Vielleicht noch dran denken, dass der Benutzer u.U. nicht in der gleichen Zeitzone ist wie der Server. Er könnte aus Sicht des Servers morgen oder gestern als Vorbelegung erwarten.
Extrem guter Hinweis zur Zeitzone ... da habe ich tatsächlich gepatzt ... das hätte eigentlich von mir kommen müssen. Danke NaN !
Ich habe auch 75% weil DNSSEC nicht eingeschaltet ist. Aber ich bin ein Feigling und traue mich das bei netcup nicht, habe aber auch keine Bedenken von DNS Spoofing und brauche keine kryptografische Absicherung der DNS Einträge 
(Den Account bei EUrid habe ich nicht verifiziert - nur den PIN angefordert und eingegeben zur Anzeige der tollen Grafik)
Wenn ich mich da allerdings einarbeiten muss, muss ich mir überlegen ob es nicht einfacher wäre auch gleich die 100 Postfächer manuell anzulegen.
Der webdesignheld geht von der Einrichtung der Postfächer auf deinem eigenen (Mail-)Server aus. Ich würde aber aufgrund der anderen Frage zu Abwesenheitsnachrichten davon ausgehen, dass dein netcup Produkt ein Webhosting Paket ist.'
Kannst du Zennix kurz bestätigen für welches netcup Produkt die Frage gilt und falls Webhosting welches Paket das ist.
Bei normalen Webhosting Paketen kann man über die Plesk Oberfläche auf jeden Fall keinen CSV Import von Postfächern erledigen. (Ob das bei den größeren Reseller Paketen möglich ist, konnte ich nicht in Erfahrung bringen. Und auch die Ansteuerung der Plesk API von der Kommandozeile CLI z.B. per SSH Zugang zum Webhosting ist meines und der KI Meinung nicht möglich.
Manueller Import per Oberfläche:
Manchmal bieten erweiterte Plesk-Versionen einen CSV-Import für Postfächer. Bei den stark limitierten netcup-Webhosting-Reskins ist diese Funktion für Endanwender meistens ebenfalls ausgeblendet.
Ich habe mir schon vor Jahren überlegt, da vielleicht eine simple Selenium Automatisierung zu schreiben, aber habe es dann wegen Interesse und Anwendungsfällen sein gelassen. 
(und finde auch das Posting oder die Überlegung im Forum nicht mehr 
)
Ich möchte es aber in das Eingabefeld haben, damit man es ändern könnte.
Ich sehe den umliegenden HTML Code nicht und damit auch nicht, ob das Feld eventuell ein Pflichtfeld ist, aber wenn es ein Standard Eingabefeld ist würde ich das über das placeholder Attribut lösen und da dein ISO 8601 Datum reinpacken. Damit wird es nur als Platzhalter angezeigt und soll/muss überschrieben werden. Bei Verwendung vom Attribut value belegt man den Wert vor.
<input type="text" placeholder="hierDein$heutePhpSchnippselImFast">
StackBlitz Beispiel: https://stackblitz.com/edit/web-platf…file=index.html
Weiss jemand, wie EURid den DNSQuality Score berechnet?
Keine Ahnung wie die den berechnen .. aber wie kann ich mir denn diesen magischen Wert anzeigen lassen für die eine EU Domain, die ich besitze?
Würde dann meinen Monk mithelfen lassen, herauszufinden wie man da die 100 % einheimst, falls das nicht den Paretoprinzip widerspricht.
Ich baue nun neben dem GGServer nun auch an einem Tool, was Ordner, Prozesse prüfen soll. Wenn hier z.b. Veränderungen erkannt werden, oder Prozesse starten, oder Programme abgelegt werden (z.b. c:\windows) soll das Tool mir erst mal eine Mail zu senden.
Was du hier beschreibst ist das Wunder-Tool, dass Microsoft und viele anderen Anti-Viren- und Malware Hersteller, ähm ich meine natürlich Softwarefirmen im Bereich Cyber Security / Anti-Virus / Anti-Malware versuchen herzustellen. Das ist aber selbst für Microsoft nicht so einfach und erfordert neben vielen Prüfungen auf Signaturen eigener Software auch tiefe Eingriffe ins Betriebssystem, um entsprechende Sicherheitsrichtlinien zu verankern. Ich finde aber deinen Enthusiasmus in der Richtung gut und bin gespannt, was da noch kommt.
