Beiträge von tab

Zitat von eripek

Du hast eine Sekretärin eingestellt und keine Cybersecurity-Expertin. Schon recht, wenn Du in der Ecke heulst: You got, what you paid for.

Hast Du schon einmal darüber nachgedacht, ob die Anschaffung einer mechanischen Schreibmaschine sich unter diesem Aspekt lohnen würde?

OCR schafft auch ein "mostly harmless" Scanner-Kopierer mit veralteter Firmware, der nach Hause telefoniert und UPnP nützt.

*duckandrun*

Wobei ich mich manchmal wirklich frage, was der Mehrwert so einer Antiviruslösung sein soll. Mindestens 90% aller User wissen eh nicht was sie tun sollen, wenn so eine Warnung kommt. Im noch relativ besten Fall erlauben sie nichts und die Antivirensoftware ruiniert gelegentlich mal die eine oder andere installierte Anwendung, weil sie mal wieder ein paar false positives in Quarantäne verschiebt oder löscht. Das verschafft mir dann in der Regel einen sofortigen Vor-Ort Einsatz, weil es gern mal irgendwelche Office-Plugins betrifft, die zum arbeiten dringend benötigt werden. Oder ich bekomme einen Screenshot zugeschickt mit der Frage: "Was soll ich machen?" Oder ich bekomme die ganze Mail weitergeleitet, was mir eigentlich sogar fast lieber ist.

Zitat von Valkyrie

"Ich habe hier eine Email bekommen mit dem Betreff 'Sie wurden gehackt!!!!', aber ich hab sie noch nicht auf gemacht, nur einmal drauf geklickt und in der Vorschau angeschaut."

Ja, das ist nett. Vor langen Jahren hat mal mein oberster Ex-Chef eine Virenwarnung per Mail an das gesamte Institut geschickt. Von seinem privaten Laptop aus, das im Institutsnetzwerk erstens nichts zu suchen hatte und zweitens zu dem Zeitpunkt bereits mit dem Virus infiziert war, vor dem er gewarnt hat. Klar, dass auch seine Mail verseucht war. Die nächste Mail, die dann überall aufschlug, kam vom Leiter des Rechenzentrums, mit der dringenden Bitte, die Mail vom Institutleiter ja bloss nicht zu öffnen.

Also bei mir sind es 112 Anfragen, heruntergeladen werden 35,49 MB. Beides ist ziemlich heftig, HTTP/2 hin oder her. Entweder deutlich verschlanken oder die Hardware DEUTLICH verbessern (Rootserver). Auch dann werden allerdings viele Kunden, die noch mit 16MBit/s oder weniger Download auskommen müssen, eine sehr, sehr, ..., sehr, sehr lange Ladezeit haben.

Wenn in allen drei Fällen jeweils die netcup-Installationen aufgerufen werden ist doch eigentlich klar, dass alle drei die selben Probleme mit der Datenbankverbindung haben müssen. Was die Ursache für diese Probleme ist kann eigentlich nur netcup rausfinden. Um dem Support gleich die Luft aus den Segeln zu nehmen wäre es natürlich toll, wenn man die Probleme von der ssh-Konsole aus nachvollziehen kann. Dann zieht wenigstens das Argument mit den Inhalten des Benutzers offensichtlich nicht, weil etwas nicht funktioniert, was ausschliesslich von netcup bereitgestellt wird.

Wenn jemand deine Domain wiladu.de per IPv6 aufzurufen versucht, dann landet er derzeit noch bei der alten Netcup-Adresse. Deswegen ist es nachvollziehbar, dass sich bei allen drei Domains die selbe Fehlermeldung ergeben kann. Deaktiviere die wiladu.de Website doch mal im WCP oder lege eine kleine index.html ins document root, dann solltest du schnell merken, wo du beim Aufruf jeweils gelandet bist.

Wann wurden denn die DNS-Einträge geändert? Ich sehe, dass sie bis zu mir offenbar noch nicht vorgedrungen sind was die AAAA records betrifft. Der A record dagegen wird korrekt aufgelöst. Auch von anderen Anbietern aus (ub*rsp*ce) sehe ich per dig:

wiladu.de.              300     IN      A       81.169.139.220
wiladu.de.              300     IN      AAAA    2a03:4000:30:2b55::11:1172

Muss mich insofern korrigieren, dass zwar der Servername nicht auflösbar ist, wohl aber die Domain. Und die IPv6-Adresse führt zu - Tadaa! - netcup. Das ist natürlich suboptimal. Viele Grüße auch an den Service-Weltmeister und den netcup-Support.

