Beiträge von Hecke29

    Mal ne Frage dazu... mail() übergibt doch in der Standardkonfiguration einfach die E-Mail per sendmail-Command an den lokalen MTA, richtig? Bei einem Managed Server würde ich erwarten, dass dieser a) installiert und b) vernünftig für den ausgehenden Mailverkehr konfiguriert ist. Also eigentlich würde ich dann erwarten, dass das ohne Probleme funktioniert.

    [...]

    Kurz: Ich würde erwarten, dass mail() auf nem Managed Server auf Anhieb funktioniert - es sei dann natürlich, man übergibt dem Funktion Datenschrott. Vielleicht ist ja irgendwas bei den übergebenen Daten nicht ganz in Ordung und das Webhosting ist dabei etwas toleranter als der Managed Server.

    Ja, ich auch; aber das hilft dem TE akut vermutlich nur begrenzt weiter.

    Falsche Übergaben kann natürlich sein; sowas fängt eine library in der Regel halt auf. Deshalb auch die Empfehlung. Ist quasi eine Art "Pauschallösung", um das Problem zu "umgehen" ohne es zu lösen, da der Aufwand das konkrete Problem zu analysieren mEn unverhältnismäßig wäre.

    ein Einzelunternehmmer gibt doch als zum Namen den Zusatz Firma an und als E-mail z.B. office@ ...

    und schon ist das keine nat. Person mehr ...

    Ein Einzelunternehmer führt (als nicht-Kaufmann.; also nicht im Handelsregister eingetragen) keine Firma, höchstens eine Unternehmensbezeichnung (bei mir z.B. "webförsterei"), die nirgendwo festgeschrieben ist und ich von heute auf morgen ändern kann oder mehrere gleichzeitig haben kann (wenn man z.B. in mehreren Geschäftsfeldern aktiv ist). Diese kann ich aber in offiziellen "Dokumenten" nur so führen: "webförsterei, Inh. Timo Förster" oder eben gar nicht.

    Viele Registrare unterstützen Unternehmensbezeichnungen nicht und entweder darf man sich da dann als Firma registrieren (was idR in ORGANISATIONs-Einträge im WHOIS mündet) wie zum Beispiel hier bei netcup oder als natürliche Person / "Privatperson". So steht dann oft eben der reine Vor- und Nachname im WHOIS.

    Zu den E-Mails-Adressen hatte ich ja auch was geschrieben und stimme dir zu.

    Da übrigens auch der eigetragene Kaufmann (e.K.) keine eigene juristische Person ist, könnte die Firma des Unternehmers dort auch personenbezogenes, mindestens meiner Meinung nach ein personenbeziehbares Datum sein; da wäre ein rechtliche Beurteilung mal interessant.

    In jedem Fall erstreckt sich die DSGVO auf alle natürlichen Personen (Art. 1 Abs. 1 DSGVO; ferner Art. 4 Abs. 1 DSGVO) und das sind nunmal auch Einzelunternehmer (unabhängig von der Umsetzung).

    zu Punkt 1: Wer einen Internethandel betreibt gilt nicht als Privat, und somit ist auch keine Betrugsgefahr, weil ja nur f. Privatpersonen die Daten nicht angezeigt werden;

    Diese Aussage möchte ich an dieser Stelle übrigens nochmal öffentlich korrigieren.

    Es nicht nicht richtig, das nach DSGVO nur Privatpersonen schützenswürdige / betroffene Personen sind, sondern alle natürlich Personen. Das trifft zum Beispiel auf Einzelunternehmer wie mich, die gewerblich handeln, genauso zu wie auf eine "Privatperson" oder auch den Geschäftsführer einer GmbH. Auf die GmbH selbst freilich nicht, da sie keine natürliche Person ist.

    In meinen WHOIS-Daten stehe ich also auch nicht drin, obwohl gewerblich.

    So kann es vorkommen, dass in der Praxis die E-Mail "buchhaltung@example.org", die mir eine GmbH zur Rechnungsübermittlung mitteilt kein personenbezogenes Datum im Sinne der DSGVO ist, die E-Mail "gisela.geschaeftsfuehrerin@example.org" oder "martin.mitarbeiter.in.der.buchhaltung@example.org" jedoch schon.

    Ebenso kann es sein, dass die allgemeine Telefonnummer einer GmbH (z.B: Durchwahl 0) kein personenbezogenes Datum ist, wenn die direkte Durchwahl eines Mitarbeiters angegeben wird, jedoch schon.

    Lange Rede kurzer Sinn: Bitte führen Sie eine Möglichkeit ein, die IP-Adressen zu anonymisieren (z.B. als Hash)

    Es ist nur im Rahmen der Informationspflicht relevant, ob die IP-Adresse dazu noch gespeichert wird, da Sie so oder so auf jeden Fall verarbeitet wird, auch wenn Sie nicht gespeichert wird. Des weiteren zählt auch der Hash einer IP-Adresse als personenbeziehbares Datum, da der Hash der gleichen IP auch immer der Gleiche ist und somit genau wie die IP auf eine Person bezogen werden kann.

