Beiträge von Copro

Zitat von a-tom

Was für ein Mailclient hat man bei Webhosting 2000? Kann mir das jemand beantworten?

Woanders habe ich RoundCube.

Um ganz genau zu sein steht seit 7.4.2022 Roundcube 1.4.13 bereit unter webmail.deineDomain.tld oder auch ganz einfach über das WCP einsehbar vermutlich für Dein Webhosting 2000 Paket auch unter https://webmail.netcupmail.de/ bzw. https://webmail01.netcup.net/ bereit.
(Aus dem Wiki für die alten Produkte: E-Mail – netcup Wiki (netcup-wiki.de))

Kostenlose Bonus Information: Man könnte sich aber auch einfach über die Anwendungen im WCP selber ein SquirrelMail aufsetzen oder jeden anderen Webmailer. (Ein Tutorial für SquirrelMail - Webmail for Ducks Nuts🌰🥜 schreibe ich vermutlich noch wenn die angebotene Version auch so alt ist.)

[UPDATE]
Die letzte stable Version 1.4.22 kann nicht so einfach installiert werden, weil die Anforderung mit PHP größer als 4.1 aber kleiner als 7.0 nicht mehr ohne veraltete Versionen erfüllt werden können. PHP 7.4.28 wäre der Standard im Webhosting und nur die veraltete PHP 5.6 würde noch problemlos akzeptiert. Neue PHP Versionen werden nur in den stable nightly SVN Snapshots unterstützt und schon bei der Konfiguration fällt das config.pl Script weg weil perl auch nicht mehr im Standard unterstützt wird. Ist also Blödsinn und macht keinen richtigen Sinn mehr für normale Anwender.
SquirrelMail kämpft selbst mit der Weiterentwicklung mit geschrumpftem Team. Ein reines HTML 4.01 ohne JavaScript braucht heute vermutlich auch fast keiner mehr.

Zitat von KrisAusEU

um mal hier zum (hoffentlich versöhnlichen) Abschluss zu kommen:

Guten Morgen KrisAusEU

ich will mich den harten Aussagen der Pros hier anschließen und vielleicht noch etwas anekdotisch oder erklärend beitragen, um das auch zu begründen. Wenn man solche Sicherheitszwischenfälle öfters hat und mit denen auch routiniert und professionell umgeht, dann sind die hier vorgeschlagenen Schritte die korrekte und saubere Lösung.

Die saubere Aufarbeitung also das Post Mortem nach so einem Zwischenfall hast Du abgekürzt bzw. gar nicht durchgeführt indem Du die problematische Datei einfach entsorgt hast und nicht weiter den Angriffsvektor und die sonstigen Aktivitäten auf dem System nachvollzogen hast. Dabei wird versucht alle Aktivitäten des Angreifers vom Einbruch bis zum Neuaufsetzen des Systems nachzuvollziehen, um evtl. dieses vorgeschlagene Worst-Case Szenario zu vermeiden. Dadurch ist es wie die anderen schon anmerken fast unmöglich das genaue Szenario zu ermitteln und man muss von einer vollständigen Kompromittierung ausgehen und das System ist praktisch nach Backup der Daten komplett neu aufzusetzen. Bildvergleich ... Du räumst alle Wertsachen aus dem Haus wie nach einer Termitenplage und brennst danach alles nieder und baust neu auf und räumst dann wieder ein.

Wenn z.B. in dem Post Mortem festgestellt würde, dass nur ein lokaler Benutzer wie z.B. www ohne Privilegien durch den automatischen Einfall über eine XMLRPC Lücke per Einfall über den Webserver kompromittiert wurde, braucht man vermutlich nicht das ganze System plätten. Voraussetzung ist auch hier, dass man sämtliche Manipulationen herausfindet, rückgängig machen kann und das Einfallstor stopfen kann. Aber wie schon mehrfach von den anderen Profis hier geschrieben war auf Deinem System jemand mit root Rechten unterwegs und konnte und vermutlich kann nach wie vor sämtliche Ausgaben des Systems manipulieren und hat die komplette Kontrolle übernommen.

