Beiträge von KB19

  • Das längste Thema

    Hille Du könntest maximal versuchen, ob ein SEPA-Instant-Transfer ("Echtzeitüberweisung") unter Angabe der Rechnungsnummer als Verwendungszweck etwas ändert.

    Eventuell wird der intern bereits vor dem 29.12. verbucht und die Rechnung wechselt auf bezahlt? Oder auch nicht und Du machst der Buchhaltung keine Freude ^^

  • Das längste Thema

    Zitat von Hille

    Ich möchte einen Server weitergeben. Leider befindet der sich in der Abrechnungsschlange. Die Rechnung wir aber erst zum 8.1. eingezogen. Würde es was bringen, wenn ich die Rechnung vorzeitig per z.B Paypal bezahle oder geht das nur über den Support ?

    Existiert die Rechnung überhaupt schon? Etwas aus der Abrechnungsschlange kann man ja noch nicht selbst bezahlen.

    Soweit ich das in Erinnerung habe, würde es aber sowieso nichts bringen. Wenn eine SEPA-Lastschrift für eine Rechnung aktiv ist, funktioniert der PayPal-Button üblicherweise nicht.

    Was der Support in diesem Fall machen könnte, weiß ich nicht. Aber alleine kommst Du da sicher nicht früher weiter…

  • Das längste Thema

    Oha, das wird im CCP jetzt wirklich so angezeigt? 8|

    Ein "Produkt" kann nun aus mehreren "Posten" bestehen? (IPv4/IPv6 Konnektivität)

    (Ich habe noch keinen G12, bei den alten vServern ist es überall nur ein <li> Element.)

  • Eigene Server-Adressen in den Firewall-Regeln aufführen?

    Zitat von Zierleiste

    P.S.: Den ersten Satz deiner Antwort könntest Du noch etwas „aufräumen“.

    Ich meinte, dass ein Nachbar im gleichen Netzwerk (= anderer vServer Kunde) Deinem vServer beliebige Pakete schicken kann. Solange die MAC-Adresse stimmt, könnten so auch Pakete z.B. für private Adressbereiche bei Dir landen und je nach Konfiguration in Deinem System quasi ungeprüft akzeptiert werden. Dadurch wäre es möglich, dass jemand auf interne Dienste zugreift, die z.B. eigentlich nur über ein VPN erreichbar sein sollten. Dienste explizit auf einer bestimmten Schnittstelle lauschen zu lassen, reicht bei einer Standardkonfiguration oftmals nicht aus.

    (Ob das von irgendeinem System bei netcup herausgefiltert oder erkannt wird, weiß ich nicht. Könnte natürlich sein, glaube ich aber eher nicht.)

    Deshalb schadet es meiner Meinung nach nicht, wenn man die eigene(n) IP-Adresse(n) bei einer Firewall explizit angibt. Da das im SCP aber schnell mühsam werden kann, würde ich das innerhalb des vServers umsetzen.

  • Wofür nutzt Ihr eure VPS Piko und Nano?

    Ein Piko dient bei mir rein fürs Monitoring, dafür reicht er locker. :)

    Wobei die Performance z.B. beim massenhaften Generieren von RRD-Grafiken schon spürbar in die Knie geht. Aber da das nicht für die Außenwelt gedacht ist, schmerzen ein paar Sekunden Wartezeit eigentlich nicht.

  • Eigene Server-Adressen in den Firewall-Regeln aufführen?

    Streng genommen steht die MAC-Adresse fest, für welche IP-Adressen Pakete eintreffen, ist innerhalb des gleichen Subnetzs ein völlig anderes Thema. Ich empfehle an dieser Stelle u.a. diesen Lesestoff: https://en.wikipedia.org/wiki/Host_model

    Wenn Du mehrere IPv4/IPv6 Adressen hast und/oder z.B. das Cloud vLAN verwendest (oder ein VPN), kann es schon Sinn machen, das explizit anzugeben, um bestimmten Angriffsszenarien vorzubeugen. Wobei ich persönlich das dann eher in einer Firewall in meinem Gastsystem (z.B. iptables/nftables bei Linux) so streng konfigurieren würde. Ich sehe die vorgelagerte Firewall von netcup da eher nur als grobe Vorfilterung, damit man es im SCP nicht unnötig kompliziert macht. Aber das muss jeder für sich entscheiden.

  • Das längste Thema

    Diese Phishing-Kampagne ist neu: Dringend: netcup Account-Bestätigung notwendig

    Das Zeug kommt aktuell von mail-gateway-shared09.cyon.net (194.126.200.60) :rolleyes:

    /cc Moderatoren

  • Community-Event Spezialprodukte - Die Challenge

    Zitat von Hille

    Werden eigentlich täglich die Losteilnehmer informiert?

    Davon gehe ich einmal aus:

    Zitat von ASS

    sollten an einem tag mehr als 10 gültige teilnehmeranmeldungen eingehen, werde ich unter den tagesanmeldungen jeweils 10 auslosen.

    diese 10 erhalten dann eine pm als rückmeldung […] und müssen an den weiteren tagen nicht mehr teilnehmen.

    Sprich: Keine PN-Antwort bis am Folgetage in der Früh heißt, dass man nicht im Topf gelandet ist und erneut teilnehmen kann bzw. sollte.

    So habe ich es jedenfalls verstanden.

  • 2FA Token funktioniert nicht mehr

    Wenn Du Dein 2FA-Secret verloren hast, und Dich nicht mehr ins CCP einloggen kannst, kontaktiere den Support am Besten schriftlich: https://helpcenter.netcup.com/de/support

    Ich vermute, dass sie Dir dann ein (kostenpflichtiges) Einschreiben zum "Entsperren" per Post senden werden.

    Für die Zukunft würde ich empfehlen, dass Du ein Backup Deiner 2FA-Secrets anlegst. Entweder digital oder in Papierform. (Die QR-Codes kann man beim Einrichten z.B. ausdrucken!)

  • XMRig Miner auf Webhosting – wie Angriffsvektor finden?

    Kontrolliere im WCP bzw. Plesk unbedingt auch, ob es irgendwelche unbekannten Cronjobs ("Geplante Aufgaben") gibt! In der Vergangenheit hat sich bei anderen Angriffen gezeigt, dass die ohne Zugang zum Control Panel über die normale HTTP-Umgebung der Prozesse angelegt werden können. Bereinigt man die nicht, ist das Ding womöglich nicht weg und weiterhin aktiv.