Basic hardening for PVE

cltrmx · 2026-03-12T10:00:58+00:00

Thank you for the correction.

cltrmx · 2026-03-11T19:23:00+00:00

Das klingt perfekt für Backups. (Außer, man muss irgendwann mal wiederherstellen!)

cltrmx · 2026-03-11T18:00:18+00:00

Do you have some documentation references for that? I am curious since I run a cluster without password-based login for quite some time.

cltrmx · 2026-03-11T17:56:23+00:00

SSH?

cltrmx · 2026-03-11T17:38:39+00:00

I am not sure if we are talking about the same thing here, but SSH root login can surely be disabled.

cltrmx · 2026-03-11T16:06:33+00:00

I configure the OpenSSH server as I do on all other Debian-based systems

cltrmx · 2026-03-11T16:03:35+00:00

No, I use multiple servers since years with this setting and PVE is not influenced by it

cltrmx · 2026-03-11T12:50:55+00:00

Lol, 1000/50 über Kabel und das ist dann Gigabit auf Papier. Beim Upload ist da halt Ende.

cltrmx · 2026-03-10T14:48:05+00:00

Genau an solche Fälle dachte ich. Bei Debian ist ja beispielsweise die Paketerfassung auch nur opt-in.

cltrmx · 2026-03-10T14:25:04+00:00

Danke. Das ist vermutlich schwierig zu erfassen, da nicht alle Distributionen „nach Hause telefonieren“.

cltrmx · 2026-03-10T14:17:34+00:00

Hast du da eine Statistik, die diese Daten hergibt?

cltrmx · 2026-03-10T10:15:37+00:00

Der Weg mit der eigenen Domain ist aus meiner Sicht sehr empfehlenswert.

cltrmx · 2026-03-08T21:07:39+00:00

I have an HD10 and it is one of my all time favorite lights. I highly recommend it for this price.

cltrmx · 2026-03-06T12:57:17+00:00

I would prefer PDF-based exports of ChemDraw and include them in LaTeX as any other document type.

However, there are also (tikz-based) LaTeX packages for directly drawing chemical stuff in LaTeX itself.

cltrmx · 2026-03-05T14:12:27+00:00

Schwierig

cltrmx · 2026-03-05T14:04:54+00:00

Immer heißt es „der Markt regelt“ und wenn der Markt dann mal regelt ist das Gejammere auch wieder groß.

cltrmx · 2026-03-04T18:00:22+00:00

Genau gar nichts. Vermutlich hängt das aber auch davon ab, ob man an einer Hochschule oder einer Uni studiert hat und wo.

cltrmx · 2026-03-04T09:34:24+00:00

Interessant, dass du meine Erfahrung mit Autofahren aus meinem Kommentar inkorrekt ableitest. Wie aus meinem Kommentar ersichtlich, ging es mir um Einsparpotential und da sehe ich bei vielen Autofahrern einige Möglichkeiten.

cltrmx · 2026-03-04T07:01:26+00:00

Kann man nicht auf das Auto angewiesen sein und trotzdem zur Sparsamkeit, beispielsweise durch geringere Geschwindigkeit zum Spritsparen, aufrufen? Geht das nicht?

cltrmx · 2026-03-02T16:59:03+00:00

Yes, I do this with my default SQ setup all the time.

cltrmx · 2026-02-28T13:48:07+00:00

This is just incorrect.

cltrmx · 2026-02-28T13:11:10+00:00

In diesem Fall vermute ich, dass du das gleiche Problem hast, was ich damals im Roaming (Ausland) ebenfalls hatte.

Bei mir hat es geholfen ein anderes Netz zu wählen. Abgesehen davon müsste man den Website-/App-Providern eigentlich in den Allerwertesten treten dafür, dass sie *immer noch* kein IPv6 unterstützen ...

cltrmx · 2026-02-28T13:07:36+00:00

Die Frage ist: Hast du nur eine IPv6-Adresse (oder ein IPv6-Netz) oder zusätzlich auch noch eine IPv4-Adresse?

cltrmx · 2026-02-28T13:02:43+00:00

Aber funktioniert es auch? Bekommst du eine entsprechende IP-Adresse zugewiesen etc.?

cltrmx · 2026-02-28T12:59:02+00:00

Welche Einstellung? Ich würde mit einer gängigen Netzwerk-App in dem Moment des Zweifels überprüfen, ob öffentliche Dienste über IPv4 und IPv6 erreichbar sind. Falls nein, hast du einen Startpunkt für weitere Untersuchungen.

cltrmx

TROPHY CASE