Beiträge von H6G

  • Das längste Thema

    Zitat von tab

    Nehmen wir zum Beispiel eine Arztpraxis. Definitiv hochsensible (Patienten-)Daten. Ob ich da allerdings einen solchen Anbieter würde haben wollen?

    Es geht immer noch um DNS Resolver. Welche (Sub)Domain enthält sensible Daten?

    Durch TLS und/oder DNSSEC sollte es eigentlich egal sein, welchen DNS Anbieter ich nutze. (Agnostik)

  • Das längste Thema

    Zitat von mainziman

    1.1.1.1 is net DSGVO-konform

    Sagt wer?

    Ah geil, die dns0 Infrastruktur läuft auf NextDNS Infrastruktur und der Olivier Poitrey macht da mit - der arbeitet unter anderem für die sympathischen Amerikanischen Unternehmen Netflix und Dailymotion.


    Zitat von mainziman

    DNS-Resolver, welche so manches unnütze Zeug wegfiltern;

    Unnützes Zeug wie:...

    Neu registrierte Domains (NRD)
    Blockieren Sie Domänen, die vor weniger als 30 Tagen registriert wurden. Diese Domänen sind dafür bekannt, dass sie von Angreifern gerne benutzt werden, um Angriffe zu starten.

    Neu registrierte Domains (NRD)
    Blockieren von Domains, die, nachdem sie eine Zeit lang inaktiv waren, plötzlich wieder aktiv werden. Dieses Verhalten ist in den meisten Fällen ein Zeichen für bösartige Aktivitäten.

    Wer braucht schon Netzneutralität?

    Domänen-Generierungsalgorithmus

    Blockieren von Domains, die von Domänen-Generierungsalgorithmen generiert werden. Diese Domains sind in verschiedenen Malware-Familien zu finden und können als Sammelpunkt für ihre Befehls- und Kontrollserver genutzt werden.

    Was auch immer das für ein Algorithmus ist?

    DNS-Rebinding

    Verhindern Sie, dass Angreifer über das Internet die Kontrolle über lokale Geräte übernehmen, indem DNS-Antworten mit privaten IP-Adressen automatisch blockiert werden.

    Super Feature, vor allem für Firmenumgebung, für die das ja perfekt ist.

    Dynamisches DNS (DDNS)

    Dynamische DNS- (oder DDNS-) Dienste ermöglichen es Angreifern, schnell und kostenlos Hostnamen einzurichten, ohne dass eine Validierung oder Identitätsüberprüfung durchgeführt wird. Während legale DDNS-Hostnamen im Alltag nur selten genutzt werden, werden diese häufig in Phishing-Angriffen verwendet - z. B. paypal-login.duckdns.org.

    Schlimm, diese DynDNS Dienste. Hat auch noch nie jemand im Alltag benutzt, aber wie oft ich schon auf die Domains dahinter reingefallen bin.

    Hochrisiko-Top-Level-Domains (TLD)

    Blockieren von Top-Level Domains (TLDs), die dafür bekannt sind, dass sie von kriminellen Betreibern aufgrund ihres niedrigen Preises, des Fehlens einer Überprüfung oder des Fehlens von juristischen Handlungsmöglichkeiten gerne eingesetzt werden.

    Wir kennen sie alle, die TLDs die nur kriminelle Domains haben. Bestimmt .crime und .uceprotect

    Wenn es bloß so etwas wie PiHole, nur für DNS gäbe, wären all diese "Probleme" gelöst. Auch für Firmen geeignet, ohne eigene Server.

    Das müsste mal jemand programmieren.

    Danke, dass du diesen Dienst gefunden hast und ihn uneingeschränkt empfehlen kannst.

  • [Weiter unten auch auf deutsch] - Moved Server Image to VPS, Works but Cannot Make Use of Full Disk - What was a partition is now mounted as the whole disk.

    Well, you can use resize2fs /dev/sda and call it a day.

    However, since you have already written a new partition table into the partition itself - I would declare the system as unstable.

    I would boot the VPS into the rescue system, also boot an ISO on your source system, create a partition table and

    dd if=/dev/sda1 bs=4M status=progress | ssh root@VPS "dd of=/dev/sda1 bs=4M" on your source system. (It's only 8 GiB).

    If your connection is that slow, you can compress the stream on the way.

  • Das längste Thema

    Meanwhile @ Support des Anbieters IO... aus Montabaur

    Ich habe dort einen 1€ VPS als MailRelay.

    Anbieter schickt mir einen Newsletter: Doppelt so viel RAM und SSD für nur 1€ mehr. Jetzt hier klicken.

    Die Zielseite zeigt aber nur einen Fehlercode.

    Ich Anbieter IO aus M
    Jetzt upgraden für 1€ mehr
    Upgrade-Seite lässt sich nicht aufrufen.
    Die Störung auf der Tarifwechselseite ist jetzt behoben.
    Nein, ist sie nicht. Gleiches Fehlerbild.
    Wir leiten Ihre Anfrage an die Fachabteilung weiter.
    Wir konnten den Fehler beheben.
    Nein. Immer noch gleiches Fehlerbild.
    Leider konnten wir Sie telefonisch nicht erreichen.
    Wir können jedoch gemeinsam mit Ihnen am Telefon den Wechsel durchführen.
    Ich würde das gerne schriftlich machen /
    mich schriftlich über die Konditionen informieren.
    Im Anhang finden Sie eine Vertragszusammenfassung.
    [Anhang: Vertragszusammenfassung.pdf]
    (Inhalt: VPS kostet 3€.)
    Wieso ist in der PDF ein Preis von 3€ je Monat angegeben?
    Momentan zahle ich 1€ / Monat - in der E-Mail wird geworben mit doppelt so viel RAM und SSD für 1€ mehr.
    In welcher PDF?
    Welchen VPS meinen Sie?

    Ähm ja... woanders ist auch nicht immer alles Prima.

    Mal gucken, was da noch so rauskommt, evtl. gibt es auch unlautere Werbung...

  • Das längste Thema

    Zitat von mfnalex

    Nix über NFS. Das ist eine Standard-Proxmox-Installation.

    Proxmox hat Standardmäßig den NFS Client installiert und portmapper aktiviert.


    Zitat von mfnalex

    Ich poste halt einfach den Output, keine Ahnung was du meinst bezüglich Unterschieden.

    Deine Edits. Erst "command not found" und dann der Screenshot von der Ausgabe.

    Gleiches bei der Firewall, die stand erst auch Accept und dann magisch auf Drop.

    Das sind die Unterschiede, die ich meine.

  • Das längste Thema

    Zitat von mfnalex

    Ich verstehe immer noch nicht warum ich eine Mail von abuse@<hoster.com> erhalte, wenn kein Abuse vorliegt.

    Weil das von der Abteilung behandelt wird. Warum die das in der Abteilung behandeln, musst du die Firma selbst fragen.

    Code
    Diese Meldung bedeutet nicht, dass Ihr Server in Abuse Aktivitäten verwickelt war. Sie weisen Sie lediglich auf ein potenzielles Problem auf Ihrem Server hin, das ausgenutzt werden könnte und in der Regel recht einfach zu beheben ist.