Kategorie: Virtuelle Server

Grundsätzlich ist es in Ordnung, einen eigenen VPN Server auf deinem vServer zu betreiben. Es gibt allerdings Einschränkungen.

Einschränkungen bei virtuellen Servern

Damit wir weiterhin Traffic nach dem Fair Use Prinzip anbieten können, beschränken wir einige Anwendungsfälle auf unseren vServern.

VPN darf unter folgenden Bedingungen genutzt werden:

• Nur für private Zwecke
• Der VPN Zugang wird nur von dir selbst verwendet und wird nicht öffentlich betrieben
• Auf virtuellen Servern unter 10€ sollte der Traffic unter 1TB/Monat bleiben
• Auf allen anderen virtuellen Servern darf der gesamte Traffic nicht über 2,5 TB/Monat sein

Zum Umgehen dieser Beschränkungen kann weiterer Traffic gebucht werden.

Wenn du einen virtuellen Server bei Prepaid-Hoster mietest, dann stehen dir zum Schutze deiner Applikationen verschiedene DDoS-Protection Profile zur Verfügung.

Solltest du Probleme mit der Erreichbarkeit deines Servers haben, weil er angegriffen wird, dann kannst du den dauerhaften Schutz aktivieren. Ansonsten ist dein Server 24/7 in der automatischen Erkennung. Wenn du denkst, dass du nicht angegriffen wirst, dein Server aber dennoch nicht funktioniert, schaue hier nach.

Wir prüfen deinen Server-Traffic rund um die Uhr auf ungewollte Störer! Der DDoS-Schutz von Prepaid-Hoster ist bei allen virtuellen Servern inklusive.

Welchen DDos-Schutz Anbieter nutzt Prepaid-Hoster?

Wir verwenden den DDoS-Schutz von SYNLINQ. Die Arbor Sightline kümmert sich 24/7 um die Verfügbarkeit deines Servers.

Welche Profile stehen zur Verfügung?

Den Status deines gewählten AntiDDoS-Profils kannst du im Cloud-Manager einsehen. Dieser Wert ist ein wichtiger Bestandteil des Servers. Deshalb zeigen wir ihn dir direkt im Cloud-Manager an.

• Automatischer Schutz
• Allgemeiner Dauer-Schutz
• Minecraft DDoS Schutz
• TeamSpeak Schutz
• GTA 5 (Five-M)
• ALT:V
• RAGE:MP
• GTA:SA
• ARK:SE
• Steam-Spiele (Allgemein)

Benachrichtigungen bei Angriffen

Du erhältst von uns eine E-Mail, wenn dein Server angegriffen wird. Informationen dazu findest Du auch direkt im Webinterface.

Habe ich Nachteile durch den DDoS-Schutz?

Nein, du hast keine Nachteile. Es kann nur sein, dass der Ping bei eingeschalteter Protection um 1-2 ms steigt. Andere Programme auf dem Server könnten eventuell false positives bewirken.

Kann ich mehrere Profile auf einmal verwenden?

Nein. Du kannst dich nur für ein Profil entscheiden. Solltest Du einen Dienst haben, der einen speziellen Schutz benötigt, sollte sich dieser ohnehin auf einem extra vServer befinden.

Ja, auf unseren Servern sind alle Ports freigegeben. Du hast keinerlei Einschränkungen. Die Software-Firewall (iptables) ist standardmäßig auf „ALLOW“ gesetzt.

Wenn du also auf deinem Linux-Server ein Programm startest, das einen Port öffentlich öffnet, musst Du diesen nicht erst explizit öffnen. Du brauchst also kein explizites Port Forwarding durchführen, wie es beispielsweise bei dir zu Hause der Fall sein könnte.

Ein bisschen anders sieht es bei Windows Servern aus. Dort musst Du die Ports erst in der Windows-Firewall freigeben, um sie von außen erreichen zu können.