Wie aufwendig so ein Post Mortem ist und was ebenfalls viel Zeit und Wissen in Anspruch nimmt, kann man in vielen Berichten im Netz lesen. Hier mal ein wahllos herausgegriffenes Beispiel - da gibt es sicher bessere: Matrix.org zieht Lehren aus dem Hack (linux-magazin.de)

Jetzt noch ein paar Vermutungen und Anekdoten:

Einen möglichen Angriffsvektor hat Dir sofort CmdrXay nach vermutlich nur kurzer Durchsicht Deiner eingesetzten Software geliefert ... dafür solltest aber Du auf den ganzen Security Mailinglisten aller dieser eingesetzten Dienste stehen und dies VORHER oder zumindest während solcher Angriffswellen schon davon wissen. Die Angst nicht rebooten zu wollen oder auch die Sicherheit von Diensten in Containern als absolut zu akzeptieren und diese nicht zu aktualisieren hilft nur einem und zwar dem (nächsten) Angreifer.
In Deinem Fall war es vermutlich Glück und vielleicht auch etwas Nachlässigkeit des Einbrechers (ich personifiziere den mal weil ich annehme dass hier nicht mehr nur ein Script oder Wurm am Werk war bei so einem großen Server), dass das Symptom der hohen CPU Last überhaupt so schnell bereinigt werden konnte. Das kann z.B. auch einfach daran gelegen haben dass der Angreifer in dem Server wenig Wert gesehen hat und nur für etwas Mining vorgesehen hat. Das bedeutet aber evtl. nicht dass er wie schon gesagt nicht noch weitere Hintertüren hinterlassen hat oder den kompromittierten Host für den nächste Verwertungsstufe freigibt. Diese mag dann bei weitem nicht mehr so auffällig zu erkennen sein. Ich war interessanterweise schon auf beiden Seiten irgendwie mal mit dabei und kann nur bestätigen dass Du mit Deinem Kenntnisstand vermutlich den Krieg so nicht gewinnen kannst.

Bei solchen Fragen hat mir oft der Blick ins netcup Wiki geholfen ... gerade da sich dort ein paar Sachen im Bereich der Webhosting Einstellungen vor kurzem geändert haben. Hier wäre der Eintrag zu den CCP DNS-Einstellungen: Domains CCP – netcup Wiki (netcup-wiki.de)

Zitat von extremmichi

wie würde das aussehen?

ROW_NUMBER() funktioniert vorzüglich ... da braucht man sich ja nicht verbiegen ... musst nur den OVER Teil anpassen.

-- create
CREATE TABLE KUNDE (
  kdNr INTEGER PRIMARY KEY,
  userName TEXT NOT NULL,
  geld TEXT NOT NULL
);

-- insert
INSERT INTO KUNDE VALUES (0001, 'Erster', 400);
INSERT INTO KUNDE VALUES (0002, 'Zweiter', 600);
INSERT INTO KUNDE VALUES (0003, 'Dritter', 300);

-- select
SELECT ROW_NUMBER() OVER (ORDER BY geld DESC) AS Nummerierung, userName, geld FROM KUNDE ORDER BY geld DESC;

Link: 3xzvkusrt - MySQL - OneCompiler

Zitat von ASS

Was genau lohnt sich denn? Du schriebst auch alte dvd Brenner und Festplatten?

Kommt drauf an wieviel Platz Du hast und was Du sonst noch so als verwertbar betrachtest.

Aus einem CD-/DVD Brenner nehme ich wenn kaputt meistens nur das eher kleine Controllerboard wegen den möglicherweise vergoldeten SATA/PATA Pins.
Interessante Bastel-Komponenten und nicht mehr so wertig sind evtl. der Stellmotor für die Schublade und die beiden Führungsstäbe links rechts und die Welle.
Aus dem Blech selbst kann man lustige Sachen stanzen ... z.B. aktuell nen Spechtschutz für ein Vogelhäuschen ;-]

Festplatten sind für mich grundsätzlich alle interesssant ... ich finde es schade wenn die mit der Holzhammermethode durchbohrt werden. Am einfachsten zu entfernen sind eigentlich immer das Controllerboard - und dann natürlich das Alu-Gehäuse aber das geht auch in Richtung von Kleinvieh und relativ viel Arbeit zum Zerlegen. Das sind immer zwei gute Neodym Magnete drin und je nachdem von der Größe kann man das Alu Gehäuse fast vollständig von Fremdmaterial befreien. Aus den Spiegelscheiben und Distanzringen wollte ich eigentlich Mobiles für die Nachkommen basteln aber wie CD / DVD Rohlinge eignen die sich auch als Katzen- / Vogelschreck im G33kgarten. Vielleicht packe ich mal ein paar Fotos ins Bastel-Eck als Inspiration.

