Hast Du das Records-Array nochmals in ein Objekt bzw. Array als Element dnsrecords gepackt?
Siehe z.B. diese Zeile: https://github.com/froonix/acme-d…cme-dns-nc#L414
Frag mich bitte nicht mehr, warum ich das nochmals explizit als Objekt caste. Wird aber wahrscheinlich seinen Grund gehabt haben…
Notiz an mich: Transparenzeffekte deaktivieren!
Ansonsten ist W10 in der VM völlig unbrauchbar…
mainziman Jein, ich will es Zuhause laufen lassen. 
Aber auch da habe ich nicht unendlich Ressourcen frei bzw. will mir die nicht grundlos tage-/wochenlang belegen.
Prinzipiell: Einfach die GParted-ISO im SCP einlegen und damit booten. Geht meistens schneller und einfacher
Wenn Du es lieber manuell machen möchtest, gibt es im Wiki zwei Anleitungen. Je nachdem ob LVM verwendet wird oder nicht:
Das klappt sogar im Onlinebetrieb, wenn man keine Fehler macht.
Wie immer gilt: Vorher ein Backup anlegen! 
Hat hier jemand praktische Erfahrungen, welche Werte eine VM für Windows 10 Enterprise (Evaluierungsversion) haben sollte?
Ich brauche das Ding eigentlich nur, um 2-3 Screencasts zu erstellen. Windows 10 Lizenz habe und will ich auch keine
32-Bit reicht völlig und sollte Speicherplatz sparen, 3D-Beschleunigung über die Treiber von VirtualBox wäre nett…
[…] oder meinen Erstgeborenen will […]
Muss man Dir wieder für eine neue Sache gratulieren? 
Bei dem Punkt mit Fotos wäre ich jedenfalls garantiert ausgestiegen. Das wäre mir als Kunde zu doof, da müsste der Anbieter auf mich verzichten. Bei Ausweisscans habe ich bisher auch immer unnötige Details (inkl. Foto) geschwärzt. Hat andere Firmen in AT und DE (nicht nur ISP) noch nie gestört.
Die Nameserver von netcup können standardmäßig nur für Domains verwendet werden, die über netcup registriert werden!
Wenn Du die Domain bei einem anderen Registrar oder direkt über die Registry beziehst, wirst Du eigenen Nameserver bereitstellen müssen. Das geht (mit dem notwendigen administrativen Wissen) z.B. mit einem (v)Server. Oder Du lässt Dir von netcup ein individuelles Angebot unterbreiten.
Es gibt auch ein paar vertrauenswürdige Services im Internet, bei denen man kostenlos NS-Zonen bekommt, z.B. bei Hurricane Electric.
Bei einem VPS hast Du allerdings keinerlei I/O-Garantien. SSD hin oder her, wenn Du zu viel Leistung verbrauchst, kann der Festplattendurchsatz gedrosselt werden. Erfahrungsgemäß beruhigt sich das nach einem kompletten Shutdown und neuerlichem Start übers SCP aber wieder für einige Zeit, wenn es daran liegen sollte.
Und was sollen wir jetzt machen bzw. was ist Deine Frage? 
Siehe auch: https://forum.netcup.de/administration…ngen-am-laufen/
Tastaturlayout im SCP und Betriebssystem passend konfiguriert? Irgendwelche Sonderzeichen enthalten?
(Kann man zur Not gut testen, wenn man das Passwort in der VNC-Konsole mal als Username eintippt und nicht Enter drückt.)
Beim Webhosting: Nein, das geht derzeit nicht. (Siehe auch dieser Feature-Request bei Plesk.)
Bei einem eigenen Server wäre es jedoch leicht möglich. (Bei Postfix z.B. über recipient_bcc_maps)
Der sendende Server steht seit dem 01.11. auf der Spamhaus SBL Sperrliste. Warum Netcup den dann nicht rausfiltert?
Gegenfrage: Wer verlässt sich (nur) auf die Einschätzung von Spamhaus?
Die Kernfrage sollte sein: Sind die Eingaben oder Ausgaben Deiner PHP-API (ist im Grunde ja nichts anderes) geheim oder sowieso für die Öffentlichkeit bestimmt? Falls Ersteres zutrifft, wirst Du um ein Login/Session System nicht herumkommen.
Die Anfragen zu verschleiern oder anderweitig zu verschlüsseln ist bei JavaScript, das im Browser ausgeführt wird, völlig sinnbefreit. Durch die eingebauten Debuggingtools jedes Browsers, die selbst Laien bedienen können, erreicht Du damit gar nichts.
Fakt ist, Du kannst nicht limitieren, von wo das PHP-Script angesprochen wird. Die Anfragen kommen von den Clients und damit aus einer Umgebung, die Du nicht unter Kontrolle hast. Da ist alles manipulierbar, es ist immer nur ein Katz und Mausspiel. Sorge lieber dafür, dass keine Sicherheitslücken existieren und nur jene Informationen abgerufen werden können, für die ein User die Berechtigung hat.
