Beiträge von Hecke29

Die erhöhte Latenz seit 15:2X Uhr gibt es "lustigerweise" vermutlich auch auswärts (ziemlich genau 10ms drauf) ins H-Netz; direkt am ersten Hop.

Habe keine Ping-Ziele, aber ein Monitoring für Website-Response times.

Bildschirmfoto 2018-11-22 um 19.02.27.png

  1.|-- gw02.netcup.net             0.0%     1   13.2  13.2  13.2  13.2   0.0
  2.|-- juniper2.rz2.hetz~.de     0.0%     1   13.6  13.6  13.6  13.6   0.0
  3.|-- core21.fsn1.hetz~.com     0.0%     1   15.8  15.8  15.8  15.8   0.0
  4.|-- ex9k2.dc5.fsn1.hetz~.com  0.0%     1   16.1  16.1  16.1  16.1   0.0
  5.|-- h785.timme~.de        0.0%     1   19.2  19.2  19.2  19.2   0.0

Zitat von debugger

Ob über dasWebinterface oder den Support sperren ist inpraktikabel. Es istgeplant dies automatisiert durchzuführen.

Sehen sie eineMöglichkeit dies automatisier mit dem Expert M de zu realisieren?

Das Sperren des Webspaces während des Backups beschieht in Plesk automatisch am Beginn der Sicherung und wird nach Ende beendet (wenn man den entsprechenden Haken setzt). Automatisch.

Die Datenbank wird bei mysql-dump standardmäßig per Table- oder Row-Lock gesperrt, sodass keine Änderungen an den Daten möglich sind während des Backups. Das ist schon eine sehr saubere Lösung...

Zitat von CmdrXay

Hay,

oben Quelle

Danke dir

using TLSv1.2 with cipher ECDHE-RSA-AES256-GCM-SHA384

Zitat von CmdrXay

Hay,

sowas wie http://www.mail-tester.com/?

CU, Peter

Benutzte ich natürlich schon dafür - zwecks Scoring - , aber konnte nicht sehen, dass das dort aufgelistet wird (Also ob mein SMTP Server mit deren SMTP Server per TLS kommuniziert).

mail-tester_result.jpg

Kann mir jemand bestätigen, dass https://de.ssl-tools.net/mails derzeit bei jeder eingehenden E-Mail behauptet Sie wäre nicht über eine verschlüsselte Verbindung transportiert worden?

Kennt jemand eine alternative Möglichkeit / Seite (auch wenn meine logs schon sagen, dass es per TLS übertragen wird)

Zitat von ThomasChr

Gleich ein neuer Parameter für dich: -i

Code

The -i option modifies the -r option to prompt the user for a 'y/Y' response before actually removing the crontab.

Danke dir.

Ich wollte eigentlich aber eh zu crontab -e

Durch nen Typo n neuen Parameter kennen gelernt: crontab -r

Leider kein guter Parameter

Zitat von voja

Hallo,

kann es sein, dass die Preisauszeichnung für die Cloud vLAN nicht korrekt ist?

Zitat von timkoop

https://www.netcup-news.de/2018/11/20/fah…ck-friday-2018/

Alles klar. 6.00 Uhr herrscht hier Krieg Leute

Zitat von timkoop

Neuer Root-Server? (RS500 mit SSD)

Schwarzer Freitag

Edit: Achso, hier wohl nicht. Aber zum BF kommt bestimmt auch wieder was

Zitat von Jonathan1

Und deshalb stimmt die Berechtigung auch mit 0600 wahrscheinlich nicht

0600 (bzw. 600) erlaubt dem Eigentümer der Datei diese zu Lesen und zu Schreiben (6 = rw-), der Gruppe des Eigentümers keinen Zugriff (0 = ---) und allen anderen auch keinen Zugriff (0 = ---). Deshalb hast du von deinem Webhosting keine Berechtigung (weil der Eigentümer ein anderer Nutzer ist), genau

Ja dann ist ja des Rätsels Lösung da: Die Datei gehört einem anderen Netcup-Kunden ( hosting100132 )

Bestimmt kann man bei Nextcloud das /tmp-Directory umkonfigurieren. Du könntest es auf /var/www/vhosts/hosting2569.af996.netcup.net/tmp stellen. Das gehört zu dir

OpenBasedir passt wie erwartet und beinhaltet auch /tmp.

