Beiträge von tom434

  • Open Web Analytics -> matomo

    Zitat von Bud

    Ah okay... Da bin ich dann leider raus, dachte das geht als einfache PHP Installation. Aber vielen Dank dir.

    Danke Tom, dann werde ich mir das mal anschauen :)

    Wenn du WordPress hast, kannst du es auch direkt in WordPress installieren: https://matomo.org/installing-matomo-for-wordpress/

    Sonst einfach: https://matomo.org/faq/on-premise/installing-matomo/ folgen (also ZIP Herunterladen per FTP auf den Server kopieren und Seite aufgerufen, eventuell im WCP noch ein Subdomain erstellen bzw. eigne Domain je nachdem wie viel Seiten du überwachen willst).

    Und um es dann noch DSGVO-konform zu nutzen, einfach einen der Guides folgen (z.B. https://pringuin.de/magazin/digita…enschutzkonform) + in Erklärung angeben (z.B. nach https://www.datenschutz.org/matomo-analytics/)

  • Besucher Limit (Traffic)?

    Zitat von yunus

    Hallo,

    es sind ein paar simple Wordpress-Seiten, keine besonderen PHP-Skripts dabei.

    Mein Tarif ist Hosting119895 - Webhosting 4000 SE de a1

    Dann sollte es eigentlich ziemlich gut gehen, wobei Wordpress bei sowas schon Probleme machen kann, vor allem unoptimiert.

    Kannst ja auch mal überlegen ob du eine statische Seite verwenden willst - je nachdem wie du Wordpress verwendest.

  • Mit Docker einen Game Server erstellen

    Zitat von Samsonetty

    Seit 15 Jahren wird mir eingebleudt, es nicht als root aus zu führen, seit 15 Jahren, mache ich das nun, und führe, abgesehen von auch root es als root auch aus.

    Aber nun sagt einer, ich soll als root ein Spielverzeichnis auf root einrichten,. nun denn ich mach das jetzt als root !

    Des Weiteren - Wenn man Docker normal verwendet (also nicht rootless), kann man jedem Account (der Docker Rechte hat) quasi root Befehle ausfuhren bzw. Sich einfach root rechte geben.

    d.h. entweder Docker rootless/Podman oder man nutzt gleich root

  • Phisingmail von "Netcup"

    Zitat von Brthld

    Ich zweifle auch etwas daran. Aber es ist schon ein sehr komischer Zufall.

    Auf meinem eigenen Server (VPS), der die Domain nutzt, ist alles sauber und auf dem Webspace, der die Domain auch nutzt, auch.

    Aber natürlich könnte evtl. jemand auf dem Webspace-Server irgendwas "böses" gemacht haben. Wie auch immer: doofe Geschichte. Lösungsansätze? :D

    Support anschrieben - Webhsoting hat ja shared IPs also liegt wohl auf einer Webseite Schadware

  • Phisingmail von "Netcup"

    Zitat von Brthld

    Meine Server-IP und Domain wurde gerade von Chrome als schädlich markiert - ich habe nachgeforscht:

    Es liegt an dem Blacklisting bei UCEPROTECT-Level3 für komplett Netcup. Mein Server ist nicht daran "Schuld". Bitte schnellstmöglich lösen! Ich habe dem Support auch gerade schon eine Nachricht geschrieben.

    pasted-from-clipboard.png

    Ich bezweifel stark das Chrome eine Seite wegen UCEPROTECT als gefährlich angezeigt, jenes wird eher für Mails verwendet.

    Da hat wohl jemand (bei dir oder auf den selben Server) Schadware gehostet.

    Meine IP steht z.B. auch drauf aber keinen Meldung im Chrome

  • Das längste Thema

    An sich finde ich das Gehalt für diesen Job https://anexia.onlyfy.jobs/job/f4rkoem3u6…d58dps6r351uel7 gar nicht so schlecht - man muss dafür ja nichts können und wird in 90% Fälle Text Bausteine verwenden.

    Grundkenntnisse in FTP, IMAP, POP3, SMTP, SSH kann man sich innerhalb von einer Woche an lesen - dann handelt man noch auf 35k hoch und man ein einigermaßen gute Gehalt ohne was gelernt zu haben.

    Die Gehälter für die gelernten + Erfahrungsgemäß Positionen sind aber niedrig (und lustig ist auch das bei einer Einstiger stelle mehr jährige tiefe Erfahrung gefordert wird...)

  • Unzulänglichkeiten der Netcup E-Mail Infrastruktur aus den Webhosting Paketen und Verbesserungspotentiale

    Zitat von janingojan

    Hallo GE,

    ein riesengroßes Dankeschön an Dich. Ich vermisse da auch manches. Oder konnte ich es nicht finden?

