Beiträge von Hecke29

  • Amazon klickt meine Links

    Moin,

    ich mal wieder mit meinen komischen Problemen :D

    Eine (legacy) Anwendung verschickt nach der Registrierung eines Nutzers zwei Links an den Administrator der Seite: Ein Link zum Bestätigen der Registrierung, einen zum Ablehnen.

    Report vom Kunden: "Wenn sich jemand registriert, wird der immer automatisch abgelehnt"

    Ich, als klassischer ITler: "Kann nicht sein" :D

    Naja, ist natürlich auch nicht so, aber der Kunde hat aus seiner Sicht recht: Er tut nichts aktiv und die Registrierungen werden abgelehnt.

    Was passiert?

    Die Links werden von EC2-Computing-Instanzen aufgerufen (z.B. 3.86.165.80 oder 54.166.184.127). Es wird erst der "Angenommen"-Link aufgerufen und wenige Sekunden (2-4) später auch der "Ablehnen"-Link (andere IP).

    Aktuelle Arbeitstheorie ist, dass die Links abgerufen werden, um die Inhalte zu scannen (Virenscanner o.ä.); wäre für mich generell auch plausibel. Durch Tests konnten wir auch herausfinden, dass die URLs nicht von einem Browser gecrawlt werden (JS, CSS werden nicht nachgeladen und weitere <a>-Tags auf der Seite nicht gecrawlt), sondern wohl tatsächlich nur als Dokument abgerufen.

    Ich stehe jetzt ein bisschen vor der Qual der Wahl: Meine Vorschläge reichen von "Zugriff aus US unterbinden" (Registrierungen finden nur aus DACH statt und alle EC2-Zugriffe kamen aus US) bis zu Applikationsumbau, dass der Link in der E-Mail entweder gar nicht erst drinsteht oder nach Klick noch eine weitere Aktion unternommen werden muss, um die Registrierung zu bestätigen.

    Basic-Auth vor dem Endpunkt ist leider nicht praktikabel, weil auch der Registrierende einen Link gegen diesen Endpunkt aufrufen muss.


    Das Problem kann ja eigentlich nicht neu sein.

    Hatte sojemand schonmal einen ähnlichen Fall? Ggf. mit welcher Lösung?

    Jemand Lösungsansätze?

  • ionCube Loader Update?

    Zitat von hoffi35

    Das hab ich ja gemacht und da bekomme ich diese Fehlermeldung:

    Fatal error: The file /var/www/vhosts/hosting121538.af995.netcup.net/httpdocs/shop/Xycons/xycons_protected.inc.php was encoded by the ionCube Encoder for PHP 5.6 and cannot run under PHP 7.1. Please ask the provider of the script to provide a version encoded with the ionCube Encoder for PHP 7.1. in Unknown on line 0


    Laut System Info habe ich noch eine ältere Version des ionCube drauf Bild im Anhang.

    ionCube Encoder ist das Programm, dass der Entwickler (Xycons ?) nutzt, um seinen Quellcode zu "verschlüsseln".

    ionCube Loader ist das Programm, dass der Hoster (netcup) zur Verfügung stellt, um den Quellcode zu "entschlüsseln".

    Die Meldung sagt dir, dass die Software, die du einsetzt für PHP 5.6 encodet wurde (ionCube Encoder). Sie muss auch mit dem Loader für 5.6 betrieben werden.

    Folglich kannst du die Software nicht mit PHP über 5.6 betreiben. Die Lösung wird auch genannt:

    Zitat

    Please ask the provider of the script encoded with the ionCube Encoder

    Den Entwickler der Software um Update bitten

  • Das längste Thema

    Zitat von janxb

    Wenn ich morgens auf der Arbeit ins Gebäude komme, lasse ich die Tür oft Leuten vor der Nase zufallen. Sieht ignorant aus - aber wenn ich die nicht kenne, lasse ich die doch nicht mit meinem Chip rein.. ;)

    Bin aktuell als Externer mit eigenem Zugangschip bei einem Kunden. Büro in der Nähe der Eingangstür. Ein Teufel tue ich und lasse da Leute rein; selbst wenn ich die schonmal drinnen gesehen habe.

