Beiträge von KB19

    waren sie es denn bis jetzt ...?8o

    Für mich schon, mit den 150 Euro als Limit kam ich gut zurecht. Aber 50 Euro ist irgendwie gänzlich lächerlich…

    Eine echte Prepaid KK zahlt sich jedenfalls nicht aus. Und eine normale KK brauche ich schon gar nicht. Ich habe vielleicht 1-2 Mal im Jahr die Situation, dass ich zwingend mit KK zahlen muss. Meistens amerikanische Plattformen, die nichts anderes akzeptieren.

    Das war das erste, was ich bei meinen K 271 gemacht habe.

    Blöderweise habe ich mir damals trotzdem sofort ein Ersatzpaar in Kunstleder gekauft. Noch bevor ich bemerkt habe, dass die Velour Polster eh ganz brauchbar sind, die beigepackt waren. Die liegen seitdem ungenutzt in der Lade.

    :S

    Was macht man, wenn der Mobilfunkprovider Wertkartenaufladungen online erst ab 10 Euro anbietet? Man nimmt die Entwicklerkonsole vom Browser und ändert einfach die Formularwerte ab! :D

    Zur Krönung funktioniert das sogar mit Dezimalzahlen. Gerade drei Mal erfolgreich getestet. (1× PayPal Guthaben und 2× Restguthaben von einer cash4web Mastercard) ^^

    btw: WTF, laut cash4web gibt es ab Jänner eine neue EU-Richtlinie, die anonyme Onlinezahlungen auf 50 Euro beschränkt? Damit sind diese Papierkreditkarten dann endgültig nicht mehr brauchbar.

    Was mir gerade zufällig auffällt: Wieso steht der Array-Schlüssel verzeichnis bei $_SESSION einmal in Anführungszeichen und einmal nicht? Ohne handelt es sich um eine Konstante und somit wahrscheinlich nicht mehr den gewünschten String. (Ja, ich weiß, dass PHP den bei Nichtexistenz trotz Fehlermeldung einfach umwandelt.)

    Was Dein Script bei der dritten Zeile wirklich erwartet, weiß ich nicht. Spontan würde ich sagen, dass es der gleiche Wert wie bei LINK ist.

    Wenn der Open-Basedir es erlaubt oder Funktionen wie exec() aktiviert sind, kann sich ein Angreifer unter Umständen beliebig zwischen den Websites austoben. Und somit auch bei anderen Projekten, die nur aus HTML-Dateien bestehen.

    Falls Du kein deutlich älteres Fullbackup (Dateien + DB) hast, würde ich Dir empfehlen, überall nochmals bei Null anzufangen. Also alles herunterladen und sichern, am Server komplett löschen, neu installieren und dann Stück für Stück die alten Inhalte zu importieren bzw. Plugins wieder zu aktivieren. Dabei sollte man natürlich aufpassen, dass bei den zu importierenden Daten nichts infiziert ist. Notfalls ältere Backups nehmen.

    Im Moment kannst Du wohl kaum ausschließen, dass Du irgendein Backdoor übersehen hast, über das der Angreifer immer wieder eindringt. Die Modification-Time einer Datei ist jedenfalls nicht aussagekräftig, die kann man fälschen.

    Neben geknackten Accountpasswörtern solltest Du auch in Betracht ziehen, dass Dein eigener PC/Laptop/Tablet/Handy infiziert sein könnte.

    Edit: Findest Du in den Serverlogdateien (Access-/Errorlog) irgendwelche Auffälligkeiten, die zu den bekannten Änderungszeiten passen? Dadurch könntes Du das Einfallstor eventuell eingrenzen.

    Aber weder […] noch […] funktioniert.

    Was heißt "funktioniert nicht"?

    Wie kann ich dem Problem auf die Schliche kommen?

    Mehr Details liefern, unsere Glaskugeln sind gerade defekt… ;)

    • Was erwartest Du, was passieren soll?
    • Was passiert stattdessen oder eben nicht?
    • Fehlermeldungen von Befehlen oder Logs posten!
    • Selbstständig prüfen, ob Dienste laufen und Ports offen sind.

    Naja, ich war 2019 deutlich weniger aktiv? :D

    Sollte auch keine Beschwerde sein (!), aber ich werde das Gefühl nicht los, dass die Post etwas vermurkst hat. So vom Bauchgefühl her. Ich bekomme dann wahrscheinlich das Paket, das den Namen von H6G als Empfänger trägt. ^^

    Egal, Themenwechsel! Ich wollte es nur erwähnt haben.

    Ich habe […] direkt auf dem root-Server installiert anstatt darunter eine Virtualisierungssoftware wie KVM zu installieren. Jetzt kann ich keine ("separaten") VMs installieren.

    Eine Vollvirtualisierung wie KVM kannst Du innerhalb vom bestehenden KVM-Gastsystem bei netcup sowieso nicht direkt nutzen.

    Dafür müsstest Du Dir das VMX-Flag freischalten lassen, was nach letztgültigem Stand 2 Euro je CPU-Kern und Monat kosten würde.

    Bei Interesse berät Dich der Support sicher gerne.