Das Duplikator Plugin ist das Problem:
https://www.invicti.com/web-application-vulnerabilities/wordpress-duplicator-plugin-unauthenticated-arbitrary-file-download
https://github.com/advisories/GHSA-2xxp-777x-hr57
https://de.tenable.com/blog/duplicator-wordpress-plugin-vulnerability-exploited-in-the-wild
Neu anfangen.
Du bist bereits gehackt.
Meist ist der Grund: Es ist ein HP Smart.
Ich habe ChatGPT gefragt wie das NetCup Rechenzentrum so aussieht.
Die Goblins sind ein finetuning fail:
CVE-2026-31431 („Copy Fail") Mitigation
Habe ich auf 8 Servern gemacht.
Das rein in die Bash:
sudo tee /etc/modprobe.d/disable-algif-aead.conf <<<'install algif_aead /bin/false'
sudo rmmod algif_aead 2>/dev/null
sudo update-initramfs -u
sudo modprobe algif_aead; echo $?Und so sollte das Ergebnis ausschauen (der Error ist in dem Falle gewollt):
# sudo tee /etc/modprobe.d/disable-algif-aead.conf <<<'install algif_aead /bin/false'
sudo rmmod algif_aead 2>/dev/null
sudo update-initramfs -u
sudo modprobe algif_aead; echo $?
install algif_aead /bin/false
update-initramfs: Generating /boot/initrd.img-6.1.0-43-amd64
modprobe: ERROR: ../libkmod/libkmod-module.c:1047 command_do() Error running install command '/bin/false' for module algif_aead: retcode 1
modprobe: ERROR: could not insert 'algif_aead': Invalid argument
1
Durch sudo update-initramfs -u dauert ca 40 Sekunden und es ist damit die Sperre auch in der allerersten Boot-Phase greift, nicht erst, wenn das normale System schon läuft.
Reboot nicht erforderlich. Es sollte fortan lsmod | grep algif_aead eine leere Ausgabe geben.
Ich habe ChatGPT gefragt wie das NetCup Rechenzentrum so aussieht.
Irre auf den ersten Blick hab ich vor lauter Goblins und grünem Schleim gar keine Enten gesehen. So ein absoluter AI Slop sondergleichen. Aber schon auch cool mit den Reflexionen im Wasser und den Kaffeetassen.
Grundsätzlich ist mir die Vorstellung, dass unsere Admins Goblins sind ein bisschen zu dark. Auch wenn manche nach der letzten Preiserhöhung so denken.. 
Nein, nein die Admins sind fleissige Entchens, die sicherstellen, dass unsere Server brav online bleiben.
Man kann es auch positiv sehen: Wenn du länger als 6 Monate dabei bist, dann bist du kein Noob mehr. Ungeachtet des Ergebnisses.
Derzeit ist der gesamte Webspace nicht nutzbar. Mir hatte jemand via PN geholfen und so weit so gut, es mussten Rechte geändert werden nun kommt man nicht mehr auf den http.... Ordner vom gesamten Webspace. Die Malware wurde immer wieder über eine spezielle Domain nachgeladen. Auch das löschen der befallenen Dateien hat nix gebracht.
Ich denke mehr als hoffen das der Support sich dem Problem animmt und alles neu aufsetzt habe ich nicht. Das war bislang 5 Monate umsonst zahlen :(. Hoffentlich geht die Geschichte noch gut aus.
>alles neu aufsetzt habe ich nicht
Also hast du noch das gehackte Wordpress drauf? Dann ist es kein Wunder wenn es sich immer wieder infiziert.
Es ist viel mehr befallen als du glaubst. Und es gibt noch die Lücke wodurch es angefangen hat.
Michi, das ist extrem.
Bin mit den Sammelrechnungen bislang recht zufrieden.
Ein bisschen knapp ist das Bestelllimit, wenn man mal im Kaufrausch ist.
Leute wir sollten dem mal auf den Grund gehen. Dieses ganze bisherige Blabla hat keinen Sinn. Ein Erleuchteter soll sich den Zugangsdaten annehmen. Das Ding fixen und für die Noobs dokumentieren.
Das Plugin könnte gehackt sein, aber es geht hier mal drum ein befallenes Webhosting ordentlich zu sanitizen.
Ubiquiti ist genial wenn man viele Arbeitsplätze und Kameras zu verwalten hat.
