Beiträge von KB19

    Der Uptime Befehl von Busybox funktioniert.

    Rein aus Interesse: Ich vermute mal, mein zusammengeschustertes C-Programm würde dann auch laufen? Oder nicht?

    Falls Du das kurz testen möchtest bzw. kannst/darfst. Und es sich um x86 handelt, damit man keinen Crosscompiler braucht.

    perryflynn Ein kleines C-Programm kompilieren und hochladen? ^^

    Bash
    gcc -o load load.c && scp load host:./load && ssh host -- ./load

    Keine Ahnung, ob das ohne /proc klappt. Ich gebe auch zu bedenken, dass ich definitiv kein C-Programmierer bin!

    Edit: Auf meinem WH8k gibt es leider nur 0-Werte aus. Scheint also doch nicht überall zu klappen…

    Du kannst auch den alten Key weiterverwenden, wie hier von gunnarh beschrieben: https://hitco.at/blog/lets-encrypt-csr/

    Dadurch musst Du die DNS-Records nicht andauernd ändern, wenn Du den Public Key pinnst. Trotzdem empfiehlt es sich natürlich, z.B. jährlich einen neuen Key zu generieren und ihn danach im DNS einzutragen, damit nicht ewig der gleiche Key verwendet wird.

    Siehe auch: https://hitco.at/blog/wp-conten…-2016-04-28.pdf

    Klare Sache: IMAP auf Port 143 ohne Verschlüsselung ist keine gute Idee. Nutze IMAPS Port 993 mit SSL/TLS

    STARTTLS? :whistling:

    (Dass Port 993 mit durchgehender Verschlüsselung ohne STARTTLS-Krücke besser ist, ist eine andere Geschichte.)

    Alf-100 Hast Du vielleicht noch andere Geräte im Netzwerk, die gleichzeitig auf diesen Server zugreifen? Vielleicht irgendwo ein falsches Passwort hinterlegt, wodurch zahlreiche fehlgeschlagene Loginversuche vorkommen?

    Und weiß Du zufällig, ob Du bei Deinem Internetanschluss eine eigene öffentliche IPv4-Adresse hast? Oder handelt es sich dabei um ein (CG)NAT, wo sich viele Kunden nach außen die gleiche Adresse teilen?

    AA (AppArmor) geht mir manchmal wirklich am A! ||

    Tipp: Wenn die Home-Verzeichnisse von Benutzern nicht nur in /home liegen, muss man das Apparmor mitteilen. Andernfalls funktionieren die Standardprofile von zahlreichen Anwendungen nicht. Einfach mal in das Verzeichnis /etc/apparmor.d/tunables/home.d schauen, sollte selbsterklärend sein. (Debian/Ubuntu)

    VirtIO kann afaik kein TRIM (fstrim/discard/…), das geht nur bei SCSI bzw. SATA. Ich bilde mir aber ein, dass es bei FreeBSD die explizite Empfehlung zu VirtIO gab, weil es sonst Probleme gibt bzw. die HDD nicht unterstützt wird. Kann sein, dass ich das falsch in Erinnerung habe.

    Der Snapshot funktioniert übrigens nicht, weil mehr als 50% der HDD belegt sind. Das ist eine Einschränkung, auf die in den Produktdetails etwas versteckt hingewiesen wird.

    Du könntest probieren, ob die Storage-Optimierung im SCP etwas bringt, damit die Anzeige des belegten Speicherplatzes korrekt ist. Aber ob die mit UFS klar kommt, weiß ich nicht. Backups haben schadet jedenfalls nicht. Die Optimierung sollte zwar nichts zerstören, aber man weiß ja nie. Plane auf jeden Fall ein wenig Zeit dafür ein...

    Welcher HDD-Treiber ist im SCP ausgewählt? Der TRIM-Befehl wird nämlich nicht von allen unterstützt. Da sollte man im Gastsystem aber eigentlich eine Fehlermeldung erhalten, wenn man trimmen möchte. Ich weiß aber nicht, wie das bei FreeBSD umgesetzt ist.

    Das stimmt so nicht. Die Zertifikate werden automatisch ausgestellt/verlängert und die Validierung wird beibehalten.

    Das kann ich mir nicht vorstellen, die Validierung läuft nach einigen Wochen/Monaten definitiv ab und muss (mit einem neuen Token) wiederholt werden. Maximal bei Nutzung eines CNAME-Records könnte man das etwas umgehen, da man dann die ursprüngliche Domain nicht anrühren muss und es stattdessen über eine andere Subdomain validiert wird, die z.B. unter Kontrolle von Plesk steht. Keine Ahnung, ob Plesk so etwas anbietet.

