Die Sache mit ssl={'ca':None} habe ich so eine halbe Stunde nach dem Posten der Frage gefunden, als ich mir den relevanten Quellcode von PyMySQL durchlas. Damit klappt es; laut Wireshark ist die Verbindung dann auch verschlüsselt.
Ich kann es vorerst so lassen, wäre aber schon gut, wenn ich die authentizität des Servers überprüfen könnte.
Danke für deine Hinweise.
Bei der Nutzung vom Parameter ssl={'ca':None}im Aufruf pymysql.connect wird die Überprüfung des Zertifikat des Hosts übersprungen.
Beim Aufruf von openssl s_client bekomme ich folgendes:
openssl s_client -connect mysqlxxx.netcup.net:3306
CONNECTED(00000003)
140477385201304:error:140770FC:SSL routines:SSL23_GET_SERVER_HELLO:unknown protocol:s23_clnt.c:794:
---
no peer certificate available
---
No client certificate CA names sent
---
SSL handshake has read 7 bytes and written 305 bytes
---
New, (NONE), Cipher is (NONE)
Secure Renegotiation IS NOT supported
Compression: NONE
Expansion: NONE
No ALPN negotiated
SSL-Session:
Protocol : TLSv1.2
Cipher : 0000
Session-ID:
Session-ID-ctx:
Master-Key:
Key-Arg : None
PSK identity: None
PSK identity hint: None
SRP username: None
Start Time: 1583744222
Timeout : 300 (sec)
Verify return code: 0 (ok)
---Da sind also keine Informationen drin.
oder du nimmst die aus deiner MySQL Installation direkt
Wo finde ich diese Daten?
Hallo,
ich möchte mich mittels der Python-Bibliothek PyMySQL verschlüsselt mit einer im Webhosting gehosteten Datenbank verbinden.
Folgendes klappt
import pymysql.cursors
connection = pymysql.connect(
host='91.204.xxx.xxx',
user='xxxxxx',
password='xxxxxx',
db='xxxxxx',
cursorclass=pymysql.cursors.DictCursor
)
try:
with connection.cursor() as cursor:
cursor.execute(u"SELECT * FROM test WHERE k='好'")
result = cursor.fetchall()
for item in result:
print item
finally:
connection.close()Dies ist aber unverschlüsselt. Bei https://stackoverflow.com/questions/5398…connect-for-ssl habe ich gesehen, dass ich eventuell einige pem-Dateien benötige, um eine verschlüsselte Verbindung hinzubekommen.
Mit DataGrip habe ich eine verschlüsselte Verbindung hinbekommen, ohne dass ich solche Daten angab (ich ließ die Felder einfach leer)
Kann mir jemand weiterhelfen und mir sagen, was zu tun ist?
Hi,
ich habe mir gestern mal einen Webhosting-Tarif besorgt, um das mal hier auszuprobieren. In den letzten 7-8 Jahren habe ich immer alles selbst über einen VPS bzw Homeserver mit selbst-zusammengebauten (Software-)Servern, die hinter Nginx laufen. Meistens benutze ich dafür Twisted. Zuvor war alles auf XAMPP unter Windows aufgebaut, dann so bei einem Populärhoster unter PHP gehostet.
Ich dachte mir das Webhosting so als Zusatz, wo die anderen Rechner dann statische Dateien hochladen können, teils auch wie ein CDN für mein Zeug.
Allerdings würde ich schon gerne Zeugs mit Python und Node ausprobieren, da PHP schon seit langem nicht mehr so mein Ding ist.
Nun mein Problem: Wo gibt es gescheite Tutorials über wie ich Python und Node mit dem Webhosting-Paket zum laufen kriege. "app.js" und "passenger_wsgi.py" ist mir zu wenig Information. Dies scheint anzudeuten, dass Phusion Passenger im Webhosting-Paket für Python, Node und Ruby benutzt wird, ich habe aber gestern zum ersten mal über diesen "Server"/Modul gehört.
