Beiträge von H6G

    Ich verstehe nur noch Bahnhof.

    Das Login bei servername.de/froxlor - war vorher mit SSL

    Das SSL geht aber leider nicht mehr.

    Geht nicht mehr ist jetzt nicht die beste Problembeschreibung. War vorher ein Zertifikat installiert, ist das ggf. abgelaufen?

    Nutzt du Let's Encrypt.


    Kann man failtoban nur über die shell erreichen oder gibts dafür auch einen Menüpunkt?

    Hast du über die Shell überhaupt mal Updates installiert? Nur so nebenbei gefragt.

    Es geht ja eh um einen Shop mit Zugangsbeschränkung wegen Heilmittelwerbegesetz

    Also doch kein Muster Shop?

    Typo3

    Wie joomla sind die in der Bedienung und Entwicklung nicht unbedingt einfach.

    Wordpress Plugins bekommt man noch halbwegs entwickelt und mit Elementor kann der Kunde auch gut an Templates etc. arbeiten, auch wenn Wordpress sehr prozedural geschrieben ist.

    Der Markt hat sich eher in Richtung Strapi entwickelt. Wenn man auf die Agenturen ohne eigene Entwicklungsabteilung blickt, dann sieht man dort die CMS von irgendwelchen Baukastenanbietern.

    Wat?

    muss Froxlor unbedingt auf ssl laufen, man kann ja eine Domain zuweisen, aber da wird das SSL-Zertifikat nicht mehr erkannt.

    Auf der IP123.123.123.123/froxlor/ läuft frolor ja schliesslich auch. Kann ich das so lassen, wenn das Passwort stark genug ist?

    SSL hat nix mit deinem Passwort zu tun. TLS hat genau zwei Aufgaben:

    1. Die Verschlüsselung zwischen Server und Client

    2. Die Sicherstellung, dass du gerade mit dem richtigen Server kommunizierst (aka der Server weist sich aus)

    Wenn dir eines davon wichtig ist, nimm TLS, ansonsten halt nicht. Nichts muss unbedingt auf TLS laufen, genausowenig wie etwas unbedingt auf PHP 5.6 laufen muss.

    Es soll ein Mustergambio mit leerer Kundendatenbank drauf.

    Extra Server oder Container für solche Sachen, ggf. sogar Read Only, wenn man damit nichts machen soll.

    Haben die netcup Server einen NVRAM, um den efi boot Eintrag zu speichern ? Stichwort efibootmgr ?

    Gibt es überhaupt eine EFI Implementierung ohne NVRAM?

    Aktuell funktionieren bei Netcup keine Online-Snapshots für EFI und ARM Maschinen, nur Offline Snapshots - eben wegen dem NVRAM Image. Die haben also definitiv eines.


    "esp/EFI/BOOT/BOOTX64.EFI"

    Ob du nun mit Boot x64 weiterkommst, wage ich zu bezweifeln.

    Eine Suche nach tianocore arm64 default efi executable liefert: https://developer.arm.com/documentation/…0/UEFI-overview

    Zitat

    To create a bootable image in GRUB, copy grub.efi to /efi/boot/bootaa64.efi

    EFI\debian\shimaa64.efi

    In meinem ARM Beta sieht eine Debian Installation so aus:

    Code
    ls -la /boot/efi/EFI/debian/
    insgesamt 6224
    drwx------ 2 root root    8192 25. Okt 16:34 .
    drwx------ 3 root root    8192 25. Okt 16:34 ..
    -rwx------ 1 root root     110 25. Okt 16:34 BOOTAA64.CSV
    -rwx------ 1 root root   90704 25. Okt 16:34 fbaa64.efi
    -rwx------ 1 root root 4359616 25. Okt 16:34 grubaa64.efi
    -rwx------ 1 root root     117 25. Okt 16:34 grub.cfg
    -rwx------ 1 root root  886400 25. Okt 16:34 mmaa64.efi
    -rwx------ 1 root root  979672 25. Okt 16:34 shimaa64.efi
    Code
    efibootmgr -v
    BootCurrent: 0009
    Timeout: 3 seconds
    BootOrder: 0009,0003,0002,0000,0001,0008
    Boot0000* UiApp    FvVol(64074afe-340a-4be6-94ba-91b5b4d0f71e)/FvFile(462caa21-7614-4503-836e-8ab6f4662331)
    Boot0001* UEFI Misc Device    VenHw(93e34c7e-b50e-11df-9223-2443dfd72085,00)N.....YM....R,Y.
    Boot0002* UEFI QEMU QEMU CD-ROM     PciRoot(0x0)/Pci(0x4,0x4)/Pci(0x0,0x0)/SCSI(0,0)N.....YM....R,Y.
    Boot0003* UEFI Misc Device 2    PciRoot(0x0)/Pci(0x2,0x7)/Pci(0x0,0x0)N.....YM....R,Y.
    Boot0008* EFI Internal Shell    FvVol(64074afe-340a-4be6-94ba-91b5b4d0f71e)/FvFile(7c04a583-9e3e-4f1c-ad65-e05268d0b4d1)
    Boot0009* debian    HD(1,GPT,83b9eebf-0923-4cd5-8f85-0d3bf6bce17c,0x800,0x100000)/File(\EFI\debian\shimaa64.efi)

