Beiträge von tab

  • Maileinstellungen SPF und Zustellbarkeit

    SPF ist senderseitig eine reine DNS-Geschichte. Du brauchst einfach einen SPF-Eintrag (TXT-Record) im DNS der Absenderdomain, der angibt, von welchen Absender-IPs Mails der Domain gesendet werden dürfen und was mit Mails von nicht autorisierten Absendern passieren soll (Quarantäne oder Löschen). Das hat mit Froxlor nur dann was zu tun, wenn Froxlor die DNS-Zone verwaltet.

  • wie existierende Weiterleitung zu Inklusivdomain ausschalten?

    Wie hast du Wordpress denn eingerichtet? Über das Wordpress-Toolkit?

    Wenn du eine Testinstanz brauchst, lege dir bessereine Subdomain deiner Inklusivdomain an und benutze die dafür. Dann wird die Systemdomain, die auch für andere Dinge vom Syswtem benutzt wird (z.B. Cronjobs), nicht beeinträchtigt und du hast mit der Subdomain auch kein Problem, ein Let's Encrypt Zertifikat zu bekommen, was bei der Systemdomain doch recht häufig der Fall ist.

  • Das längste Thema

    Zitat von Olivetti

    btw. muss ich mir auch mal die online-editoren angucken. die gibt's ja mittlerweile auch in relativ übersichtlich und leicht benutzbar.

    Ja, da gibts schon so einige, mit denen man durchaus viel machen kann. Der von I0N0S ist z.B. recht brauchbar. Nachteil ist allerdings, du bindest dich damit in der Regel an den Hoster und kannst nicht mal eben wechseln, wenn dir da was nicht mehr passt. Und die wissen das natürlich auch. Geht aber auch mit WP. Elementor sieht für mich praktisch wie der Versuch aus, WP zu einem Website-Baukasten zu machen. ^^

  • Das längste Thema

    Ich habe noch ein halbes Dutzend statische HTML-Webseiten im Angebot, die laufen wirklich völlig reibungslos. Klar, WP oder auch Joomla können auch problemlos laufen, solang keiner dran rumpfuscht, der keine Ahnung hat, also z.B. der Kunde, für den die Website erstellt wurde. Und natürlich solang Joomla die Sache ernst nimmt, so wie sie es momentan tun, aber nicht immer getan haben. Wenn der Kunde dann noch ein Monitoring hat oder mich dafür bezahlt und jemanden, der regelmäßig die notwendigen Updates und sonstige notwendige Arbeiten ausführt, dann warum nicht...

    Andererseits sind viele Websites mehr oder weniger statisch bzw werden nicht täglich geändert und schon gar nicht von einem Dutzend verschiedener Leute. Dann sind doch solche Tools wie Hugo, Jekyll und Konsorten, aka static website generators, absolut ausreichend und die resultierenden Webseiten naturgemäß prinzipbedingt wesentlich sicherer als jedes CMS. Es gibt da einfach nichts anzugreifen außer vielleicht dem Webserver selbst. Sicherheitslücken in der Website? Weitestgehend Fehlanzeige! PHP-Version veraltet? Never ever, da kann höchstens das HTML oder JS veraltet sein. Und von der Geschwindigkeit her sind sie mindestens so gut wie der schnellste denkbare Cache.

  • Umzug auf andern vServer? Bin verwirrt

    Hmm, eventuell geht das nur, wenn netcup das freischaltet. Keine Ahnung. Sollte ja schon der eine oder andere hier hinter sich haben das Prozedere. Ohne irgendwelche technische Unterstützung (Softmigration ...) von netcup stelle ich mir das einigermaßen schmerzhaft vor. Geht ja schon bei den Inklusivdomains los. Oder taucht die Möglichkeit zur Softmigration erst auf, wenn ein geeignetes neues Webhosting-Paket im Kundenaccount vohanden ist? Das wäre eigentlich meine Vermutung. Eine Softmigration ins Nirwana wäre ja auch nicht so wünschenswert.

  • Imagick + open_basedir will nicht (processwire)

    Wegen der chroot Umgebung sind die Pfade in der SSH-Konsole andere als im PHP Webprozess. Bei PHP ist /site eben wirklich /site. Und das Verzeichnis wird es so auf dem Webhosting-Server nicht geben und du hättest auch sowieso keinen Zugriff darauf wegen open_basedir. Du musst also den gesamten Pfad für das Bild angeben, anfangend mit /var/www/vhosts/hostingxxxxxx.a2xxx.netcup.net/, also wohl /var/www/vhosts/hosting136630.a2e46.netcup.net/site/assets/... Vermutlich gibt also open_basedir durchaus den Zugriff auf die Bilddatei im Webspace frei, aber der Pfad zu der Datei ist falsch angegeben.

  • Bei Klick auf Website über Suchmaschinen erscheint error code 522, bitte um Hilfe

    Zitat von aRaphael

    Du könntest ja mal das Wordfence-Plugin installieren und deine Seite damit scannen.

