spf habe ich folgendes drin stehen - was aber nicht zu funktionieren scheint laut test:
Host = @
Type = txt
Destination = =spf1 a mx ip4:xxx.xxx.xxx.xxx ~all
SPF Wert sieht soweit in Ordnung aus. Verwende ich genau so. Bis auf -all, da bin ich restrictiver.
Was sagt denn das Mailserver Logfile?
Der Google Mailserver gibt ja einen Code zurück, wenn eine Mail abgelehnt wird. Am SPF sollte die Ablehnung eigentlich nicht mehr liegen.
Wo bekomme ich den privat/public Key ( DKIM ) her ?
Sollte die Anwendung auf deinem Server erstellen können, welche auch die ausgehenden E-Mails mit DKIM versieht.
Ich nutze Rspamd. Damit generiere ich die Keys und trage diese dann im DNS und im Rspamd DKIM Modul (https://rspamd.com/doc/modules/dkim_signing.html) ein.
p.s. Ich habe einen Managed Server
Ich weis nicht was auf deinem Managed Server installiert ist. Mit Rpamd muss man mein beschriebenes per CLI machen. Eine WebGUI gibt es nicht.
Da ich selbst eine Matomo-Instanz bei netcup hoste, kann ich in jedem Fall bestätigen, dass es möglich ist, wirklich jeden Test der Systemprüfung zu bestehen.
Ich dachte schon der Zugriffcheck würde im Webhosting jetzt funktionieren...
Matomo läuft auch auf meinem Webhosting 2000.
Einziger Punkt der nicht geht, ist im Matomo Adminpanel der Zugriffscheck für die Verzeichnisse. Da schlägt ModSecurity zu.
Aber die Auflösung, warum es immer noch nicht geht, kam ja umgehend.
Da ich einen Managed Server habe...
Was spricht dafür, es auf einem Server laufen zu lassen? Theoretisch ist es auf dem Webhosting wartungsfreundlicher, oder?
Ich habe Matomo auch auf meinem vServer installiert. Benötigt - wenn man nur kleine Webseiten analysiert - nicht wirklich viele Ressourcen.
Ich nutze Nginx Light + PHP-FPM + MariaDB + Letsencrypt. Da ist nicht wirklich viel zu installieren und konfigurieren. Im Matomo Repo sind die Konfigurationsdateien für Nginx enthalten. Wartung ist auch simple. Update Routine vom OS und Matomo Update Button, fertig.
Sehe keinen großen Unterschied im Wartungsaufwand zwischen vServer (wenn er eh schon am laufen ist) und Webhosting.
Wie, kein VPS 50?
Sowas in der Größe könnte ich auch gebrauchen...
Möchte ja ungern bei anderen Anbietern kaufen.
Ist der Ordner .well-known/acme-challenge vorhanden?
Vielleicht auch folgender Punkt, welcher schon oft besprochen wurde. Fehler wenn Wildcard-Zertifikate ausgewählt wurde.
Ist der Haken bei Dir gesetzt? Wenn ja, bitte mal ohne testen.
Aber immerhin die korrekte Kategorie "Smalltalk" hierfür gewählt.
Nicht mal das. War heute ursprünglich hier zu finden:
Hat wohl [netcup] Claudia H. dem Eintrag einen kleinen Schubs gegeben.
Biete aber diesbezüglich auch keine Dienstleistung.
Man könnte das ganze ja auch Bridgen - es gibt ja eine Discord Matrix Bridge (oder auch irc discord bridge und auch eine irc matrix bridge).
Das klingt für mich wie eine endlos Support Problemkette mit verschiedenen "Bauteilen" unterschiedlicher Lösungen, oder klingt das nur so?
weil ja ein Datenzuwachs auf dem Server am snapshot, den du angelegt hast überhaupt nichts ändert. Der wächst ja nicht von selbst. (Was ja auch fatal wäre, denn dann könnte man den "gesnapshoteten" Zustand gar nicht mehr herstellen)
Aber wir reden wohl tatsächlich aneinander vorbei.
Alles gut. Bin mit den Begrifflichkeiten wohl zu sehr Virtualbox geschädigt.
Da ist es zumindest so, dass nach Erstellung eines Snapshots die neue Datei im Ordner Snapshots anwächst.