    Ich hatte die IP Adresse, die diesen PTR hat, schon vor 15 Stunden genannt. Seitdem sind mehrere Kommentare dazu gekommen, die die Domain falsch schreiben und Adressen analysieren, die diesen PTR nicht haben, und dann fragst du nach der IP.

    Ich habe den Beitrag schon verfolgt, da aber wie bei E-Mails da jeder alles eintragen kann, muss es sich nicht um die IP handeln.

    Glücklicherweise haben rDNS Einträge keinerlei Konsequenzen für andere Teilnehmer. Falls es dich dennoch beunruhigt, habe ich den Eintrag wieder geändert - er diente lediglich als Demonstration meiner Aussage.

    Wenn du ansonsten an meiner Lesekompetenz zweifelst, nehme ich gerne Hinweise auf vorherige Beiträge auch als Link oder Zitat in normaler Schriftgröße entgegen.

    Stellt sich hin und pinkelt demonstrativ in den Pool und das wird auch noch lustig gefunden?

    Das wäre sicherlich anders 'rübergekommen, hättest du eine andere Schriftgröße gewählt.

    Aber gut, wenn du mit der Gegenreaktion auf deine Provokation nicht klarkommst - das hilft dem Hilfesuchenden bestimmt weiter.

    Ansonsten sind meine PNs offen, solltest du Redebedarf haben.

    Wenn der dedizierte Core ordentlich reinhaut, dann kann er durchaus mehr leisten als die zwei vCores eines VPS Nano zusammen. Zudem sieht wohl auch die Netzwerkanbindung anders aus als bei den neuen kleinen VPS und auch die einmonatige Laufzeit ist da ein Vorteil.

    RS 500 Comeback ^^

    Naja, Moment: https://www.netcup.de/ueber-netcup/oekostrom.php

    Der Betriebsstrom ist ja soweit abgedeckt, dass es hier nicht zu einem CO2 Ausstoß kommen sollte.

    Klar kann man da jetzt einen Strommix heranziehen, das ist aber nicht sinnvoll.

    Auch verbraucht eine größere VM nicht unbedingt mehr Ressourcen.

    Was man betrachten könnte, wären die Emissionen in der Herstellung der Hardware.

    AWS und Microsoft sitzen selbst in den USA, da wird noch viel mehr Strom Fossil hergestellt - deshalb machen da CO2 Monitorings Sinn, in Deutschland eher weniger.

    Green-IT ist ein alter Hut. Dass was heute auf den Systemen an Software läuft, ist Energietechnisch einfach nur eine Vollkatasthrophe, allenvoran Java (Behördliche Fachanwendungen, Lucene, ElasticSearch etc.) und JavaScript (jegliche Electron Anwendungen, Slack, Teams, VS Code, NodeJS Server Anwenungen etc. pp.)

    Selbst bei E-Mails müssen immer größere Banner mit Unternehmenswerbung vollgeklatscht werden, Spam und Scam auf Kosten anderer etc.

    There are no issues with the server itself, I've completed the ARM beta questionnaire and I don't feel like there's anything else that needs to be done...

    https://media.giphy.com/media/2S3Aj8OeKtf0c/giphy.gif


    Ich glaub ich würde keine Kunden mehr aus dem asiatischem Raum annehmen (außer bei entsprechendem Nachweis) - aber offensichtlich schein netcup gut an Asien zu verdienen...

    Hätte aber ein Geschmäckle, wenn du halt XX TB ranschreibst und dann total verwirrt bist, wenn Kunden tatsächlich das nutzen, wofür sie auch bezahlen.

    Dabei sollte einem auch klar sein, welche Kundengruppen man mit 80 / 120 TB anzieht. Das ist schon so gewollt.

    Wirklich jemanden in Haftung zu nehmen, wird natürlich schwierig.