Moin. Auf dem Balkon sind es schon wieder 37°C. Aber angeblich hier heute letzter heißer Tag. Lissy nörgelt jedenfalls. #CatsOfMastodon #fedicats #cats #caturday
@Cedara Auf der Nordseite sind es nur 22°C. Aber das lässt auch schon einiges befürchten. Jedenfalls blauer Himmel und der Komet knallt ungeschützt runter.
Auf YouTube findest du die angesagtesten Videos und Tracks. Außerdem kannst du eigene Inhalte hochladen und mit Freunden oder gleich der ganzen Welt teilen.
@drazraeltod Habe ich kurz dran gedacht. Das hätte ich gemacht, wenn das Smartphone etwas hochwertiger gewesen wäre. Aber ich habe noch so einen Kandidaten hier.
Das geht? Ich dachte immer, so ein Akkupack hat mehr als zwei Kontakte, weil es noch irgendwelche Informationen mit dem Smartphone austauscht. #Smartphone #Wechselakku #Lifehack #Basteln
@mardor Gut aufgepasst. Deswegen habe ich den alten Akku direkt an der Schutzplatine abgekniffen und den neuen dort drangehangen. So merkt das Smartphone gar nix von dem Hack.
Ich bin hier am verzweifeln. Warum droppt iptables nicht die IP dort unten? Ich habe wohl Tomaten auf den Augen:
*filter :FORWARD ACCEPT [0:0] :OUTPUT ACCEPT [0:0] :INPUT DROP [0:0] -A INPUT -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT -A INPUT -i lo -j ACCEPT -A INPUT -s 127.0.0.1 -i lo -j ACCEPT -A INPUT -i tun0 -j ACCEPT -A INPUT -p udp -m udp -i eth0 --dport 9876 -j ACCEPT -A INPUT -p tcp -m tcp -i eth0 --dport 80 -j ACCEPT -A INPUT -p tcp -m tcp -i eth0 --dport 443 -j ACCEPT -A INPUT -p tcp -m tcp -i eth0 --dport 12345 -j ACCEPT -A INPUT -p tcp -m tcp -i eth0 --dport 22 -j ACCEPT -A INPUT -p udp --dport 33434:33523 -j ACCEPT -A INPUT -p icmp -m state --icmp-type 8/0 --state NEW -j ACCEPT -A INPUT -s 185.170.114.55 -j DROP -A OUTPUT -p icmp -m state --icmp-type 8/0 --state NEW -j ACCEPT -A FORWARD -i tun0 -o eth0 -j ACCEPT -A FORWARD -i eth0 -o tun0 -j ACCEPT COMMIT *nat :PREROUTING ACCEPT [0:0] :INPUT ACCEPT [0:0] :OUTPUT ACCEPT [0:0] :POSTROUTING ACCEPT [0:0] COMMIT *mangle :POSTROUTING ACCEPT [0:0] :INPUT ACCEPT [0:0] :PREROUTING ACCEPT [0:0] :OUTPUT ACCEPT [0:0] :FORWARD ACCEPT [0:0] COMMIT # Completed
Sieht da jemand den Fehler auf den ersten Blick. Ich habe in Stunden nix gefunden. Alle Ports ausser die freigegebenen werden blockiert. Aber die angegebene IP (Testweise eine von eigenem Server) nicht. Alles über Fail2Ban funktioniert übrigens, da andere Chain. Ich weiß nicht mehr weiter. Auch manuell eingegebene IPs zum droppen werden ignoriert. Ergo muss es oben drüber passieren. Aber da habe ich auch schon gebastelt und mich sogar ausgesperrt, sodass ich über die Konsole im RZ ran musste.