Was ja meiner Beschreibung entsprechen würde.
Der eigentliche Punkt mit der SCP Anzeige zur Speicherbelegung und deren Bedeutung ist ja geklärt.
In Deinem Fall hat der Server 800GB Speicherplatz. Du kannst aber nur solange neue Snapshots anlegen, solange die QCOW2-Datei am Host maximal 400GB groß ist. Nun kannst Du trotz vorhandenem Snapshot solange und so oft Deine virtuelle HDD in der VM vollschreiben wie Du willst. Mehr als weitere 800GB (das Delta zum vorherigen Snapshot) können niemals zustande kommen, da sich ein Block ohne neuerlichen Snapshot nicht mehrfach ändern kann. Das wäre dann der erwähnte Extremfall von 150% (400GB + 800GB), größer wird es nicht.
Danke KB19, diese Beschreibung hat es mir verdeutlicht. 
Der Snapshot bzw. die neue "Änderungsdatei" meines Server kann in meinem Fall maximal 80GB ( die 800GB waren von michaeleifel ) groß werden, somit war meine Vermutung, das Snapshotdateien hier bei Netcup unbegenzt wachsen können Blödsinn. Da ich ja ab 50% belegtem Festplattenplatz keinen neuen Snapshot mehr anlegen kann.
In meiner Labumgebung habe ich auf meinem Storage keine Quota gesetzt und Plattenplatz ist ausreichend vorhanden. Somit hat mich der Fall noch nie ereilt und das hat zum gedanklichen Knoten im Kopf geführt. Der Hauptknackpunkt war mein (Miss)Verständis, das 80GB inklusive Snapshot Platz gezählt wird.
Ja, aber nicht von alleine. Erst beim nächsten snapshot. Da werden dann nur die Änderungen zum letzten snapshot geschrieben.
Vorher ändert sich nichts am gespeicherten snapshot. (Der ist ja gerade dafür da einen Zustand einzufrieren)
Oder habe ich dich diesbezüglich jetzt falsch verstanden?
Ich glaube wir haben da vielleicht mit den Begrifflichkeiten aneinander vorbei geredet. Ich meinte es so:
Das sollte genau das sein, was auch die Qemu Doku beschreibt https://www.qemu.org/docs/master/sy…l#snapshot-mode
Da ich den Snapshot bei 15GB Festplatten Belegung gemacht habe, sollte die SCP Anzeige bei mir auf max. 95GB Speichernutzung gehen.
Der snapshot, den du gemacht hast, wächst nicht. Der ist statisch.
Stehe ich jetzt auf dem Schlauch?
Das Delta wird doch immer ins Snapshot File geschrieben. Somit sollte doch der Snapshot bzw. dessen File wachsen.
Noch ein Nachtrag.
Auf meinem Server läuft der fstrim.timer, welcher ja dem Host die freigegebenen Blöcke "meldet". Nur scheint das wohl nicht mehr zu funktionieren, oder es werden echt viele "neue" Daten im SCP gezählt.
Mon 2023-05-15 01:32:51 CEST 7h left Mon 2023-05-08 00:28:39 CEST 6 days ago fstrim.timer fstrim.serviceGerade eben nochmal nachgeschaut. SCP meinte 18GiB belegt. Nach manuellen ausführen von fstrim sind es wieder 16GiB.
So, in 3 Stunden soll mein Server 2GiB neue Daten generiert haben? Das ist was mich so verwundert.
Das wird nicht passieren, Du hast in Deiner VM immer 100% der gebuchten Blöcke ohne Einschränkungen zur Verfügung.
Die Anzeige im SCP dient nur zur Information, ob man noch neue Snapshots anlegen kann. Dort könnten im Extremfall auch 150% angezeigt werden
Ja, die Info keinen Snapshot mehr anlegen zu können hatte ich im SCP auch gesehen.
Meine Formulierung mit "stehen" bleiben war vielleicht etwas ungenau ausgedrückt.
Wenn ich noch einen Offline Snapshot habe und dieser laut SCP offensichtlich so schnell weiter anwächst - warum auch immer - und dann das Limit im SCP erreicht wird. Was passiert dann? Kann in meinem Fall im SCP echt 120GiB stehen und es gibt kein Problem für meinen Server?
