Beiträge von Copro

  • CCP Verbesserungsvorschlag - sortierte Domainliste im Webhosting Produkt

    Nur kurzer Eintrag als Verbesserungsvorschlag fürs CCP - mir ist gerade wieder aufgefallen, dass man bei Webhosting Produkten mit vielen Domains in der Dropdown Auswahl die Liste der dem Produkt zugeordneten Domains scheinbar zufällig angezeigt bekommt. Wünschenswert wäre hier eine alphabetisch sortierte Liste.

    Da ja gerade auch das SCP eine neue Oberfläche bekommt und vielleicht jetzt auch KI Agenten bei den netcup Entwicklix zum Einsatz kommen, hier mal als Notizzettel zumindest für mich 8) (Stand CCP 2.9.0 12.06.2026)

    image.png

    Auch die Standardauswahl ist nicht unbedingt die zuletzt registrierte Domain oder die zuletzt angefahrene ... aber dafür hätte ich auch keinen konkreten Vorschlag ohne härter drüber nachzuhirnen. :/

  • MTA-STS auf Webhosting 2000 einrichten — Subdomain + SSL-Zertifikat nicht möglich in Plesk

    MTA-STS würde mich auch interessieren ... vielleicht berichtest Du hier ... ah ... das ist "eh" nur:

    1. Subdomain anlegen

    2. LE Zertifikat für die Subdomain installieren

    3. Dann im Unterordner ".well-known" eine Textdatei mta-sts.txt ablegen mit einer Policy drin: (habe mal das Minimum reingeschmiert mit Hilfe von mx-toolbox)

    Zitat

    version: STSv1
    mode: testing
    mx: mail.biszumbitterenen.de
    mx: mxe95f.netcup.net
    max_age: 604800

    Sicherstellen, dass die abrufbar ist unter: https://mta-sts.biszumbitterenen.de/.well-known/mta-sts.txt

    4. Zwei DNS Einträge TXT "_mta-sts" und "_smtp._tls" anlegen. Das passiert wieder im CCP unter Domains - DNS

    Die Inhalte kann Dir wieder die KI minimal vorgeben und während im "_mta-sts" TXT Record eine ID angegeben ist, die am besten per Datumsanteil bei jedem Policy Update angepasst wird v=STSv1; id=2026061201, steht im "_smtp._tls" TXT Record wohin Du die wöchentlichen Reports haben willst: v=TLSRPTv1; rua=mailto:mta-sts-reports-beispiel@biszumbitterenen.de

    5. Nach dem die DNS Einträge gültig werden, was über gut vorbereite TTL Werte auf 5 Minuten reduziert werden könnte, nochmals den MTA-STS Lookup von der MX Toolbox drüber schauen lassen.

    Ich habe es ausprobiert und problemlos eingerichtet ... zuerst aber mal Kudos für die coole Domain! ("enen" hat mich einige Minuten gekostet)

    Schnellster Weg zur Subdomain Erstellung Du wählst die Domain im CCP aus und drückst dann auf "Plesk Übersicht" / "Plesk Overview" und dann einfach auf: [Subdomain hinzufügen]

    Der kannst Du dann im eigenen Eintrag wieder ein LE Zertifikat spendieren und bleib weg vom Catch-All ... ist verlockend, aber wird dich ins Verderben stürzen.

    image.png

  • Das längste Thema

    Bin nach einer 4-wöchigen Kliniktour wieder mit Laptop am Krankenbett und muss doofe Microsoft Mailprobleme melden und Tickets eröffnen. 215 ungelesene Beiträge sagen mir es gibt noch jede Menge Stoff hier ... was habe ich verpasst? Sind Enten 🦆 noch ein Ding ... mit welche KI Agenten kann ich auf der Webhosting Konsole sprechen? :/

    ... und Danke für den Beitragsfaden hier, da findet man immer einen guten Einstieg <3:saint:

    ... habe den d(t)rolligen mittlerweile geschlossenen 13GB Wordpress Beitragsfaden gefunden und musste schon ein paarmal schmunzeln. Fühlt sich an wie Heimat, wenn man mehrere Monate oder Jahre einfach abgetaucht war ...

  • Vorgehen bei netcup Webhosting Mailserver auf Blacklist bei Microsoft Hotmail Live IP Blockade oder Spamhaus

    Ich kenne die Problematik aus der Vergangenheit und zuletzt aus diesem Thema Netcup Mail-Server in wiederholt in Spam-Blacklist bei Microsoft/Hotmail und würde gerne wissen, was am meisten hilft, wenn man als Webhosting Kunde feststellt, dass einer der netcup Webhosting Mailserver in einer IP Blockade oder aus einer DNSBL wie Spamhaus gelandet ist und man z.B. keine E-Mails mehr an E-Mail-Adressen bei Microsoft wie beispiel@outlook.de absetzen kann.