Mein Programm ist von außen nicht erreichbar

Wenn dein Programm von außen nicht erreichbar ist, prüfe zunächst deine Firewall. In der Regel liegt das Problem allerdings an der Abhorch-Methode des Programms. Wenn der Port auf „127.0.0.1“ geöffnet ist, kannst du nur von der Maschine selbst aus auf den Port zugreifen. Du müsstest entweder deine eigene IP-Adresse als „Bind“-IP setzen oder „0.0.0.0“ verwenden. So wird dein Programm auch von außen erreichbar.

Wir haben auch einen Extra-Artikel, um MySQL Server von außen erreichbar zu machen.

Nein, die Virtualisierung (Nested Virtualization) ist auf unseren KVM Servern deaktiviert. OpenVZ unterstützt dies von Haus aus nicht.

Es steht also kein AMD-V oder Intel-VT zur Verfügung. Wenn du ein virtualisiertes Betriebssystem benötigst, empfehlen wir Dir einen Dedicated Server.

Wofür benötige ich Virtualisierung?

Virtualisierung kannst Du benutzen, wenn Du weitere Betriebssysteme auf deinem Server starten willst, die unabhängig von der Gastmaschine agieren. Meistgenutzte Technologien sind dafür beispielsweise Proxmox oder Hyper-V.

Kann ich Docker benutzen?

Für Docker wird keine Virtualisierungstechnologie benötigt, da es sich um eine Containerisierung handelt. Weitere Informationen zu Docker auf vServern.

Alternativen

Wenn Du eigene virtuelle Maschinen hosten möchtest, stehen Dir unsere Dedicated Server zur Verfügung. Dort kannst Du uneingeschränkt Virtualisierung betreiben.

Wenn Du auf deinem Server Mailcow (dockerized) installiert hast und dein Admin Anmelde-Passwort nicht mehr kennst, musst Du nicht um deine Daten bangen. Du kannst das Admin-Passwort selbst ganz einfach zurücksetzen.

Per SSH auf dem Server einloggen

Um das Passwort zurücksetzen zu können, musst Du dich mit Putty o. Ä. auf dem Server per SSH einloggen. Nutze dafür den Root-Zugriff.

In das Mailcow-Verzeichnis wechseln

Nun musst Du in das Verzeichnis wechseln, in welches Du Mailcow installiert hast. Standardmäßig ist das /opt/mailcow-dockerized.

cd /opt/mailcow-dockerized

Passwort zurücksetzen

Jetzt kannst Du das Script einsetzen, das von Mailcow direkt mitgeliefert wird, um das Admin-Passwort zu resetten.

./helper-scripts/mailcow-reset-admin.sh

Führe das Script aus. Du wirst gefragt, ob Du wirklich das Passwort zurücksetzen möchtest. Quittiere die Frage mit einem „Y“ oder „yes“ mit anschließendem [Enter].

Danach wird Dir das neue Passwort angezeigt.

root@14640-21671:/opt/mailcow-dockerized# ./helper-scripts/mailcow-reset-admin.sh
Checking MySQL service... OK
Are you sure you want to reset the mailcow administrator account? [y/N] yes

Working, please wait...

Reset credentials:
---
Username: admin
Password: T2Kj9TtM1ZhngAWD
TFA: none

Das Passwort wurde zurückgesetzt

Dein Passwort wurde jetzt auf „T2Kj9TtM1ZhngAWD“ geändert. Du kannst dich jetzt in Mailcow einloggen. Beachte bitte, dass dies nur das Administrator-Passwort ändert und nicht dein Passwort für bspw. SoGo oder IMAP/SMTP-Logins.

Unsere Server werden standardmäßig mit einer 180 Tage Test-Lizenz von Microsoft ausgeliefert. Damit du den Server gemäß EULA von Microsoft Windows verwendest, musst Du eine Windows Lizenz hinterlegen.

Um Windows Server aktivieren zu können, ist es nötig, einen Lizenzschlüssel zu besitzen. Das muss entweder Windows Server 2019 Standard oder Windows Server 2022 Standard sein. Je nachdem, welches Betriebssystem du installiert hast.

Damit du die Standard-Lizenz installieren kannst, musst Du die Evaluation-Version auf Standard umwandeln. Du kannst also nicht einfach den Schlüssel in die ProductKey-Maske eintragen. Ein wenig Kommandozeile ist nötig.

