I'm currently self-hosting several services and looking to harden my setup. I already use Nginx Proxy Manager (NPM) with wildcard Let's Encrypt certs, but I'm thinking of moving to something more robust with:

A proper WAF (Web Application Firewall)

Deep network monitoring (ideally per-container or per-service)

Possibly some bot protection and anomaly detection (ai scrapping is annoying)

I've looked into Traefik, BunkerWeb, and Pangolin. Each has pros and cons, BunkerWeb seems WAF-ready, but has some limitations (SSL setup is nightmare). Traefik is very flexible, but I’d need to add middleware myself (also runing non docker services). Pangolin looks great but werent able to get it work in my setup.

Main goals:

Secure exposure of HTTP(S) services (wildcard certs with Cloudlfare)

Easy rules for blocking bad IPs or patterns

Optional: rate-limiting, automatic fail2ban-style bans

Bonus: nice dashboard or at least logs that make sense

I also have a mix of Docker and bare metal services, so proxying non-container stuff cleanly is important.

My final goal is setup like this: OVH (Reverse Proxy - Firewall) - Tailscale - Hetzner Server)

Heute, am 17. Mai 2025, endet eine der emotionalsten Spielzeiten, die ich je als Fan und Mitglied des FC St. Pauli erlebt habe. Ein letztes Heimspiel am Millerntor gegen den VfL Bochum – und ja, wir haben den Klassenerhalt geschafft! Nach Jahren des Wartens, des Träumens, des Hoffens, war die Rückkehr in die Bundesliga schon ein Triumph. Aber dass wir uns in dieser ersten Saison behaupten konnten, ist ein echtes Statement. Ein lautes, herzliches, ehrliches: Wir gehören hierher!

Der Weg war kein Spaziergang – aber es war unser Weg

Ich will ehrlich sein: Diese Saison war ein Kraftakt. Für die Spieler, für den Verein, aber auch für uns Fans. 34 Spiele mit Zittern, Jubeln, Fluchen und unzähligen Momenten, in denen das Herz stillstand – oder explodierte. Mit 34 Punkten schließen wir die Saison auf Platz 15 ab – direkt über dem Strich. Das klingt knapp. Und das war es auch. Aber genau das ist ja das Wesen des Fußballs am Millerntor: Kein Hochglanz, sondern Haltung. Kein Glamour, sondern Kampf.

Mit durchschnittlich 0,75 Toren pro Spiel, einer Passquote von 78 % und nur 44 % Ballbesitz gehörten wir rein statistisch nicht zu den Stars der Liga. Aber Fußball ist mehr als Zahlen. Fußball ist Leidenschaft. Und die haben unsere Jungs geliefert.

Unsere Spieler – mehr als nur Namen auf dem Trikot

Ein paar Namen möchte ich hervorheben – einfach, weil sie mein Fanherz in dieser Saison besonders bewegt haben:

• Morgan Guilavogui – unser Top-Torjäger mit 6 Treffern. Kein Lautsprecher, sondern ein Arbeiter mit Torriecher.
• Johannes Eggestein – mit 3 Toren und 4 Assists ein echter Offensivmotor. Immer unterwegs, immer anspielbar, immer da.
• Jackson Irvine – 5 Assists, 166 gewonnene Zweikämpfe. Unser Kapitän, unser Anker, unser Australier mit Herz.
• Nikola Vasilj – zwischen den Pfosten oft der einzige Grund, warum wir in engen Spielen nicht untergegangen sind.

Diese Jungs – und viele andere – haben in dieser Saison nicht nur Fußball gespielt. Sie haben für den Verein, für die Kurve und für uns Mitglieder auf dem Platz gestanden. Und dafür: Danke. Von Herzen.

Ein Verein wie kein anderer – und die Zukunft

Ich habe in dieser Saison wieder gespürt, was den FC St. Pauli so besonders macht: Es ist die Haltung. Die Menschen. Die Verbindung. Der Verein ist mehr als Bundesliga-Fußball. Es geht um Diversität, Antifaschismus, Solidarität, eine klare politische Haltung – und die ehrlichste Fußballkultur Deutschlands.