    Mir fällt aktuell auch nur ein Ticket eröffnen, damit wenigstens den anderen normalen netcup Webhosting Mailnutzern geholfen ist. Aber vielleicht gibt es ja effizientere Wege, denn ich stelle mir das schwer vor den Weg über das elendiglich lange Supportformular zu automatisieren ;)
    Hat jemand da schon einen besseren Weg gefunden netcup zu informieren / zu nerven aktiv zu werden?

    Als betroffenen netcup Kunden wurden ja in vielen Beiträgen wie dem oben schon Alternativen aufgezeigt und ich muss mittlerweile auch meinen Freunden mit geschäftlichen Anliegen raten, die z.B. Buchungsbestätigungen oder ähnliches verschicken wollen auch nicht mehr die Mailserver von netcup zu nutzen. ;(

    Ich hatte die letzten beiden Tagen wieder unterschiedliche Gründe, warum keine E-Mails angenommen werden.

    Client host [46.38.247.119] blocked using Spamhaus: Der Eintrag scheint bei Spamhaus auch schon entfernt zu sein, trotzdem nimmt MS (outlook.de) akuell noch keine E-Mails an:
    2026-06-12_netcup_Spamhaus_Historical_Listing.png

    46.38.247.119 | Not Listed | Reputation Checker | Spamhaus

  • WCP Spamfilter Einstellungen nicht pro Adresse und Link auf Spamfilter trainieren obsolet

    Die Einstellungen zum Spamfilter im WCP sind aktuell nur auf Admin Ebene möglich und nicht auf der einzelnen Adresse.
    Damit ist auch eine Pflege der Einstellungen für die Whitelist und Blacklist und der Spamfilter Empfindlichkeit nur durch den Admin möglich und nicht durch den Benutzer selbst. Der kann nur die Einstellung "Virenschutz" sehen und selbst keine Änderungen am Spamfilter vornehmen. (Global kann der ja auch nur domänenweit im CCP aktiviert oder deaktiviert werden.)

    netcup sollte eventuell auch den Hinweis auf das nicht mehr existente Hilfekapitel 8 entfernen: "z. B. 8. Erfahren Sie, wie Sie den Spamfilter trainieren", das noch auf die alte Hilfeseite verweist:
    https://mxa123.webhosting.systems/smb/help/redir…name/learn-more

    pasted-from-clipboard.png

    Ist vermutlich vielen schon bekannt, aber ich war überrascht, dass nur der Admin selbst die doch ziemlich persönlichen Einstellungen für Whiteliste / Blacklist ändern kann, oder übersehe ich da etwas Wichtiges beim Einrichten oder Vergabe der Berechtigungen beim Anlegen der einzelnen E-Mail-Adressen?

    Zum Thema trainieren wäre es ja möglich, dass netcup nach wie vor z.B. noch die E-Mails im Junk Folder durch sa-train fürs Training verwendet, aber da die neuen Hilfeseiten sich dazu ausschweigen, gehe ich davon aus, dass dies nicht mehr möglich ist.

    In dem Beitrag Mail Spamfilter trainieren/verschärfen? von sirana wurde auch nach einem möglichen Training gefragt, aber kein Hinweis gegeben.

  • pico/nano/mikro ausverkauft :(

    Bist Du über den Forumsbeitrag Sortimentserweiterung gegangen? (piko 3422, nano 3423, mikro 3424)
    https://forum.netcup.de/informationen/…vps/#post210172

    Als ich über die Google Suche bei den monatlichen Produkten wie piko (3407) gelandet bin, waren die auch ausverkauft.
    Hadere auch schon länger ... aber zumindest die IP-Adresse von so einem piko als feste IP hätte ich schon längst holen sollen. ^^

    Bin natürlich wieder viel zu langsam und sollte in den schlafenden Tabs wohl mal Neuladen drücken vor dem Posten ;)

  • Das längste Thema

    Apropos Abschweifen ... ich erhalte gerade E-Mails zur Verifikation von GitHub an einer GMX Adresse nur mit etwa 15 Minuten Verspätung und kann daher nicht Einloggen und z.B. 2FA aktivieren. ;(
    Und alle Möglichkeiten den GitHub Support zu kontaktieren scheitern, weil auch da zuerst die Verifikation eingegeben werden muss. Bei GMX Freemail rechne ich auch nicht mit einer schnellen Lösung. Könnte das jemand mit seinem GitHub Account verifizieren?

  • Git LFS

    Zitat von Olivetti

    ihr müsst doch nur die binary-installation durchführen.

    Habe ich probiert ohne zu dokumentieren beim WH 8000 und WH EiWoMiSau und stelle mich vielleicht zu doof an.
    Ohne zusätzliche heruntergeladene eigene binaries mit dem vorhandenen git 1.20.2 kein Erfolg.