Ohne weitere Details, wird man Dir nur schwer gezielte Tipps geben können. Das sind die allgemeinen Hinweise, die wir Dir geben können.
Ich verwende seit diesem Jahr ebenfalls andOTP, davor immer FreeOTP. (Und ganz am Anfang halt das Googleding.)
Gibt es bei Aegis irgendwelche Features, die besser sind als bei andOTP?
Den Google Authenticator habe ich mir auf jeden Fall gleich mal eingerichtet. Mal schauen, wie ich damit klar komme.
Tipp: Vergiss nur nicht, dass Du Dir ein Backup oder Ausdruck vom Einrichtungscode (z.B. die QR-Grafik) an einem sicheren Ort aufhebst. Sonst kommst Du nicht mehr ins CCP rein, wenn Dein aktuelles Handy defekt ist!
(Gegen Phishing schützt 2FA natürlich nicht direkt, weil ein Angreifer den eingegebenen Pin in Echtzeit missbrauchen könnte. Aber eventuell sind die Phisher dafür zu doof oder man denkt selbst nochmals kurz nach, während man das Handy sucht. Schaden tut eine weitere Absicherung für den Account jedenfalls nicht.)
Der Support hat insofern reagiert, dass alle Hosting-Produkte deaktiviert sind. Das habe ich zwar bereits getan, nun kann ich sie allerdings auch nicht mehr aktivieren. Ein entsprechender Hinweis wird außerdem angezeigt.
Dass nur eine kostenpflichtige Nummer verfügbar ist, ist schade, aber wahrscheinlich gerechtfertigt. Da der Support offensichtlich Bescheid weiß und ich das Produkt rein aus privaten Gründen nutze, kann ich damit leben, wenn es morgen erst wieder nutzbar ist.
Ok, dann sollte für den Moment ja einmal alles gut sein. Ich drücke Dir die Daumen, dass kein größerer Schaden entstanden ist!
Was Du noch prüfen könntest: War Dein System (Betriebssystem & Browser) soweit am aktuellen Stand? Nicht, dass Du Dir da noch eine kleine Zusatzsoftware beim Besuchen der Phishingseite eingefangen hast
Haben das auch schon Kunden an nicht bei netcup gehostete Mailboxen zugeschickt bekommen?
Vermutung meinerseits: Die Zielgruppe sind Webhosting User, deren Domain auf einen (Webhosting) Mailserver von netcup verweist. Dort ist die Wahrscheinlichkeit für einen erfolgreichen Angriff eventuell höher, man kann mit z.B. neu gesetzten FTP-Zugangsdaten aber ebenfalls beliebige Backdoors hochladen, die für Standardangriffe wertvoll sind. Die Mailadressen könnten ja einfach erraten werden, indem typische Kombinationen im Userpart ausprobiert werden. Und an die interessanten Domains gelangt man, indem man weltweite Domainlisten einkauft, bei denen man den A-Record der Domain prüft.
Ich habe sowas jedenfalls bisher nicht bekommen.
Ich habe auch noch nichts in dieser Art erhalten. Ich betreibe am Webhosting aber auch nichts für die breite Öffentlichkeit. (v)Server-Kunden würde ich als Angreifer jedenfalls nicht anschreiben…
mem89 Notfallsupport (kostenpflichtig)
Man kann an dieser Stelle wirklich nur empfehlen, niemals auf Links in E-Mails zu klicken und danach Zugangsdaten einzugeben. Immer die bekannten Adressen händisch eintippen oder Lesezeichen verwenden.
Einen Passwortmanager (und wenn es nur der eingebaute im Browser ist) und 2FA zu verwenden ist durchaus eine weitere Maßnahme, die einem in solchen Situationen retten kann.
Was in Deinem Fall konkret nach Eingabe der Daten passiert ist, wird nur netcup mit Sicherheit sagen können, wenn Logs u.ä. analysiert werden. Sofern Du noch keine Reaktion vom Support erhalten hast, würde ich in Erwägung ziehen den Notfallsupport zu kontaktieren und den erfolgreichen Phishing-Angriff zu schildern. Mit dem Ändern aller CCP/WCP/SCP/SSH/FTP/Mail Passwörter sollte das Schlimmste zwar abgewendet worden sein, aber wer weiß was da automatisch im Hintergrund passiert ist…
Habe es per Hotspot mit dem mobilen Netz ausprobiert und da funktioniert es. Scheint mit meinem Router/Provider was nicht zu stimmen.
Eventuell DNS-Cache? Oder ein IPv4/IPv6 Problem, dass DNS oder der Webserver unterschiedlich konfiguriert sind? (Stichwort A/AAAA Records.)
Die Adresse in der Browserzeile wäre toll, das war eigentlich die Idee für die zwei zusätzlichen Domains.
Laufen die Zieladressen im gleichen Webspace oder woanders? Das macht nämlich einen gravierenden Unterschied, ob bzw. wie das möglich ist.