    Vom cPanel bin ich es gewohnt, Einträge wie u.a. DMARC einfach zu aktivieren/generieren. Hilfreich sicherlich auch wenn man viel mit extern gehosteten Domains zu tun hat.

    LG

    Jan Ingo

    Kann aber auch damit zusammenhängen das Netcup Plesk nur für Webseiten, Verwaltungen verwendet, aber nicht für DNS.
    Man könnte Plesk auch als DNS Server verwenden (dann würde z.B. Wildcard Zertifikate funktionieren) - aber Netcup verwendet dafür ein selbst entwickeltes System (CCP) - das WCP ist an sich einfach Plesk

  • Fragen zur Passwortsicherheit

    "security by obscurity" ist nie eine gute Methode.

    Was schon häufig bewiesen wurden, ist.

    Wobei im Fallen, der meisten Passwort Manger reicht, dass der Client Code open source ist, wenn sich dadurch nachvollziehen lässt, dass die Ent- und Verschlüsslung nur lokal erfolgt. Dann agiert der Server nicht viel anderes als z.B. die Nextcloud oder Google Cloud die, die Keepass Datei synchronisiert.

  • Fragen zur Passwortsicherheit

    Eigentlich musst du bei der 1 nicht darauf vertrauen - da, selbst wenn ein Angreifer an die Daten kommt, muss er jene (per Brute Force entschlüssel). Dabei ist ein offline Angriff natürlich schneller (aber bei langen Passwörtern über 20+ Zeichen) immer noch bei Millionen Jahren.

    Ich würde aber eventuell zur 2 tendieren (da aber die neue Variante aus einem Container). Ich selbst nutzte noch Vaultwarden - aber wie häufiger angeführt ist Vaultwarden an sich unsicher:

    1. Kleineres Team → Fehler werden eventuell nicht entdeckt
    2. Eine Kompatibilität zu Bitwarden (also den Clients) ist nicht immer geben, sollte jenen z.B. die Kommunikation verändern
    3. Langfristig kann die weggefallene Premiumgebühr, Bitwarden schaden

    Noch zu den Updates - jenen sollten kein Problem sein Docker + Watchtower

    Beim Self Hosting musst du natürlich überlegen, ob dein eigener Server besser geschützt ist als die von Bitwarden

  • Osteraktion 2023

    Zitat von aRaphael

    Ist natürlich kein Wunder, dass die begehrten Server so schnell weg sind, wenn die Profis hier (oder sonstwo) solche Skripte einsetzen... ;)

    Aber immerhin habe ich auch mit manuellem Eiergeklicke bekommen was sich wollte. :)

    (Naja, außer der ip6-failover, was aber mehr daran lag, dass es die nicht gab :S )


    ...und wenn ich mal rausgefunden habe, wie ich die Produktinfo des Eies aus der Seite extrahiere, dann bastel ich mir natürlich auch so ein Skript. :)

    Hab dieses Jahr nichts bestellt ^^

    Das Grund Skript stammt aus einem alten mydealz Thread - die Produkt Infos zu bekommen sollte ja nicht so schwer sein oder?

    Den Link mit einen Python Skraper auslesen und dann z.B. mit Beautiful Soup die Daten extrahieren

    (Wenn es ums Grund Skript geht kann ich es auch gerne Teilen)

    Spoiler anzeigen

    Noch was zu Skripten - ich muss hier anführen das ich eine RTX 3080 zur UVP 729€ ohne Skripte vor 2 Jahren ergattern konnte 8)

    Edit nicht ganz ohne hab Hardware Lux genutzt und immer auf der Seite auf gehabt

  • Osteraktion 2023

    Zitat von Dalli

    Hi,

    gibt es irgendwo eine Übersicht, über die Angebote, welche schon "ausverkauft" sind?
    Es hieß schließlich "solange der Vorrat reicht".

    Da wäre eine Übersicht natürlich mega.

    Ich versuche, wie einige andere hier scheinbar auch, den RS 1000 NUE OST23 zu finden. Ganz zu Beginn hatte ich ihn gesehen, nun seit gestern gar nicht mehr.

    Da die Entscheidung leider erst gestern Abend getroffen wurde, ist dies natürlich etwas ärgerlich.

    Vielleicht gibt es noch einmal Nachschub?

    Also im Moment gibt es den VPS 1000, VPS 2000, VPS Carrot und den RS 3000

    (Links zu teilen bringt normalerweise nichts, da die Hiddenkeys IP gebunden sind - zumindest letztes Jahr)

  • Osteraktion 2023

    Zitat von aRaphael

    Was nicht so schlimm wäre, wenn man das Skript in größeren Zeitabständen mehrmals laufen lässt, denn die Eier rotieren ja.