Wie fange ich an?
Kann ich auch unter domain.de/python/ eine Python-App laufen lassen (bzw. ein WSGI skript), und domain.de/node einen Node-Server? Ich habe absolut keine Ahnung, wie ich das hier anrichten soll, wie ich mir den Framework, der von Netcup benutzt wird, vorstellen soll.
Auch: Kann ich Apache ganz weglassen und Python/Node/Rubi nur über Nginx laufen lassen? Laut Wikipedia ist dieses Passenger ja auch für Nginx verfügbar.
Danke im Voraus.
Netcup bekommt die Domains ja auch nicht geschenkt. Wenn jetzt die inklusiv Domains wieder frei gegeben werden würden, wird das ganze ein Minus Geschäft für netcup.
Kann ich nachvollziehen. Eventuell ein Freikaufen, so dass die entstehenden Kosten gedeckt werden + Aufwandspauschale? Naja, für mich wird's sowieso nicht zum Problem.
Ich bin mir nicht 100% sicher, wie es aktuell ist, aber Inklusivdomains und externe Domains sollten voneinander getrennt sein. Die tauchen auch separat in der Leistungsbeschreibung auf. Die kannst Du meines Wissens unabhängig davon nutzen. Bedenke aber, dass verbrauchte Plätze bei Inklusivdomains auch nach der Kündigung bzw. einem ausgehenden Transfer nicht mehr frei werden!
Außerdem:
- Du kannst beliebig viele zusätzliche Domains zum Webhosting kostenlos hinzufügen, wenn die Domain (kostenpflichtig) über netcup registriert wurde.
- Wenn Du example.com als externe Domain zum Webhosting hinzufügst, kannst Du beliebig viele Subdomains in Plesk anlegen. (Im Rahmen des Limits Deines Tarifs.)
Hört sich alles sehr vielversprechend an. Aber das ein Inklusivdomain-Slot nicht mehr frei wird, wenn die Domain gekündigt oder heraustransferiert wird, kann ich irgendwie nicht nachvollziehen.
Das mit den externen Domains und deren Subdomains hab ich nun verstanden; ich hatte das in der Produktbeschreibung komplett übersehen. Danke für's Aufmerksammachen. Sind ja sogar Wildcard Subdomains drin, sehr nett.
Du kannst in Plesk auch für externe (Sub-) Domains Zertifikate über Let's Encrypt beantragen: https://www.netcup-wiki.de/wiki/Plesk_Ony…Let.27s_Encrypt
Funktionierte bei mir immer problemlos
Yup, anscheinend ist dies wohl die einfachere Variante, geklappt hat es, auf Knopfdruck. Danke für den Hinweis.
Das mit den externen Domains, also das 4000er Hosting hat ja 6 Inklusivdomains. Bedeutet dies, dass ich nur 6 externe Domains benutzen könnte, wenn ich keine Inklusivdomain benutzen würde, und dann auch keine Inklusivdomains benutzen könnte? Irgendwie finde ich das recht schwach.
Ich glaub beim Populärhoster mit Werbung im TV, der mit S anfängt und bei dem ich Gott sei Dank schon seit vielen Jahren kein Kunde mehr bin, konnte man sehr viele Subdomains für die Inklusivdomains anlegen, und auch externe Domains nutzen. Beliebig viele externe, wenn ich mich nicht irre.
Füge die Subdomain einfach im CCP als externe Domain zum Webhosting hinzu. Dabei werden Dir auch alle notwendigen DNS-Records angezeigt.
Das sollte für solche Zwecke ideal sein und funktioniert normalerweise immer, wenn die Domain keinem anderen Webhosting Paket zugeordnet ist. Habe ich bisher bei allen Tests immer so gemacht, auch bei älteren Tarifen.
