Beiträge von eripek

    Gehört die Verdeckte Gewinnausschüttung nicht eher in den Bereich der Finanzen? :P

    Ob Schuhhändler und Orthopäden sich mit verdeckter Einlagenrückgewähr auskennen?

    Apropopos Adventzkalender: https://www.heise.de/download/blog/2023-Tuerchen-1-9511046

    Ich glaube zwar, dass die Mehrheit der Forennutzer dank dd/parted/gparted und Co das nicht brauchen wird, aber die haben heute u.U. eine Lizenz für O&O DiskImage 17 Professional Edition

    Sind in den 32 Byte schon die zusätzlichen IP Header drin? IP und UDP muss man ja doppelt übertragen. Und bei IPv6 werden die Header entsprechend größer.

    Den Speedtest hast du auf dem Client gestartet? Was passiert bei mehreren parallelen Verbindungen?

    Ich habe wireguard etwas aus den Augen verloren. Geht es hier immer noch um UDP mit nicht-hardwareunterstützem ChaCha20Poly1305?

    Würde einiges erklären, da ich aus Kärnten bin und noch nie AdventSkalender gesagt oder geschrieben hab 😆

    Lei losn. Hängst afoch 24 Strankalan auf die Haken auffe. Bist eh mei Freind ;)

    Wir kommen aber langsam Offtopic, aber, wenn wir eh schon dabei sind: Müsste dieses Gfrett -Pardon will sagen: dieser Thread nicht hochdeutsch „Wofür sammeln manche Mitschreiber hier kleine Server heißen?“

    Ich mein, für was haben wir Grammatik? *lach*

    BTW: Mein RS Cyber Duck leidet als Firewall darunter, dass er in Nürnberg kein V([ane]x[ia])LAN nach Wien haben kann. Wird Zeit für ein Transit-VLAN...

    Mir geht es da zu 100% wie Bud.

    Ich bin kein gelernter ITler sondern habe mir alles über diverse Anleitungen oder hier im Forum angeeignet.

    Hauptsächlich habe ich kleine Anwendungen (TS, Monitoring,...), die ich auf mehrere kleine Server gelegt habe um auf Nummer sicher zu gehen.

    Zudem wäre es eine Schande, wenn ich einen TS auf einem RS2000 +x laufen lassen würde :D

    Witzig, dass Du das schreibst. Ich bin das ja auch im eigentlichen Sinn nicht, aber der EDV-Kustos an meiner Schule war mit der Administration unseres Schulnetzwerks dort Mitte der 90er geringfügig überfordert... Damals hat das mit dem „can you fix my PC, please“-Syndrom begonnen.

    Meine lieben Mitposter, ich bin froh, dass wir in wenigen Minuten wieder zu einem freundschaftlichen Tonfall für ein besinnlich-adventliches Miteinander gefunden haben werden, und unsere gemeinsame Problemlösungskompetenz in den Dienst der guten Sache stellen werden.

    Schön, dass es Euch gibt!

    :)

    Immerhin ist das auch eine Premiere. Das erste Türchen, das länger als 24h bestellt werden kann! ;) Das hatten wir so auch noch nicht und ist daher wirklich mal eine Überraschung. Finde ich persönlich sogar besser als zum x-Mal den gleichen VPS oder RS, die es dieses Jahr sowieso jeden Monat im Angebot gab.

    Ich nominiere Paul hiermit für eine völlig überdotierte Position des Anexia Schönsprechers [netcup] Alexander W. So schön hat hier noch nie jemand Kritik geübt. :)

    Weil kleine Server zu horten finanziell günstiger ist als große Server zu horten :D:D;(.

    Oder etwas ernsthafter... Mindestens zwei bis drei der ganz kleinen werde ich für Monitoring-Aufgaben einsetzen. Außerdem sind meine - bis auf zwei VC1-1 beim Mitbewerber aus Berlin alle unterschiedlich. Somit kann ich relativ einfach feststellen, welcher Kleinserver mir am Ende für die zuverlässige Erledigung welcher Aufgaben ausreicht. Ich will ja nicht z.B. einen eigenen, von den größeren Servern genutzten Resolver haben, der regelmäßig wegen Ressourcenmangel abschmiert.

    Dann probiere ich mit den Serverchen auch verschiedene Software aus. Wireguard Server, UltraVNC-Server, eventuell auch ein zentraler Zertifikatsserver und ein Matomo-Server. Ideen habe ich noch viele, aber das werden jedenfalls die nächsten.

    Auch wenn ich mal eine Netzwerkkonfiguration in Ruhe ausprobieren will/muss, mache ich das lieber auf einem kleinen Serverchen, das sonst keine wichtigen Aufgaben zu erledigen hat, als direkt auf meinem Mail- oder Webserver.

    Irgendwo ist dann aber doch der Punkt erreicht, wo bare metal mit Proxmox billiger kommt.

    Für meine Monitoring Server braucht es dann aber schon 2+ vCores, wobei das fast auch noch unter klein fällt. Da kommt in Summe also schon was zusammen. Da ist es immer praktisch, wenn man mal für einen spontanen Test so 1 bis 2 auf Halde hat, die sonst nichts zu tun haben ;) .