Ich würde nochmal folgendes nachgucken wollen:

<?php

error_reporting(E_ALL);
ini_set('display_errors', '1');

$filename = '/tmp/oc_tmp_fkNur4-.crt';

print 'Dateirechte: ' . substr(sprintf('%o', fileperms($filename)), -4);
print 'Eigentümer: ';
print_r(posix_getpwuid(fileowner($filename)));
printf('Ich bin %s', get_current_user());

PHP hat automatisch Zugriff auf /tmp (open_basedir-Restriction ist das, was das beschränkt, denke aber nicht, dass man das im Webhosting konfigurieren kann ) Ein Blick in phpinfo() hilft, um herauszufinden auf was der Wert steht.

Ist denn überhaupt gesagt, dass /tmp/oc_tmp_fkNur4-.crt

• Überhaupt existiert
• Eine Datei ist
• Auch von dir angelegt wurde (du die Berechtigung zum Löschen also hast)

Leg dir also gerne mal das Script an:

<?php

error_reporting(E_ALL);
ini_set('display_errors', '1');

$potentialFile = '/tmp/oc_tmp_fkNur4-.crt';

echo $potentialFile;
var_dump('Exists?', file_exists($potentialFile));
var_dump('is file?', is_file($potentialFile));
var_dump('is writable?', is_writable($potentialFile));

Und ruf es auf.

Zitat von CmdrXay

Hay,

Nachtrag: Gottseidank funktioniert im Moment Dein Kontaktformular nicht. Schalte dies SICHERHEITSHALBER komplett ab. Nicht nur, dass auf Deiner Seite kein SSL aktiv ist (google mal "Kontaktformular DGSVO Abmahnung": https://www.heise.de/newsticker/mel…de-4094585.html), das Kontaktformular kann man zum Spammen (reverse-spam) mißbrauchen (weitere Abmahnungen wegen UWG §7). Leider sieht man den Code und der "Sicherheitscode" ist kein Problem mehr...

CU, Peter

ich finde auch Franks E-Mail großartig.

Wollte jetzt aber hier nicht der Spielverderber sein

Danke, dass du es warst

Zitat von antik-MV

Das ist alles auch nur als Übergangslösung gedacht, bis eine neue Seite fertig ist.

Ich möchte an der Stelle einfach schonmal anmerken, dass der Security-Support für PHP 5.6 und 7.0 Ende diesen Jahres 2018 auch ausläuft.

Die "neue Seite" wird also hoffentlich mindestens PHP 7.1 Kompatibel sein, um auch mal etwas länger zu halten.

Wenn man die Seite ( antik-mv.de/php/kontakt.php ) besucht bekommt man komplett 1:1 den PHP-Code angezeigt. Vermutlich liegt das daran, dass die PHP Short-Open-Tags ( <? ) verwendet werden und nicht dir richtigen Tags ( <?php ). Die müssen entweder eingeschaltet werden (irgendeine Einstellung im WCP da kann ich nicht helfen - vielleicht geht es auch nicht) oder alle öffnenden <? müssen durch <?php ersetzt werden.

Noch als Tip aus meiner beruflichen Praxis.

Diese repräsentativen Business-Wordpress-Seiten (die, wo seltenst neuer Content eingespielt wird) profitieren stark von "Mini"-nginx-caching (fastcgi_cache / proxy_pass_cache) mit 10 oder mehr Minuten Validity. Dabei wird einfach die komplette "fertig berechnete" Response gespeichert und 1:1 ausgegeben ohne jemals PHP zu befragen. Damit erreicht man sehr gute TTFB / initial Document Response Werte.

Alternativ dazu benutze ich Cachify oder WP-FFPC mit einem memcached-Server, der das selbe tut (aber halt erst in der Applikationslogik dran kommt; kann also übers WP-Backend "gesteuert" werden, z.B. purging).

Zitat von fisi um 22:30

Wäre es nicht langsam sinnvoll die Sticheleien beizulegen und wieder auf das ursprüngliche Thema Smalltalk zurück zu kommen???

Zitat von fisi um 22:50

Wenn du so denkst bist du hier wohl fehl am Platz.

Well, THAT escalated quickly

[Blockierte Grafik: https://media.giphy.com/media/pUeXcg80cO8I8/giphy.gif]

Zitat von mainziman

Selbsterkenntnis ist der beste Weg zur Besserung

willst Du mit

Kuhli-Muh.jpg

darüber sprechen?

Ich glaube ich hab diese "Stichelei" (?) nicht verstanden - aber das ist ok Haben hier derzeit im Forum denke ich schon genug offene Konflikte

IMG_20181116_170705-anon.jpg

(load average 11.55)

Der Moment wenn du angestrengt nachdenkst und merkst: Ich glaub ich hab grade 5 mal alle Docker-Container neugestartet.