    Code
    bash-5.0$ git init
Reinitialized existing Git repository in /git/.git/
bash-5.0$ git lfs install
git: 'lfs' is not a git command. See 'git --help'.

The most similar command is
        log

  • Wo findet man VNC?

    Zitat von ThomasChr

    Mit der Erlaubnis von Pflichtfeld kann man ja versuchen seinen Server zu hacken - dann wissen wir doch, ob die Lücken so gefährlich sind wie wir alle denken. Fänd ich durchaus interessant!

    Ich habe bisher nur mitgelesen und wollte mich zurückhalten, weil ich auch ein großer Win2000 Fan war und erst nicht glauben wollte, dass man so eine Maschine auch nur wenige Minuten ohne Probleme am Internet betreiben könne. Zu meiner Zeit der LAN Parties und Würmern wie Blaster, Sasser, etc ... hatte man viel Angriffsfläche und Spaß beim anschaulichen Lernen, was IT-Sicherheit bedeutet. Und dafür reichte es wirklich, die IP-Adresse des Computers / "Servers" zu kennen und man musste noch nicht mal großartig irgendwelche Dienste am TCP/IP Stack zu betreiben.

    Daher Hut ab erstmal und es scheint genügend Wissen vorhanden zu sein, so ein Unterfangen zu stemmen und ich würde auch nicht ruhig schlafen können :thumbup:

    Ich fände es daher auch äußerst interessant, mit der Einverständnis von Pflichtfeld und vielleicht mit der Angabe der Dienste den Server mit dem Amateur-Pentest-Kuli zu kitzeln.

    Mir machen solche Urteile bzw. die Berichterstattung darüber schon Magengrummeln und ich kann nicht verstehen, wie sowas schon als "Hacken" gewertet wird.
    Gericht sieht Nutzung von Klartext-Passwörtern als Hacken an | heise online
    (Also die Erkenntnis sich eine Binary im Texteditor Notepad anzusehen und daraus das Klartext Passwort abzulesen und damit mehr Daten als erlaubt abzugreifen.)

  • Git LFS

    git Support ist ab Webhosting 1000 und damit in praktisch allen Webhosting Paketen von netcup enthalten.

    Allerdings ist damit grundsätzlich das WCP / Plesk Modul git gemeint und dort lese ich von Problemen beim Auschecken von git lfs Dateien, konnte aber keine Aussage finden zur grundsätzlichen LFS Funktionalität.

    Issue - GIT LFS will not pull lfs-stored assets | Plesk Forum

    Auf der SSH Konsole der Webhosting Pakete ist das git Binary 1.20.1 verfügbar, was ja grundsätzlich Git LFS Unterstützung haben könnte, weil Linux und git >= 1.8.2 aber leider nicht kann.

    Zitat

    bash-5.0$ git lfs

    git: 'lfs' is not a git command. See 'git --help'.

    The most similar command is

    log


    Dank der Olivetti Keule hier also noch die nachgelieferte git-lfs "Installation" durch Bereitstellung als Binary in /git-lfs-3.4.1 und Erweiterung des Suchpfads um den Ordner. (Die Erweiterung der PATH Variable kann man persistieren, indem man diese in der Datei .bash_profile im Wurzelordner des Webhosting Pakets hinten anhängt wie in der letzten Zeile.)

    Code
    wget https://github.com/git-lfs/git-lfs/releases/download/v3.4.1/git-lfs-linux-amd64-v3.4.1.tar.gz
tar xzvf git-lfs-linux-amd64-v3.4.1.tar.gz git-lfs-3.4.1/git-lfs
export PATH=$PATH:/git-lfs-3.4.1
echo 'export PATH=$PATH:/git-lfs-3.4.1' >> /.bash_profile

    Danach klappt der Aufruf wie unten beschrieben wird.

  • Webmail Signatur anhängen

    Wenn Du noch dazu sagst, welches Webmail betroffen ist, probiere ich das gerne aus. Vielleicht gibt es hier ein Problem.

    Ich könnte es im netcup eigenen Roundcube Webmail ausprobieren unter: Webmail (https://webmail01.netcup.net/) mit aktuell Roundcube Webmail 1.4.15 zum Stand 12.04.2024.

    Zu der Größe des Anhangs teile ich den Hinweis von TBT und würde zumindest empfehlen, die Dateigröße des PNG Anhangs zu reduzieren.


    Das Aufsetzen eines eigenen Webmailers mit z.B. neueren Roundcube Setups hier beschrieben (Setup of Roundcube as webmail frontend on webhosting (netcup.com)) ist vermutlich noch etwas Overkill und bringt ohne Dein Problem zu bestätigen auch nicht automatisch eine Lösung.

  • NextJs-14-App bei Netcup?

