Beiträge von netzlodern

  • .htaccess mit +FollowSymlinks erzeugt Fehler 500

    Hallo,

    tausche in der .htaccess-Datei den Wert "+FollowSymlinks" gegen diesen aus: "+SymLinksIfOwnerMatch"

    Dann sollte alles funktionieren. Ersatzweise schalte unter "Einstellungen für Apache & nginx" im WCP die Einstellung "Fähigkeit, symbolischen Verknüpfungen zu folgen, einschränken" ab.

    Ist schlussendlich "Geschmackssache":

    Erst genannten Option bedeutet eigenes ändern der Joomla-Installation bzw. dessen Grundeinstellungen und die zweite Option nimmt (ein wenig) Sicherheit weg. Muss man sich je nach Einsatzzweck der Seite und erlaubter Aktionen der User entscheiden was man macht.


    Beste Grüße

    Patrick

  • Umgang mit Sicherheitslücken in CPUs (Meltdown & Spectre)

    Hallo zusammen,

    also von unserer Seite erstmal ein herzliches Dankeschön an das gesamte netcup Team für den großen und schnellen Einsatz der letzten Tage.

    Wir hosten 8 Server bei netcup. Allesamt sind mit Debian 16.4 LTS ausgestattet.

    7 der Server sind Root Server der aktuellen Generation aber mit verschiedenen "Ausbaustufen" (1000, 2000, ...), 1 Server ist ein Storage Server.

    Die 7 Root Server wurden allesamt via ACPI sauber beendet und wieder ohne Probleme nach jeweils 10-15 Minuten hochgefahren. Die Systeme waren bei Auslösung des ACPI-Shutdowns allesamt auf dem aktuellsten Kernel- und Softwarestand der Distribution.

    Bei 6 von 7 Servern wurden wir auch im Vorfeld über den anstehenden Reboot informiert - auch hier sehr gut. :)

    Eine Frage habe ich jedoch:

    Zitat von [netcup] Felix

    Langsam aber sicher ist das Ende der ersten Update-Phase zu sehen. Mehr als 95% unserer Nodes sind mit Updates versorgt. Die letzten Nodes der Webhosting-Cloud sind gerade dabei neu zu starten.

    Was ist mit den Storage-Servern? Kommen die später? Das ist bei uns der Einzige welcher noch nicht "behandelt" wurde.

    Alle anderen Server, bzw. halt die entsprechenden Nodes, wurden in der Reihenfolge der ehemaligen Bestellung gepatched - was mich vermuten lässt, dass so auch das System war, also von alt zu neu.


    Beste Grüße

    Patrick

  • Umgang mit Sicherheitslücken in CPUs (Meltdown & Spectre)

    Einer unserer acht Server hier wurde soeben neu gestartet. Dabei handelt es sich um einen RS 2000 SSD G7SEa3.

    Der Shutdown-Befehl kam wie angekündigt via ACPI und nur 9 Minuten später war der Server wieder erreichbar. Ohne Schaden, bislang merkliche Einbußen o.ä.

    Also für den ersten Server bei uns erstmal: Danke, top Job, netcup! :)

    Das einzige was nicht klappte: Es gab keine Ankündigungsmail im Voraus. Das war etwas doof und es war erstmal leichtes "schwitzen" angesagt. ^^


    Beste Grüße

    Patrick

  • Plesk inkrementelles Backup

    Zitat von Tolive

    Ist heute zufällig Tag der verweisten Themen?

    Nette Antwort ... aber das Thema ist ein Jahr alt.

    Dann ist das Thema nach einem Jahr jetzt wenigstens beantwortet - und andere können auf diese Antwort zurückgreifen.
    Finde nichts verwerfliches daran unbeantwortete Themen, wenn man gerade darauf stößt und diese nach wie vor und auch bei aktuellen Systemen Relevanz haben, zu beantworten. Oder ist heute Tag des meckerns? ;)

  • Plesk inkrementelles Backup

    Hi,

    siehe Plesk-Dokumentation (stellvertretend Onyx verlinkt, in 12.5 war's jedoch bereits genau so):

    Zitat

    Die folgenden Daten werden in inkrementellen Backups in Plesk aufgenommen:

    • Webhosting-Daten, die seit dem letzten Backup (vollständig oder inkrementell) geändert wurden
    • E-Mail-Daten, die seit dem letzten Backup (vollständig oder inkrementell) geändert wurden
    • Vollständiges Backup von Datenbankdaten

    Das heißt die Datenbanken werden jeden Tag voll gesichert - egal ob sich da was geändert hat oder nicht. Das könnten bereits die 170MB sein.


    Beste Grüße,
    Patrick