Und doch tut es gut zu wissen, dass wir auch sportlich mithalten können. Die Bundesliga braucht Vereine wie uns – und wir werden bleiben. Vielleicht nicht als Tabellenführer. Aber als moralischer Kompass. Als Ort, an dem Fußball noch etwas bedeutet.

Mein Fazit: Wir haben es geschafft – gemeinsam!

Diese Saison war ein Beweis dafür, dass man mit Überzeugung, Teamgeist und einem großartigen Trainer die größten Hindernisse überwinden kann. Ich bin stolz, ein Teil dieses Vereins zu sein. Und ich freue mich jetzt schon auf die Saison 2025/26.

Denn eins ist klar: Am Millerntor wird weiter Geschichte geschrieben. Braun-weiße Geschichte.

Forza St. Pauli – für immer.

– Krisú

Lemmy needs AI features integrated, this would help increase the efficiency of poster and commenter workflows, allowing for maximal upvotes per minute, and as a consequence it increases engagement across all communities. The direct increase in output of posters when they enhance their workflow with LLMs is staggering, and comments per minute for each post go through the roof. This allows for discussions to be longer, and LLMs can be deployed on the site in such a way as to write comments that leave the reader desperate to see what the next reply is, even further boosting how many hours people spend on each post.

Lemmy not integrating AI workflows is denying a choice that everyone should be making, AI will replace posters that don’t keep up, so learning AI workflows is now essential for posters and commenters. AI will be completely different tomorrow, the workflows are going to be completely different in a months time, and it will produce even MORE text, and even MORE images. You hear me, you should learn AI right now, otherwise the posters and commenters who use AI will overtake you in terms of upvotes, and then, well you all know how important upvotes are.

I propose that accounts have a mode that can be turned on to auto generate posts overnight, and on top of that AI should try to autocomplete every sentence people type into the editor. This will maximise the benefits to Lemmys written communities. I also propose having an AI art generator built into each post, so every post can have an image, further maximising engagement. Moderators can benefit from the shift in paradigm that AI have brought about, with AI being able to create and moderate communities that no one has even asked for! Lemmy should not only allow but encourage the adoption of these tools, and everyone should be jumping on this revolution like there is no tomorrow.

I also think that the developers should integrate AI into their workflow, it could automatically add features that people don’t even know they want. I am SHOCKED that the developers are still creating Lemmy at this point, as AI can already do 110% of their job, the other day ChatGPT wrote me a sorting algorithm that it told me was totally new, and that it was able to sort any list instantly regardless of size.

My stock portfolio has nearly doubled since I went all in on AI stocks, and I expect it to double in coming months, this tells you just how amazing AI is. Since all the companies are valued this highly despite having quite a small consumer base.

Herrje, ein Lebenszeichen: Ich bin noch am Ball und denke über das Bloggen nach.

Momentan ist viel Arbeit angesagt im und ums heimische Atelier. Garten, Brennholz. Aufräumen. Wände verputzen, Türen einbauen. Johannisbeeren beim Wachsen zuschauen. Die Welt in Ordnung bringen.

Das Nichtverzweifeln ob der Großweltlage kostet auch Kraft.

Positives: Eine Künstleredition der Galerie Beck habe ich vorgestern signiert. Mann Mann Mann, drei Stunden lang den eigenen Namen schreiben und mit der Nummerierung der 45 mal 25(?) Einzelblätter nicht verhaspeln – ich hatte ernsthaft überlegt, mir den Künstlernamen Bo zuzulegen, damit es ein bisschen schneller geht mit Signieren. Und beidhändig schreiben lernen wie die Fernsehkommisarin Marie Brand.

Eine Retrospektive meiner 30-jährigen Kunstarbeit gibts nächstes Jahr im März. Arbeitstitel „Akte Irgendlink“.

