exec() & Co. sperren (disable_functions) sowie open_basedir einschränken sollte schon reichen. Wenn der User auch noch andere Skriptsprachen oder gar SSH verwenden darf, wirst Du um eine Chroot-Umgebung nicht hinwegkommen. Ob es das wirklich wert ist, ist halt immer die Frage.
Beiträge von KB19
-
-
Was es so alles gibt
Snapshots FTW
Wenn Du auf mehr als das 1.5-fache kommst, würde ich mir Sorgen machen.
-
Sonneneruption. Da wurde ein bit geflippt /s
Da haben wir den Salat! Alles nur, weil kein ZFS verwendet wird und nicht alles gespiegelt ist.
-
Das hatte ich bei LineageOS bzw. Android auch noch nie
Plötzlich vibrierte das hinter mir abgelegte Handy, als ich hinkam präsentierte es mir einen Recovery Screen:
ZitatCan't load Android system. Your data may be corrupt. […]
Mit der Wahl, ob ich es erneut versuchen oder alles löschen möchte. Nach Entfernen des Akkus einmal "Try again" ausgewählt und es bootet problemlos bis zum Decryption Screen sowie danach ins reguläre System.
Das ist ein selbst kompiliertes LineageOS 16.0 Image, das ich auf mehreren baugleichen Smartphones verwende. Das betroffene Gerät ist allerdings von eBay Kleinanzeigen und erst seit einigen Monaten in meinem Besitz.
Stirbt mir da langsam der Flashspeicher weg oder war das nur ein dummer Zufall?
-
Du könntest zukünftig bei Deiner Domain im CCP auch die TTL reduzieren. Der Standardwert von 86400 Sekunden (24 Stunden) ist meistens nur hinderlich. Persönlich verwende ich überall 3600 Sekunden (1 Stunde), dann sind die Caches schneller ungültig.
Es gibt übrigens einen inoffiziellen IRC-Chat: https://huepf.net/nc-kunden
-
Wenn ich das richtig im Kopf habe, ist das bei Debian Stretch wirklich ein Problem, wenn die (OpenSSL?) Pakete veraltet sind. Mach mal ein Upgrade von allen anderen Paketen, dann sollte der Fehler weg sein. Ich hatte so einen Fehler vor einigen Tagen in einer VM ebenfalls, die ich nur sporadisch für Testzwecke hochfahre und bei der einige (*hust*) Updates fehlten.
-
Zitat
noch zu haben ?
Alles Anfänger hier, so schießt man doch niemals ein Serverschnäppchen!
Die richtige Frage wäre gewesen: "Was letzte Preis?" (Ohne Anrede und Grußfloskel!)
Achso, der ist zu verschenken? Na dann eher so: "Machst Du TS3 drauf nehmen ich. Vielleicht. Wenn Du bringst zu andere Anbieter."
-
Gibt es vielleicht in irgendwelchen Logs eine genauere Fehlermeldung? "Internal Error" ist halt leider relativ nichtssagend
Prinzipiell gibt es bei Let's Encrypt mehrere Challenge-Typen: https://letsencrypt.org/de/docs/challenge-types/
- Ich gehe mal davon aus, dass Du aktuell HTTP-01 verwendest? Ist Port 80 von überall aus erreichbar?
- Lösen die A/AAAA Records der betroffenen Subdomains wirklich korrekt auf, auch mit DNSSEC? (Dafür gibt es einige Test-Tools im Internet.)
- Verwendest Du bei den DNS-Records Wildcard-Einträge mit einem *?
-
Unnützes Wissen am Sonntag: Wenn ihr wissen wollt, ob der Innendurchmesser eines Hohlsteckers bei einem Steckernetzteil 2.5 oder 2.1 Millimeter beträgt, nehmt einen Kugelschreiber und steckt die herausgedrückte Spitze hinein.
Soweit, so unspektakulär. Danke ans Internet für diesen sehr hilfreichen Tipp. Das Problem daran ist nur, dass sich dafür nicht jeder Kugelschreiber eignet. Die dreikantigen netcup Kulis allerdings schon!
Bei 2.1 Millimeter passt die Spitze nicht (komplett) rein, bei 2.5 Millimeter allerdings schon. Was lernen wir daraus? Immer einen netcup Kugelschreiber dabei haben!
