Beiträge von NaN

    nachdem ich die Einträte auf aktuellen stand gebracht habe, funktioniert der Spamhaus Service wieder ganz normal

    Nein, damit hast du die Spamhaus-Listen abgeschaltet, wenn du einen von Spamhaus identifizierten öffentlichen DNS-Resolver verwendest. Spamhaus liefert dann einen Fehler in Form einer IP-Adresse, die außerhalb dieser Ranges liegt. Ohne die Konfigurationsänderung wird das als "listed" interpretiert, mit der Änderung wird die Antwort ignoriert. In keinem Fall bekommst du eine Auskunft über den Status des Absenders in der Spamhaus Liste. Du musst einen anderen Resolver nutzen, um weiter die Spamhaus DNSBL verwenden zu können.

    Holzhammerlösung, die allerdings so mit dem Debian 12 Image von netcup kommt.

    OK, das habe ich noch nie benutzt. Ist da auch die unvollständige recolvconf Installation schon drin? Wenn resolvconf (ohne Punkt) funktionsfähig gemacht werden soll, könnte man resolv.conf (mit Punkt) einfach als root mit chattr -i /etc/resolv.conf wieder veränderbar machen.

    resolvconf sollte eigentlich dies übernehmen, die Konfigurationsdatei ist aber schreibgeschützt.

    Wieso sollte resolvconf das übernehmen? Das ist nicht die Voreinstellung, und auch nicht, dass resolv.conf "immutable" ist. Das ist nicht das gleiche wie schreibgeschützt. Eine "immutable" Datei kann auch der Besitzer oder root nicht ändern, root kann nur das immutable Bit wieder löschen. Die resolv.conf Datei immutable machen ist die Holzhammermethode, wenn man nicht möchte, dass irgendein Programm die verändert. Wie gesagt, kümmere dich mal darum, wie die Namensauflösung auf dem System konfiguriert ist. Mit deinem Wireguard Problem hat das wahrscheinlich nichts zu tun.

    Dem zweiten Screenshot zufolge hast du zwei Pakete installiert, curl und libcurl, aber ein Paket ist unvollständig installiert. Das müsste resolvconf sein. Die Installation wird erneut versucht, scheitert aber während der Konfiguration nach der Installation. Ich würde sagen, das hat mit Wireguard eigentlich nichts zu tun, aber du solltest dich mal darum kümmern, welches Programm auf deinem Server die Einstellungen zur DNS-Namensauflösung verwaltet und diese Konfiguration geradeziehen.

    You can choose German and English separately for the Customer Control Panel (CCP) and the Plesk User Interface (WCP).

    The user account for the WCP is separate from the CCP user account. Access to the CCP also gives access to the WCP via "auto-login" from the products page.

    Edit: Too slow...

    Du kannst den Block Storage erweitern, also die Festplatte größer machen. Mit manchen Partitionierungstools kannst du dann die Partitionen ohne Datenverlust an die neue Festplattengröße anpassen. Das geht auch mit dem traditionellen fdisk, indem du die Partition löschst und größer neu anlegst, wenn du genau darauf achtest, dass sich der Partitionsanfang nicht verschiebt. Fdisk bietet dir beim Anlegen der Partition an, eine erkannte Dateisystemsignatur zu löschen. Das machst du natürlich nicht, denn dein Dateisystem möchtest du ja behalten. Zuletzt musst du dann noch das Dateisystem an die neue Partitionsgröße anpassen. Für Ext4 erledigt das resize2fs /dev/vdxy (als root). Wer gerne Nervenkitzel hat, macht das alles, ohne vorher ein Backup anzulegen. Dateisysteme und Partitionen kleiner machen ist schwieriger, aber da man den Block Storage nicht verkleinern kann, erspart dir Netcup das.

    could I request Nuremberg for free for this reason ?

    You can select your location preference while ordering. Not restricting the location is free, but choosing either Nuremberg or Vienna costs extra.

    How much is the fee for cancelling early a contract with a 12 months period ?

    See the Root Server page:

    Zitat

    Our satisfaction guarantee

    Before you enter into a contract with us, we would like that you are satisfied with our root server products.

    If you should be unsatisfied with your root server within 30 days of placing your order, you can cancel your order and will receive the basic fee paid (price per month x billing period) reimbursed in full.

    The storage space line mentions a RAID system, but which one ? Is it RAID 1 ?

    The RAID system is not exposed to the virtual server. You have to do your own backups and / or failover if that is important to you.

    Is Local Block Storage separate from the default storage space ?

    Local Block Storage is exposed to the virtual server as a separate virtual hard disk. You can do anything you want with it, software-RAID, LVM or just put a partition table and a filesystem on it. But LBS is provided locally and thus tied to the server. It is not suitable for creating storage redundancy. See the FAQ.

    Anleitung:

    Unbound installieren. Das kommt mit einer brauchbaren Konfiguration. Auf Debian-basierten System gibt man als Root (also nach su oder mit sudo) ein:

    apt install unbound


    Dann noch 127.0.0.1 als den DNS-Resolver einstellen. Das geht genau so, als wollte man 8.8.8.8 oder einen anderen öffentlichen Resolver einstellen.

    Fertig. Soll ich das als Tutorial einreichen?

    Wie kann ich das tun, die Möglichkeit habe ich gesucht aber nicht gefunden.

    Beim Einrichten des Zertifikats für eine Domain im Webhosting Control Panel WCP kannst du auswählen, ob das Zertifikat auch für die www Subdomain gelten soll. Das wird mit der HTTP-Challenge realisiert und solche Zertifikate verlängert Netcup automatisch.

    Du kannst dort auch auswählen, dass du ein Wildcard-Zertifikat ausstellen lassen möchtest. Dafür verlangt Letsencrypt die DNS-Challenge. Das ist bei Netcup ein manueller Vorgang, der auch regelmäßig manuell von dir wiederholt werden muss. Deshalb ist das nicht empfehlenswert.

    Für Subdomains, die du im WCP als Subdomain angelegt hast, kannst du genau wie für die Hauptdomain ein Zertifikat von Letsencrypt holen lassen, und hast dabei wieder die Möglichkeit, die www Subdomain der Subdomain in das Zertifikat aufzunehmen. Auch Zertifikate für im WCP angelegte Subdomains verlängern sich automatisch, wenn du nur die Subdomain selbst und die www Subdomain der Subdomain ins Zertifikat nimmst. Für Subdomain-Zertifikate reicht es aber nicht, die Subdomain nur durch einen Eintrag im DNS hinzuzufügen.

    Möglicherweise funktioniert IPv6 nicht richtig. Wie Olivetti schrieb: Versuche es mit der IP-Adresse, erst IPv4 und dann IPv6. Wenn es mit IPv4 funktioniert und mit IPv6 nicht, dann weißt du, woran es liegt. Dass es am DNS liegt, halte ich für unwahrscheinlich, aber wenn, dann ist es ein Problem mit dem Reverse-DNS-Eintrag.

    Kommentar nebenbei: Wenn du den Unterschied zwischen Hostname und URL nicht kennst, und nicht weißt, wie man Hostnamen zu IP-Adressen auflöst, bist du mit einem VServer als Nichtschwimmer im tiefen Wasser.