Beiträge von Hanjo

Zitat von crislee

Von mir aus kannst es versuchen, die Last auf dem Server ist noch unter 50%. Nerven tun die Bruteforce attacken von denen es etwa 50 pro Sekunde gibt.

Ich wäre bereit und Du solltest eine PN haben.

Zitat von crislee

Wenn du Micha die Shell und dem Umgang mit nem Unix Root Server erklärst, zieh ich direkt den Server um

Wenn wir uns im RL wieder auf der Pfalztour F2F im September sehen, spreche ich das Thema noch einmal an. Ich bin ja jetzt im "Unruhestand" und hätte auch die Zeit um Para zu begleiten. Videoschrotti wird mich bei der Überzeugungsaktion sicher unterstützen, während wir bei der Ausfahrt Para in einen RS3 setzen.

Zitat von crislee

D041721@F4XH9TM9DD ~ % curl -v --tlsv1.0

* Could not resolve host: .a3q.de

* Closing connection

Ooops kein tlsv1.0 resolve, kein Handshake, das ist wirklich zu wenig. Mir war nicht klar, dass so altes Zeug mit durchgeschleppt werden soll.

Zitat von crislee

Ich fürchte das wird auf der jetztigen Büchse nichts. Native erst ab WS2022 unterstützt.

Das sehe ich auch so. Aber WS2022 verursacht dann wieder Lizenzkosten. Was kostet heute ein WS2022?
Ich bin schon so lange aus der Redmond-Welt raus.

Zitat

Von mir aus kannst es versuchen, die Last auf dem Server ist noch unter 50%.

Ok, bevor ich ich die Quälerei starte, melde ich mich noch einmal.

Ich habe gerade festgestellt, dass mein VASS gerade aktualisiert wird. Der Scanjob soll ja die Brechstange mit den aktuellsten CVEs ansetzen.

Zitat von crislee

über 2000 jetzt

Dann warte ich noch mit meiner VASS Quälerei , weil das auch noch ein wenig Last erzeugen würde.

Ich teile die Einschätzung und Meinung von Para. Lasst euch nicht stressen und sammelt auch mein Feedback erst mal ein. Ne leere ToDo Liste geht ja gar nicht

Der Relaunch läuft echt super und erfreulicherweise gibt es keine groben Schnitzer. Die alte Lösung musste ja auch reifen und überlegt mal, wie lange ihr daran herumgeschraubt habt. Insofern nochmals vielen Dank für euer Engagement und die Top-Leistung.

Also long Story short: Sammeln und priorisieren.

P.S. Zum WS2019 sag ich jetzt ma nix. Könnt ihr wenigstens TLS 1.0 + TLS 1.1 den Hahn abdrehen bzw. über Bord werfen? TLS 1.2 ist ja aktiv und scheint mit dem Microsoft-IIS/10.0 zu laufen. Das wäre dann wenigsten schon einmal ein kleiner Schritt hin zum TLS 1.3

Erst einmal einen riesen Dank an die kompetenten Admins crislee und basse für den gelungenen Relaunch und die erfolgreiche Migration. Ihr habt da einen top Job gemacht. Nach dem Relaunch habe ich mich dann hier auch ein wenig umgesehen und keine schwerwiegenden funktionellen Mängel gefunden. Es freut mich, dass beinahe 100% der alten Inhalte (Forenbeiträge, Blogs, Galerien, Mitgliederprofile, Signaturen) in der neuen Lösung verfügbar sind.

Einen Verbesserungsvorschlag fällt mir noch ein , der mehr das Motortuning der neuen Weblösung betrifft:

Bei der SSL Konfiguration könnte ihr noch ein A bzw. A+ Rating erreichen, indem ihr an der TLS-Konfiguration schraubt.

SSL Server Test: www.a3quattro.de (Powered by Qualys SSL Labs)

Meine Empfehlung:

1. TLS 1.3 Protokoll installieren und im Webserver aktivieren
2. TLS 1.0 und TLS 1.1 Protokolle rausschmeissen

siehe auch https://blog.qualys.com/ssllabs/2018/1…s-1-1-protocols

Wenn ich nachher noch Zeit finde, werde ich die neue Lösung mit meinem Vulnerability Assessment Scanner Service
(VASS) quälen und einen Blackbox Scan starten. Also nicht wundern wenn heute ungewöhnliche (viele) Logs vom Server alpha.vass.johan.de (IP Address: 152.53.0.77) bei euch aufschlagen. Im Idealfall schlägt dann eine Web Application Firewall (WAF) zu.