Aber ich will deine Lernkurve nicht schmälern oder vorher kleinreden ... also berichte gerne einmal, wie es dir hier unter Windows mit Prozessstarterkennung, Programmablage o.Ä. geht. Auch die dunkle Seite - also die Trojaner Programmierer und solche, die so einen erbeuteten Server absichern nutzen solche Werkzeuge, um eine Erkennung zu verhindern und sind dabei sehr clever. Einiger Sourcecode ist auch öffentlich und kann sicher zu Anschauungszwecken seziert werden, bzw. die KI wird sich daraus gerne bedienen. Neben Randomisierung, dem Tarnen als bekannter Windows Dienste oder ähnlicher Tools gibt es da sicher noch viele weitere Schmankerl, die dich begeistern werden. 
Ich kenne das Spiel "Life is Strange" oder die Spiele-Reihe nicht, aber die Webseite sieht gut aus mit SSL Zertifikat, gültigem Impressum. 
Soweit ich sehen konnte ist das aber nicht der netcup VPS mit dem eigenen HTTP Server, der hier das WoltLab Forum ausliefert sondern ein Apache aus dem Stamme der KallKinkl?
Kleine Anmerkungen von meinem inneren Monk - da ist noch das Standard Favicon von WoltLab, dass man gegen ein schöneres tauschen könnte.
"Life is Strange" -- in der Tat, Copro 2026
Ist tatsächlich so, dass es keine weiteren Anwendungen mehr gibt. Könnte nur in alten Screenshots vom WCP noch nachsehen, aber jetzt gibt es nur noch WordPress und Joomla zur Auswahl. Bin über den neuen Beitrag hier wieder gelandet und wollte die Information über die veralteten Helpcenter / Hilfeseiten auch hier nochmal dalassen.
Die Hilfeseite Anwendungen verwalten scheint mir wie du feststellst einfach veraltet zu sein und ich habe nochmal ein Ticket zu deinem draufgemacht, weil die letzte Überarbeitung im März ja erst vier Monate her ist. Die sollte auf jeden Fall überarbeitet oder angepasst werden, weil es den Bereich "Anwendungen" nicht mehr gibt im WCP.
Was für eine Anwendung möchtest du denn installieren?
WordPress oder Joomla sind glaube ich die beiden letzten, die direkt angeboten werden durch 1-Klick Installation, wie hier jemand schon angemerkt hat.
Und WordPress würde mit Shopify auch am ehesten passen zu "meine Webseite mit Print on Demand Seiten verknüpfen". Aber falls die Antwort auf die Frage oben nach der Anwendung das nicht abdeckt kannst du gerne weiter erläutern.
Die Hilfeseite Anwendungen verwalten scheint mir wie du feststellst einfach veraltet zu sein und ich habe nochmal ein Ticket zu deinem draufgemacht, weil die letzte Überarbeitung im März ja erst vier Monate her ist. Die sollte auf jeden Fall überarbeitet oder angepasst werden, weil es den Bereich "Anwendungen" nicht mehr gibt im WCP. (https://www.netcup.com/de/helpcenter/…ungen-verwalten)
Moderatoren
- vielleicht prüft ihr auch das Ticket Aufkommen zu diesen Einträgen fehlende "Anwendungen" / "Apps" im Bereich Webhosting. Die Werbeaussagen stimmen nämlich nicht mehr oder nur noch in Teilen.
Sollte für alle anderen Webhosting Pakete auch gelten, aber hier stimmt die Aussage nicht mehr anhand deines Webhosting 2000 Pakets rausgesucht. Die beiden Systeme WordPress und Joomla sind CMS und nur über Plugins vielleicht noch als Online-Shop erweiterbar. Und automatische Updates werden mir nur beim WordPress System vermutlich über das WP Toolkit angeboten aber nicht für Joomla. Auch die Aussage Foren würde ich streichen, da keines der CMS ohne Plugins als Forum eingesetzt werden kann.
2026-07-23_Webhosting_2000_Foren_nixda.png
Auf dem Testserver ist aber nichts, was kritisch wäre. Entsprechend, selbst wenn dort ein Einbruch oder der gleichen ausgeübt werden sollte, schalte ich ihn ab, spiele das Backup auf.
