Guten Morgen,
die erste IP-Adresse die ein Server erhalten hat, lässt sich leider technisch bedingt nicht austauschen. Die IP-Adresse ist fest dem Server zugewiesen und wird auch für das Routing weiterer IP-Adressen genutzt. Wir empfehlen für solche Fälle direkt von Beginn an, auf eine Failover-IP zu setzen.
Mit freundlichen Grüßen
Felix Preuß
Guten Tag,
bei einem nachvollziehbaren Abuse müssen wir das gesamte Abonnement sperren. Wir können hier nicht zuerst die Scripte unserer Kunden prüfen bis es zu einer Sperre kommt. Das ist kosten technisch nicht umsetzbar.
Mit freundlichen Grüßen
Felix Preuß
Guten Tag,
Was nichts bringt, weil man mit PHP trotzdem auf die nächst höhere Ebene zugreifen kann. Der open_basedir ist trotzdem immer auf das Hauptverzeichnis des Kunden gesetzt.
open_basedir kann in den PHP-Einstellungen auch auf das Document-Root der Domain gesetzt werden. Dieses kann wiederum unterhalb von /httpdocs angelegt werden, damit die Default-Domain nicht auf dieses Zugriff bekommt.
Mit freundlichen Grüßen
Felix Preuß
Guten Tag,
das dürfen wir Stand heute noch nicht sagen. Für Virtualisierung machen die neuen CPUs durchaus Sinn 
Schönes Wochenende zusammen!
Felix Preuß
Guten Tag,
es kommt auch durchaus zu Kompromittierungen, die durch Trojaner verursacht wurden, die auf dem Client aktiv waren, der sich via FTP mit dem Server verbunden hat. Hier bringt es dann nichts die Daten auf dem Webspace zu löschen und die Passwörter zu ändern, wenn dieses über den infizierten Client geschieht.
Sinnvoll ist es die Logdateien von einem Spezialisten prüfen zu lassen, um die Ursache heraus zu finden.
Mit freundlichen Grüßen
Felix Preuß
Guten Morgen,
Generell funktioniert bei mir keine Einstellung bzlg. Weiterleitung einer Domain.
das können wir so nicht nachstellen. Bitte wenden Sie sich bzgl. Ihres Problems mit den Weiterleitungen einmal an unseren Support. Das sieht das nach einem individuellen Problem aus.
Vielen Dank!
Mit freundlichen Grüßen
Felix Preuß
Guten Morgen,
vielen Dank für Ihr Feedback!
/bin wird noch erweitert werden. Das steht noch auf unserer Todo und wird mit den kommenden Updates umgesetzt werden.
Steht schon fest, wann voraussichtlich die Migration vom alten WCP stattfindet?
Geplant ist noch 2017 damit zu beginnen. Betroffene Kunden werden persönlich über den Umstellungstermin informiert werden.
Mit freundlichen Grüßen
Felix Preuß
Guten Tag,
CAA wird auch bei netcup kommen. Es ist bislang ein optionaler Record. Ist kein CAA gesetzt, arbeitet alles wie bisher. Laut Golem beachtet eine große CA CAA nicht einmal. Einen wirklichen kritischen Impact gibt es hier unserer Meinung nach nicht. Kein Kunde von uns muss befürchten, dass er aufgrund fehlendem CAA keine SSL-Zertifikate mehr erhält.
Wird der CAA gesetzt, müssen wir hier auch einiges beachten. Z.B. können wir unseren Kunden dann keine Zertifikate mehr anbieten, deren CAs nicht im CAA aufgeführt sind. Dazu bedarf es einiges an Programmierarbeit, denn sonst explodieren bei uns am Ende die Support-Anfragen, wir müssten mehr Mitarbeiter einstellen und die Preise unserer Produkte erhöhen. Das will kaum einer unserer Kunden.
Es ist also nicht nur damit getan im DNS einen weiteren Record-Typ aufzunehmen. Da steckt deutlich mehr dahinter, weshalb es CAA Stand heute in unseren DNS-Einstellungen noch nicht gibt.