Aber Achtung: Die Anzahl kostenloser externer Domains ist beschränkt! Wenn Du mehr hinzufügen willst, als in Deinem Paket enthalten sind, kostet das etwas. Darauf weißt das CCP aber hin, wenn es soweit ist. Wie viele bei Dir enthalten sind, kannst Du der Leistungsbeschreibung im CCP entnehmen.
Super! Das hat funktioniert.
Nun habe ich das Problem, dass das Zertifikat nicht stimmt, was ja voraussehbar war. Ich habe gesehen, dass es möglich ist, .crt-Dateien hochzuladen. Da ich mir die Zertifikate bei Let's Encrypt hole, würde ich gerne das Zertifikat selbst hochladen, allerdings automatisiert. Ist es möglich so was per SFTP oder ähnlichem zu tun? Wo müsste ich das dann hinkopieren und wie teile ich dem Server mit, dass das Zertifikat neu geladen werden muss? Oder wäre es besser (bzw ist es überhaupt möglich), dass die Hostingsoftware von Netcup sich selbst um dieses Zertifikat der einen Subdomain kümmert? Ich würde lieber mein selbstgeneriertes (nicht selbstsigniert, sondern das, was ich für die anderen Subdomains schon verwende) verwenden.
Hi,
hab mir grad ein Webhosting 4000 SE WSV2020 bestellt, um mal das Webhostingangebot von Netcup zu checken (habe hier schon einen RS und einen VPS, sowie eine Domain).
Domains habe ich beim Bestellvorgang keine angegeben, da ich mir ja nicht sicher bin, ob ich das nicht im 30-Tage-Testzeitraum widerrufe.
Ich würde aber gerne eine Subdomain bei meiner schon vorhandenen anlegen, die dann dem Webhostingpaket einen adressierbaren Domainnamen gibt.
Wie kann ich das erreichen?
Ich gehe mal davon aus, dass die IP-Adresse, die unter Websites & Domains gelistet wird, geshared ist, oder kann ich die als A-Record eintragen?
Hi Leute,
mal eine Frage: Welcher ist der Unterschied zwischen "Zusaetzliche IPv4" und "IPv4-Adresse BF19"
Zusaetzliche IPv4: https://www.netcup.de/bestellen/produkt.php?produkt=1072
IPv4-Adresse BF19: https://www.netcup.de/bestellen/produkt.php?produkt=2503
Bei der vom "BF19" benötigt man eine Erklärung für die RIPE, bei der "Zusätzlichen" hingegen nicht.
Bei der "Zusätzlichen" steht auch, dass "Da diese zusätzliche IPv4-Adressen geroutet werden, können diese bei einem Produktwechsel gegen eine einmalige Bearbeitungsgebühr mitgenommen werden." Gibt's da einen Unterschied?
Wenn ich's richtig verstehe, sind beide IPs nur mit Netcup-Produkten nutzbar, nicht?
Leider bin ich mir nicht sicher was das bedeutet
Üblich sind bei HTTP Get und Post Requests. Bei Get Requests wird einfach nur die URL von der Seite die man will an den Server geschickt, bei Post wird die URL und auch noch ein Datenblock geschickt. Der Datenblock kann z.B. ein Bild sein, oder ein JSON-String mit Anmeldedaten.
Bei einem HTTP Head Request wird dem Server gesagt, "Ich möchte nicht die Seite (oder Datei) als Antwort bekommen, sondern nur den Header den diese haben würde, wenn ihr sie mir schicken würdet". Das ist z.B. praktisch, wenn man nur den "Content-Length" eines JPEGs wissen möchte, also die Größe in Bytes, ohne sich das gesamte Bild runterladen zu müssen.
Im Falle eines Podcasts kann z.B. das Änderungsdatum des RSS-Dokuments im Header stehen, was in diesem Kontext relevant wäre, da so Apple nur über den Head Request checken kann, ob die Datei sich verändert hat, ohne das ganze RSS-Dokument runterladen und parsen zu müssen, um zu wissen, ob eine neue Information vorhanden ist.