Die Frage von mir ist, wie du das feststellen willst, dass hier ein Einbruch stattgefunden hat? 
Clevererweise würde hier ein rootkit auf deinem netcup Server installiert werden und das ist eine gute und mächtige Beute für einen Hacker, der von dir nicht oder nur schwer erkannt werden kann. (Im schlimmsten Fall erst durch hartes Abschalten und einer Abuse Meldung bei netcup und Schaden für viele andere Kunden z.B. durch Spam oder einfach schlechteres Karma für die IP oder den Netzblock). Nicht so wie dein gekaperter Heimserver also Raspberry Pi / alte Hardware oder alles was m_ueberall dankenswerterweise schon geschrieben hat für einen nicht so potenten Entenraketenwerfer mit stabiler Gigabit Anbindung am Netz, der richtig Schaden anrichten kann bei Kaperung.
Verrätst du auch noch was für ein netcup Server das ist auf dem der Test gerade läuft?
Auch eine mögliche Absicherung durch ein Benutzerkonzept für den Dienst / Prozess, damit der nicht als root laufen muss?
Bevor ich aber zu viel meckere Respekt und Hut ab vor dem Vorhaben und der Lust auf Lernen durch Ausprobieren.
(Auch meine bevorzugte Art zu Lernen. Auch wenn ich hier eher eine DynDNS Adresse auf meiner privaten Internetleitung mit einem "Testserver" gestartet hätte.)
Dass es auch beim netcup Webhosting einen nicht näher beschriebenen DDoS Schutz gibt, der nicht auf DNS Ebene passiert wurde im Forum anscheinend schon oft festgestellt. Zuletzt hier der Hinweis, als beim einfachen wget / curl von robots.txt oder einfachen WordPress Dateien zur Diagnose eines AI/KI Bot Indexierungsproblems analysiert wurde.
ozdreamwalk kannst du das genaue Webhosting Paket nennen? (auch wenn das vermutlich keine Rolle spielt und der DDoS Schutz schon ab Webhosting 1000 inkludiert ist)
Einen richtigen "Audit" oder was auch immer du da vorhast würde ich aber wie hra42 sagt und schon als hilfreichste Antwort gewählt wurde nur nach Absprache mit netcup machen. Vielleicht können die dir auch mehr zum Schutz bei den Webhosting Paketen sagen, wenn du eh schon ein Ticket auf hast.
Vielen Dank DejavuMoe für die Inspiration! 
Da ich aktuell wieder nur Projekte vor mir herschiebe hier der Reminder für mich selbst einen der genannten auszuprobieren oder auch den im längsten Beitrag genannten Mailu, docker based mail server eine Chance zu geben 
(Danke an VeePay für den Hinweis)
Tip! Add an extra link for the server panel to the Netcup navigation menu.
If you include the forum you already got your link in customer panels "ServerControlPanel (SCP)" SCNR
Selbst hier kommt das gute Wordpress zum Einsatz
Die Aussage hat mir am Besten gefallen und hier meine Lieblingszitate aus dem Ärmel geschüttelt.
DE: „WordPress ist eine Sicherheitslücke mit Blogfunktion.“ (Kurz und prägnant.) 
EN: "WordPress is a vulnerability with blogging capabilities."
wp2shell: Pre Authentication RCE in WordPress Core
Die KI Ergebnisse hinterfragt man *IMMER* - aber leider sind sie oft im Bereich IT erstaunlich gut. 
Ich suche ein halbwegs gute Quelle, um u.a einen Bayes von rspamd mit Spam bzw Ham zu füttern, um erstmal einen Grundstock zu haben. Auf dem betreffenden Mailserver gehen leider nur wenige Mails ein zum trainieren. Ich selber kenne nur diese Quelle
Fremden Spam in den Bayes-Filter von rspamd zu füttern, ist meines Erachtens nicht empfehlenswert und auch bei geringem E-Mail-Aufkommen ist eine Kombination aus manuellem Lernen, also z.B. Zuführen der Mails beim Markieren der Benutzer als Spam im Webmail oder aus einem Spamverdacht Ordner samt der SPF / DNSBL die bessere Wahl. Das könnte vielleicht über sieve Filter auch relativ automatisch gehen, je nachdem was du für einen Mailserver einsetzt. Der Bayes-Filter funktioniert am besten, wenn er genau auf die E-Mails Ihres eigenen Mailservers trainiert ist wird dir auch die KI erzählen und den Ham aus dem Posteingang kann man ihm auch regelmäßig füttern.
