.

https://www.netcup-wiki.de/wiki/Partitionierung_KVM-Server

Zitat von mainziman

was zum Henker veranstaltet der Hobel auf Hop 4?

Ich würde sagen der ignoriert dich.

Sehe ich auch ab und zu mal.

Zitat von Bensen

Für mich ist wichtig das der öffentliche Traffic der von wg0 kommt über die zusätzliche IP geroutet wird. Gibt es hierzu eine explizite Regel, die dies einfach eingrenzt oder kommt es immer auf den Einzelfall an?

Das sinnvollste ist hier die Source Adressen einzuschränken. Im Wireguard hast du ja ein Allowed-IPs statement, diese IPs kannst du auch als Source-Einschränkung für dein NAT verwenden.

-i wg0 -o eth0 dürfte auch funktionieren, allerdings bin ich mir da nicht sicher.

Zitat von Bensen

Woran kann es liegen?

Evtl. ist da noch ein Eintrag in der nat Tabelle drinne? Ansonsten kannst du statt -A auch -I verwenden, damit die Regel weiter oben steht.

iptables -t nat -S

Ich würde dir empfehlen die NAT Regel noch weiter einzugrenzen, weil -o eth0 ist sehr weit definiert und könnte Traffic beinhalten, den du nicht im NAT möchtest.

Zitat von aRaphael

Warum ist das nicht auch prinzipiell lösbar?

Wenn nicht, wäre zumindest eine Info von netcup hier schön, warum man das immer wieder erwarten muss oder woran es denn nun liegt. Oder gab es die schon und ich habe es überlesen?

Die LE API hat ein Rate Limiting pro Source IP. Evtl. sind das die Tage an denen besonders viele Webhostings bestellt werden und dadurch die API von den Servern sehr oft angesprochen wird.

Zitat von Ciatronical

Als rDNS habe ich erstmal mail.vXXXXXXXXXXXX.bestsrv.de benutzt.

Das wird dir früher oder später um die Ohren fliegen, eine Unterstützung für IPv6 hast du damit auch nicht.