Was meinst Du damit?
Die Fail2Ban Konfiguration.
Beiträge von H6G
-
-
Ist das normal, dass die Server, sobald sie im Internet sind, angegriffen werden?
Ja.
Was ist nach Eurer Erfahrung eine angemessene Reaktion?
fail2ban installieren. Jails für SSH und Asterisk / SIP aktivieren.
Ggf. SIP Port verschieben. Brauchst du den wirklich auf 5060?
-
-
130W Dauerlast sind nach meiner Rechnung ~1139kWh/Jahr.
Tatsächlich.
Sind doch die Hälfte eines normalen 2Pers. Haushalt.
-
Mit 130 Watt Grundlast kann ich hier schon fast den kompletten Zwei-Personen-Haushalt zur Hälfte versorgen.
In welcher Welt bitte?
Ich habe hier einen zwei Personen Haushalt, bei dem an 5 Tagen die Woche 2 Arbeitsrechner für 9h laufen: 3.200 kWh Jahresverbrauch
-
Zitat
Bud´s PHP Projekt
Ich finde es übrigens verstörend, wie hier mit Sprache umgegangen wird.
Eine Personenzugehörigkeit in Deutsch braucht keine Zeichen zwischen dem S und dem Namen.
Buds PHP Projekt würde genügen.
Die Englische Sprache wiederum, nutzt dafür ein Apostroph: Bud's PHP project - kein Akut-Akzent wie Bud´s PHP Projekt.
Da es zum Programmieren passt: unterschiedliche Anführungszeichen, haben im Code unterschiedliche Wirkung.
Es gibt starke Unterschiede zwischen " " ' ' ` ` und ´ ´
-
Aus Spaß. Zum einen weil ich durch solche Projekte für mich etwas dazulernen möchte
PHP lernen. Gibt sehr viele Ressourcen, u.a.:
- https://www.php-einfach.de/experte/codesc…537-mit-mysqli/
Beides auf Deutsch.
Gibt es etwas am oben gezeigten Aufbau, was ihr anders machen würdet?
Sieht gut aus.
Die Benutzergruppe "admin" hat genau einen user, und "leiter" sind zwei bis drei user. Spricht etwas dagegen die einfach jedes mal als if else abzufragen? Also z.B.:
Den Code den du zeigst, sind ja User Vergleiche - User 1 darf das / User 2 das - ist an sich kein Rollen / Rechte oder Gruppensystem.
Hier würde ich mit Gruppen arbeiten.
Generell schöner bei vielen if / else über die gleiche Variable ist das von Pit72 gezeigte switch case Konstrukt.
Ist es schwer Statistiken wie die letzte Login-Zeit bzw. eher die letzte Aktivität zu speichern?
Nö, in einer Login PHP kannst du nach erfolgreichem Login ein MySQL Update Befehl feuern, der in den Userdatensatz den letzten Login einträgt.
Die letzte Aktivität würde ich aus Geschwindigkeitsgründen weglassen, kann aber auch in jeder Datei über eine "common" Funktion, die du mit include oder require reinholst auch ein MySQL Update feuern.
-
why my prosescor no 3,2 GHZ like banner Web
You have a virtual machine. The clock speeds in the VM are hypothetical.
You cannot see the clockspeed of the physical processor. Your kernel doesn't control the clockspeed of the host.
-
heutigen Disaster mit UPS…
Name ist Programm.
-
Ja, Logs sind dabei, IP Adressen auch, teilweise aber nicht die gleichen, darum dachte ich "einfach" blocken kann nicht die Lösung sein.
Aus dem Ausland sind sie, oft aus Raum Asien, Port 25565 UDP - naheliegend bei Minecraft 😅UDP ermöglicht Reflection Attacks, sodass es schon sinnvoll ist, einige Adressbereiche zu blockieren.
iptables kann per IPSet große Bereiche performant Blocken.
Länderlisten gibt es u.a. hier: https://github.com/firehol/blocklist-ipsets
In diesem Falle Asien wegblocken - wenn du Spieler aus der Region hast, können diese trotzdem noch über IPv6 zugreifen, sofern eingerichtet.
Was auch helfen kann: den Port ändern.
Bei wenigen Spielern kann man den Port gut wegstecken, ansonsten kann über eine Domain und srv Records die Angabe eines Ports im Client auch entfallen.
