Beiträge von MyMattes

Zitat von del

Die bestehende WP-Seite habe ich damals von diesem Testspace geklont und an eine Domain angebunden. Sie war also (so dachte ich) unabhängig von der anfänglichen Testseite.

Das klingt für mich so, als hättest Du seinerzeit zwar die Site-URL von Wordpress umgestellt, nicht aber evt. hart in der Datenbank gespeicherte Adressen. So wurden vermutlich die ganze Zeit entsprechende Inhalte noch aus der Test-Installation abgerufen.

Ich würde mich mal in der Datenbank auf die Suche nach alten Verweisen machen, z. B. per phpMyAdmin. Du findest im Netz dazu reichlich Hinweise, beispielsweise hier.

Mattes

Noch ein Tipp: Je nach installierter Flarum-Extension sollte dessen Scheduler laufen, um eventuelle Aktionen zeitgesteuert / periodisch auszuführen. Das Ganze lässt sich über WCP / Plesk per „Geplante Aufgaben“ wie hier beschrieben einrichten, als Kommando habe ich cd /path-to-your-project && php flarum schedule:run verwendet (die Ausgabe soll mit Absicht nicht nach dev/null gehen).

Allerdings sollte der Job minütlich ausgeführt werden, der Flarum-Scheduler checkt dann selber auf auszuführende Aufgaben. Andernfalls könnten - je nach Extension - verstrichene Aufgaben liegenbleiben und das Admin-Interface zeigt den Scheduler nicht als active an.

Daher muss die Ausführungszeit a la cron in der Form * * * * * angegeben werden, ansonsten ist eine stündliche Ausführung das Maximum.

Vielleicht hilft es ja jemandem, Mattes

Zitat von MyMattes

Nun brauche ich definitiv den netcup-Support. Ich kommentiere mal direkt das Ticket dort.

Problem seitens netcup behoben (danke, [netcup] Lars S.): Sowohl SSH-Login als auch Script per Scheduled Tasks funktionieren!

Noch der Vollständigkeit halber: Stimmt die Aussage (noch), dass die Default-Domain hostingXXXX.netcup.net aktiv bleiben muss, damit die Cron-Jobs funktionieren? Ich habe diese nun mittels .htaccess gesperrt, würde die Domain aber lieber deaktivieren...

Mattes

Ich wollte gerade auf der Shell Pfadangaben etc. überprüfen: Beim Login kommt nun der gleiche Fehler:

ssh hosting<nnnnnn>@a<nnnn>.netcup.net
hosting<nnnnnn>@a<nnnn>.netcup.net's password: 
Linux a<nnnn> 5.10.0-25-amd64 #1 SMP Debian 5.10.191-1 (2023-08-16) x86_64

The programs included with the Debian GNU/Linux system are free software;
the exact distribution terms for each program are described in the
individual files in /usr/share/doc/*/copyright.

Debian GNU/Linux comes with ABSOLUTELY NO WARRANTY, to the extent
permitted by applicable law.
Last login: Thu Jan 18 10:11:26 2024 from n.n.n.n
user with id=<nnnnn> and name=hosting<nnnnnn> not found in chrooted passwd file
system error: Host is down
Connection to a<nnnn>.netcup.net closed.

Nun brauche ich definitiv den netcup-Support. Ich kommentiere mal direkt das Ticket dort.

Mattes

Zitat von Virinum

Hast du mal /var/www/vhosts/hostingXXXXXX.aXXXX.netcup.net/mybin probiert?

Gute Idee - wobei ich keine Stelle gefunden habe, an der ich den "echten" absoluten Pfad ausserhalb meines Hosting-Containers finden könnte. Leider bleibt die Fehlermeldung dieselbe.

Das Ticket wurde nun "an die Fachabteilung" weitergeleitet. Ich vermute ja einen (dummen?) Fehler meinerseits, aber weder Plesk-Doku noch netcup-Infos helfen bisher weiter. Bei ersterer macht mich der folgende Kommentar bzgl. "Customer scheduled tasks" stutzig:

Zitat von Plesk

Such tasks do not provide access to the filesystem outside of the document root of the web site.

Ich vermute, hier ist mein komplettes Hosting-Verzeichnis gemeint ... die angezeigten "geplanten Aufgaben" sind zumindest unter allen (Sub-) Domains die selben, so dass mir unklar wäre, welches "document root" gemeint sein könnte.

