Technik
Standort, Anbindung und was auf diesem Server läuft.
Standort und Anbindung
- Ort
- Hongkong
- Adresse
- 103.195.7.48
- Namen
- hkg-glowfish.de, www.hkg-glowfish.de
- Verschlüsselung
- TLS 1.2 und 1.3, Zertifikat von Let’s Encrypt
Was läuft
| Teil | Aufgabe |
|---|---|
| Messsonde | Eigenentwicklung in Go, läuft als Container mit 64 MB Speichergrenze |
| nginx | liefert diese Seiten aus und hält das Zertifikat |
| Mailausgang | SMTP mit STARTTLS und DKIM-Signatur, ohne eigenen Mailserver |
Die Sonde führt kein Betriebssystem-Paket mit sich: Das Abbild enthält nur das übersetzte Programm. Das hält den Speicherbedarf unter 20 MB und die Angriffsfläche klein.
Warum ein Server in Hongkong
Alle unsere Produktivsysteme stehen in Deutschland. Eine Überwachung, die am selben Ort steht wie das Überwachte, meldet einen Ausfall genau dann nicht, wenn es darauf ankommt. Dieser Server hängt an einer eigenen Anbindung auf einem anderen Kontinent und ist von deutschen Störungen nicht betroffen.