Ist das netcup bekannt?
Glaube ich schon - und könnte mir vorstellen, dass die Plesk-Texte da wenig Spielraum lassen.
Ergänzend dazu dieser Thread, in dem ich auch für ein Mail-Backup votiere, das nicht auf der "freiwilligen Sicherung" und einem kostenpflichtigen Restore von netcup basiert. Gibt es hier eigentlich einen offiziellen Kanal für Verbesserungsvorschläge?
Mattes
Ich fagre gerade mal ein Backup über mein Webhosting 8000 (Im Plesk Konto auswählen, da gibt es einen entsprechenden Punkt), das liest sich zumindest so, als ob alles gesichert werden kann, inklusive Mailnachrichten, was ich jetzt auch gemacht habe.
Vorsicht hier: netcup teilt beim Web-Hosting ja den Web- und den Mailbereich in unterschiedliche "Instanzen". Das von Dir angesprochene Backup bezieht sich rein auf den Web-Teil, der gar keine Mailkonten hat (auch zu sehen in den entsprechenden Statistiken).
Hier ist ein IMAP-Sync wohl das Mittel der Wahl.
Mattes
ChatGPT ist ein Sprachbot und als solcher tatsächlich hervorragend im Formulieren. Aber sobald es um inhaltliche Kompetenzen geht, kannst du das vergessen.
Letztlich eben ein statistischer Satzgenerator, nicht mehr oder weniger: Dessen Ausgaben mögen unterhaltsam, manchmal überraschend und sogar hilfreich sein … sind aber nur Ergebnisse von Wahrscheinlichkeiten auf Basis von Trainingsmaterial.
Traurig, dass dieser Umstand vielen nicht bewusst ist und „generative AI“ als Schlangenöl für alle Probleme des Abendlandes gehandelt wird - in meinem Umfeld vor kurzem auch (sachlich falsch) von IT-Dienstleistern…
Guten Rutsch, Mattes
Moin!
Sorry für die vielen Fragen aktuell: Ich nutze gerade etwas freie Zeit, mich mit dem netcup-Hosting und Plesk vertraut zu machen... 
Im Moment zweifle ich an mir, versuche ich doch einfach nur, eine "geplante Aufgabe" an's Laufen zu bekommen: Nach einem Nebensatz in diesem Thread habe ich meine hosting<nnn>.netcup.net-Subdomain wieder aktiviert (die ich eigentlich deaktiviert hatte), trotzdem erhalte ich keine Mail-Benachrichtigung bei folgenden Einstellungen:
Merkwürdig ist, dass die Option "Aktiv" immer wieder deaktiviert ist, wenn ich den Eintrag zum Kontrollieren / Bearbeiten öffne. Bin ich vielleicht zu ungeduldig nach o. g. Änderung des Subdomain-Status? Oder mache ich einen grundsätzlichen Denkfehler?
Wie gesagt kein konkreter Anwendungsfall, aber ich hätte diese Funktion gerne im meinem "Werkzeugkasten". Falls Euch nix auf- / einfällt, werde ich nächste Woche wohl mal den Support anschreiben.
Guten Rutsch, Mattes
Hast du schon Keka probiert? Die .dmg-Datei dafür kannst du direkt runterladen oder es aus dem App Store installieren.
Nein, Keka kannte ich noch nicht, danke für den Tipp! Es funktioniert genau wie von Dir beschrieben (gerade mit einem DB-Dump) getestet. Jetzt kann ich wieder ein Thema abhaken (manueller Zugriff auf Teile von Plesk-Backups) 
Mattes
Moin!
Ich habe im Web-Hosting 8000 ein Backup via Plesk konfiguriert. Die erzeugte .tar-Datei beinhaltet diverse .tzst-Archive, welche mittels Zstandard / zstd komprimiert sind. Leider lässt sich dieses Format unter macOS 14.2.1 "Sonoma" nicht mit Bordmitteln entpacken und der Plesk-Supportartikel schweigt sich über macOS aus...
Es gibt wohl die Möglichkeit, den entsprechenden Kompressions-Algorithmus z. B. mittels Homebrew zu installieren, aber bisher habe ich Homebrew nicht benutzt - und würde dies ohne Not auch ungern ändern: Ich habe keinen konkreten Restore-Fall, sonder mache mich nur grundsätzlich mit dem netcup-Hosting / Plesk vertraut.
Kennt Ihr eine "schlanke" Methode, .tzst-Archive unter macOS zu entpacken? Ich habe hier im Forum nichts entsprechendes finden können - der einzige Artikel führt auch auf die o. g. Links. Schade, das netcup nicht zugunsten der Interoperabilität weiterhin auf GZIP setzt.