Evaluation zu Standard via CMD umwandeln

Melde dich per RDP auf deinem Windows Server an.

Öffne die Konsole als Administrator. Öffne die Suche, gib cmd ein. Mit einem Rechtsklick auf den Eintrag erhältst Du die Option, die Konsole als Administrator zu öffnen. Klicke da drauf.

Windows mit Key aktivieren

dism /online /set-edition:ServerStandard /productkey:KEY /accepteula

Danach ist dein Windows aktiviert. Sollte es zu unerwarteten Fehlern kommen, nutze am Besten eine Online-Suche, um mögliche Fehlerquellen ausfindig zu machen.

Kann ich Spiele auf einem Windows Server unter KVM spielen?

Bei einem Windows Server unter KVM steht keine dedizierte Grafikkarte zur Verfügung. Aus diesem Grund ist es nicht möglich, Spiele auf dem Server zu spielen oder darauf zuzugreifen, da diese eine Grafikkarte benötigen.

Gibt es Workarounds?

Somit ist auch das Rendering von komplexen 3D-Modellen oder die Ausführung grafikintensiver Anwendungen auf einem Windows Server unter KVM eingeschränkt. Es gibt zwar bestimmte Workarounds und Lösungen wie z.B. die Verwendung von Remote-Desktop-Diensten oder GPU-Passthrough-Technologien, um Grafikkarten auf virtuellen Maschinen bereitzustellen. Allerdings passen diese nicht in unsere Infrastruktur.

Eine effektive Lösung für den Zugriff auf eine Grafikeinheit ist die Verwendung eines Dedicated Servers. Hierbei hast Du Zugriff auf eine integrierte Grafikeinheit im Prozessor, deren Leistung jedoch je nach Prozessortyp variiert.

KVM Server ungeeignet

Bitte beachte, dass KVM eine Virtualisierungstechnologie ist und dafür ausgelegt ist, serverbasierte Anwendungen und Dienste zu hosten. Es ist nicht dafür gedacht, Desktop-Anwendungen oder Spiele zu hosten. Wenn Du einen Server für Spiele benötigst, empfehlen wir Dir, einen dedizierten Spiele-Server oder eine andere dedizierte Hosting-Lösung zu verwenden, die speziell für diesen Zweck entwickelt wurde.

Bei OpenVZ-vServern wird standardmäßig ein älterer Kernel (Version 3.10) eingesetzt, der zwar weiterhin Sicherheitsupdates erhält, jedoch möglicherweise nicht alle Funktionen von neueren Kernels bietet. Bitte beachte, dass bei OpenVZ-vServern der Kernel mit allen anderen vServern auf dem Hostsystem geteilt wird, weshalb wir keine Änderungen am Kernel auf individueller Basis durchführen können.

KVM Server nutzen

Wenn Du einen neueren Kernel benötigst, solltest Du in Betracht ziehen, auf einen KVM-Server umzusteigen. KVM (Kernel-based Virtual Machine) ist eine Virtualisierungstechnologie, die es Dir ermöglicht, einen eigenen Kernel auf Deinem Server zu installieren. Dadurch hast Du die Möglichkeit, einen neueren Kernel zu verwenden, der möglicherweise bessere Funktionen und Kompatibilität mit bestimmten Anwendungen bietet. Bitte beachte jedoch, dass ein Umstieg auf einen KVM-Server zusätzliche Kosten verursachen kann, da KVM-Server in der Regel teurer sind als OpenVZ-Server.

Älteren Kernel nutzen

Überprüfen der benötigten Funktionen

Wenn Du keine spezifischen Funktionen benötigst, die von einem neueren Kernel bereitgestellt werden, ist es möglicherweise nicht notwendig, den Kernel zu aktualisieren. Bitte überprüfe die Anforderungen Deiner Anwendungen und Dienste, um festzustellen, ob ein neuerer Kernel wirklich notwendig ist.

Wenn Du weitere Fragen oder Bedenken bezüglich der Kernel-Version auf Deinem vServer hast, wende Dich gerne an unseren Kundensupport. Wir helfen Dir gerne bei der Auswahl der richtigen Option für Deine Anforderungen.