Zitat von ThomasChr

Ihr seid nicht wirklich wegen schlechter Performance von einem netcup vServer auf einen Str**o vServer gewechselt?
Mutig...

Wieso? Mit Support vom Service-Weltmeister kann doch nichts schiefgehen, oder?

Stimmt die eingetragene IPv6-Adresse und ist sie auch konfiguriert? Der (der IPv4 entsprechende) Servername bei St**to ist jedenfalls per IPv6 nicht auflösbar.

Zitat von mfnalex

Hapen die echt einen Webserver auf jedem

port von 1-65535 offen? o0

Schwer vorstellbar. Gibt ja DNS-seitig auch andere Möglichkeiten, siehe z.B. Cloudflare CNAME-Flattening. Vielleicht haben die bei sich einen ähnlichen Mechanismus implementiert. Ich glaub ich mach auf meinem 1€-Paket mal eine Domain-Weiterleitung und schau mir an was dann im DNS drinsteht.

Je länger ich drüber nachdenk, desto eher bin ich mir sicher, dass meine Ideen nicht funktionieren werden. Sowohl PHP-Skript als auch .htaccess setzen erst mal voraus, dass ein Webserver bzw Apache-Webserver überhaupt auf dem angegebenen Port lauscht und das Skript ausführt bzw die .htaccess interpretiert. Das geht im Normalfall mit Port 80 und 443, mit anderen Ports nicht. Warten wir also mal auf die einfache Lösung.

Naja, es gibt schon diverse Möglichkeiten, z.B. mit einem kleinen PHP-Skript die URL parsen und den Domainamen mit der myfritz-Domain zu ersetzen. Das Skript erzeugt der Mitbewerber aus Montabaur wahrscheinlich automatisch und legt es irgendwo in einem dem User nicht zugänglichen Bereich ab, auf den es dann die Domain leitet. Oder es passiert via .htaccess.

Das meine ich so, dass wir verzweifelt eine komplizierte Lösung suchen . Da können wir doch nicht einfach eine Subdomain nehmen und einen simplen CNAME-Record eintragen. Das hätten wir ja schon bei #5 haben können.

Warum einfach, wenn es auch kompliziert geht?

Am besten wäre es, wenn einfach alle Browser den Standard supporten würden.

Wir machen jetzt einen Shutdown wie bei Corona *hust* . Erst wenn der Browser HTML5 und CSS3 komplett unterstützt, dürfen sonstige Änderungen durchgeführt werden.

Hab mal ein wenig getestet. Was hast du denn bei der Weiterleitung eingetragen? Sieht hier so aus, als ob das nur funktioniert, wenn man bei der Weiterleitung den Zielport mit angibt. Ob das dann wirklich funktioniert weiss ich mangels einer entsprechenden URL mit anderem Port nicht, aber in den Browser-Tools wird der Port jedenfalls mit angezeigt.

Habe ich hier zwar noch nie probiert, sollte aber auch ohne eigene Skripterei funktionieren. Guckst du im Plesk bei der entsprechenden Domain in die Hosting-Einstellungen. Da gibt es ganz oben eine Einstellung Hosting-Typ. Da wählst du als Typ Weiterleitung. Dann hast du die Wahl zwischen 301, 302 Weiterleitung und Frame-Weiterleitung. Wie gesagt, nie benutzt, aber sieht aus wie das, was du suchst.

Ja so ist das in Montabaur. Da ist bei der Domain ein Mini-Webspace dabei, den du selbst nicht nutzen kannst. Damit werden dann solche Sachen gemacht. Hast du hier vielleicht auch ein Webhosting? Dann sollte sich das darüber ebenso lassen. Eventuell sogar über ein externes Webhosting oder Webserver.

Also lassen wir das "ausschließlich" weg und ersetzen es durch "überwiegend"?

Zitat von mainziman

ein Rechner welcher ausschließlich f. Dienste genutzt werden, welche keine lokale Anmeldung erfordern

und auf dem auch kein User f. die ordnungsgemäße Funktion angemeldet ist;

ein Win10 auf einem PC, welches als NAS/Printserver/Webserver¹ verwendet wird -

sprich ausschließlich Dienste ohne lokaler Anmeldung zum Einsatz kommen - ist eben nicht zuläßig;

¹ die Beschränkung von maximal 20 Verbindungen ist hier unerheblich;

Das heißt also, indem ich das "ausschließlich" nutze, also lokale Anmeldung möglich ist und ich einige Programme darauf installiere und gelegentlich nutze, die nur nach lokaler Anmeldung nutzbar sind, kann ich meinen Server vom Serverstatus befreien? Und damit ist die Nutzung von Win10 auf diesem "Nicht-Server" dann wieder zulässig?