Ich bitte um etwas Geduld. Vielen Dank im Voraus für Ihr Verständnis!
Mit freundlichen Grüßen
Felix Preuß
Guten Tag,
vorab eine Info:
In den PHP-Einstellungen zu disabled_functions lässt sich jetzt deutlich mehr auswählen. Vielen Dank für den Input!
An den anderen Punkten arbeiten wir noch. Port 8443 werden wir in der ersten Version allerdings leider nicht entfernen können. Hier können wir uns jedoch vorstellen, einen Proxy zu schaffen.
Mit freundlichen Grüßen
Felix Preuß
Guten Tag,
vielen Dank für Ihr Interesse an unseren Produkten und Dienstleistungen. Gerne beantworte ich Ihnen Ihre Fragen.
In Zeiten der Automatisierung und in denen der Umweltschutz immer wichtiger wird (Klimawandel), gibt es in der Tat immer weniger Anbieter von Papierrechnungen. Wir setzen bewusst auf Ökostrom und halten unsere Preise mit einem großen Grad an Automatisierung sehr günstig. Aus diesem Grund haben auch wir uns entschieden, Rechnungen ausschließlich per E-Mail zu versenden. Es gibt noch ein paar größere Kunden denen wir wirklich Rechnungen per Papier zusenden, neuen Kunden bieten wir dieses aber aus den genannten Gründen nicht mehr an. Bei den Finanzämtern haben ja auch elektronische Rechnungen mittlerweile eine vollständige Akzeptanz erreicht.
Die Positionen in unseren Rechnungen versuchen wir immer nachvollziehbar zu halten. Bei Unklarheiten beantwortet unser Support Fragen dazu gerne. Alle Buchungen von Diensten erfolgen bei uns mit einer Bestätigung, in der deutlich auf anfallende Kosten hingewiesen wird.
Hinsichtlich E-Mails geben wir eine Antwortgarantie für Wochenentage. Auch an Wochenenden beantworten wir E-Mails in der Regel zeitnah. Unser Notfallsupport steht bei Problemen 24/7 h zur Verfügung (wenn die Probleme auf Seitens netcup verursacht wurden, ist der Notfallsupport kostenfrei).
Auf Versand von Spam reagieren wir im Interesse aller unserer Kunden sensibel. Keiner unserer Kunden möchte, dass die IP-Adressen unserer Mailserver auf Blacklisten landen.
Datenschutz nehmen wir sehr ernst. Damit dieser auch wirklich eingehalten wird, haben wir einen externen Datenschutzbeauftragten, der alle Prozesse in unserem Unternehmen hinsichtlich Einhaltung des Datenschutz auditiert und auch uns in der Geschäftsführung überwacht. Zudem führt er regelmäßig Mitarbeiterschulungen zum Datenschutz durch.
Es tut mir Leid, dass wir Ihren Kunden hinsichtlich der Papierrechnungen keine Lösung anbieten können. Eventuell sprechen Sie nochmal mit Ihren Kunden, warum er denn eine Papierrechnung benötigt. Manche Unternehmen sind noch der Meinung, dass nur Papierrechnungen von dem Finanzämtern akzeptiert werden, was mittlerweile nicht mehr so ist.
Mit freundlichen Grüßen
Felix Preuß
Guten Tag,
die API für DNS wurde zunächst einmal hinten angestellt. Grund ist der, dass die meisten Reseller eigene Nameserver betreiben.
Eigene Nameserver lassen sich z.B. ganz einfach mit zwei kleinen VPS und unserem fertigen Image mit PowerDNS umsetzen. Dieses ermöglicht auch eine automatische Master-/ Slave-konfiguration.
Viele Grüße
Felix Preuß
Guten Tag,
mittlerweile berücksichtigt unser System, dass bei .lu-Domain kein Authcode eingetragen werden muss.
Mit freundlichen Grüßen
Felix Preuß
Guten Tag,
gerne beantworte ich Ihre Fragen.