Das Gastsystem hat ja noch ausreichend Platz, aber der KVM Host bekommt halt durch den größer werdenden Snapshot immer mehr geblockten Festplattenplatz und dann sollte die Quota greifen. Es gibt ja nicht umsonst eine Festplattenbeschränkung für den Server. Serverdaten + Daten der Snapshots können da doch nicht einfach weit über dieses Limit wachsen.
Alles anzeigenDa ich das auch schon lange mal testen wollte.
Bei meinem Debian 11 (Minimal-ISO Installation) ist fstrim vorhanden und der Befehl fstrim -va (als root/sudo) hat auch zu einer Änderung der Speichernutzung im SCP geführt.
Festplatten Treiber: SCSI
Festplatte: SSD
Filesystem: LVM (crypt)
Snapshots vorher gelöscht und danach nochmal die Speicheroptimierung laufen lassen.
Ich greife das Thema nochmal auf, da ich heute bei meinem VPS mit erstauen feststellen musste, dass im SCP mein Server incl. Offline Snapshot angeblich 49GiB von 80GiB belegen soll. Festplatte ist laut df -lah mit cirka 15GiB belegt.
Ich belasse den Offline Snapshot immer eine Weile bestehen und hatte noch nie so einen großen Sprung in der Festplattennutzung nach 14 Tagen Laufzeit.
Mein Server langweilt sich, auch die Festplatte. Habe mal in den SCP die Statistiken Traffic (aktueller Monat): 3 GiB, Festplatten IOPSund Netzwerk Bytes kontrolliert.
Diese rechtfertigen keine +30GiB Änderung an Daten. Festplattennutzung laut Server df ist unverändert bei 15GiB.
Ist bei mir jetzt zum ersten Mal aufgetreten, nachdem ich fstrim -va ausgeführt hatte. Ich habe nun schon paar Jahre Server bei Netcup, aber das hatte ich noch nicht. Mache immer Offline Snapshots.
Nach löschen des Snapshots fstrim ausführen und Snapshot anlegen sieht es jetzt erstmal wieder ok aus. Habe aber keine Lust, dass mir die Kiste "stehen" bleibt, weil der Festplattenplatz ausgeht.
Hattet Ihr so eine sprunghafte Änderung der SCP Anzeige auch schon mal?
Aber es leitet mich von der .eu um auf die .at
Ich würde schon gerne die .eu oben im Browser stehen lassen.
Wenn die Verbindung per HTTP aufgebaut wird, dann wird laut deiner Konfig auf at umgeleitet. Wenn die Verbindung direkt per HTTPS aufgebaut wird, sollte eu bleiben.
Ich verwende bei mir folgenden Umleitungseintrag. Vielleicht hilft das beim "mappen" der Domain.
server {
listen 80;
listen [::]:80;
....
return 301 https://$server_name$request_uri;
}Okay danke schon mal für die Infos.
Kann mir zufällig jemand generische Login bzw. Connect Befehle für MySQLi bzw. PDO bereitstellen?
Verstehe das noch nicht ganz, wie ich da korrekt die Verschlüsselung aktiviere.
Welche Zertifikate muss ich wie einbinden usw. Hab mir das mal grob abgelesen und gegoogelt aber bin mir nicht sicher ob das klappt und alles so richtig ist.
Ich benutze SSL wie gesagt nur für meine "Remote" Support Verbindung vom Heimnetzwerk zur Netcup DB über das Internet. Das ist keine permanente Benutzung, sondern nur zu Supportzwecken. Den Rest mache ich über den PHPAdmin vom Webhosting. Webhosting -> Webhosting DB könnte ich zwar auch auf SSL umstellen, ist aber wie gesagt nicht so kritisch für mich.
CLI Befehle für SSL habe ich jetzt nicht zur Hand. Verwende einen Client (https://dbeaver.io) und für den habe ich keine neuen Zertifikate in der Webhosting DB hinterlegt.
Einfach SSL Haken gesetzt und Zertifikatprpüfung aus:
Laut Clientsession passt das so:
Man merkt teilweise schon deutliche Unterschiede, zwischen Webhostings mit Datenbank auf dem localhost und mit Datenbank auf einem separaten Server, bei der Performance eines CMS wie Wordpress, TYPO3, Joomla, Contao ... Jedenfalls wenn die Seite nicht aus dem Cache genommen werden kann, sondern komplett neu aufgebaut werden muss.