Ähnliches Ökosystem wurde auch mal von Cisco mit Meraki versucht https://meraki.cisco.com/de-de/
Zunächst mit einem abstrusen Lizenzmodell. Mittlerweile etwas zugänglicher.
Îch verstehe das so, dass der niedrigere Preisaufschlag nur für bereits bestehende Verträge gilt. Für neue Verträge gilt dann für alle Kunden der höhere Preis. Ich kann mich natürlich auch täuschen, aber ich sehe jedenfalls auf der Webseite bei den Produkten keine zwei Preise, einen für Bestandskunden und einen für Neukunden.
Bei einem Transfer wird der Vertrag übernommen, insofern liegst du schon richtig. Das dürfte derzeit der Grund für die vielen Interessenten bei Angeboten im Forum sein. Denn so günstig wie da ist ein neuer Server oder Webhosting derzeit bei netcup nicht zu bekommen.
Verstehe ich auch so.
Wird jeder der zum 01.07.2026 einen Server hat nur mit dem Stammkundenpreis erhöht?
Das würde die Transfers noch anheizen denke ich.
Als mein alter Hostingprovider angefangen hat, die Preise drastisch zu erhöhen, haben in dessen Forum auch die Teilnehmer, die zum Inventar gehörten, am eifrigsten beschwichtigt. Die Preise sind weiter gestiegen. Das Forum gibt es nicht mehr. Die Shitstorms finden jetzt bei Trustpilot statt. Ich hoffe sehr, dass es hier nicht so abläuft, aber unähnlich war das nicht.
Man erhöht Bestandskunden nicht so die Preise für etwas, was Bestandskunden fast überhaupt nicht verbrauchen, und schon gar nicht erhöht man unter diesen Umständen innerhalb der festen Vertragslaufzeit. Mich betrifft es nur sehr wenig, deswegen kann ich das mit etwas Gelassenheit beobachten, aber gut finde ich das nicht und diese Wagenburgmentalität hier im Forum stört mich, weil ich die schon mal gesehen habe. Dass sich User im Forum anmelden und zu dem Thema äußern, die sonst kein Interesse am Forum haben, ist normal. Haltet das aus.
Ja, davon werden wir noch unseren Kindern erzählen. Es war Verrat.
Ich muss sagen heute macht die Arbeit mit den Servern ganz besonders viel Laune. Ansible sei dank.
Ein paar Domainaktionen könnte man schon ins Nest legen.
Hast du Kommentar 60611 übersehen?
Das gibt es ja nicht. Hab ich wirklich übersehen.
NaN du hat es wieder geschafft. Bravo!!
Leute, wenn ihr mal in einem Escaperoom feststeckt, wisst ihr wen ihr besser ins Team geholt hättet.
Wichtig ist, dass wir stabil weitermachen, dann sind die Preiserhöhungen ok.
Persönlich glaube ich an eine Alternative bei der man das Wachstum etwas aussetzt und dafür mit einem geringeren Durchschnittspreis besser dasteht, wenn die Preise wieder herunterkommen.
Aber was soll's.. Downsizing ist eh lame und so habe ich 5 zusätzliche Kerne im Einsatz.
Einmal Hoarder, immer Hoarder.
Dann müssen sie durch Beschäftigung mit der Materie dazu gezwungen werden, sich mit der Sicherheit ihres Servers auseinanderzusetzen. Die Richtung "mach alles so, dass es selbst absolute Laien verstehen" ist falsch und nicht hilfreich. Nicht mal für die Personen selbst. Insbesondere wenn so viel Schaden angerichtet werden kann wie mit einem Server.
Es kann sich auch jeder einen Mailserver oder ein CMS bauen.. sollten aber 99,999% nicht.
Am besten alles professionalisieren bei dem eine Person leicht Fehler machen kann. Für Netcup sehe ich da noch ein Riesenpotential bei Backups.
Leude. Wir sind IT Admins. Wir sollten eine Firewall Konfiguration mit den gegebenen Mitteln hinbekommen. Jeder Server ist unterschiedlich, daher baut Euch doch bitte Euere eigenen Regelpakete. Kein Template sollte Euch die Beschäftigung damit, welche Ports in welche Richtung und ob TCP oder UDP offen sein sollen, abnehmen. Denn das würde bedeuten, dass Ihr nicht komplett verstanden oder drüber nachgedacht habt, was genau passiert, sondern einfach "hirnlos" ein Template ausgewählt habt.
Ne, da sind 1000de Server von Leuten, die keine Ahnung haben und keine IT Admins sind.