Mattes

Ich habe mich dieses Themas wieder angenommen, der Status ist wie folgt:

• Das periodische Abrufen von URLs funktioniert - vielleicht war Ende Dezember die Aktivierung der Standard-Domain wirklich zu kurz vorher erfolgt. Egal.
• Wenn ich allerdings versuche, ein Shell-Script aufzurufen, erhalte ich nur den u. g. Fehler.
• Das Test-Script (inzwischen zu einem einfachen ls reduziert, liegt in einem /mybin-Verzeichnis ausserhalb aller httpdocs und lässt sich von der Shell problemlos aufrufen.

Die Aufgabe "/mybin/donothing.sh" wurde in 0 Sekunden abgeschlossen, jedoch traten Fehler auf

user with id=<nnnn> and name=hosting<nnnn> not found in chrooted passwd file
system error: Host is down

Ich vermute, dass das Problem beim Pfad zur Script-Datei liegt, als Aufruf-Pfad habe ich verschiedene Varianten probiert: mybin/donothing.sh, /mybin/donothing.sh und ~/mybin/donothing.sh. Hat jemand ein Beispiel für mich?

Eine Anfrage beim Support war eher frustrierend:

Zitat von netcup-Support

An Ihrer Domain oder Ihrem Webhosting liegt kein Fehler vor, welchen wir für Sie beheben könnten.
Bitte beachten Sie, dass wir Ihnen nur die Laufzeitumgebung Ihres Webhosting-Tarifs zur Verfügung stellen und keinen Support zu Ihren eigenen Inhalten und/oder Skripten leisten können

Dabei brauche ich keine Hilfe mit dem Script oder Inhalten, sondern einfach nur eine Info, wie im Web-Hosting-Produkt ein Shell-Script als "geplante Aufgabe" angegeben wird...

Grüße, Mattes

Zitat von bkaindl

Im besseren Fall ist es eben eine Mail, aber wenn du dein Passwort auch fuer dein Email-Postfach verwendest, und ein Angreifer das eine hat, hat er auch das andere.

Dann hat die ganze 2FA nichts genutzt.

Echt jetzt? Du beschriebst einen Fall, in dem jemand das gleiche Passwort für mehrere Dienste inkl. Email nutzt und siehst das Problem bei 2FA?

Also, man kann darüber streiten, wie gut TOTP gegen einen kompromittieren Hoster oder bei Verlust eines Smartphones (inkl. Codes!) hilft. Aber es schadet definitiv nicht und dessen Aktivierung sollte eine der ersten Aktionen eines Admins sein. Dann wäre Dir (wie anderen hier) die 2FA-Aktion gar nicht aufgefallen...

Deine Schlussfolgerungen bzgl. eines nicht veröffentlichten Datenabflusses klingt für mich nach Verschwörungstheorie.

Ich kann Dir nicht bzgl. der Logs helfen, bin aber vor kurzem bei Änderungen der SMTP-Einstellungen auf einem iPhone fast wahnsinnig geworden (Umzug nach netcup): iOS schien manchmal auf gecachte Settings zurückzugreifen und warf laufend Authorisierungsfehler. Nach einem Neustart (des iPhones, nicht der App) war der Spuk vorbei...

Zitat von NOMAAM

Wichtiger Hinweis: Der Fehler ist aufgetreten, seit dem ich mich im Ausland (Urlaub) befinde. Noch interessanter - am ersten Tag hatte es funktioniert.

Dumme Frage, aber Du bist nicht zufällig in China im Urlaub? Stichwort „Great Firewall“…

Aber ernsthaft: Kann es sein, dass Du Deinen Internetzugang über ein Hotel o. ä. nutzt, das durch eigene Filter den Netzverkehr beschränkt? Der Umstand, dass es von Deinem Handy aus funktioniert, lässt Ursachen bei netcup unwahrscheinlich erscheinen.

Da die Namensauflösung und ein Ping funktioniert, tippe ich allerdings auf ein Filter- oder Caching-Problem und würde mal testweise einen anderen Browser / Mail-Client verwenden.

Mattes

Zitat von querschlaeger

Dafür jetzt einen Anwalt einzuschalten für eine Prüfung des Auftragsverarbeitungsvertrages? Puh, das Forum wirft ja nichts ab (ich halte nichts von Werbung oder Drittanbieter-Webdiensten, also gibt es das da auch nicht).