Habe es nun so gelöst: Den Kram, welchen ich vor den Drops hatte, in eine Chain mit dem Namen "SETUP" gepackt. Diese Chain hinter :INPUT und dann INPUT auf ACCESS default gesetzt. Nun funktioniert alles. Danke nochmal für den Denkanstoß. /etc/iptables/rules.v4
*filter :FORWARD ACCEPT [0:0] :OUTPUT ACCEPT [0:0] :INPUT ACCEPT [0:0] :SETUP DROP [0:0] -A SETUP -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT -A SETUP -i lo -j ACCEPT -A SETUP -s 127.0.0.1 -i lo -j ACCEPT -A SETUP -i tun0 -j ACCEPT -A SETUP -p udp -m udp -i eth0 --dport 9876 -j ACCEPT -A SETUP -p tcp -m tcp -i eth0 --dport 80 -j ACCEPT -A SETUP -p tcp -m tcp -i eth0 --dport 443 -j ACCEPT -A SETUP -p tcp -m tcp -i eth0 --dport 12345 -j ACCEPT -A SETUP -p tcp -m tcp -i eth0 --dport 22 -j ACCEPT -A SETUP -p udp --dport 33434:33523 -j ACCEPT -A SETUP -p icmp -m state --icmp-type 8/0 --state NEW -j ACCEPT -A INPUT -s 185.170.114.55 -j DROP -A INPUT -s 46.36.37.19 -j DROP -A INPUT -s 193.176.211.0/24 -j DROP -A INPUT -s 193.176.211.0/24 -j DROP -A INPUT -s 85.203.21.0/24 -j DROP -A INPUT -s 193.37.32.0/24 -j DROP -A INPUT -s 91.92.240.0/18 -j DROP -A INPUT -s 45.66.231.0/24 -j DROP -A INPUT -s 45.89.247.0/24 -j DROP -A INPUT -s 94.156.65.0/21 -j DROP -A OUTPUT -p icmp -m state --icmp-type 8/0 --state NEW -j ACCEPT -A FORWARD -i tun0 -o eth0 -j ACCEPT -A FORWARD -i eth0 -o tun0 -j ACCEPT COMMIT *nat :PREROUTING ACCEPT [0:0] :INPUT ACCEPT [0:0] :OUTPUT ACCEPT [0:0] :POSTROUTING ACCEPT [0:0] COMMIT *mangle :POSTROUTING ACCEPT [0:0] :INPUT ACCEPT [0:0] :PREROUTING ACCEPT [0:0] :OUTPUT ACCEPT [0:0] :FORWARD ACCEPT [0:0] COMMIT # Completed
Jupp. Das ist noch nicht bis zu Ende durchdacht. Ich war davon ausgegangen, dass :SETUP DROP das bewirkt. Gnaaaa. So langsam verstehe ich, wieso viele lieber ufw nehmen. Habe den Setup-Kram gelöscht und wie empfohlen, die zu sperrenden IPs ganz nach vorne, danach die Regeln was durchzulassen ist und zum Schluß alles andere gesperrt. So läuft es nun.
Da steckt er. Hinter dem Schrank. Und ordentlich gekackt hat er dort auch. 💩 Die anderen Besucher waren stubenrein. Grummel. Ich hoffe, dass er heute abend mal rauskommt, damit ich ihm die Hausordnung hier mal erklären kann. Ansonsten werde ich die Kabel hinterm Schrank mal hin und her bewegen. #gartenschläfer #bilch
Ja leck mich am Arsch, der Lümmel kennt die Bude besser als ich. Eben habe ich ihn mit der langen Heizungsbürste aus seinem Versteck rausgeschoben. Dann stand er fauchend vor mir und flitzte direkt wieder rein. Also gleiches nochmal, da flitzte er direkt ins Schlafzimmer hinter den Wäscheschrank. Ich so: "Nu hab ich dich!" und er "Nö, da ist ne Spalte in der Rückwand, ich bin nun drin. Viel Erfolg beim suchen! Kuschelig isses auch. Muhahaha." Ich denke an Bügelfalle. Und ich bin nassgeschwitzt.
😂 Ich kenne das. Da denkt man, man hat ne Katze, die solche Besucher fängt, aber nix da, die Dosenöffnerin muss selber ran. Ich habe mal die halbe Küche zerlegt, weil eine Maus sich wohnlich unter den Einbaumöbeln eingerichtet hatte. Nachts hat sie sich Trockenfutter von der Katze geklaut, während die selig in meinem Bett geschlafen hat.
@Frau_Sofa Das habe ich bisher jedes Mal gemacht. Eingesackt, nach draussen gebracht. Und zack, waren sie wieder da. Ich bin bei denen beliebt. Nur dieser hier wehrt sich vehement gegen einsacken. Der ist extrem pfiffig und rotzfrech. Und kennt die Bude aus dem FF.