    Ja läuft alle 10 Minuten daher sollte es akkurat sein - die Daten werden halt nur in die Konsole ausgeben - und sollte es das gewünschte Produkt gefunden haben (also Name enthält z.B. RS) sendet es einen Benachrichtigungen (Per Windows oder Telegramm) - es werden ebenso die Links extrahiert (womit man das Produkt gleich bestellen kann - aber halt immer nur lokal).

    Hab leider nicht drann gedacht ein Speicher Funktion z.B. mit CSV einzubauen, wodurch es keine genau Liste herausgibt (wenn das Terminal geschlossen hat) (bzw man sich selbst einfach den output anschauen kann, obwohl es an sich eine Liste mit allen Produkten führt nur nicht speichert und eine mit dem aktuellen gültigen + Links)

  • Osteraktion 2023

    Zitat von tom434

    Sieht vollständig aus - hab meine Python Skript laufen lassen und konnte auch keinen weiteren Produkte entdecken

    Wobei ich nicht 100% sicher sein kann - diese Seiten hat das Skript drin:
    Kann gut sein, dass welche fehlen

  • Osteraktion 2023

    Sieht vollständig aus - hab meine Python Skript laufen lassen und konnte auch keinen weiteren Produkte entdecken

  • Support bei Netcup nicht erreichbar

    Zitat von Bud

    Wir hatten das an einem anderen Punkt schon mal diskutiert. Sollte netcup wirklich den begründeten Verdacht haben das auf dem betroffenem Server illegale Aktivitäten stattfinden bzw. die dortige Software gegen die Verhaltenspflichten (AGB 5.7) verstößt, ist eine sofortige Sperrung unanfechtbar.

    Was mich bei unseren Asiatischen Kunden allerdings gerade etwas stutzig macht, ist die Tatsache das diese anscheinend ihre Accounts verifizieren müssen, also ihre persönlichen Daten... Findet das normalerweise nicht vor dem bereitstellen der Server statt?

    Letztendlich ist aber jeder Fall hier einzeln zu betrachten und für uns aus gegebenen Gründen sowieso nicht nachvollziehbar...

    Gehe mal davon aus das es daran liegt, dass es internationale Kunden sind - in Deutschland machen sie es ja per Telefonanruf, da eine Nummer ja immer rückverfolgbar ist (entweder Pre Paid dann wegen Verifikation mit Pass oder Post Paid dann wegen Vertrag, inklusive überprüfen bei der Schufa). Ist dies bei internationaler Telefonnummer nicht geben (in vielen Ländern bekommst du einen ohne Verifikation deiner Daten). Des Weiteren kann man davon ausgehen, dass Netcup internationale Kunden eh nicht anruft (aufgrund der hohen Kosten, die z.B. ein Anruf nach China verursachen kann). Daher denke ich mal das man zuerst die Server ohne Verifikation erstellt und sobald dann Zweifel aufkommen (viele Bestellungen, Ungereimtheiten etc.) eine Verifikation angefordert wird, die dann aber nur auf diesen etwas suboptimalen weg erfolgen kann (Pass per Mail) - ich denke mal das einen allgemeinen Verifikation auf diesen weg zu aufwendig (und eventuell abschreckent) wäre

  • SSL Zertifikat

    1. Wiso brauchst du ein kostenpflichtiges Zertifikat, reicht kein kostenlos von Lets Encrpyt? Was du direkt im WCP (also Plesk beantragen kannst)
    2. Hast du https://deineSeite.de aufgerufen - eventuell fehlt die automatische Weiterleitung, wobei die Meldung eigentlich auf einen ungültiges Zertifikat hinweist, ich würde es einfach mal mit einem Lets Encrypt versuchen

  • Anfängerfrage: Wie kann ich mich zum Server via TCP verbinden?

    Zitat von Good_Punk

    Eine virtuelle Maschine bei mir daheim wird leider nicht weiterhelfen, da der Server dauerhaft laufen soll.

    Updates hab ich gemacht. Das mit dem SSH Zugang schaue ich mir an.

    Du solltest dir auf jedenfall über dei Haftung im klaren sein - du bist veranrwortlich für diesen Server + was mit ihm gemacht wird.

    Wenn du ihn absicherst ist der schneller übernommen also du schauen kannst (und ohne Monitoring wird es dir wahrscheinlich auch kaum auffallen) - wahrscheinlich bist du besser mit einem dezierten Game Server hoster beraten (der sich dann um die Administration kümmer)