Recent content by TErxleben

Ich glaube dein System wird schwer unter 100W-Durchschnitt für 24/7-Betrieb zu bekommen sein. Das geht erheblich günstiger ohne gleichzeitig ein Bummelzug zu werden. 5-8W sind durchaus möglich. Das sind monatlich ca. 39€/Franken weniger. Mir wäre das für wahrscheinlich brachliegendes Potenzial...

Damit wirst du dann keys auf ehemals autorosierten Geräten zuverlässig los? Da lachen doch die Hühner. Oder entfernst du einen key und verprellst 15 andere clients? Starke Passwörter und fail2ban ist dein Freund. keylogger sind mit MFA raus. Steile These. Ich wollte nur sagen, dass die...

So geht es natürlich sehr sicher. Bedeutet aber natürlich auch einen gewissen Aufwand. Wer macht das aber schon so konsequent? Meistens lümmeln die keys in irgendwelchen lokalen Dateisystemen rum. Dort sehe ich die Hauptgefahr. Wie machst du es denn bei reiner Inter-Server-kommunikation mit? Da...

Folgende Gründe sprechen m.E. dagegen: - wie kommt man denn überhaupt an einen private-key? - willst du die keys auf diversen Clients "verwalten"? - es ist wahrscheinlicher, dass dir selbiger von der Platte unbemerkt "geklaut" wird, als das deine Tastatureingaben per mitm abgegriffen werden. -...

Noch minimalen Feinschliff ($hostname und Meldung) hinterher: #!/bin/bash # FAILOVER für virtuelle Proxmox-Maschinen. # Vorraussetzung ist ein konfigurierter Postfix, um Benachrichtgungen mit mutt zu versenden. # sshpass braucht man, falls man ohne public key authentication arbeiten möchte. #...

Genau das ist der Punkt! Kann man ignorieren oder auch nicht. Oder hast du womöglich nichts zu verbergen und tummelst dich auf FB, WA und sonstigen Kumpels? Datensparsamkeit hat nichts mit routebaren IP-Adressen zu tun.

Trotz der hier gut gemeinten Tipps: Fritzdingens würfeln bei der Darstestellung NUR. Gerade in der GUI! (funktional leider auch gerne) Damit hat Proxmox 0,0% zu tun.

Erstmal danke für die Blumen. Zwar werden keys schon immer als sicherer kolportiert, aber ich konnte das noch nie richtig nachvollziehen. Zumal wir über Intranet sprechen. Wenn jemand in der Lage ist per Prozessliste oder Bash-history Passwörter auszulesen, hast du eh verloren. Dann helfen auch...

Voll cool wäre in meinen Augen ein automatischer Abgleich von datastores mit externen Medien, sobald selbige angesteckt werden. Noch ist das leider nur halbgar lösbar.

Richtig. monit kenne ich auch und nutze es gerne. Gut das du es hier erwähnst. Gehört ja zum Thema. Allerdings ist es m.E. eine echt dicke Kanone für einen Spatzen. Zumal ich es nie hinbekommen habe damit den Status einer VM auf einem Remotehost zu überwachen. Darum hier nochmal meinen...

Auf zur nächsten Evolutionsstufe. Nachdem zwar pingbare aber sonst definitiv nicht erreichbare Hosts weh taten, hier ein weiteres sogar erheblich übersichtlicheres Script. Beispielhaft für VMs und LXCs: /edit/: Altlasten Backticks gegen $() ersetzt #!/bin/bash # FAILOVER für virtuelle...

Gruselig. Wenigstens ehrlich erwähnt, aber auch selbst disqualifizierend.

Das ist doch nicht OT., sondern nur vernünftig. Letzteres wird auf alle Fälle funktionieren. Wie damit dein eingangs erwähnter Wunsch umsetzbar ist, steht auf einem anderem Blatt. M.E. mit shelly am Schmerz freiestem. Darum ja meine shelly-Empfehlung. Kein HW-Controller nötig. Die Dinger...

Nichts gegen Tuya und Konsorten. Tu dir aber selbst einen Gefallen und nutze shellys. Die funktionieren eben auch per CLI ootb. Wie man das bei Konkurrenzprodukten hindengeln kann, kann ich nicht richtig beurteilen. Allerdings ist Tuya genauso wie Aquara bei mir als doof hängen geblieben.

So habe ich allerdings völlig unabhängige "Maschinen". ohne an irgendwelchen Einstellungen rumdrehen zu müssen. Kostet mich lächerliche 32GB Speicherplatz. Genau diesen Overhead will ich nicht. Ich habe ja sogar zwei dauernd Online-PBS. Zusätzlich 5 wechselnde Offline-"Maschinen" die nur als...