@Frau_Sofa Gut im Futter isser schon. Und hier bekommt er ja auch alles. Laut Nabu soll man die Tierchen nicht zu weit von ihrem Revier wegbringen. 100-200m habe ich gemacht. Aber was soll ich machen, wenn sie so anhänglich sind? 😂
Immerhin ist er nun aus dem Wäscheschrank raus. Aber im Schlafzimmer isser. Habe ihn gerade gehört. Aber er ist zu fix. Ich befürchte, ich habe ein neues Haustier. 🙄
@Cedara Klar darfst du amüsiert sein. Ich bin ja froh, dass er so quirlig ist. Ich hatte schon Bedenken, wo er letzte Nacht nicht rauskam. Aber nun, wo ich ihn gesehen habe, weiß ich, er ist kerngesund und rotzfrech. Soll sich hier noch die Wampe vollschlagen bevor er in den Winterschlaf geht.
hmm... fangen die denn Winterschlaf an wenn sie gemütlich und warm im Wäscheschrank wohnen? Ich hab' da gewisse Zweifel... aber vielleicht kann man die Tiere mit Lebendfallen für Mäuse kriegen? @Cedara
Auf Lissys Speiseplan steht er anscheinend nicht? Ich würde ihn ja als Haustier behalten, weil er so süß aussieht, aber das ist aus sicherer Entfernung natürlich auch leicht gesagt. 😉
@shred Offiziell darf ich das nicht, weil es ist eine geschützte Art. Wobei bei uns anscheinend eine gewisse Überpopulation von denen ist. Das letzte Wort hat Zorro. Wenn er hierbleiben will, muss ich das halt akzeptieren. Dann aber zu meinen Bedingungen, die da wären, nicht hinter den Schrank kacken!
Ich würde ihn ja gerne adoptieren ubd in meinen Garten setzen (welcher nicht meiner ist, nur Guerillagardening) Dann könnte ich sagen: geschütztes Tierchen! Muss bleiben! 😁 Man droht mir mit Kostenpflichtig beseitigen. Damit dort dann wieder "tote" Rasenfläche ist.
Tag des frechen Bilches: meine Frau war im Kleingarten und hatte Pflanzensamen geerntet und zum Trocknen gelegt. Danach setzt sie sich auf die Liege und liest etwas. Irgendwann fällt Ihr ein beständiges Knuspern auf. Die Haselmaus betrachtet die Samen als all-you-can-eat Büffet.
Ich sage ja schon länger, dass sei kein Kleingarten sondern Catering für Wildtiere.
TIL: #IBrains = junge Menschen unter 20, welche komplett online aufgewachsen sind und sich ein Leben ohne permanentes Online nicht vorstellen können. Wird wohl gefolgt werden von LLMBrains, welche nicht einmal mehr selbst denken können.
Das hab ich mir neulich gedacht, als ich die Werbung fürs Google-Smartphone mit Gemini gesehen hab. Die junge Frau fragt halt die KI wegen Umzug. Und ich dachte mir, wie man in der Zukunft lernt Probleme zu lösen, ohne einfach eine KI zu fragen.
Tja, wir sind die Generation, die fast alles online kann. Wir haben aber auch eine Fallback-Ebene, wo wir auf unser Wissen offline (man nannte das früher™️ Allgemeinwissen) zugreifen können und damit überleben, wenn das Netz mal nicht funktioniert. 😀
Moin. Zorro hat sich nicht hinter dem Schrank hervorgetraut. Ich habe ihm dann mal sein Frühstück dort serviert. Lissy und mein Endoskop gucken ab und zu mal nach. #CatsOfMastodon #fedicats #cats
@Cedara Aber auch nur so semi. Seit einem Tag sitzt er nun hinter dem Schrank. Nur ein wenig Apfel hat er gefuttert. Ich würde ihn gerne anderswo haben, wo man ihn besser versorgen kann. Ich habe wenigstens einen Zugang hinterm Plattenregal ausgeschnitten um ihm Futter reinzureichen.
@masek Rotzfrech isser. Springt mich an. Krabbelt auf mir rum. Lissy ist empört. Aber nun hat er genug und hat sich hinter den Wohnzimmerschrank versteckt. Wenn ich mit der Endoskopkamera nach ihm gucke, faucht er. Und Lissy sitzt davor.
Da wollte ich heute nochmal ein Bild von den Sonnenflecken machen. Aber irgendwie war das blöde geplant. Gleißend hell auf dem Balkon bei 40°C. Das 1600mm China Objektiv hat natürlich nur manuellen Fokus. Erstmal wackelt alles trotz stabilen Stativ, dann verpisst sich die Sonne dauert aus dem Blickfeld. Durch den Sucher kriege ich es nicht scharf. Der Monitor zu klein. Und als ich den externen Moni dran hatte, lief mir die Suppe in die Augen. Projekt abgebrochen. 😂 Anfängerfehler...