-
Wie ihr wisst, werkelt seit einigen Monaten eine FRITZ!Box 4040 mit OpenWrt 21.04 als Hauptrouter bei mir, statt einem in die Jahre gekommenen Netgear WNDR3800. (Der bis auf die CPU-Performance immer noch ein geiles Gerät ist!)
Was bei der knallroten Box zwischenzeitlich immer mehr zum Problem wird: WLAN! Der verbaute Chip bzw. dessen Treiber sind teilweise eine Katastrophe. Vor allem mit bestimmten Intel Chips in Notebooks gibt es so extreme Probleme, dass oftmals überhaupt keine Verbindung zustande kommt, der Verbindungsversuch ewig dauert, die Verbindung dazwischen plötzlich wegbricht oder Packet Loss im zweistelligen Bereich auftritt!
Ich glaube ich nehme mir jetzt mal einen meiner alten TP-Link TL-MR3020 (v1) und mache ihn vorübergehend zum WLAN-AP. Der kann zwar nur 2.4 GHz (b/g/n), aber das wäre mir bei meinen Anforderungen egal. Der Testbetrieb mit einem abgespeckten OpenWrt 21.04 Image scheint soweit gut zu laufen. Der einzige Ethernetport ist nun Trunk-Port für alle benötigten VLANs, womit Multi-SSID kein Problem ist.
Irgendwie komisch, diese kleinen TL-MR3020 Würfel retten mir seit einem Jahrzehnt immer wieder den Arsch, wenn eine andere Hardware nicht das macht, was sie eigentlich soll.
-
Zwischen des Eintrags der challenge als TXT und dem Verifizierungsvorgang habe ich 300 Sekunden gewartet. Sind hier 5min zu wenig Zeit?
Definitiv, da der Reload der DNS-Zonen immer nur alle 10 Minuten stattfindet. In Ausnahmefällen dauert es manchmal auch 20 Minuten.
Falls Deine Software keine automatische Erkennung für solche Fälle hat, würde ich sicherheitshalber lieber eine Wartezeit von 1200 Sekunden konfigurieren.
Nebenbei bemerkt: Machst Du das derzeit eigentlich händisch? Es gibt nämlich eine API für die DNS-Records bei netcup und zahlreiche fertige Implementierungen. Das kann man super automatisieren, so wie es bei ACME eigentlich gedacht ist.
-
Was steht im CCP bei den DNS-Daten in der Spälte "gültig"? 10-20 Minuten hast Du gewartet? (Reload der Zonen erfolgt bei netcup nur alle 10-20 Minuten.)
Schon mal selbst mit dig o.ä. Programmen geschaut, was root-dns.netcup.net für diesen Record ausspuckt?
-
Wäre mal interessant zu wissen ob Netcup intern die Cloud VLAN Bandbreite garantiert.
Da immer nur von "maximaler Bandbreite" die Rede ist, würde ich eher nicht darauf tippen.
-
Katze war nicht Teil des Pakets
Auch keine Ente? Nicht einmal für die Badewanne?
-
Pffff, jetzt steht stattdessen nur noch imap.gmx.net dort.
-
Also testing notifications. Is anybody out there?
[Blockierte Grafik: https://media.giphy.com/media/3pZipqyo1sqHDfJGtz/giphy.gif]
-
Warum geht meine Uhr angeblich vor?
(Ja, das Zertifikat ist offenbar abgelaufen.)
Screenshot_20211012-232331_Ungoogled_Chromium-01.jpeg
Oder liegt das an irgendeinem heraus gepatchten "Feature" von Ungoogled Chromium?
-
miroslavbozhich "übrigen Speicher"
-
Ist das bei den RS vielleicht auch ein anderer Standort? Mein VPS kommt laut IP aus Österreich…
Kurzfassung: Nein.
Langfassung: Falsche Daten im WHOIS (Anexia/AT) und/oder veraltete Einträge in der jeweiligen GeoIP-DB.
Siehe: https://forum.netcup.de/netcup-intern/…-at-klagenfurt/
-
Ins Blaue geraten: Die Registrierung wird bei netcup letzten Endes sicher nicht um € 5,- klappen, wenn es wirklich eine Premium-Domain ist.
Meine persönliche Meinung: Lass die Finger von Premium-Domains, egal bei welchem Anbieter. Das ist es in den meisten Fällen nicht wert. Außer man ist ein größeres Unternehmen, bei dem der Preis keine Rolle spielt.