Ansonsten war ich der Meinung, dass aufgrund der Verbesserungen im Bereich KI der gute alte Legacy Spam, der auch schön archiviert in so Quellen wie oben des untroubled.org/spam Archives liegt nicht mehr die große Rolle spielen, aber insgesamt eher sehr persönlich auf die E-Mail-Konten oder Postfächer deiner Nutzer zugeschnitten sein oder werden.
(...) das Problem mit apt. Die Regeln werden dort nur als Eingehend definiert, aber eine ausgehende Regel gibt es nicht. Da apt Port 80 und 443 benötigt, müsste mindestens ausgehend 80/tcp und 443/tcp extra eingerichtet werden oder übersehe ich da was?
Warum willst du den Server ausgehend auf der netcup seitigen Firewall unbedingt einschränken. Speziell die Firewall sieht ja gar nicht mehr, dass es hier z.B. um apt geht und nicht um z.B. einen Shell Trojaner, den du dir eingefangen hast. Das geht zwar auch nicht mit iptables / ufw aber ich würde mich trotzdem nicht nur auf die netcup Firewall verlassen und im besten Fall beide Seiten sinnvoll konfigurieren.
Wenn du so große Angst davor hast, dass apt etwas böses macht, solltest du Richtung Sandbox Umgebungen wie firejail oder AppArmor / SELinux schauen ...
apt würde neben TCP 80 und 443 sicher auch DNS Abfragen abschicken müssen und bräuchte mindestens auch ausgehend UDP 53, wie Zierleiste schon angemerkt hat und schneller war beim Fragen, warum so misstrauisch bei speziell apt 
Aktuell habe ich die Regel, dass alles was nach außen gehen soll, auch darf, (...)
Solange du nur ACCEPT Regeln hast und nicht wenigstens einen DROP ist alles erlaubt, bis auf die impliziten Regeln z.B. für SMTP von netcup selbst.
Erst mit der ersten netcup Firewall Policy also Richtlinie, die auch was verbietet, wird automatisch auch der Rest auf nicht erlaubt gesetzt.
Auf einem vServer oder Root-Server, der vielleicht nur Web serviert, wären Port 80 und 443 eingehend freizugeben. Schau Dir mal die wirklich gute Anleitung der Serverkuchl an, die sehr schön erklärt wie man das mit Policies / Richtlinien umsetzt: netcup-Firewall im SCP einrichten (mit stateless-UDP-Kniff) · Serverküche
Mailcow Update 2026-07 ist online!
Ui Oha Juchei, dann werde ich wohl doch noch nach einem Aktions VPS / RS suchen gehen müssen, wenn ich die weniger ressourcenintensiven Alternativen nicht noch vorher ausprobiere auf dem armen VPS 200. Die KI empfiehlt mindestens einen VPS 500 mit 4 GB RAM, wenn ClamAV und SOGo nicht benötigt wird und hätte gerne einen VPS 1000 mit 8 GB RAM. Sobald auf dem VPS 200 G8 Trixie den Bücherwurm abgelöst hat, will ich so ein Leichtgewicht Mox / Maddy da in einem Docker Container hochfahren und ausprobieren, ob der mit dem wenigen RAM klar kommt. Auf welchen Boliden lasst ihr denn eure Mailkühe weiden?
Die Alternativen mit einmal Smarthost Brévó und einmal µsoft X-Change Online Plan 1 sind jetzt mit zwei Domains auch getestet und treten dann gegen den eigenen Mailserver an.
Danke Bud fürs dranmachen an die netcup Firewall - das kommt genau richtig und ich hänge mich mit dran die nc Firewall auch für den eigenen VPS zu aktivieren, wo auch einige Ports von Docker vielleicht nicht nach draußen gehen sollten und nur per Apache2 oder nginx Reverse Proxy über HTTPS bestimmter VirtualHosts angeboten werden sollen.