    Außerdem gilt die IP mitnichten als personenbezogenes Datum, sondern als personenbeziehbares Datum (ist jedoch nur ein formaler Unterschied, die Folgen sind die selben).

    Dann wäre gleiche Prio ja in jedem Fall unsinnig, bzw. nen Glücksspiel, wo genau die mails landen - haha.

    Kommt halt auf's Setup an. Wenn beide Server die E-Mails z.B. in eine zentrale Datenbank (ebenfalls redundant) oder ein geteilten Storage "zustellen", dann hat man halt Ausfallsicherheit... Echte Redundanz ist halt keine Sache, die man "vorne mal so eben draufsetzt", sondern die sich komplett durch alle Bereiche zieht.

    Unabhängig davon müsste bei PHP mail() ein MTA auf dem System installiert sein. Möglicherweise fehlt dieser.

    Da es ein managedServer mit Plesk ist, vermute ich, dass dieser da ist - zumal die SMTP-Zugangsdaten die der TE verwenden wird, auch die von seinem managedServer sein werden also der MTA trotzdem da sein muss. Wobei er könnte es erst mit den SMTP-Daten des Webhostings ausprobieren; wir werden sehen :D

    Wenn ich im WCP unter Protokolle nachschaue, sehe ich für den Aufruf einen Error 500.

    Plesk zeigt in der Regel auch Details zu "dem 500er" an. Denn ein 500er kann, wie man hier ja auch sieht, alles sein: Fehlendes Semikolon im PHP-Code, Server-Konfiguration (.htaccess) inkorrekt, falsche Berechtigungen etc.

    Am besten stellst du uns also die komplette Fehlermeldung (eine Zeile) zur Verfügung ;)

    Gebe zu diesmal ist das Zitat der Woche nicht ganz so gut, weil es ein wenig Kontext benötigt; aber ich fand es trotzdem lustig.

    Zitat
    Code
    mysqld[6776]: [ERROR] /usr/sbin/mysqld: unknown variable 'log_slow_verbosity=query_plan'

    Wie kann ich die Variable löschen? Mit nem Text Editor werden nur komische Sonderzeichen angezeigt.

    Falls die Domain aktuell per A-Record auf den V-Server zeigt könnte das so aussehen:

    @  A  123.123.123.123

    Damit zeigt deine Hauptdomain "example.org" auf den Server.

    Möchtest du, dass auch subdomains (z.B. "www") auf deinen Server verweisen, so musst du diese entweder explizit anlegen oder einen Wildcard-Eintrag hinzufügen:

    www A 123.123.123.123

    oder

    *  A 123.123.123.123

    alternativ kannst du einen CNAME-Eintrag setzen:

    www CNAME example.org

    Edit: Off-Topic: Die T-Online-Seite finde ich übrigens interessant. Hier gibt es mEn folgende Möglichkeiten:

    • Du bist Kunde der Telekom und dein Speedport löst alle DNS-Anfragen, die er nicht wirklich auflösen kann auf einen T-Online-Server auf (fände ich richtig daneben :D )
    • Dein Browser löst alle DNS-Anfragen, die er nicht beantwortet bekommt auf T-Online auf (oder leitet dahin weiter; muss nicht auf DNS-Ebene sein)

    Kennt sich da jemand aus? (gerne per PN)

    Was kann dein Handy denn auslösen? Einen einfachen GET-HTTP Request? POST-Requests? Angabe eines Auth-Headers? Custom Header?

    Zielt auf die Authentifizierung ab. Bei nem einfachen GET-Request ohne Auth-Header bleiben da außer "kryptischen" URLs nicht viel.

    nc-Server <-> Raspberry könnte man ggf. (wenn das ne HTTP-API ist) über WSSE (ist extra für M2M) authentifizieren.

    Das geht heute auch schon.

    Nicht ganz.

    Also ja, abmahnen geht dafür auch heute schon, aber dabei kann letzlich der Anwalt nur seine Auslagen "eintreiben" und eine Unterlassungserklärung fordern. Dann wird es nächstes mal teurer, aber vorerst hast du als abmahnende Seite nichts davon.

    In Zukunft gibt es jedoch Schadenersatzanspruch bei DSGVO-Verstößen und das ist ja auch der Anreiz ;)

    Woher bekommt die Applikation überhaupt diesen Pfad /var/www/vhosts/hosting... , den sie dann nicht öffnen kann?

    Den bekommt sie ja grade nicht. Es wird die Datei /var/www/vhosts/hostingXXXXXX.XXXXX.netcup.net/httpdocs/KUNDE/contenido/includes/startup.php ausgeführt und diese Datei möchte eine andere Datei einbinden, nämlich contenido/locale/. Jedoch wird diese unter /httpdocs/KUNDE/ gesucht, was nicht klappen kann, da /httpdocs als absoluter / Root-Pfad nicht existiert.

    Zeig uns mal bitte Zeile 74 aus der Datei httpdocs/KUNDE/contenido/includes/startup.php