Zitat von extremmichi

Hi Leute

wie kann ich eine sql nummerieren?

ich hab das hier gefunden, kriege ich aber nicht ans laufen

https://www.askingbox.de/frage/mysql-re…nis-nummerieren

Ist Dein Dialekt denn MySQL / MariaDB oder was anderes ... MS-SQL oder Transact-SQL hätte z.B. ROW_NUMBER()

Entschuldigung für die Frage: Wir werkeln auf Arbeit für MariaDB (MySQL), MS-SQL, H2 und jetzt auch noch DB2 da wird man paranoid und hinterfragt selbst so Standard Windows Functions wie anscheinend ROW_NUMBER ;-]

Zitat von ASS

Es sollte auch eher so ne Art Scheideanstalt sein denke ich.

(...)

Das ging dann sogar bis zu "wenn sie uns die frei zusenden, nehmen wir sie ihnen ab"...

Wenn Dir das zu doof ist was lokales zu Suchen ... die Sammelbox / Kiste als Konvolut mit Trigger-Word Gold bei 1.2.3.Deins mit Mindestpreis nimmt Dir das jeder ab ... und Du bekommst vor dem Versand die Kohlen.

GoldCaps und andere besondere CPUs habe ich wie Goldbarren als Geldanlage einfach selber behalten bis jetzt und nicht veräußert. Aber wenn Du mal vor einer Mülltonne oder einem Gitterbox voll RAM Riegel stehst ist das echt ein verrücktes Gefühl. Eine Scheideanstalt oder Ähnliches brauchst Du nicht ... in der Verwertungskette sind viele Buntmetallhändler, die sehr wohl faire Preise zahlen. Und damit meine ich nicht die typischen Goldankäufer ...

Zitat von ASS

Hast du noch aktuelle Firmen, die sowas Bieten?

Na klar gibt es die noch. Suche am besten lokal einen Buntmetallhändler für beste Preise. Eine bei mir lokale große Firma wäre z.B. Koslow in Passau.

Der Anbieter von 2014 lebt auch noch - nimmt aber keine Lieferungen von Computerbauteilen persönlich mehr an sondern nur noch postalisch, weil mehrfach überfallen bzw. gestohlen wurde. Nicht von der Homepage erschrecken lassen ... der ist auch just a Michi und äußerst geschäftstüchtig ... https://www.computerplatinen.de/ ... und freut sich vermutlich wenn ihm jemand ne Kiste mit guten Mainboards oder CPUs schickt.

Zitat von tab

Eine Kleinigkeit ist mir aufgefallen.

Auf der rechten Seite (IMAP target mailbox) sollte es unterhalb von "Server" wohl heissen:

Enter imap source target server name or IP address

Ich greife mal die Kommentare von tab und Virinum aus 2021 nochmal auf und ergänze um etwas localization QS.

Insbesondere die Frage warum auf der deutschen Seite nur einige der Optionen mittendrin zur Eingabe auf Deutsch übersetzt wurden würde ich wiederholen. Die Übersetzung von den wenigen Labels sollte kein Problem darstellen ...

(Die Ausgaben von imapsync / mailsync auf Englisch sind denke ich OK bzw. wären zu aufwendig zu lokalisieren)

Zitat von Virinum

1. Keine Deutsche Übersetzung

Ich schreibe also nur nochmal kurz die Änderungen an der Deutschen Seite runter, die man aktuell 21.04.2022 noch sehen kann:

1. Auf der Ziel Seite rechts muss es lauten: "IMAP target server" (statt imap source server)

2. Auf beiden Seiten wäre "IMAP" (statt imap) richtiger weil auch sonst überall so verwendet.

mailsync_IMAP_target.png

3. Links und rechts in den Parametern "Subfolder" (statt rechts Sub-Folder und links warum auch immer im Plural Sub-Folders)

4. Links Info zu Subfolder: "A subfolder where all the source mailboxes come from."

5. Rechts Info zu Subfolder: "A subfolder where all the source mailboxes will go."

mailsync_source_target_mailboxes.png

Zitat von AutoYaST

Ich persönlich finde openSUSE mit KDE ganz nett.