Für interessierte A3Q Leser, die einen Blick unter die Haube des Scanners wagen wollen:
Dort werkelt ein OpenVAS basierter Scan der Greenbone Networks GmbH.

Und wer hat des aufgedeckt?
https://www.ccc.de/de/updates/202…dein-auto-steht

Weitere interessante Pannen werden hier behandelt werden: https://events.ccc.de/congress/2024/…ity-nightmares/

Werden alte Foreninhalte migriert?

Meine "eidgenössische Aussitzstrategie" dauert noch an und wird künftig wohl nicht mehr funktionieren

Mit Rechtsgültigkeit des neuen Gesetzes gibt es eine Grenzüberschreitende Zusammenarbeit: Bußgelder aus der Schweiz können bald leichter eingetrieben werden
https://www.spiegel.de/wirtschaft/ser…ef=re-so-app-sh

Herzlichen Glückwunsch, matbold!
Alles Gute und bleibe gesund!

Ich entdeckte gerade das Bild (https://postimg.cc/2b1vm2Cc) deines Schmuckstückes. IMHO

• sollte der 3.2er seinen Auftritt hier http://a3quattro-forum.de/index.php?page…&threadID=17175 bekommen

• Evtl. können wir das Schmuckstück ja beim 20 Jährigen A3Q Jubiläum in 2024 inspizieren

Hallo Para, hast Du schon ein konkreteres Terminfenster (KW?) für das 20-Jährige A3Q Jubiläum? Wird das Jubiläum wieder an einem Wochenende gefeiert werden? Noch konnte ich keinen extra Thread "20 Jahre A3Q Jubiläum" finden.

In der Meldung heißt es:

"Sollte sich in der Zwischenzeit ein Käufer für die Community finden, könnte es 2024 weitergehen. Derzeit planen wir allerdings, dass die MOTOR-TALK Seite zu Beginn 2024 vom Netz genommen wird, dies betrifft ebenso die MOTOR-TALK Apps."

https://www.motor-talk.de/blogs/motor-ta…k-t7495710.html

Original verpackte Audi-Ringe (silber) für A3 / S3 / RS3 Sportback
Teile-Nr. 8VA 853 742 2ZZ
Insgesamt ca. 19 cm breit und 6,5 cm hoch

Preis: 15,- €
Zahlung: Paypal oder Überweisung
Versandkosten:
nicht versichert (Verlust auf Ihr Risiko) € 1,95
versichert 4,50 €
Privatverkauf, keine Rücknahme oder Garantie.

Spargeltour 2023 wird wohl nix. Schade, wo die COVID-Bedingungen ja wieder "Spielraum" zulässt.

Ich recherchiere gerade zu den "Bankenrettungschirmen"...

In den US platzt möglicherweise eine Eiterblase...
https://www.fdic.gov/news/press-releases/2023/pr23016.html

und ich mich in 2013 mit dem Thema befasst hatte
https://loeben.net/blog/fed-die-geister-die-man-rief/

und ich sehe Parallelen zum "10. März 1923"
https://www.faz.net/aktuell/wirtsc…3-18738108.html

Wer kennt noch nicht die "Fuselanleihe" ?
https://youtu.be/TSxH5qi-ZkM

Immer wieder gerne und absteigen gern auch wieder im https://neckarsulmer-brauhaus.de/
Eine frühzeitige Termin-Bekanntgabe (auch Bleistifttermine) wäre für uns hilfreich, weil wir i.d.R. im Juni in den Alpen rumtouren.

https://www.golem.de/news/gerichtsu…3-172331-2.html

Hallo Spargeltour- und Sportfahrerfreunde,

erst einmal wünsche ich ein gesundes, erfolgreiches und unfallfreies neues Jahr.

Im Rahmen meiner Urlaubsplanung für 2023 ist mir gerade aufgefallen, dass unser anvisiertes Fahrtraining nicht mehr angeboten wird ( siehe
https://www.fsz-hannover.de/PKW )

Im Umkehrschluss würde damit eine Terminbindung zur Spargeltour entfallen und die angebotenen anderen Fahrtrainings reizen mich nicht.
In der 2023er KW 22 werde ich in den Alpen rund um Bruneck im Pustatal rumkurven.

Wie konkret sind die 2023er A3Q Spargeltour Pläne?

Gruß
Hanjo

Echt schade, dass es keine 2023er Ausgabe des A3Q-Kalenders geben wird.

Para, ist das anhaltende und ungebrochene Interesse an der Pfalztour die große Ausnahme?

24h Termine in den nächsten Jahren