1. Das Passwort aus dem CCP wird beim Anlegen nicht automatisch für das Verwaltungspanel gesetzt.Sollte das daran liegen, dass es als Hash gespeichert und daher nicht ausgelesen werden kann, dann ist das auf jeden Fall richtig so und kein Fehler. Login über Auto-Login funktioniert problemfrei.
Genau. Auf das Passwort haben wir kein Zugriff. Die Design Idee ist, dass Sie sich über das CCP im jeweiligem Onyx anmelden. Wenn Sie einen direkten Login wünschen, können Sie diesen in Onyx setzen. Der Login über das CCP ist dabei weiterhin möglich.
2. Ein kleiner Fehler bei der Bestellung von Inklusivdomains. Dort steht "Bestellen Sie kostenpflichtig eine Domain oder übertragen Sie eine Domain von einem anderen Anbieter zu netcup. Alle hier bestellten Domains sind kostenpflichtig." Das ist so nicht ganz korrekt, dann hierüber werden auch Inklusivdomains bestellt, die nicht kostenpflichtig sind.
Danke für Ihre Aufmerksamkeit. Der Text wurde angepasst.
3. Klicke ich auf PHP-Einstellungen kann ich als kleinste PHP-Version die Version 5.4.45 auswählen. Bei der Bestellung wird allerdings mit folgenden Version geworben: 5.3/5.4/5.5/5.6/7.0/7.1. Oder muss ich irgendwas beachten, wenn ich 5.3 einstellen möchte?
PHP 5.3 war nicht auf allen Nodes ausgerollt. Das wurde jetzt nochgeholt.
Mit freundlichen Grüßen und ein angenehmes Wochenende
Felix Preuß
Guten Tag,
der Neustart ist erforderlich, sobald ein Kunde des gleichen Nodes eine Änderung am Apache vornimmt. Um die Neustarts gering zu halten, werden Änderungen zunächst gesammelt und dann der Neustart für mehrere Änderungen ausgeführt. Verringert die Anzahl von Neustarts deutlich.
Wir konnten allerdings an einigen Parametern noch schrauben, so dass der Neustart vermutlich jetzt keine Fehler mehr erzeugt.
Mit freundlichen Grüßen
Felix Preuß
Guten Tag,
vielen Dank für Ihre sehr gute Aufmerksamkeit und Ihr ausführliches Feedback!
Wir haben es geschafft, direkt weitere Bugs zeitnah zu beseitigen. Zu folgenden Punkten nehme ich gerne Stellung:
Ich habe bisher nie mit nginx gearbeitet und hatte beim Webspace drauf gehofft, dass ich hierfür einfache Einstellungen habe. Daher erlaube bitte die Frage, wo genau ich das einstellen kann
Das Feature "intelligente Bearbeitung statischer Dateien" sollte bereits eine sehr gute Einstellung sein. Googlepagespeed können wir bei nginx nicht anbieten. Wenn die Nachfrage ausreichend groß ist, können wir auch Webhosting auf reiner Apache-Basis anbieten. Hier ist dann Googlepagespeed wieder dabei.
Allerdings wird mir wenn ich meine bereits zum Webhosting umgezogenen Domains anschaue immernoch ein Limit pro Domain von Standard (50 Nachrichten pro Stunde) angezeigt und nicht 100.
Ist gefixt. Die Option war noch nicht auf allen MX-Servern ausgerollt.
Den Prefix hatte ich auch schon beim anlegen der Datenbank-User. Doch beim Anlegen konnte der individuelle Teil des Namens noch mehr als 10 Zeichen haben.
Dieses kann nach aktuellen Erfahrungen nicht geändert werden, da dieses von Onyx / Linux so vorgegeben wird.
Wie gesagt, nur der Hilfetext ist falsch, siehe Anhang. Korrekt wäre "Minute Stunde Tag-des-Monats Monat Wochentag". Ein Asterisk mehr und alles klappt.
Vielen Dank! Das geben wir an die Entwickler von Onyx weiter.
bekomme sporadisch immernoch einen nginx Fehler auf meiner Seite 22863#0: *21317 connect() failed (111: Connection refused) while connecting to upstream Webhosting: af9aa
aber ich zumindest deutlich weniger als vorher.
