Beiträge von Virinum

Zitat von RAD750

Ich hoffe auf die 4 Tages Woche bis zum Start meiner Ausbildung 🤞

Wir haben seit Anfang des Jahres eine 4-Tage-Woche bei gleichem Gehalt. Erstmal als Test für ein halbes Jahr. Es wurde aber schon verkündet, dass es so fortgeführt wird.

Gefühlt bin ich wesentlich produktiver und motivierter als vorher. Und anscheinend sieht das auch die Geschäftführung so. Sonst würde die wohl kaum sagen, dass das jetzt bald in die Verträge mit aufgenommen wird.

Ich muss noch dazu sagen, dass mein Arbeitgeber ein Start-Up ist und die Geschäftführer in meinem Alter sind (Jahrgang 94/95). Laut deren Einschätzung wird die 4-Tage-Woche wohl in Zukunft immer mehr verbreitet sein.

Zitat von rundumdieuhr

Kann jemand einen Fehler erkennen? Muss ich zurück auf Netcup-Nameserver und alle DNS-Records manuell setzen?

Dann hängt das irgendwo. Entweder Support oder manuell nochmal auf die Netcup-Nameserver und dann wieder auf die von Cloudflare. Sollte eigentlich nach einer Stunde bei der Denic ankommen.

Ansonsten finde ich das hier noch ganz nett, um schnell mal WireGuard Configs zum Testen zu erstellen: https://www.wireguardconfig.com/

Hast du auch in der /etc/sysctl.conf net.ipv4.ip_forward=1 gesetzt?

Guck dir mal die Anleitung an: https://community.netcup.com/en/tutorials/h…ireguard-ubuntu
Mit der bin ich damals mit WireGuard gestartet.

Zitat von Shivaeye

ich bin Mac-User

Soweit ich informiert bin, muss man bei Mac jeden Zugriff einer App oder eines Programms zulassen. Falls du das nicht gemacht hast, würde ich das auch als weitere Argument werten, dass du dir nichts auf dem Rechner eingefangen hast.

Zitat von schakal2k

Oder ist das tatsächlich eine Domain von Netcup?

Du hast dich anscheind für den Netcup-Newsletter registriert. Die Mail ist ok, wird aber schon hier disktutiert:

Ihr habt natürlich Recht, dass 2FA keine perfekte Lösung wäre. Aber es würde zumindest den Aufwand erhöhen und somit vielleicht dazu beitragen, dass die Betrüger keine Lust mehr haben.

Eine Webseite nachbauen und Zugangsdaten aus einem Formular abspeichern ist einfach. Sessiontokens handeln ist da schon etwas komplizierter.

Übrigens kam eben eine Info via Newsletter. Da wären wir dann beim Thema Aufklärung.

Auf lange Sicht hin fände ich einen verpflichtenden zweiter Faktor nicht schlecht. Entwerder ein Code an die hinterlegte E-Mail-Adresse oder alternativ das jetzt schon verfügbare OTP.
Auch wäre eine Benachrichtungsmail nicht schlecht, wenn sich eine neue IP-Adresse im CCP eingeloggt hat.

Diesen Weg kennt man ja von diversen Anbietern.

Hier geht's auch. Hängt bei dir wahrscheinlich noch im Cache. Probier mal einen anderen Browser oder den privaten Modus.

Ich vermute, dass in der supersrv.de-Zone zwei Einträge vorhanden sind:

1. A v2202xxxxxxxxxxxx97.supersrv.de -> IP deines Servers
2. A *.v2202xxxxxxxxxxxx97.supersrv.de -> IP deines Servers

In deinem Fall 3 hast du das ja dann auch so gelöst. Es fehlte einfach noch die Wildard bei den netcup Nameservern

In Fall 2 (ich vermute hier verwendest du BIND) sind auch zwei Einträge vorhanden. Guck dir dazu mal die Datei /etc/bind/keyhelp_domain.conf auf deinem Server an:

[...]
; Host information
@ IN A [DEINE IPv4]
* IN A [DEINE IPv4]
[...]

Zitat von w0lfgang

Hintergrund: Dort wird ja keine Zwei-Faktor-Authentisierung unterstützt, weil das entsprechende Roundcube-Plugin nicht installiert ist, das ist mir zu unsicher.

So weit ich weiß orientiert sich webmail01.netcup.net an der Subdomain mail.[deine-domain]. Du könntest also mal versuchen diesen Eintrag zu löschen (den dazu passenden MX-Eintrag dann natürlich auch). Kann sein, dass du dann noch die TTL abwarten musst.

Davon mal abgesehen frage ich mich aber, ob das wirklich so ein großer Sicherheitsgewinn ist. Auch wenn Webmail abgeschaltet ist, kann sich doch trotzdem noch jeder direkt über IMAP/SMTP/POP ohne 2FA an dem Mailserver anmelden. Der Zugang über Webmail ist ja nur ein zusätzlicher.

Ah stimmt, das geht im CCP nur für die TLDs.

Beim Anlegen einer Subdomain kannst du aber den Pfad wählen:

pasted-from-clipboard.png

Und auch wenn der Hinweistext darunter steht, kann man das bei einer Subdomain trotzdem über das WCP ändern:

pasted-from-clipboard.png

Zitat von benutzer0815

Eine Weiterleitung per htaccess ist aber nicht möglich, da ich im Webhostingcontrolpanel keinen separaten Webspace für die Subdomain www einrichten kann.

Wieso nicht? Das sollte problemlos gehen. Einfach neuen Ordner anlegen und den Pfad der Subdomain zuweisen (Dokumentenstamm im CCP).

Weil es schon oft genug Gründe dafür gab: Bitte einmal über SQL-Injection und prepared Statement informieren. https://www.php.net/manual/de/secu…l-injection.php

https://www.php.net/manual/en/mysqli.quickstart.prepared-statements.php

Wenn du was hast, wo mal drübergeschaut werden soll, können wir das sicherlich auch gerne machen.

Zitat von Geheftet09

Spannend finde ich auch, dass https://de.ssl-tools.net/mailservers/netcup.de die Netcup Mailserver laut ssl-tools nicht erreichbar sind 😀 absichtlich blockiert?

Die Seite ssl-tools.net scheint seit einiger Zeit nicht mehr richtig zu funktionieren. Ich bekomme da zumindest bei sehr vielen Mailservern "Ergebnisse unvollständig" (u.a. auch bei meinen, die ganz sicher nicht ssl-tools.net blockieren).

Ich meine das hier war damals mit ein Auslöser für diese Entscheidung:

https://forum.netcup.de/netcup-anwendu…-google-chrome/

Log dich via SSH ein. Der Befehl composer sollte funktionieren.

Edit: Sorry, hatte Composer selber installiert. Schau dir mal https://getcomposer.org/download/ an oder lad den vendor-Order von lokal hoch.

Edit2: Über das WCP kann man auch Composer steuern, habe ich aber noch nie probiert.

Lass mich raten. Die IP ist die 46.38.243.234. Das ist die IP vom Domainparking. Die sollte natürlich rausgenommen werden, wenn du deine eigenen Records setzt.

Wieso sind da immer zwei IP-Adressen? Hast du wirklich zwei? Wofür steht "= Domain"?

Normalerweise gehört da nur die IP von deinem Server hin (ich vermute die 37…). Wofür ist die 46…?

Ich kann hier auch nichts dazu finden, dass ein A-Record gesetzt sein muss.