... mir kam doch der Benutzername gleich so vertraut vor ... ich habe auch mit S.u.S.E. Linux und YaST angefangen.
Schön dass es auch heute noch Leute gibt, die das promoten. 👍🦎

Ich wurde deswegen auch immer nur belächelt ... aber das sind gute Desktop Systeme gewesen und sind es mit Leap vermutlich bis heute.

Mit den openSUSE Maschinen hatte ich einige Server über mehrere Jahre direkt am Netz mit eigenen selbst monolithisch auf die Hardware abgestimmten Kernels mit framebuffer Logos für die Konsole

Sogar bis auf so Linux from Scratch basierte Distributionen wie CRUX bei denen man sich nur über Compile Manifeste hochoptimierte und praktisch eigens compilierte System baut wurde alles mal beschnüffelt. Aber heute lerne ich auch von den abgebrühten Profis und aus dem Business Server Umfeld, dass nichts über ein Debian basiertes System geht und so steige ich auch damit wieder ein ... Raspian oder Pi OS auf den kleinen Einplatinencomputern weisen den Weg.

Zur richtigen Auswahl kann ich dem Themenersteller neben dem schon sowieso geposteten Tipps auch nur raten sich selbst eine Meinung zu bilden. Für die reine Serveradministration reicht ein gutes debian basiertes völlig aus ohne grafische Oberflächen. Sobald man ne grafische Oberfläche braucht geht es sowieso wieder rund und hilft vermutlich auch nur ausprobieren. Ist ja heute kein Thema mehr ... früher hätte man z.B. mit dem Booten einer LiveCD / DVD reingeschnuppert ... heute kann sich jeder ein virtuelles Image oder einen Container hochfahren in seinem Lieblings OS.

Zitat von AutoYaST

So hielt mich mein Kollege immer, wenn ich ankam: "Kann ich dich für diesen wundervollen 10 Mbit Ethernet Hub begeistern? Sogar mit Blinklämpchen und Netzgerät!"

Genau so einer hängt jetzt als staubiges Relay im Wachtelstall und verrichtet geräuschlos seine Arbeit. Die guten alten 12V Netzteile sind meistens auch um einiges besser was heute so produziert wird und wenn es wirklich total unbrauchbar wird, zerlege ich das Zeug und gebe es entweder beim Recycler oder Recyclinghof ab.

Hat Dein Kollege den Hub noch?

P.S.
Wer es nicht glaubt warum man sowas Wertstoffe nennt ... hier mal ein Beleg aus 2014:
2014-10-31_Recycling_Abgabe.jpg

Wenn ein weiterer IMAP Server verfügbar ist wäre imapsync also z.B. installiert hier mit dem netcup mailsync denkbar.
Für meine paar Mailboxen beim Webhosting reicht mir ein lokaler Ordner aus einer Thunderbird Installation auf einer Windows Installation.

Zitat von KrisAusEU

Und genau an der Stelle fliege ich aus SSH raus:

Passiert das auf dem Server mit der krassen Auslastung?

Zitat von aRaphael

ducks-united.de ist noch frei

Für ein zukünftiges Duxx Netzwerk hatte noch folgende erwähnt:

entenher.de
entenban.de

Zitat von christianr

Copro nur fehlt bei dir der Geekbench

Jupp ... musste erst noch der Fahrstuhlmusik fertig lauschen ...