    (Falls das nun überhaupt noch geht)

    Also wenn es meine Seite wäre, würde ich sie noch in dieser Minute vom Netz nehmen, komplett neu aufbauen mit aktuellem Wordpress und eventuell ein paar Plugins weniger. Ebenfalls aktuell natürlich. So umfangeich ist die Website nun ja auch nicht, jedenfalls der Teil, der nicht von den Hackern stammt :rolleyes: .

  • Nextcloud auf WH2000 - kein Onlineoffice mehr nach Update

    Nextcloud halt, ich teste seit kurzem ein Storage Share vom roten H, wahrscheinlich werde ich meine Cloud bald nicht mehr selbst hosten. Soll doch das rote H sich mit Nextcloud rumärgern... Billiger ist es zudem noch, auch wenn natürlich einige Freiheiten bestimmt dadurch verloren gehen werden (die ich bisher sowieso nicht genutzt habe). Auch da darf netcup natürlich gern ähnliche Produkte entwickeln und anbieten. ;)

  • Bei Klick auf Website über Suchmaschinen erscheint error code 522, bitte um Hilfe

    Es erinnert mich eben an ein Sicherheitsproblem in manchen Contao-Installationen, das vor einigen Monaten hochgekommen ist. Da war es so, dass durch Änderungen in der index.php und weiteren php-Dateien, die an der Erstellung des Seitenquelltexts beteiligt sind, die Google-Suchergebnisse dieser Seiten auf eine andere Seite weitergeleitet wurden. Und zwar nur, wenn ein Referrer vorhanden war. Muss ich nochmal raussuchen die damaligen Beiträge. Da waren teilweise zig PHP-Dateien gleichzeitig betroffen, was die Entseuchung entsprechend schwer gemacht hat. Zumal es häufig erst spät bemerkt wurde, weil ja ohne Referrer nichts auffälliges zu erkennen war.

    Sowas ähnliches vermute ich halt nun auch hier. Wordpress ist doch immer die Nr. 1, warum sollten die ausgerechnet dieses Problem ausgelassen oder erst nach Contao gehabt haben? :D;(

  • .se Domain bei Loopia auf netcup Webhosting zeigen lassen (externe Domain)

    Zitat von Virinum

    Ich würde dafür mal "DNS editor" probieren.

    Die Nameserver von netcup kannst du in diesem Fall nicht verwenden. Du könntest aber einen Anbieter wie Cloudflare oder deSEC verwenden.

    Falls Loopia selbst DNS-Server anbietet, die DNS-Einstellungen erlauben, kannst du diese natürlich verwenden. Die scheinen ja laut demText im Screenshot ja auch DNSSEC zu bieten. Wie gut und zuverlässig deren DNS-Server sind, weiss ich nicht. Ansonsten ist deSEC eigentlich immer eine Empfehlung wert. Mit Cloudflare habe ich selbst keine Erfahrungen, scheint aber soweit gut zu funktionieren nach allem was ich gehört habe.Bedenken hätte ich da höchstens bzgl Datenschutz. In Zeiten der DSGVO darf man ja strenggenommen gar nichts mehr, wenn persönliche Daten z.B. in die USA übermittelt werden können, was US-Unternehmen im Zweifelsfall müssen. Ich bin mir aber auch nicht sicher, was ein deutscher eingetragener Verein muss, wenn Mr. BND anfragt.

  • Umzug auf netcup

    Zuweisen kann man nur eine zusätzliche Domain bzw eine Inklusivdomain wird automatisch ihrem Webhosting zugewiesen. Das ginge also erst, nachdem die Domain umgezogen ist zu netcup. Wenn du sie als externe Domain einbindest, dann bin ich mir nicht sicher, ob das nicht später beim Umzug Probleme macht.Vielleicht weiss das ja jemand hier definitv. Also: Kann man eine externe Domain zu netcup umziehen, ohne sie zuerst als externe Domain beim Webhosting zu löschen?

  • .se Domain bei Loopia auf netcup Webhosting zeigen lassen (externe Domain)

    Die netcup DNS-Server können nur für bei netcup registrierte Domains benutzt werden. Externe Domains bindest du über das CCP/WCP beim entsprechenden Webhosting ein. Es gibt dort einen Reiter/Tab dafür. Da gibst du deinen Domainnamen ein. Danach wird dir ein Popup-Fenster angezeigt mit den DNS-Einstellungen, die du dann bei Loopia einstellen musst, damit die Domain als externe Domain für das Webhosting akzeptiert wird.

  • Impressumspflicht

    Verschaff dir halt auch irgendwelche wirren, angeblichen Sondergenehmigungen irgendwelcher staatlicher Behörden, so wie die Jungs von UCEPROTECT. Dann brauchst du auch kein Impressum anzugeben. ^^