Jap, mein VPS 200 musste sich auch einen neuen Wirt suchen.
Meiner war da auch mit dabei. Und ich war schon positiv überrascht, dass eine Live-Migration durchgeführt wurde. Kudos an das Netcup-Team!
Vor ein paar Monaten hatte dieser VPS ernstere Probleme, und meine Instanz war mehrere Stunden offline. Bekam dann eine Email von Oliver mit einer recht detaillierten Beschreibung des Problems, was ich wirklich gut fand.
Ich bin von Mal zu Mal mehr überzeugt von Netcup's Fähigkeiten und deren Fokus auf die Kundenzufriedenheit.
Beim Netcup DNS, wie viele Subdomains kann man eigentlich anlegen? Gibt es da irgendeinen unfreundlichen Maximalwert? Bzw wie viele Record-Einträge. Ich habe derzeit so um die 25.
Danke, @timkoop
Sehr aussagekräftiges Bild. Ist das ein Screenshot den Du soeben in deinem CCP gemacht hast? Oder gibt es irgendwo eine Anleitung in der das so ist? Ich habe nur dies hier gefunden: https://www.netcup-wiki.de/wiki/Domains_C…tcup_Nameserver
Gibt es einen Grund, wieso in der Produktbeschreibung nur ein Subset davon gelistet ist? Nicht dass ich dann den Transfer durchführe und dann eine böse Überraschung erlebe, dass die doch nicht abänderbar sind.
Wie zuverlässig sind eigentlich die DNS-Server von netcup? Gibt es da mehr Informationen zu? Im Fall von Namecheap werden Änderungen an den DNS-Daten wahnsinnig schnell propagiert.
Gibt es auch Untersützung für ein einfaches DynDNS, oder nur das (anscheinend recht gute) API?
Hi,
mal eine kurze Frage:
Bei der Aktion .de-Domain Transfer zu netcup steht
| Erstellbare Records: | A, AAAA, MX, CNAME, TXT, SRV |
Ist das so richtig, oder lassen sich auch NS- und CAA-Records festlegen? NS ist für mich wichtig, da ich die Let'sEncrypt-Verifizierungsanfragen die an _acme-challenge.example.com gerichtet werden, an einen eigenen DNS Server schicken muss. Und CAA um Sicherzustellen, dass nur Let'sEncrypt das Recht dazu hat, Zertifikate zu erstellen.
Ich würde nämlich gerne meine .de Domain von Namecheap zu netcup transferieren.
Klasse, VPS läuft wieder.
Dann macht es doch nicht, bis was offizielles von netcup kommt... Der Server wird auch so weiterlaufen
Naja, nacher heißt's dann ich hätte das machen müssen...
Ich habe hier nochmal ein Supportticket aufgemacht. Eventuell ist bei der Entstörung etwas schief gelaufen.
Super, vielen Dank.
Hier mal ein Screenshot des Bootvorgangs.
Also da der VPS immer noch nicht läuft, habe ich mal diese Speicheroptimierung gestartet
Speicheroptimierung wurde mit einem Fehler abgebrochen
So langsam nervt's.
Der Vorteil von 3 eigenständigen DNS Servern
Da kann dann auch mal einer ausfallen.
Ich weiß, ich weiß. Ich glaube aber mein Prob liegt daran, dass dieser Server als NS-Record angegeben ist, und ich habe noch nicht rausgefunden, wie ich dort backups angeben kann. Ich glaube sogar, dass das gar nicht geht.
Also beim DNS-Provider habe ich für manche Subdomains NS-Records angelegt, die auf einen Server zeigen, und dieser Server ist der, der grad nicht erreichbar ist.
Z.B. für Let's Encrypt mit dem acme-Zeugs.
Ob das heute noch was wird, mit den VPSs? 
Da läuft mein DNS-Server drauf.