Das kann ich verstehen und sehe es ähnlich. An einem gewissen Punkt muss man eine Abwägung machen und mit dem Restrisiko leben … oder die entsprechende Sache (eigenes Mailhosting, Forum etc.) einstellen. Leider macht es einem die aktuelle Rechtsprechung dabei nicht leicht, vgl. Abmahnungen in Deutschland.

Aber das schweift ab. Ich persönlich kann mit Impressum, Datenschutzerklärung und AV-Vertrag ausreichend gut schlafen - halte mich aber beispielsweise bei Analytik, (Werbe-) Tracking, Affiliate-Programmen o. ä. zurück.

Mattes

P.S.: Ob das Forum etwas abwirft oder nicht, ist der DSGVO aber m. W. egal…

Zitat von querschlaeger

Wenn mir jemand eine E-Mail schreibt, dann können doch darin alle möglichen persönlichen Daten des Senders stehen (ich habe ja keinen Einfluss auf den Inhalt, die Mail liegt aber trotzdem auf den netcup-Servern ab). Wie handhabt ihr das (also was füllt ihr beim Formular aus)?

Disclaimer vorweg: Hier wird Dir vermutlich niemand (zumindest ich nicht) eine rechtsverbindliche Auskunft geben können.

Dein Kommentar klingt nach Nutzung des Mailservers für Dich (nicht als Dienstleistung für andere): Da sollte jedem Absender klar sein, dass seine Mail quasi einer Postkarte gleichkommt und dessen Inhalt nicht nur auf Deinem Mailserver gespeichert wird. Ein entsprechender Passus in Deiner Datenschutzerklärung zum Thema Vertraulichkeit von Emails macht Sinn, eine besondere Behandlung im AV-Vertrag sehe ich nicht.

Allgemein dürften das Thema "Log-Dateien" auf jeden zutreffen, dann je nach gehosteter Applikation Registrierungsdaten und mehr...

Aber halbwegs sicher kann Dir das nur ein Anwalt beantworten (und auch dann gibt es Ermessensspielräume).

Mattes

Zitat von fvbor

Moin, am einfachsten ist es wenn du in Plesk eine neue Subdomain anlegst und inndieser dann das Wordpress installierst.

Wobei es natürlich auch eine echte Domain sein kann … das hängt eben davon ab, wie die WP-Site angesprochen werden soll.

phl: Es gäbe auch die Möglichkeit eines Multisite-WordPress: Dabei nutzt Du eine zentrale Installation / Datenbank, um mehrere WP-Sites (mit eigenen URLs) zu betreiben. Es ist dann nur eine Codebasis zu pflegen / aktualisieren / sichern, aber beide Sites müssen eben die gleiche WP-Version nutzen (nicht die gleiche Konfiguration).

Hat beides Vor- und Nachteile.

Mattes

Zitat von macxn

Hatte erst versucht per apple Mail ein Postfach umzuziehen, aber das hat so garnicht geklappt...

Der netcup webmailer kann nur 25MB mboxes importieren und beim Export gehen u.a. gelesen-Status verloren.

Und Du ziehst Server-Daten auf einen Client, um sie dann wieder auf einen (anderen) Server zu spielen … das kann nicht optimal sein.

Folgerichtig habe ich auch alle Web-Daten per ssh / wget von meinem alten Hoster übertragen: Schnell und unkompliziert, ohne Abhängigkeiten von meinem Client oder meiner Anbindung.

Mattes

Zitat von tab

Ist das netcup bekannt?

Glaube ich schon - und könnte mir vorstellen, dass die Plesk-Texte da wenig Spielraum lassen.

Ergänzend dazu dieser Thread, in dem ich auch für ein Mail-Backup votiere, das nicht auf der "freiwilligen Sicherung" und einem kostenpflichtigen Restore von netcup basiert. Gibt es hier eigentlich einen offiziellen Kanal für Verbesserungsvorschläge?

Mattes

Zitat von tab

Ich fagre gerade mal ein Backup über mein Webhosting 8000 (Im Plesk Konto auswählen, da gibt es einen entsprechenden Punkt), das liest sich zumindest so, als ob alles gesichert werden kann, inklusive Mailnachrichten, was ich jetzt auch gemacht habe.

Vorsicht hier: netcup teilt beim Web-Hosting ja den Web- und den Mailbereich in unterschiedliche "Instanzen". Das von Dir angesprochene Backup bezieht sich rein auf den Web-Teil, der gar keine Mailkonten hat (auch zu sehen in den entsprechenden Statistiken).