Ja der Seitenaufbau bei meinem Webhosting Content könnte manchmal schneller sein, obwohl ohne DB SSL. Vielleicht ist das was Du beschrieben hast der Punkt.
Befehl wird unter Debian 11 nicht erkannt.
Da ich das auch schon lange mal testen wollte.
Bei meinem Debian 11 (Minimal-ISO Installation) ist fstrim vorhanden und der Befehl fstrim -va (als root/sudo) hat auch zu einer Änderung der Speichernutzung im SCP geführt.
Festplatten Treiber: SCSI
Festplatte: SSD
Filesystem: LVM (crypt)
Snapshots vorher gelöscht und danach nochmal die Speicheroptimierung laufen lassen.
Auch wenn meinerseits eine Teilnahme an dieser Veranstaltung nicht möglich ist, werde ich mal schauen, ob es beim nächsten Mal passt. Eine Anreise nach Karlsruhe, nur wegen einem Termin, macht für mich keinen Sinn. Dafür ist die Anreise mir der Bahn zu langwierig. Hybrides Format wäre flexibler machbar. Aber klar, persönlicher Kontakt ist das nun mal eben nicht.
Übrigens: Am Event wird es ein Spiel namens "Server stemmen" geben. Dabei könnt ihr für den 1. Platz einen XXL Plüsch-TUX gewinnen!
Auch auf den 2. und 3. Platz wartet ein fast genauso großer Gewinn.
Ist das XXL Ding denn DB tauglich? Oder mit eventuellem Rauswurf verbunden. 
Hätte ich doch über url gehen müssen? Macht doch keinen Sinn?
Sieht so aus, als ist deine Argumente Kombination so nicht passend.
Laut Matomo Doku scheint der Parameter --url= schon zwingend für den Cronjob zu sein.
--url=http://example.org/matomo/ is the only required parameter in the script, which must be set to your Matomo base URL eg. http://analytics.example.org/ or http://example.org/matomo/Gerade nachgeschaut: nein. Ich muss aufhören Sachen einfach so anzunehmen... Aber warum wird das dann im matomo eigenen Tutorial so beschrieben? Configuring the archiving
Leider kann ich mich erst ab Juli/August einlesen, wie man einen Server absichert und betreibt.
Matomo läuft auch auf meinem Webhosting 2000.
Einziger Punkt der nicht geht, ist im Matomo Adminpanel der Zugriffscheck für die Verzeichnisse. Da schlägt ModSecurity zu.
Für die Archivierung verwende ich folgende Einstellungen in Plesk:
Da im Screenshot nicht zu sehen:
Skriptpfad: httpdocs/xxx/xxx/console
mit Argumenten: core:archive --url=http://xxxWenn man die Logfiles "Remote", also von einem anderen Server aus archivieren will, dann geht das gut mit dem Zugriff per token_auth https://matomo.org/faq/general/faq_114/
Und noch ein kleiner Reminder: bitte tragt eure Fragen zum Thema Operations hier ein. Da geht noch was.
P.S.: Uns ist klar, dass ein paar von euch aufgrund der Distanz nicht dabei sein können. Doch auch auf euch wartet eine Überraschung. Stay tuned.
Hallo [netcup] Claudia H. wenn ich Online eine Frage eintrage. Wie komme ich dann - ohne vor Ort zu sein - an die Antwort?
Meine Frage zum Thema Operations
Bitte beachte, dass Antworten am Community Event am 10.06. im GoodSpaces Karlsruhe folgen.Vielleicht habe ich die Lösung auch nur irgendwo übersehen.
Update:
Hatte mich noch nicht durch den "langen Blätterwald" geklickt. Aber da scheint die Antwort zu liegen. Oder?
Nun aber etwas ernster: Dazu wird sich bestimmt etwas überlegt. Vielleicht wird es ein hybrides Format bei denen wir die Vor Ort Events online streamen geben und / oder ein eigenständiges online Event. Da gibt es ein paar Möglichkeiten, die noch evaluiert werden möchten.
Doch eines ist ganz gewiss: Wenn die Überlegungen konkreter werden, werden wir euch wieder in diese mit einbeziehen.