    Es tut mir leid dass ich das so sage, aber Nextcloud auf einem Webhosting ist einfach kein Vergnügen.

    Evt. reicht die php runtime nicht bei einem kleinen oder angebots webspace, aber nicht mal auf einem regulär gekauftem Webspace 8000 macht die Nextcloud Spaß.

    Dafür muss dann ein vServer her.

    Bei kleinen Angebots-Tarifen mag das stimmen. Aber beim WH8k kann ich das definitiv nicht unterschreiben. Dort läuft meine Nextcloud einwandfrei. Klar, ein paar Features könnte ich nur am eigenen Server realisieren, aber die brauche ich nicht unbedingt.

    Shasa Der Fehler deutet auf ein Berechtigungsproblem hin. Hast Du an den Ordner-/Dateirechten irgendwo etwas geändert? Im Zweifelsfall nochmals alles in einen neuen Ordner hochladen, der innerhalb von /httpdocs liegt und die Domain darauf zeigen lassen.

    Nginx ohne Apache dahinter sollte gehen. PostgreSQL gibt es beim Webhosting nicht, nur MySQL. Redis und Docker afaik ebenfalls nicht. Über SSH hast Du jedenfalls auf quasi gar nichts Zugriff, was Perl/Python/Ruby betrifft, da gibt es maximal PHP.

    Wenn Du mir sagst, was ich wie testen soll, probiere ich das bei meinem WH8k gerne mal aus oder fertige Dir Screenshots an. Bedenke aber bitte, dass ich von Ruby absolut keine Ahnung habe! Ich administriere zwar auch eigene Linux Server, aber mit Ruby habe ich leider keine Erfahrung.

    Inklusivdomains kannst Du problemlos auch nachträglich im CCP bestellen. Bedenke nur, dass einmal belegte Inklusiv-Slots nicht mehr frei werden! Wenn eine Domain gekündigt oder umgezogen wird, ist der Platz trotzdem dauerhaft weg. Du kannst aber natürlich jederzeit kostenpflichtige Zusatzdomains bestellen, die sind unbegrenzt.

    Da jetzt schon mehrere Leute ihre Sorge bezüglich der Kundendaten geäußertt haben kann ich mal eine Entwarung geben : Die Website ist lediglich die Fassade für ein Warenwirtschaftssystem, das mit unserem stationären Server verbunden ist auf dem alles gespeichert und natürlich auch geschützt ist. Kundendaten o.Ä sind nirgendswo online gespeichert.

    Aber verarbeitet werden sie durch den Shop? (z.B. Entschlüsselung der HTTPS-Verbindung, Verarbeitung im Webserver bzw. der Shop-Anwendung, …)

    Wenn sich da jemand einklinkt, ist es völlig egal, wo die Daten nachher gespeichert werden. Alles was währenddessen live durchläuft, wäre trotzdem betroffen. Und das könnte über Monate oder gar Jahre der Fall sein, wenn sich niemand um den Server kümmert. Insofern nimm Dir den Ratschlag bitte zu Herzen, dass ihr für die Zukunft unbedingt einen Admin braucht, der sich um das System kümmert. :)

    Ganz ehrlich? Wenn hier absolutes Grundlagenwissen fehlt und auf dem Server sogar ein Onlineshop läuft, sind diese Doktorarbeiten durch einen Laien nicht sehr sinnvoll. Es geht hier letzten Endes auch um Kundendaten, die potentiell gefährdet sind!

    Kontaktierte schleunigst irgendeinen zuverlässigen Systemadministrator oder IT-Dienstleister, der sich um das System jetzt mal sofort kümmert. Und danach sollte man über die langfristige Betreuung des Systems nachdenken. Mit schleunigst meine ich nicht morgen oder nächste Woche, sondern quasi schon gestern.

    Wenn Du nicht weißt, an wen Du Dich wenden sollst, erstelle im Forum ein Jobangebot und verweise auf dieses Thema. Darauf wird sich garantiert rasch jemand melden: https://forum.netcup.de/sonstiges/jobs/

    kann die zweite ip pingen in beide richtungen […]

    Mit welcher Paketgröße? Mit Don't-Fragment-Bit oder ohne?

    jmd noch ideen?:(

    Das ist zwar keine optimale Lösung, aber oftmals ein Weg, um es einzugrenzen: https://www.tldp.org/HOWTO/Adv-Rout…ok.mtu-mss.html

    Wenn es mit deutlich reduzierter MSS auch nicht klappt, hat es vielleicht doch nichts mit der MTU zu tun. Bevor Du davon ausgehst, aber bitte auf beiden Seiten mal mit tcpdump kontrollieren, ob die angepasste MSS wirklich ankommt! Nicht, dass da irgendein System dazwischen den Wert wieder überschreibt.