Auf YouTube findest du die angesagtesten Videos und Tracks. Außerdem kannst du eigene Inhalte hochladen und mit Freunden oder gleich der ganzen Welt teilen.
Kleiner Service: Diese Ranges blocken und schon ist es ruhiger auf dem Server. DROP all -- 193.176.211.0/24 anywhere DROP all -- 85.203.21.0/24 anywhere DROP all -- 193.37.32.0/24 anywhere DROP all -- 91.92.192.0/18 anywhere DROP all -- 45.66.231.0/24 anywhere DROP all -- 45.89.247.0/24 anywhere DROP all -- 94.156.64.0/21 anywhere limenet ist eine Pest. #iptables
Die Sonne ist etwas fleckig. Macht Polarlichter und Funkstörungen. Foto mit 3 Filtern aneinander aufgenommen. ND8, ND64 und ND 1000. 1/160, f16, ISO 100, 800mm China Tele an Nikon D5600.
Moin. 10 Std geschlafen und könnte immer noch. So isses halt bei Löffelnotstand. Lissy und ich wünschen euch trotzdem einen schönen #caturday #CatsOfMastodon #fedicats #cats
Auf YouTube findest du die angesagtesten Videos und Tracks. Außerdem kannst du eigene Inhalte hochladen und mit Freunden oder gleich der ganzen Welt teilen.
Interessant wird sein, wie sie das umsetzten werden. Vermutlich über einen externen Service (analog Ko-fi). Wie sie signalisieren wollen, dass ich als Abonnent bezahlt habe und nun exklusiven Zugriff auf den Content habe, das bleibt mir ein Rätsel. Ist das ne Art Klickbanner mit Anmeldung ;)
@katzenjens Ich bin schon am kalkulieren, wie viel Geld ich wohl für Fotos von meiner Schokoladenseite verlangen kann. Man will nicht gleich übertreiben. 😂
Ja, habe hier einen Thread gefunden, da finden sie es richtig toll. Daher auch der Link zum ausprobieren. Den Thread werde ich natürlich nicht teilen, um die Menschen nicht bloß zu stellen.
@Unity ⁂ Gerade was gefunden. Na ja, sollen die sich mal feiern. Das ganze widerspricht so dermaßen dem Fediverse wie kaum etwas anderes. Sollen sie den Mist doch bei X abziehen.....ach nee da soll es doch so etwas ähnliches geben oder nicht?
@Hamiller Friendica Leute anlocken, die man vorher hier nicht unbedingt haben wollte? Die, falls überhaupt, meinen das Mastodon das Fediverse sei? Aha. @Unity ⁂
@John ⁂ boah spannend, es wird sich zeigen, ob das funktioniert oder nicht. Es hängt wie immer von den Kunden ab, wenn die sich dessen doch bewusst wären.
Interessante Sache. Ich würd's wohl nicht nutzen, weder in diese noch in jene Richtung, aber die Möglichkeiten, Dinge im Internet zu verbreiten, ohne das gratis tun zu wollen (oder zu können), sind nach wie vor alle eher shady; so gesehen bin ich gespannt, wie sich das entwickelt.
Wenn daraus echte Mehrwerte entstehen, dann wäre das in der Tat interessant. So recht daran glauben kann ich derzeit noch nicht. Es bleibt also abzuwarten, wie es sich entwickelt.
@Matthias ⁂ Ich glaube, da gibt es auch immer einen großen Bruch zwischen verschiedenen Erwartungshaltungen. Wenn man (etwa auch als Journalist, Reporter, Musiker, ...) von einer Plattform wie Patreon kommt (wo klar ist, dass man für Menschen schreibt, die einem Geld geben dafür, diese Dinge zu lesen), dann wird sich das sehr wahrscheinlich beißen mit einem Netzwerk, in dem offener Zugang zu "Dingen relativ weit oben auf der Prioritätenliste steht. So gesehen ist die Frage, ob eine Plattform wie sub.club überhaupt sinnvolle Schnittmengen mit dem Fediverse hat - oder ob umgekehrt das Fediverse irgendwann so etwas wie "Bezahlcontent" unterstützen will (damit sowas dort transparent und schlüssig 'rein passt...).
Cedara 📖🍵🤍
in reply to katzenjens • • •katzenjens
in reply to Cedara 📖🍵🤍 • • •Cedara 📖🍵🤍
in reply to katzenjens • • •schnedan
in reply to katzenjens • • •