Wenn dieses weiterhin auftritt, wenden Sie sich bitte an den Support. Dieser kann dann Logdateien analysieren. Da maximal alle 5 Minuten der Apache-Server neustarten muss, kann dass zu kurzen Unterbrechungen führen.
die Funktion beim Backup "Domain sperren, bis Backup-Aufgabe abgeschlossen ist" scheint glaube ich nicht richtig zu funktionieren. Mein Website war während des Backup Prozesses online aber ich konnte nur nicht auf mein Abonnement in Plesk zugreifen.
Das konnten wir nicht nachstellen. Bitte wenden Sie sich an unseren Support, wenn das Problem weiterhin auftritt.
Zählt das dann für alle Domains/Pakete eines Kunden? Gerade bei der Nutzung von Foren o.ä. Systemen können schnell einige Mails zusammenkommen, auch in kurzer Zeit. Betreibt man dann auch noch mehrere gut genutzte Installationen, wird es schnell eng.
Wir können auf Nachfrage und mit guter Begründung das Limit individuell erhöhen. Unsere Erfahrungswerte zeigen, dass ein Kunde nicht mehr E-Mails je Stunde verschickt. Wenn doch, ist dieses meistens aufgrund eines gehackten Scripts oder ähnlichem. Wir sind im Interesse aller Kunden sehr darum bemüht, dass die IP-Adressen der Mailserver nicht in Blacklisten landen. Daher müssen wir hier ausgewogene Limits setzen.
Dort wird mir allerdings nicht der korrekte Mail-Server von Netcup ausgegeben, sondern meine Domain als Posteingangs- und Ausgangsserver, die beim Konfigurieren natürlich nicht funktioniert.
Das konnten wir auch beheben.
Gibt es bekannte Probleme bei Verwendung einer externen Domain und des Lets Encrypt Plugins?
Ich erhalte lediglich den Fehler, dass das Authorization Token nicht gefunden werden konnte (klassischer 404).
Bei manueller Überprüfung des Folders ist dieses allerdings ordentlich angelegt worden.
Download per Browser funktioniert genauso wenig und ergibt ebenfalls lediglich den Fehler 404.
Das Problem konnten wir nicht nachstellen. Bitte prüfen Sie bitte, ob Weiterleitungen per .htaccess gesetzt werden und das Ihre Domain auch wirklich auf unseren Server zeigt. Auch die Subdomain www. muss auf den Server zeigen und muss das Token von Let's Encrypt bei der Verifizierung ausliefern. Wenn das alles nichts bringt, wenden Sie sich bitte an unseren Support. Wir gehen hier von einem individuellen Konfigurationsproblem aus.
Dabei fiel mir gerade noch etwas auf: wenn man eine externe Domain hinzufügen möchte (über das ccp), bekommt man jetzt die Anzeige, dass keine externen Domains inklusive seien und daher 5 Euro pro externer Domain einmalig erhoben werden würden.
Allerdings sind 3 externe Domains beim Webspace 2000 inklusive, beim kleinsten ist es eine.
Auch das ist gefixt. Die Anzeige kam nur unter bestimmten Voraussetzungen und wurde daher leider erst jetzt von uns entdeckt.
Ist es möglich dies zu ändern, sodass einzelne Postfächer wiederhergestellt werden können?
Direkt leider nicht. Sie könnten das Backupfile manuell editieren, was wir allerdings nicht empfehlen.
Nachtrag: Das Restoren der Mails über komplettes System hat auch nicht funktioniert. Die Mailadresse die ich vorher gelöscht hatte wurde nicht wiederhergestellt
Wenden Sie sich diesbezüglich bitte an unseren Support.
Mit freundlichen Grüßen
Felix Preuß
Guten Morgen,
vielen Dank für Ihr Feedback!
Unsere Storage-Server sind auf den Wunsch einiger Kunden entstanden. Hier war es in erster Linie wichtig, dass wir viel Speicherplatz zu einem günstigen Preis anbieten. CPU-Leistung, RAM und IO-Durchsatz stehen hier, nach dem Preis, an dritter Stelle.