Ans Kap werde ich wohl auch dieses Jahr nicht reisen können.

Blogartikel folgen wenn das Wetter wieder schlechter wird oder ich doch noch den Hintern in den Fahrradsattel schwingen kann.

Und das frage ich, weil ich ab 2018 ein Winora Trekkingrad für damals 300 € (neu gekauft) hatte, welches mir immer treuen Dienst erwiesen hat.

Ich hab seitdem 2x das Ritzel hinten erneuert, Kette 1x, Ritzel vorne 1x, Reifen 2x, Bremsbeläge ?x. Standard-Kram halt.

2023 hab ich mir aber als Hauptrad ein neues Kalkhoff Endeavor gekauft (1.000 € neu), wollte ich doch unbedingt Riemenantrieb und hydraulische Bremsen.
(Das „alte“ Rad hab ich als Ersatzrad behalten.)
Und seit ich das habe, ist mir Stand heute schon: das Schutzblech vorne irreparabel weggebrochen, der Riemen dieses Jahr gerissen beim Anfahren und neulich das Tretlager kaputt gegangen. In nur 2 Jahren.

Mit dem neuen Rad bin ich nun ca. 6.000 km gefahren. Das alte kann ich kaum schätzen (da bin ich noch nicht täglich mit dem Rad zur Arbeit und wohnte noch näher dran).

Ich wollte mal abgleichen mit euren Erfahrungen: hab ich mit dem alten Rad viel Glück oder mit dem neuen einfach nur Pech, oder hab ich einen blöden Hersteller erwischt?

Ein komplikationsfreies Wochenende wünsche ich euch!

Need to let loose a primal scream without collecting footnotes first? Have a sneer percolating in your system but not enough time/energy to make a whole post about it? Go forth and be mid: Welcome to the Stubsack, your first port of call for learning fresh Awful you’ll near-instantly regret.

Any awful.systems sub may be subsneered in this subthread, techtakes or no.

If your sneer seems higher quality than you thought, feel free to cut’n’paste it into its own post — there’s no quota for posting and the bar really isn’t that high.

The post Xitter web has spawned soo many “esoteric” right wing freaks, but there’s no appropriate sneer-space for them. I’m talking redscare-ish, reality challenged “culture critics” who write about everything but understand nothing. I’m talking about reply-guys who make the same 6 tweets about the same 3 subjects. They’re inescapable at this point, yet I don’t see them mocked (as much as they should be)

Like, there was one dude a while back who insisted that women couldn’t be surgeons because they didn’t believe in the moon or in stars? I think each and every one of these guys is uniquely fucked up and if I can’t escape them, I would love to sneer at them.

(Credit and/or blame to David Gerard for starting this.)

BlueMonday1984

2025-05-04 23:00:08

Stubsack: weekly thread for sneers not worth an entire post, week ending 11th May 2025

Need to let loose a primal scream without collecting footnotes first? Have a sneer percolating in your system but not enough time/energy to make a whole post about it? Go forth and be mid: Welcome to the Stubsack, your first port of call for learning fresh Awful you’ll near-instantly regret.

Any awful.systems sub may be subsneered in this subthread, techtakes or no.

If your sneer seems higher quality than you thought, feel free to cut’n’paste it into its own post — there’s no quota for posting and the bar really isn’t that high.

The post Xitter web has spawned soo many “esoteric” right wing freaks, but there’s no appropriate sneer-space for them. I’m talking redscare-ish, reality challenged “culture critics” who write about everything but understand nothing. I’m talking about reply-guys who make the same 6 tweets about the same 3 subjects. They’re inescapable at this point, yet I don’t see them mocked (as much as they should be)

Like, there was one dude a while back who insisted that women couldn’t be surgeons because they didn’t believe in the moon or in stars? I think each and every one of these guys is uniquely fucked up and if I can’t escape them, I would love to sneer at them.

(Credit and/or blame to David Gerard for starting this.)