Richtig genial ist ja die Anleitung der Serverküche dazu von tldev verlinkt.
netcup-Firewall im SCP einrichten (mit stateless-UDP-Kniff)
Puh, das mit den Mails klingt nicht gut. Mal sehen wie das läuft, ansonsten muss ich einen neuen Partner fürs Mailing finden.
E-Mail
Es findet sich schon eine Lösung, sobald das mit den DNS Einstellungen gelöst ist oder sich stabilisiert hat - ist ja kein Totalausfall und kann über Smarthosts oder DNS Anpassungen auch an einen neuen Partner fürs Mailing übergeben werden.
DNS
Da findet aktuell leider auch eine Umstellung auf ein CloudDNS System bei netcup statt, das Probleme lösen sollte aber aktuell vermutlich auch eher einige noch unbekannte aufwirft insbesondere für die Legacy Kundschaft hier aus dem Kundenforum. Was ich aus den anderen berichteten Problemfällen mit dem neuen CloudDNS System noch einwerfen kann, lass aktuell noch die Finger weg von DNSSEC (CloudDNS), da dies im alten und neuen System noch Probleme machen könnte. Ob jetzt schon als Alternative sowas wie deSEC in Frage kommt, kann ich noch nicht richtig greifen, aber sollten die Erfahrungen bei den anderen Domains ähnlich sein könnte das einen Blick wert sein, um die immer noch bestehenden Probleme mit dem DNS System bei netcup zu umgehen.
Domaintransfer:
Prozentzeichen und Doppelpunkt können im AuthInfo einer .info Domain vorkommen und da bleibt dir wenn korrekt kopiert auch gar nichts übrig als den alten Hoster zu bitten neu auszustellen, wenn der netcup Support behauptet der stimme nicht. Ich hatte das Problem April 2024 auch mal bei einem eingehenden Transfer einer .com Domain zu netcup mit Unterstrichen als Sonderzeichen und da war selbst in der E-Mail von Strota dazu die Länge falsch angegeben direkt unter der Beschreibung: (und habe dann nach erfolgreichem Transfer die Unschönheit in der Beschreibung dem Strota Support gemeldet, weil ich nicht rausfinden konnte welche Aussage und AuthCode richtig war.)
******************
someexternaldomain.com: ABZCdeMh_X_YC7rQqMeDx
******************
Der AuthInfo Code ist ein bis zu 16-stelliger alphanumerischer Sicherheitscode, den Sie für einen Providerwechsel benötigen. (...)
Die Aussage vom Support dass beim Übergang von externer Domain zu interner die Konfiguration verloren ginge kann ich auch nicht nachvollziehen. Ich habe das Prozedere auch schon mehrfach durchlaufen und war eher beeindruckt, dass die Einstellungen in dem Falle so problemlos geklappt haben. Ich habe in meiner Empfehlung oben die externe mit einer zusätzlichen Domain verwechselt. Also hier zurück gerudert .. der Plan die Domains erst als externe anlegen und dann zu internen mit AuthInfo Code zu machen ist korrekt und hört sich gut an. Ich drücke die Daumen, dass der Domaintransfer mit der hakenden Info Domain bald klappt - da wird nur der netcup Support helfen können.
Ruby on Rails
Kein Ruby oder Rails Spezialist hier sondern nur ein manchmal gelangweilter QS'ler, der auch die über Plesk per Wrapper Phusion Passenger bereitgestellten Fähigkeiten Node.js und Ruby on Rails der ab WH 4000 Pakete prüft. Ich will da keine großen Hoffnungen machen und dachte das sind vielleicht Standard Anwendungen, die mit ein paar Tricks und Kniffen auch mit dem Plesk Wrapper laufen. Aber da sind vor dir schon ein paar mit eigenen Ruby on Rails Anwendung gescheitert - letzte Meldungen sind aus dem Jahr 2022, also habe ich nur neuere zu Node.js gefunden oder im Kopf:
Privatnachrichten
Privat schreiben heißt in WoltLab dann Konversationen und geht auch ...
Darfst aber gerne auch extra Beiträge zu einem Thema wie der Ruby on Rails Geschichte im WCP Unterforum stellen.