Wer viel IO haben möchte, fährt mit unseren Root-Server der SSD Variante unserer aktuellen Generation sicherlich sehr gut. Diese schaffen in der Regel einen weitaus besseren Durchsatz wie preisgleiche und zum Teil gar teurere dedizierte Server (500 MBytes/s - 900 MBytes/s schreiben). Ein auf Datensicherheit ausgelegtes RAID-System ist hier mit inbegriffen.
Generell sollte auch beachtet werden, dass unsere vServer Produkte alle auf einer hoch redundant ausgelegten Infrastruktur arbeiten. Sie sind redundant an Strom und mehrfach redundant ans Netzwerk angebunden. Sollte eine Festplatte einmal ausfallen, tauscht unser Support diese automatisch aus, ohne das Sie als Kunde davon etwas mitbekommen. Im Fall eines totalen Hardwareausfalls (z.B. Mainboard defekt), wird Ihre VM innerhalb weniger Minuten auf einer Ersatzhardware neu gebootet. Dadurch können wir hier Verfügbarkeiten garantieren, die kostengünstige dedizierte Server nicht erreichen. Darüber hinaus bieten wir einen sehr guten Traffic-Mix an, auch zur DTAG, der vielen unserer Kunden wichtig ist.
Last but not least haben unsere vServer einen sehr großen Funktionsumfang, den dedizierte Server in der Regel erst im hochpreisigen Segment haben.
Soviel zur Erklärung und Werbung Es gibt sicherlich auch Gründe die für den Einsatz kostengünstiger dedizierter Server sprechen. Besonders wenn viel Storage und dedizierte Hardwareressourcen gebraucht werden. Das will ich hier niemanden streitig machen. Allerdings ist dieses nicht unser Business und den Mitbewerber aus Falkenstein können wir dafür wärmstens empfehlen.
Mit freundlichen Grüßen
Felix Preuß
Guten Tag,
Let's Encrypt hat ja zwischenzeitlich die Registrierungsbedingungen geändert. Dazu sollten Sie eine E-Mail von Let's Encrypt erhalten haben. Dadurch laufen jetzt einige alte Zertifikate aus.
Unser System ist so gebaut, dass stattdessen neue Zertifikate registriert werden. Sollte dabei etwas schief laufen, dass sehen Sie z.B. wenn ein Zertifikat im Panel nicht verlängert werden konnte, wenden Sie sich bitte an unseren Support. Dieser prüft dann, was für ein Problem vorliegt. Oft sind Redirects die per .htaccess gesetzt werden der Grund dafür, dass Zertifiakte nicht automatisiert verlängert werden können. Let's Encrypt erwartet, dass ein Token über die genutzte Domain aufrufbar sein muss. Dieses geht nicht, erfolgt ein Redirect auf eine andere URL.
Mit freundlichen Grüßen
Felix Preuß
Guten Tag,
es gibt mehrere Entwicklungsschritte des neuen Panels. Aktuell können als Spam markierte E-Mails serverseitig verschoben werden.
Weitere Schritte werden folgen.
Mit freundlichen Grüßen
Felix Preuß
Guten Tag,
es bestätigen ja auch andere Kunden, nicht nur wir, dass die ursprüngliche Problematik von Spam sich deutlich gebessert hat. Wir messen aktuell eine Erkennungsrate bei einem Score von 5 von gut 95%. Etwas besseres bekommen wir bei den gebotenen Preisen nicht hin.
Sollte Ihre Erkennungsrate unter 80% liegen, wenden Sie sich bitte an unseren Support mit dem Header beispielhafter E-Mails. Wir prüfen dann gerne immer individuell, ob wir hier etwas verbessern können. Wogegen der Spamfilter nichts ausrichten kann, sind E-Mail die über ein unsicheres PHP-Script verschickt werden, dass Kunden eigenständig betreiben. Z.B. ein Kontaktformular ohne Spamschutz. E-Mails von unseren eigenen MTAs vertrauen wir grundsätzlich.
Mit freundlichen Grüßen
Felix Preuß