    Ich denke, dass die Borgqueen darauf hinaus wollte. Ein fetter Server, der selber virtualisiert erscheint ihr effizienter. Möglicherweise hast Du, Borgqueen die Information, dass auf unseren Servern hier das Problem mit nicht hardwareunterstützter nested virualization besteht, solange die nicht gegen Aufpreis pro Core in der Vergangenheit aktiviert wurde, nicht assimiliert?

    Nested Virtualization für Root Server

    Code
    cat /sys/module/kvm_intel/parameters/nested  
    Code
    cat /sys/module/kvm_amd/parameters/nested  


    https://pve.proxmox.com/wiki/Nested_Virtualization

    Wohin hast Du es denn installiert? Stimmt der Pfad der Domain auf den Filesystem mit dem, was die Logs Dir da sagen überein? Oder hast Du nachher etwas verschoben? Kannst Du die Datei über das Filesystem (per ssh) oder im CCP/Plesk-Filemanager denn sehen?

    Php7.4 gilt übrigens als veraltet.

    Was tut er denn Unnettes? OpenVPN hijacken oder stören? Kompression hast Du hoffentlich nicht (mehr) dort aktiviert.

    https://community.openvpn.net/openvpn/wiki/VORACLE

    sodele,

    die Verbindung läuft über openVPN, Port 1900

    Aber wider erwarten ist auch da im openvpn.log nicht ein Fitzel dieses Domainnamens zu finden.

    (es macht auch nicht wirklich Spaß durch ein 4GB Logfile zu grebben - Fragt nicht, das ist in Ordnung da das File so groß ist.)

    sehr spannend ...

    Logrotate könnte helfen?

    Äh.. sorry - ich habe da zwischen zwei Threads etwas verwechselt.
    Joomla selbst ist jetzt nicht unbedingt das primäre Problem, obwohl es hier in der Vergangenheit durchaus eher zu Hacks gekommen ist, weil die Updatestrategie zwischen Major-Releases dort erfahrungsgemäß nicht so reibungslos klappt, wie bei Wordpress und auch die Module in der Vergangenheit mit eigenen Updatern dahergekommen sind, die nur funktioniert haben, bis wieder ein Lizenzwechsel vorgekommen und oder eine neue Softwareschmiede entstanden ist, und dann Installationen verwaist geblieben sind. Das passiert im Wordpress-Universum (bislang) noch nicht.

    Im Zweifelsfall bitte den Support fragen, denn ich weiß ja nicht, ob der FTP-Zugang noch funktioniert. Wenn er es noch tut, kannst Du ein Backup der Seite machen. Eventuell geht das auch über den Filemanager im Plesk, der über das CCP erreichbar sein sollte (Archiv erstellen und herunterladen).

    Ebenso solltest Du die Datenbank sichern, um sie analysieren zu können.

    Es müsste auch ein Verzeichnis logs geben, in dem Du die Zugriffe auf den Webserver finden solltest. Da siehst Du möglicherweise welches Formular von welchem Modul hier betroffen war. Wenn Du Pech hattest, war es ein Hack. Du wirst dann in Deinem Backup zumeist entsprechende Zeichenketten und obskuren oder obfusziereten MIME-codierten Programmcode finden.In seltenen Fällen kann es auch ein ungeschickt designtes Form gewesen sein, bei dem man an andere Personen Mails schicken konnte, als diejenige, dies bekommen sollte.

    Wenn Dir die Expertise dafür fehlt, geh vom Hack aus.


    Die Datenbank und die Struktur solltest Du also dann „plätten“ und aus einem Backup von vor dem Problem wieder einspielen, dann sofort alle Updates machen, oder gleich alles neu machen.

    Wenn Dein Hostingpaket mit einem Wordpress-Toolkit ausgestattet ist, nütze es. Es kann Dir die Verwaltung vereinfachen und die Installation etwas „härten“.

    Es folgen die üblichen Tips, Captchas zu aktivieren und darauf zu achten, dass Dein Formular in gar keinem Fall Mails an externe Adressen etwas anderes verschickt, als Bestätigungen, und, dass an diese dort eben auch nichts angehängt werden kann. Mach bei E-Mailadressen eine doppelte Eingabe auch einen „validation“, damit sie nicht zu lang ist und nur die zulässigen Zeichen enthält. Beschränke den Text im Eingabefeld und überprüfe ihn. Am besten nur Klartext zulassen und HTML oder sonstige Codeteile blockieren... und mit einem Captcha-Timer eine Verzögerung einbauen.

    Es kann auch nicht schaden, für die von Dir verwendeten Module eine Google-Suche nach dem Modulnamen und hacked oder exploit zu machen, um zu sehen, ob die eingesetzte Version ein bekanntes Problem hat oder eventuell gar nicht mehr weiterentwickelt wird. Nimm nur gewartete Module und Themes, für die es regelmäßig Updates gibt.