Beiträge von Gunah

  • Das längste Thema

    ich lese bei so welchen Schreibweisen immer gerne mit, Bookmark mir diese und habe meinen Spass :D

    Gerade im IT Bereich kommen scheinbar immer mehr Berufscholeriker rein.

    Wichtige Informationen rausrücken kann sowieso fast keiner mehr richtig. =O:D

  • ARK Server - Wird nicht in der Liste gezeigt

    Das ist kein NetCup Problem, dass ist eher ein Problem von ARK.

    findest genügend darüber Unabhängig vom Anbieter.

    Betreibe deinen ARK Server für ein Paar Leute, nicht bei NetCup und das selbe Spiel.

    Manchmal taucht er auf, aber da der Browser unbedienbar ist, ist dass eher das Problem.

    "Einfachste" Weg ist den Server im Steam Browser hinzufügen, mit der IP und dem Port (wichtig der Steam Query-Port nicht der Gameport).

    Dann haben die Leute den Server in den Favoriten.

  • Das längste Thema

    Zitat von perryflynn

    Ich muss unbedingt meine Firewall daheim überarbeiten.

    Der FireTV von Amazon nutzt einfach einen externen DNS wenn der lokale (durch einen Fehler meinerseits) nicht erreichbar ist. Und ich hab mich gewundert, wieso er den lokalen Media Storage nicht finden konnte. Hab jetzt für das Gadget VLAN einfach erst mal Port 53 nach außen dicht gemacht.

    Dank Samsung habe ich schon im Router eine Regel drin, dass alle 53 Anfrage auf TCP / UDP beim Router direkt landen, per IPTABLES im openwrt/lede.

  • Sichere sshd_config

    per iptables kann man noch nach treten

    Code
    $IPT -A tcp_outbound -p TCP -s 0/0 -d $INET_ADDRESS --destination-port 22 -j ACCEPT
$IPT -A tcp_inbound -d $INET_ADDRESS -p tcp -m tcp --dport 22 -m state --state NEW -m recent --set --name DEFAULT --rsource
$IPT -A tcp_inbound -d $INET_ADDRESS -p tcp -m tcp --dport 22 -m state --state NEW -m recent --update --seconds 60 --hitcount 5 --name DEFAULT --rsource -j DROP
$IPT -A tcp_inbound -d $INET_ADDRESS -p tcp -m tcp --dport 22 -j ACCEPT

    INET_ADDRESS ist die Main IP des Servers.

  • Sichere sshd_config

    Port ändern bringt nur was wenn man auch Firewall Regeln gegen Portscan hat.

    Fail2Ban würde ich auch bei No Password Auth nehmen, alleine um die Last und Log files kleiner zu halten.

    Code
    PermitRootLogin no
PasswordAuthentication no
AllowGroups sshusers
AuthorizedKeysFile      %h/.ssh/authorized_keys /var/lib/ssh/user/%u/authorized_keys /var/lib/ssh/allusers

    Die allusers Datei wird per puppet oder anderen tools beliefert.

    so können die Admins auf alle User zugreifen direkt, falls notwendig.

    eine "/etc/ssh/sshrc" ist auch noch anzuraten ;)

    Bash
    #!/bin/bash

HOSTNAME=`hostname`
echo "Subject: SSH Login $IP at ${USER}@${HOSTNAME}\r\nUser $USER just logged in from $IP at Server $HOSTNAME" | /usr/sbin/sendmail root &

    diese sendet beim Login einfach an den root, welcher bei uns in der alias Datei auf einer E-Mail Adresse weiterleitet.

    So kann man auch Logins erkenne, falls es mal einen "Eingriff" geben sollte.

  • Täglicher Connection Loss aller Benutzer seit letzer Woche

    mal ein paar :)

    Spoiler anzeigen

  • Täglicher Connection Loss aller Benutzer seit letzer Woche

    Verbindung von NetCup zum DTAG Anschluss - IP könnte ich euch via PN oder ähnliches zu senden.

    Code
    Start: Fri Jun 15 12:11:16 2018
HOST: nc.gunah.eu                 Loss%   Snt   Last   Avg  Best  Wrst StDev
  1. AS197540 188.68.32.3          0.0%    10    0.3   2.6   0.3  13.7   4.2
  2. AS197540 46.38.224.33         0.0%    10    0.4   0.9   0.3   5.6   1.6
  3. AS3320   80.157.204.241       0.0%    10    3.6   3.8   3.5   4.6   0.0
  4. AS3320   91.23.219.109        0.0%    10    9.4  10.1   8.9  18.9   3.1
  5. AS3320   91.51.2.xx           0.0%    10   13.1  13.7  13.0  16.2   1.1
    Code
    Start: Fri Jun 15 12:12:16 2018
HOST: nc.gunah.eu                 Loss%   Snt   Last   Avg  Best  Wrst StDev
  1. AS197540 188.68.32.3          0.0%    10    3.9   1.8   0.3   6.5   1.8
  2. AS???    ???                 100.0    10    0.0   0.0   0.0   0.0   0.0
    Code
    Start: Fri Jun 15 12:13:16 2018
HOST: nc.gunah.eu                 Loss%   Snt   Last   Avg  Best  Wrst StDev
  1. AS197540 188.68.32.3          0.0%    10    0.4   1.3   0.4   4.4   1.1
  2. AS197540 46.38.224.33         0.0%    10    0.7   0.9   0.4   4.0   0.9
  3. AS3320   80.157.204.241       0.0%    10    3.6   3.7   3.6   4.2   0.0
  4. AS3320   91.23.219.109        0.0%    10    9.0   9.1   9.0   9.6   0.0
  5. AS3320   91.51.2.xx           0.0%    10   13.1  13.1  13.0  13.3   0.0

  • Welche Linux-Distribution setzt Ihr ein?

    bei Servern nur Debian (von Ubuntu komplett die Finger gelassen, da zu viele Pakete durch die Community gepflegt werden, wo Canonical keinen Support für bietet)

    Home Server (HPE Microserver Gen9) - Debian Stretch

    Upboard2 - Debian Stretch

    Srv1: Debian Stretch (KVM NetCup)

    Srv2: Debian Stretch (Hardware)

    über 40 Kundensysteme fast alle Debian Stretch, bis auf 2 Stück.