Hier ist ein IMAP-Sync wohl das Mittel der Wahl.

Mattes

Zitat von cadeyrn

ChatGPT ist ein Sprachbot und als solcher tatsächlich hervorragend im Formulieren. Aber sobald es um inhaltliche Kompetenzen geht, kannst du das vergessen.

Letztlich eben ein statistischer Satzgenerator, nicht mehr oder weniger: Dessen Ausgaben mögen unterhaltsam, manchmal überraschend und sogar hilfreich sein … sind aber nur Ergebnisse von Wahrscheinlichkeiten auf Basis von Trainingsmaterial.

Traurig, dass dieser Umstand vielen nicht bewusst ist und „generative AI“ als Schlangenöl für alle Probleme des Abendlandes gehandelt wird - in meinem Umfeld vor kurzem auch (sachlich falsch) von IT-Dienstleistern…

Guten Rutsch, Mattes

Moin!

Sorry für die vielen Fragen aktuell: Ich nutze gerade etwas freie Zeit, mich mit dem netcup-Hosting und Plesk vertraut zu machen...

Im Moment zweifle ich an mir, versuche ich doch einfach nur, eine "geplante Aufgabe" an's Laufen zu bekommen: Nach einem Nebensatz in diesem Thread habe ich meine hosting<nnn>.netcup.net-Subdomain wieder aktiviert (die ich eigentlich deaktiviert hatte), trotzdem erhalte ich keine Mail-Benachrichtigung bei folgenden Einstellungen:

• Option "Aktiv" angehakt
• URL abrufen, gültige Adresse auf eine Website
• Ausführungszeit stündlich - zum Testen immer ein paar Minuten in der Zukunft
• Benachrichtigung jedes Mal
• Benachrichtigung senden an gültige Email-Adresse

Merkwürdig ist, dass die Option "Aktiv" immer wieder deaktiviert ist, wenn ich den Eintrag zum Kontrollieren / Bearbeiten öffne. Bin ich vielleicht zu ungeduldig nach o. g. Änderung des Subdomain-Status? Oder mache ich einen grundsätzlichen Denkfehler?

Wie gesagt kein konkreter Anwendungsfall, aber ich hätte diese Funktion gerne im meinem "Werkzeugkasten". Falls Euch nix auf- / einfällt, werde ich nächste Woche wohl mal den Support anschreiben.

Guten Rutsch, Mattes

Zitat von duckr

Hast du schon Keka probiert? Die .dmg-Datei dafür kannst du direkt runterladen oder es aus dem App Store installieren.

Nein, Keka kannte ich noch nicht, danke für den Tipp! Es funktioniert genau wie von Dir beschrieben (gerade mit einem DB-Dump) getestet. Jetzt kann ich wieder ein Thema abhaken (manueller Zugriff auf Teile von Plesk-Backups)

Mattes

Moin!

Ich habe im Web-Hosting 8000 ein Backup via Plesk konfiguriert. Die erzeugte .tar-Datei beinhaltet diverse .tzst-Archive, welche mittels Zstandard / zstd komprimiert sind. Leider lässt sich dieses Format unter macOS 14.2.1 "Sonoma" nicht mit Bordmitteln entpacken und der Plesk-Supportartikel schweigt sich über macOS aus...

Es gibt wohl die Möglichkeit, den entsprechenden Kompressions-Algorithmus z. B. mittels Homebrew zu installieren, aber bisher habe ich Homebrew nicht benutzt - und würde dies ohne Not auch ungern ändern: Ich habe keinen konkreten Restore-Fall, sonder mache mich nur grundsätzlich mit dem netcup-Hosting / Plesk vertraut.

Kennt Ihr eine "schlanke" Methode, .tzst-Archive unter macOS zu entpacken? Ich habe hier im Forum nichts entsprechendes finden können - der einzige Artikel führt auch auf die o. g. Links. Schade, das netcup nicht zugunsten der Interoperabilität weiterhin auf GZIP setzt.

Guten Rutsch, Mattes

Zitat von mainziman

die Ursache vieler Probleme ist die Unfähigkeit und es sich nicht eingestehen zu können;

Oder auf neudeutsch: "A fool with a tool is still a fool"...

Zum Thema Software-Entwicklung und warum mehr nicht immer besser ist, gab es vor ca. 2 Jahren einen m. E. sehr guten Kommentar auf heise.de: "Code ist nicht Dein Freund". Lesenswert!

Guten Rutsch, Mattes