Absolut, Postgres ist ein sehr renommiertes und vor allem flexibles Datenbanksystem. Genau wie bei NetCore, Tomcat, ... wirst du aber wenige "Stangenwaren"-Webhoster mit Plest oder cPanel finden welche solche Setups unterstützten, und damit ist der Anfang sowohl aufwändiger als auch teurer...
Die (einfachste) Standardinstallation von Bitwarden erfolgt mittels docker-compose und bringt einen eigenen Nginx mit welcher SSL-Parametrierung zulässt. Laut Setup-Guide sogar im Installationsskript: https://bitwarden.com/help/article/install-on-premise-linux/
Dabei würde der eigene Nginx-Proxy...
Ich muss ehrlich sagen dass ich an deiner Erklärung nichts verstehe. Welche Access-List, wie sieht die Config aus, von wo nach wo klappt was nicht?
Bitte Config und Funktionsweise genauer beschreiben - man muss davon ausgehen dass die anderen User keine Ahnung von Bitwarden als Applikation haben...
Davon abgesehen dass Port-465 zuerst abgeschaffen und dann 2017 neu erfunden wurde sind das komplett unterschiedliche Verbindungsaufbauten, einmal TLS explizit und einmal TLS implizit. Mir ist ein Rätsel warum Anbieter zwischen beiden Ports wählen, man sollte beide anbieten und fertig.
Port...
AngularJS ist ein reines HTML5-Framework, es bedarf also keinerlei besonderen Umgebung dafür.
DotNet und Postgres sind beide zwar nicht exotisch aber deutlich weniger "klassisches Webhosting" und eine etwas ungewöhnliche Kombination als MSSQL.
Falls es hier nicht um ein kommerzielles System...
Sieht nach einem Gateway aus - zumal im ersten Fehler der Host "sslproxy007" heisst. Strato, 1&1, Web.de, GMX, sind alles der gleiche Konzern "United Internet". Kann gut sein dass Teile der Infrastruktur zwischen den Markennamen geteilt werden.
Es ist gut möglich dass Strato den Disk-Space und...
In aller Regel ist Dovecot als reiner IMAP/POP3-Server konfiguriert und nicht als SMTP-Server (auch wenn er nach Erinnerung dafür rudimentären Support mitbringt). Auch dein Port deutet auf IMAP-Verkehr; will heissen Spam-Versand ist das mal nicht. Ich gehe also davon aus dass das eine IP von dir...
Es ist leider ein sehr verbreiteter Fehler die Sicherheit der Applikation mit der Sicherheit des Systems gleich zu setzen.
Ohne Details zu kennen, kann ich mit an 100% grenzenden Wahrscheinlichkeit sagen dass es keinerlei Kompromittierung der von Strato/werauchimmer betreuten Hostmachine gab...
Am Rande - ESP32 und ihre Frameworks sind oft etwas instabil und stürzen immer mal wieder ab, zumal wenn der AP unerwartet offline geht. Ich würde diesen bestehenden Problematiken nicht noch direkte Client-Verbindungen und alle damit einhergehenden Komplexitäten aufbinden. Aus Erfahrung mit...
Ich interpretiere die Matrix-Log, dass er sich an Port 8008 stört und https auf Default-Port erwartet.
Dein Nginx Reverse-Proxy gibt standardmässig den neuen (echten) HTTP-Server als Host an, dies kann man aber umändern.
Wenn ich mich nicht täusche, sollte "proxy_set_header Host $host"...
Da du von Verein und Intranet redest würde ich die einfachste Lösung auf Ebene des DNS-Resolvers des Vereins-Intranet sehen.
Bei "simplen" Resolvern (a la PiHole, ...) kann man einzelne Domain-IP Mappings eintragen, komplexere Resolver (oder Selbstbau) können gleichzeitig auch autoriativ für...
Nach gängigen Best-practices sollten alle Benutzer-Daten (bestenfalls alle applikativen Daten) auf einer getrennten Partition vom puren System liegen um eine Trennung zwischen System (sowie dessen Restore-nach-kaputtem-Update) und Applikation her zu stellen. Nun gibt es eine Reihe...
Ich habe die Vermutung dass es möglicherweise einen Firmware-Bug geben könnte der dein Problem auslöst. Wie du selber sagst sind Server nicht dazu gebaut (und generell verwendet) um regelmässig ausgeschaltet oder gar suspended zu werden. Es könnte sein dass der Controller entweder keine Zeit hat...
Ich kann nur hauptsächliche Erfahrung mit einem Proxmox-System geben da ich mich aufgrund meiner Wissensbasis was KVM, Mdadm/Lvm und Linux-Systeme für dies als Homeserver entschieden habe. Alle 3 Systeme sind keineswegs schlecht.
Vorwegs, mein Setup:
- Proxmox-Host (AMD Ryzen Desktop-Hardware...
Erbsenzählerei, aber das ist kein Batteriepack sondern Superkondensatoren. Unterschied ist hauptsächlich in der zu erwarteten Lebenserwartung und Zuverlässigkeit.
Überprüfe ob du auf neuster Firmware für den Controller als auch ILO bist und logge mal die Controller-Temperaturen im Betrieb.
Wenn...
Ich bin definitiv in dem Bereich nicht sehr bewandert, aber es hängt doch stark von den Systemparameter ab. Eine beispielhafte 12VDC-PSU wie von OpenCompute spezifiziert (also eigentlich eine Reihe parallel-geschalteter Bleigel-Akkus mit etwas Steuerelektronik und dicken Kupferkabel) wäre im...
ESX-Hosts sind leider nur begrenzt konfigurierbar/erweiterbar. Wenn ich mich richtig entsinne stoppt ein ESXi-Host die VMs bei einem Shutdown-Befehl sauber. Ein paar Lösungsansätze je nach Parameter:
- Shutdown über SSH
- Shutdown über IPMI. Hierzu brauch der Controller Ethernet, ein RPI-Zero...
Auch wenn RFC-5321 (noch) kein Standard ist, würde ich stark empfehlen bei Forwarding auf SRS (Sender Rewrite) zu setzen. Dadurch kommt die Email dann laut SMTP-Header vom Forwarding-Server während die Originaladresse in die Email-Adresse einkodiert wird.
Das ist durchaus gängige Praxis bei Spam
Das ist durchaus schlechte Praxis. Durch forwarding von Spam sinkt deine eigene IP-Reputation potentiell was auf den Versand legitimer Emails auswirken kann. Dein Problem ist also schlicht dass du SPAM-erkannte Emails nicht forwarden solltest. Wie man...
Hmm wie leider erwartet ein Modell ohne RAM-Cache und mit (in der eigenen Modellreihe) geringen Kapazität. Dies bedeutet dass die SSD kaum Schreib-optimisieren kann und nur sehr wenige Speicherchips hinter dem Controller vorhanden sind, was eine hohe Last für die Speicherchips bedeutet. 40MB/s...