-
Hallo zusammen.
Hallo Lennart,
Hierbei ist wichtig zu erwähnen, dass wir mit einer dauerhaften Live Verbindung zum Nutzer arbeiten und nicht statischem Content, sobald der Angriff kommt, wird dies Verbindung unterbrochen und alle Nutzer bekommen einen Timeout, dann dauert es zwei Minuten(bis die Netcup Protection greift und den Traffic filtert) - wenn eine halbe Stunde lang keine weiteren Angriffe kommen geht diese aber wieder aus.
Was macht ihr denn auf dem Server?
In einem anderen Thread hattest du mal Game Server erwähnt? Wenn GameServer, welches Game?Ich freue mich auf eure Vorschläge, Meinungen und Erfahrungen
Bekommst du in den Mails Logs? Sind dir die IP Adressen bekannt? (Evtl. die von deinen Mitspielern), oder zeigt sich da ein Muster? (z.B. alles IPs aus dem Ausland?), bestimmte Protokolle, bestimmte Ports?.
-
Mich persönlich würde interessieren wofür du die 200 TB brauchst.
Ein Haufen davon geht auch flöten, wenn man ein RAID fährt.
-
Aber sonst hat mir ChatGPT schon sehr gut beim Schreiben von Weihnachtskarten geholfen.
Auf Deutsch kann das Teil keine Reime schreiben...
Wenn wir im Forum darüber reden das viele Mails von netcup nicht ankomme, dann reden wir darüber das sie im Spam landen, oder? Also is jetzt nicht so das sie nicht wirklich gar nicht ankommen?
Nope, von Spamfolder, bis Blackhole über Blockieren ist alles dabei.
-
Dieser Post wird Ihnen präsentiert von ChatGPT: Bitte schreibe einen lustigen Post für das längste Thema im Netcup Forum.
ZitatHier ist ein Beispiel für einen lustigen Post, der sich an das längste Thema im Netcup Forum richtet:
"Hey Leute, ich glaube, ich habe das längste Thema im Netcup Forum entdeckt! Ich meine, ich habe schon viele lange Threads gesehen, aber dieser hier sprengt wirklich alle Rekorde. Ich frage mich, wie viele Kaffee die Leute wohl getrunken haben, während sie das geschrieben haben? Ich denke, ich werde mir auch eine Tasse Kaffee holen und mich durch das Thema kämpfen. Vielleicht finde ich ja sogar eine Antwort auf die Frage, die seit Jahren unbeantwortet bleibt. Wer weiß, vielleicht werde ich sogar derjenige sein, der das Rätsel löst und das längste Thema im Netcup Forum beendet. Ich werde euch auf dem Laufenden halten!"
Die Schließung des längsten Themas droht ja nur bei harter Entgleisung. Evtl. ist AI doch nicht so eine gute Idee.
Zum Schluss noch ein Entenwitz:
ZitatHier ist ein Witz über Enten:
Was ist der Unterschied zwischen einer Ente und einem Autoreifen?
Spoiler anzeigen
Eine Ente hat Quak-Reifen.
-
401 403 hinschreiben, da im Log ja meistens 401 401 steht (als Beispiel).
Code(401|403) \d\d\d -
Für was ist dann das 4\d\d unten?
Für ein anderes Logformat. Die erste Zeile beginnt mit dem Host, die zweite Zeile beginnt beliebig.
Du hast quasi zwei Regex für zwei unterschiedliche Logformate.
-
Mit dem Regex oben wird natürlich auch 404 gecatcht, obwohl ich eigentlich nur will, dass er 401er und 403er matcht.
Der Part im Regex (4\d\d|3\d\d) steht für 4xx oder 3xx (\d für Digit).
In der Klammer kannst du mit or (pipe) alle Codes auflisten, die triggern sollen (401|403) bspw.
-
Uff bald werden mal wieder Domain Preise bei Netcup erhöht... Kam gerade auf der Arbeit im Account per Mail rein.
Jap, bei .network auch. 16€ teurer im Jahr.
Dort steht 1 bei Normalpreis nicht der Preis wo in der Mail erwähnt wurde / raus kommt wenn man so ne Domain normal in den Warenkorb legt.
Die Preise in der Tabelle musst du mit 1,19 und 12 multiplizieren, da die MwSt fehlt.
-
7702
8086 ist besser.
-