    Moralisch schwierig, merke ich auch an den Blicken :D

  • Das längste Thema

    Zitat von mainziman

    Hecke29 welches Phone hast Du?

    Lenovo P2.

    Ich bin mir aber auch nicht ganz sicher. Manchmal, wenn ich es mit meinem mobilen Akku auflade sagt es irgendwann 100% ist aber nach 10 Minuten wieder bei 70; kann auch daran liegen :(

    Lt. Energie-Details entfallen 53% auf Hardware und 47% auf Software. In Hardware ist TOP1 CPU mit 23% (vom GEsamtenergieverbraucht, nicht von 53%) und bei Software auf Platz 1 mit 7% "Android-System"gefolgt von "Android" und "Chrome" mit je 6%.

    Aktuell muss ich jeden Abend laden, bis vor ein, zwei Wochen reichten eigentlich alle 3-4 Tage :(

  • Das längste Thema

    Zitat von mainziman

    Hat jemand ein Android Smartphone und seit letzter Woche ebenfalls beobachtet,

    daß der Akku gewaltig schneller leer ist?

    vorher 1-2 mal pro Woche laden, jetzt 1-2 mal pro Tag laden ...

    Ja, ich hab das auch. Und die Energie-Details sagen nicht wirklich etwas :(

  • Das längste Thema

    Mein dLan hat sich mittlerweile auch in ein 15m Cat 5e Flachkabel verwandelt.

    Die Dinger waren mir einfach zu unzuverlässig; zuletzt war manchmal für Minuten einfach komplett keine Verbindung da und in dem Moment wo klar war, dass ich über WLAN besser zocken kann als über die Dinger, hab ich ein Kabel bestellt :D

  • Das längste Thema

    Zitat von H6G

    Vielen Dank an geekmonkey für den Hinweis mit dem TIG Stack. Habe mir mal TICK angesehen und testweise aufgesetzt. Richtig genial und gut zu bedienen.

    Die Kollektoren haben super Features.

    Paar Sachen fehlen mir, z.B. Authentifizierung im Webinterface, das kann man aber mit HTTP Basic Auth im Proxy lösen.

    TLS auf dem Draht gefällt mir auch.

    Was frisst das den so? Reicht ein VPS 500 noch dafür?

  • Netzwerkgeschwindigkeit

    Ich hatte das Problem auch mal (auf einem Ubuntu-Server, nutze sonst Debian), konnte nie finden woran es liegt; im Rettungssystem war alles in Ordnung. Hab mich damit abgefunden, den Server neu installiert :D :D

    Es waren damals etwas mehr als 4Mbit/s, aber auch relativ konstant auf jeden Fall

  • Eure Mailorganisation

    OBI: One big inbox.

    (aktuell irgendwas bei 1800 unread).

    Ich wollt mir mal einen Filter schreiben, der Mails, die nach 7 Tagen ungelesen sind, einfach als gelesen markiert, damit das nicht immer so doof aussieht :D

    Aber ja, aktuell unorganisiert und unreglementiert :D

  • Das längste Thema

    Zitat von mlohr

    Ich hasse diese Sonderangebote :( Ist jetzt nicht so, dass die teuer wären. Aber wenn man langsam in den mehrstelligen Bereich an vServer kommt, ... da kommt dann schon was zusammen. Und verlockend sind die alle. Jedesmal.

    Ich möchte stolz angeben, die Zahl meiner vServer dieses Jahr wie geplant in den einstelligen und die jährlichen Ausgaben wieder in den dreistelligen Bereich gesenkt zu haben :)

    (Also kann ich ja jetzt neue Server mieten, oder? Oder? ODER..??? ?)