Zum Vergleich nochmal ein VPS 200 G8 in ANX84 auch noch komplett leer und gebenched während er nach dem Aufwecken noch müde gähnte:

# ## ## ## ## ## ## ## ## ## ## ## ## ## ## ## ## ## #
#              Yet-Another-Bench-Script              #
#                     v2022-02-18                    #
# https://github.com/masonr/yet-another-bench-script #
# ## ## ## ## ## ## ## ## ## ## ## ## ## ## ## ## ## #

Wed 20 Apr 2022 04:31:54 PM CEST

Basic System Information:
---------------------------------
Processor  : QEMU Virtual CPU version 2.5+
CPU cores  : 1 @ 2399.998 MHz
AES-NI     : ✔ Enabled
VM-x/AMD-V : ❌ Disabled
RAM        : 1.9 GiB
Swap       : 0.0 KiB
Disk       : 19.6 GiB

fio Disk Speed Tests (Mixed R/W 50/50):
---------------------------------
Block Size | 4k            (IOPS) | 64k           (IOPS)
  ------   | ---            ----  | ----           ----
Read       | 12.39 MB/s    (3.0k) | 152.13 MB/s   (2.3k)
Write      | 12.39 MB/s    (3.0k) | 152.93 MB/s   (2.3k)
Total      | 24.78 MB/s    (6.1k) | 305.06 MB/s   (4.7k)
           |                      |
Block Size | 512k          (IOPS) | 1m            (IOPS)
  ------   | ---            ----  | ----           ----
Read       | 593.68 MB/s   (1.1k) | 885.11 MB/s    (864)
Write      | 625.23 MB/s   (1.2k) | 944.06 MB/s    (921)
Total      | 1.21 GB/s     (2.3k) | 1.82 GB/s     (1.7k)

iperf3 Network Speed Tests (IPv4):
---------------------------------
Provider        | Location (Link)           | Send Speed      | Recv Speed
                |                           |                 |
Clouvider       | London, UK (10G)          | 617 Mbits/sec   | 466 Mbits/sec
Online.net      | Paris, FR (10G)           | 607 Mbits/sec   | 461 Mbits/sec
WorldStream     | The Netherlands (10G)     | 600 Mbits/sec   | 582 Mbits/sec
WebHorizon      | Singapore (400M)          | 433 Mbits/sec   | 361 Mbits/sec
Clouvider       | NYC, NY, US (10G)         | 435 Mbits/sec   | 343 Mbits/sec
Velocity Online | Tallahassee, FL, US (10G) | 426 Mbits/sec   | 366 Mbits/sec
Clouvider       | Los Angeles, CA, US (10G) | 411 Mbits/sec   | 381 Mbits/sec
Iveloz Telecom  | Sao Paulo, BR (2G)        | busy            | busy

iperf3 Network Speed Tests (IPv6):
---------------------------------
Provider        | Location (Link)           | Send Speed      | Recv Speed
                |                           |                 |
Clouvider       | London, UK (10G)          | 554 Mbits/sec   | 546 Mbits/sec
Online.net      | Paris, FR (10G)           | 526 Mbits/sec   | 412 Mbits/sec
WorldStream     | The Netherlands (10G)     | busy            | busy
WebHorizon      | Singapore (400M)          | 375 Mbits/sec   | 421 Mbits/sec
Clouvider       | NYC, NY, US (10G)         | 453 Mbits/sec   | 455 Mbits/sec
Clouvider       | Los Angeles, CA, US (10G) | 430 Mbits/sec   | 386 Mbits/sec

Geekbench 5 Benchmark Test:
---------------------------------
Test            | Value
                |
Single Core     | 530
Multi Core      | 519
Full Test       | https://browser.geekbench.com/v5/cpu/14436906

*cue elevator music*

Zitat von CmdrXay

Eine Domain habe ich für meine Firma gekauft, da wurden auch 12.500 Euro aufgerufen. Bekommen habe ich sie für 150 Euro. Eine andere Domain, die ein mir bekannter Verein als .info hat (ist ein relativ generischer Name), wurde dem Verein als .de für 3500 Euro angeboten. Was der nicht bezahlen wollte. Irgendwann hat sie meine Suche bei Sedo entdeckt und bezahlt habe ich schließlich 99 Euro. Und der Verein war glücklich.

Nur interessehalber was wäre das Vorgehen in so einem Fall wo man den Domain Squatter nicht erreichen kann? (Also konkret gefragt wie bekäme ich Kontaktinformationen zu einer DE Domain?)