Guten Rutsch, Mattes
die Ursache vieler Probleme ist die Unfähigkeit und es sich nicht eingestehen zu können;
Oder auf neudeutsch: "A fool with a tool is still a fool"...
Zum Thema Software-Entwicklung und warum mehr nicht immer besser ist, gab es vor ca. 2 Jahren einen m. E. sehr guten Kommentar auf heise.de: "Code ist nicht Dein Freund". Lesenswert!
Guten Rutsch, Mattes
Falls dem so ist, wirst du wohl alles neu aufsetzen müssen, da du nicht weißt, wo im System sich der Angreifer überall festgesetzt hat.
100% ACK
Ich würde ausserdem diesen Vorfall nutzen und mir eine Grundsatzfrage stellen:
Vermutlich sind das o. g. Forum und die WP-Sites mit der Zeit gewachsen, vielleicht aus einer Art "Spielwiese" entstanden. Vielleicht wäre jetzt ein guter Zeitpunkt, auf ein professionelles Application-Hosting zu wechseln: Entweder entsprechende SaaS-Angebote für WordPress bzw. Woltlab, bei denen ein Dienstleister für den Betrieb inkl. Patching und Backup verantwortlich ist, oder über einen IT-Dienstleister, der dies individuell macht. Wobei letzteres wahrscheinlich den Rahmen sprengt.
Ab einer bestimmten Stelle sollte man Dinge jemanden überlassen, der sein Handwerk versteht. Sorry für die klaren Worte, die aber gut gemeint sind...
Mattes
Ich würde gern mal schauen, was passiert, wenn ich die Daten und DB bei einem anderen hosting aufspiele. Kann jemand einen kostenlosen Höxter empfehlen für diesen Zweck?
Halte ich für eine gute Idee - siehe oben. Warum nicht hier ein Minimal-Hosting bestellen und im Zweifelsfall per "Zufriedenheitsgarantie" wieder zurückgeben? Oder die paar Euro / Monat als Zukunftsinvestition verschmerzen? Alternativ ein anderer Hoster und - wenn wieder Ruhe eingekehrt ist - diesen in einen Business-Continuity-Plan integrieren...
Mattes
Ich hänge immer noch an dem 403 Fehlern und dem Umstand, dass - wie ich verstehe - sowohl WordPress als auch Woltlab betroffen sind. Es riecht für mich stark nach einem Fehler, der nicht im Backup bzw. dessen Restore zu suchen ist: Hast Du einmal (testweise) Restriktionen aus .htaccess bzw. .nginx.conf entfernt (auch übergeordnete Web-Verzeichnisse geprüft) und kontrolliert, ob ein Verzeichnisschutz in Plesk definiert ist? Hast Du ein separates Web-Hosting, in das Du ein manuelles Restore durchführen könntest?
Natürlich kann ich auch auf dem Holzweg sein, aber ich glaube noch immer an "äußere Faktoren"... Mattes
Vielleicht hilft es Dir, einmal tief durchzuatmen (ich weiss, das fällt nun schwer) und ganz genau zu überlegen, was sich ausserhalb des Backups geändert hat:
Warum hast Du denn ein Restore vorgenommen? Gibt z. B. eine geänderte .htaccess auf höheren Ebenen, die den Zugriff beschränkt oder Konfigurationsänderungen bzgl. PHP / Suchpfade?
Meiner Erfahrung nach lassen sich solche Probleme häufig mit Nachdenken lösen und der erste Reflex ("ich habe nichts geändert") trügt.
Und in Zukunft: Ein Backup ist nur so gut wie sein Restore...
Mattes
Anschliessend Flarum gemäß Dokumentation installiert (bei mir in ein Unterverzeichnis inkl. Anpassungen der .htaccess und .nginx.conf), DB-User auf lokale Anmeldung beschränkt und die gewünschten Extensions per SSH installiert:
Nur der Vollständigkeit halber: Ich bin - auch aufgrund dieses Threads - noch einmal in mich gegangen und habe mein (noch nicht veröffentlichtes) Flarum-Forum doch in eine Subdomain gepackt: Damit bleibt das public-Verzeichnis bestehen / wird Stammverzeichnis der Subdomain und die Skripte liegen nicht mehr im öffentlichen Zugriff des Web-Servers. Somit fallen dann auch die Anpassungen / Härtungen über .htaccess und .nginx.conf weg und ich schlafe etwas ruhiger.
Guten Rutsch, Mattes
Habe dann SMTP ausgewählt und die Infos aus der Plex Oberfläche eingetragen. Also den Ausgangsmailserver bei Host, als Port 465 und als Benutzername die Emailadresse. Bei Verschlüsselung ssl eingegeben und dann wieder eine Testmail schicken geklickt.