    Also laut Plesk Forum soll man den Next.JS Server nicht per "next start" starten, sondern eine eigene app.js auf die config des Next Servers zeigen lassen.
    Resolved - NextJS works on Plesk? | Plesk Forum

    Ein anderer netcup Nutzer hat das mit Next.JS 13.5.6 hier schon gelöst:
    'Address already in use' beim Starten einer Next-Anwendung (WH 4000) - WCP (Webhosting Control Panel) - netcup Kundenforum

    ----

    Falls das die netcup Forensuche nicht schon ausgespuckt hat - schau mal in die anderen Beiträge hier:
    NextJs14 Anwendung Fehlermeldung beim Build - HTML / CSS / JavaScript - netcup Kundenforum

    'Address already in use' beim Starten einer Next-Anwendung (WH 4000) - WCP (Webhosting Control Panel) - netcup Kundenforum

  • Gezielter Spam - Domain läuft in wenigen Minuten ab

    Zitat von DerRené

    was genau soll ein Bot damit anfangen können? o_O

    Naja ... der Bot könnte zumindest einen Teil seiner Schadlast mit einem NXDOMAIN verschwenden ... ich wertschätze daher auch die Achtsamkeit von TBT , denn auch für einen Spammer ist Datenqualität und eine saubere Liste mit gültigen E-Mail-Adressen wichtig.

    Und ernstgemeint ... ich habe den Hinweis auf eine betroffene info@-Adresse einer netcup Inklusivdomain jetzt anders formuliert und warte mal, ob ich auch doof Phishing Mails weiterleiten kann, ohne als Mailbomber abgewatscht zu werden.

  • Gezielter Spam - Domain läuft in wenigen Minuten ab

    Zitat von mdxdave

    Der Link führt im übrigen auf die Domain narratea[dot]com und die dann auf customercontrolpanel[dot]netcupgmbh[dot]com/12021/

    Selbe E-Mails erhalten an die Info@E-Mail-Adresse und zwar in dreifacher Ausfertigung. Zweimal die weiterleitende Phishing Domain von mdxdave und einmal hinter einer tinyurl versteckt.

    Das komische ist allerdings, dass bei der Weiterleitung an abuse AT netcup.de die E-Mail per SMTP oder netcup Webmailer NICHT durchgeht und beantwortet wird mit:

    Zitat

    abuse AT netcup.de: host smtp.netcup.net[46.38.225.170] said: 550 5.7.1 No mail

    bomb (in reply to end of DATA command)

    Reporting-MTA: dns; mors-relay-8201.netcup.net

  • Community Tutorials

    Das Community-Tutorial "Node.js Webserver mit netcups EiWoMiSau einrichten" ist jetzt bereinigt und die Bilder werden wieder angezeigt.

    Gefixt mit Commit: AMS-8486: change image directory name and update tutorial · netcup-community/community-tutorials@40212e0 (github.com)

    Zusammengefasst sind eingedeutschte Screenshots nicht über den Ordner images_de zu erstellen, sondern über den Ordner images, mit einer Kennzeichnung im Dateinamen, also wie im Beispiel *-de-* wenn man passend zum Standard englischen Tutorial gleich noch eine deutsche Übersetzung liefert.

    Hätte ich genau so bereinigt, da ich keinen Einfluss auf die Template Engine zur Darstellung im Web auf community.netcup.de nehmen kann.


    Ich habe noch einen weiteren kleinen Fix für die Links zum Forum und dem helpcenter in der README.md erstellt im PR #164 - da waren ebenfalls die Links defekt und wurden relativ ausgewertet.

  • WP Toolkit zeigt neuerdings alte (!) Schwachstellen

    Ist mir auch aufgefallen ... irgendwo habe ich von der Seite gelesen, dass jemand (vermutlich "Wordfence" unter Quelle) aufgeräumt hat.
    Ist natürlich gerade für Einsteiger nicht so schön ... vor allem die allgemeinen alten generellen "Vulnerabilities" kann niemand fixen oder das WP Toolkit lindern.
    Und das Update auf 5.6 ist schon wichtig und sollte einem dann nicht so verregnet werden. Aber die Zeit wird das richten ...

    Issue - WordPress Toolkit reporting old vulnerabilities | Plesk Forum

    Wordpress Core vulnerabilities? : r/Wordpress (reddit.com)

  • Das längste Thema

    Kann bitte jemand von Euch eventuell interessierten Wagemutigen für mich nachsehen, was denn der geheime Trick ist, um Werbung auf Android? Smartphones zu vermeiden, wenn man wie illustriert einen Zahnstocher in den USB-C Ladeport rammt? ^^ (Zumindest wird mir das immer wieder angezeigt und ich konnte mich bisher nicht dazu durchringen draufzuklicken.)

    ai_human_duck_connects_a_wooden_toothpick_into_smartphone_ad_trick.jpg

    time to block ads by inserting a toothpick into the charging port : r/onejob (reddit.com)