Falls das überhaupt ein professioneller Domain Squatter oder Halter ist, weil ja keine Domainparking oder Verkaufsinformationen angezeigt werden.
Ich war vermutlich zu unkreativ und die Auftraggeberin hat sich dann für eine leicht abgewandelte DE Domain entschieden. Aber ich erzähle gerne etwas mehr zur Geschichte falls das jemand amüsiert. Die Seite einer freiwilligen Feuerwehrtruppe hier in Niederbayern hat um 2018 wegen Geld- / Datenschutz- oder sonstigen Gründen Ihre Domain aufgegeben und danach war die Domain sofort weg und mal kurz ein Schuhverkäufer mit seinem Webshop aktiv laut archive.org mit der Domain aber nach 2019 war kein Inhalt mehr darauf zu finden. Meine Suche auf einem Kleinanzeigen Portal hat nur die Mama der aktuellen Kassiererin aufgeschreckt, die meinte die Anfrage nach der Domain käme von dem Squatter ... also wurde die Anzeige wieder deaktiviert und eine leicht abgewandelte Schreibweise nachregistriert weil man mit dem Squatter keinen Kontakt mehr wünsche. Und was ich so noch rausbekommen konnte weil nicht viel Informationen dazu geteilt wurden, hatte in der Zeit zwischen 2018 und 2019 tatsächlich jemand versucht die Domain zurück an den Verein zu verkaufen und vermutlich ähnliche Mondpreise aufgerufen, die man da so zu hören bekommt.

Aktuell ist weder Inhalt noch ein Kontakt zum Eigentümer herzustellen weil nur noch ein A Record auf eine IP von KEY-SYSTEMS-GMBH zeigt, die aber keine Webseiten mehr ausliefert. Über den Schlüssel Systeme Support, die als Riesendomainhandler für viele Firmen Domaindienstleistungen anbieten konnte ich durch etwas Nachfragen rausbekommen, dass der Inhaber bei einer Tochtergesellschaft sitzt und mich an GehPappa wenden soll. Weil ich dort die Callcenter Mitarbeiterin telefonisch so verwirrt habe (man könnte auch sagen durch cleveres Social Engineering) eine E-Mail Adresse mit griechisch lautendem Nachnamen genannt. Die E-Mail-Adresse habe ich leider nicht notiert weil ich viel zu perplex war, dass man mir hier so einfach Auskunft erteilen würde. Also war das Ende vom Lied dass man mir einen Maklerservice für 72,83€ anbieten könne der sich mit Kontaktaufnahme und Verhandlung des Preises für die Domain auseinandersetzen würde weil ich selbst als dritter keinen Zugang zu Kontaktinformationen des Eigentümers erhalten könne.

Ach und Familiendomain reservieren ist so gut wie unmöglich weil ein Möbelbauer oder ein großer Automobilkonzern leider schon alle Domains samt Tippfehlern weggeschnappt haben 😉

Weil das ein Livestream war gibt es vermutlich keine Aufzeichnung ... hätte mir auch gerne die Musik (und den Beitrag) angehört. Habe leider noch nie an einem teilgenommen und in der Firma wird immer nur darüber geredet aber keiner hat Lust sowas mal zu organisieren bzw. vermutlich auch zu wenig Erfahrung damit gemacht.

Ich denke dass aktuell noch einiges aus den Feiertagen aufgearbeitet wird und auch mit der Osteraktion etwas mehr Betrieb herrscht.
Bei einigen Anfragen zum Webhosting wurde der Sachverhalt erst einen Tag später an die Spezialabteilung weiter gegeben wenn es etwas kniffliger war.

Für den Notfall Support qualifiziert das vermutlich noch nicht weil es sich nicht um einen Ausfall handelt. Aber am Telefon konnte man nicht weiterhelfen?
netcup.de - Kontakt zu netcup - Telefonsupport

Zitat von Valkyrie

Also hackmi.ch scheint noch frei zu sein...

ichbinn.eu ist auch noch frei.

Überlege auch schon die ganze Zeit, was ich noch haben wollen würde

Ich hab mir gutesh.eu geholt ... aber hackmi.ch ist ja toll

In einem Beitrag habe ich gelesen, dass vielleicht jemand einen Hash Services anbietet? hashmi.ch