So klappt's hier:
Mattes
aber mal so in die Runde gefragt:
wer hat vor sich nur einen Bildschirm und wer hat 2 od. mehr Bildschirme?
Seit ca. 2,5 Jahren ein Dell UltraSharp U3821DW: 38“ curved mit 3840 x 1600 Pixeln (110 PPI):
Ich liebe ihn - natürlich mit Fensterdarstellung. Virtuelle Desktops nutze ich ausschließlich zur Software-Entwicklung, im Vollbild läuft hier nix.
Mattes
Moin!
Ich habe Flarum gerade vor kurzem im WebHosting 8000 installiert - allerdings über eine eigene Composer-Installation gemäß einem Tipp in diesem Forum:
mkdir /mybin
cd /mybin
curl -sS https://getcomposer.org/installer | php
chmod a+x composer.phar
mv composer.phar composer
export PATH="$PATH:/mybin"
echo export PATH="$PATH:/mybin" > ~/.profileAnschliessend Flarum gemäß Dokumentation installiert (bei mir in ein Unterverzeichnis inkl. Anpassungen der .htaccess und .nginx.conf), DB-User auf lokale Anmeldung beschränkt und die gewünschten Extensions per SSH installiert: Alles sehr unkompliziert...
Gruss, Mattes
Und plötzlich kommt jemand mit (so scheint es) mit 0 Vorkenntnisse und ist frustriert wie manches funktioniert, wo der User (gewiss aus seiner Sicht) doch nur sein Wordpress zum laufen bringen will.
Hier sehe ich aber auch ein Problem in der öffentlichen Wahrnehmung: Wenn man suggeriert, dass sich jeder „einfach so“ eine Webpräsenz klicken kann, jeder programmieren kann und IT „einfach funktioniert“, darf sich über entsprechende Erwartungshaltungen nicht wundern.
Ich würde mir z. B. nicht zutrauen, den Motor meines Autos zu zerlegen oder eine Herz-OP durchzuführen - und verstehe, dass entsprechende Spezialisten ihren Preis haben. Leider meinen viele Leute, sie würden durch den Einwurf von Groschen Deine Seele kaufen…
Sorry für OT, Mattes
Ich habe vor einiger Zeit beschrieben, wie man die interne IP-Adresse des Webservers herausfindet, um sie freizuschalten:
Hey, super! Schau' mich mir nachher direkt an (gerade unterwegs)...
Danke, Mattes
Edit: Macht (erwartungsgemäß) genau das, was es soll ... nochmals danke!
Moin!
Ich habe ein WebHosting-Product und nutze in manchen Auftritten PHP / MySQL.
Nennt mich paranoid, aber ich möchte die Möglichkeit der DB-Zugriffe auf die netcup-Webserver beschränken:
In Plesk habe ich die Möglichkeit, pro DB-User Einschränkungen auf IP-Adressen oder -Bereiche zu definieren. Ich habe dort einmal die IP eingetragen, die für den Webauftritt als Server angegeben wird - anschliessend war die DB nicht mehr erreichbar. Meine Vermutung ist, dass hier der Zugriff über eine interne IP erfolgt - und diese ist mir nicht bekannt.
Was wäre einzutragen, um einen Zugriff von extern mit dem jeweiligen DB-User einzuschränken? Oder ist das bei netcup ein DB-Zugriff schon standardmäßig nur aus dem internen Netz möglich, dann lege ich mich wieder schlafen
Mattes
Könntet ihr bitte ein wenig ausführen, warum ihr meint, dass NordVPN keine gute Wahl ist? Was macht der VPN im Bereich Datenschutz und Tracking bspw. schlecht?
Es ist nicht, dass ein VPN für die genannten Aspekte schlecht ist, NordVPN erweckt m. E. allerdings einen falschen Eindruck. Ein Beispiel:
Das inhaltlich falsch, da ein VPN vielleicht Deine Kommunikation gegen MitM schützt (und dann auch nur bis zum Terminator), nicht aber Deine Endgeräte gegen Malware. So suggeriert NordVPN einem nicht-IT-affinen Kunden einen Rundumschutz, den es nicht bietet / bieten kann. Das ist zum einen Produktschwindel, zum anderen gefährlich, da Nutzer sich in einer Scheinsicherheit wiegen ("ich brauch' keinen Virenscanner, ich hab' ja VPN").
Abgesehen davon, dass der Einsatz ein hohes Vertrauen zum VPN-Provider erfordert - der nämlich alle Verbindungen monitoren kann...
Mattes
Darf man Mal in die Runde fragen, was ihr alle für Ausbildungen habt? Am meisten interessiert mich Richtung IT.
Mathematisch-technischer Assistent - schon etwas her 
