Beiträge von KB19

Olivetti Ups, da fehlt jeweils ein Semikolon nach dem exec(). Das war ein Copy-Paste-Fehler, weil ich da im Forenbeitrag nochmals umgebaut habe. Ist nun in meinem ursprünglichen Beitrag korrigiert.

Zitat von Olivetti

hier ist kein crontab weit und breit -> error 500 beim exec(…)

Bei exec() erhält man normalerweise aber keinen Error 500, wenn der Befehl fehlschlägt. Ich tippe auf eine andere Ursache

Ist exec bei Dir vielleicht in disable_functions enthalten? Was steht im Errorlog? Oder alternativ einmal das am Anfang einfügen:

error_reporting(-1);
ini_set('display_errors', 1);

(Nur schnell am Handy getippt, ungetestet!)

Zitat von Olivetti

welches webhosting testest du damit?

Das war auf einem ncLabs (C2P) Tarif. Ich kann es am Abend aber gerne auch noch auf einem anderen WH testen. (500 P2P oder Spezial Mini)

Zitat von Olivetti

kann es sein, dass das nur bei webhostings >2000 funktioniert?

weil in obiger abuse-mail X-Cron-Env: <SHELL=/opt/psa/bin/chrootsh> steht und

/opt/ in unserem WH2000SE beispielsweise nicht angelegt ist und auch kein crontab-binary existiert.

plesk standalone scheint ja /opt/ anzulegen [z.b. für php etc.].

Das funktioniert über SSH im Chroot nicht. Das musst Du schon über PHP und den Webserver aufrufen

<?php

/*
// Ersetze Cronjobs mit einer eigenen Datei
$command = "/bin/bash -c 'crontab /var/www/vhosts/hostingXXXXX.YYYYY.netcup.net/tmp/cronjobs.txt' 2>&1";
$output = $result_code = null;

exec($command, $output, $result_code);
var_dump($output, $result_code);
*/

// Liste aktuell hinterlegte Cronjobs auf
$command = "/bin/bash -c 'crontab -l' 2>&1";
$output = $result_code = null;

exec($command, $output, $result_code);
var_dump($output, $result_code);

Eine kleine Aktualisierung meiner VPS-Übersicht

ACHTUNG: Die Preise der alten Generationen (G9/G10) sind auf dem Stand vor der Preiserhöhung (durchschnittlich +8%) aus dem Jahr 2022!

(Alle Preise mit deutscher MwSt. – die fetten Preise der G10/G11 ab VPS 1000 sind ohne Standortpräferenz. Alle Angaben ohne Gewähr, diese Tabelle ist kein offizielles Angebot von netcup!)

(Geänderte Werte rot [schlechter] bzw. grün [besser] hervorgehoben. Zusätzlich wurde blau markiert, was nach G9 verändert und bei G11 wieder auf den gleichen Wert gesetzt wurde.)

Die Konkurrenz ist auch super: "[…] Können wir nicht reproduzieren. […]"

Ich darf jetzt also einen Screencast machen, der den Bug aufzeigt, weil die zu faul sind, drei Klicks in ihrem Control Panel mit einem Testsystem durchzuführen?

Zitat von Schupp

Je nach Plesk Konfiguration kann der PHP-User eine User-Cron Datei im Hosting ablegen. (Fiel mir bei /bin/psa/chrootsh in der Email ein)

Also je nach Plesk (Habe kein Hosting bei Netcup, keine ahnung) brauchst du für die Plesk-Aufgaben keinen einzigen Login, sondern kannst eine "~/.crontab oder so" Datei anlegen. bzw. auch ein "crontab -e" in der Shell.. Das sieht man dann als Aufgabe/Plan im Pleskpanel

Also bräuchte man für die Aufgaben im Plesk Panel garkeinen Login, sondern lediglich ein ausführbares PHP Script im Userspace was durch einen Wordpress Hack erfolgt.

Du hast leider teilweise recht!

Über eine .crontab Datei klappt es zwar nicht, egal an welchem Ort. Aber führt man über den Webbenutzer den crontab Befehl aus (z.B. mittels exec() über PHP), kann man alle Cronjobs ersetzen und die tauchen dann auch in Plesk auf! Soeben erfolgreich bei einem Webhosting-Paket getestet, die neuen Cronjobs werden tatsächlich ausgeführt. Ich hätte nicht gedacht, dass Plesk das erlaubt. Damit sind z.B. Limits für die Anzahl der Cronjobs doch komplett hinfällig?

Ich muss meine vorherige Aussage somit korrigieren:

Zitat

Ein Cronjob im Plesk-Panel, bei einem Webhosting-Paket? Gar nicht, sofern der Server nicht als ganzes kompromittiert wurde, was sehr unwahrscheinlich ist.

Es ist doch möglich! Meine Aussage war falsch. Sorry für die Verwirrung monotron

Dennoch, Passwörter ändern und Geräte auf Schadcode testen, schadet in so einem Fall nie.

Zitat von peng

Übersehe ich die Möglichkeit oder wurde sie tatsächlich gestrichen:

Kann ich über das SCP nur noch über das Formular mein ISO hochladen?

Früher ging es direkt per FTP. Die Daten wurden dann im SCP angezeigt.

Klicke mal direkt darunter auf Upload URL generieren

Ist zwar nicht mehr FTP, aber das geht z.B. mit cURL.

Das kannst Du (afaik) nicht kontrollieren und auch nicht deaktivieren.

Außer in den letzten Jahren hat sich diesbezüglich etwas geändert…

Zitat von Win98SE4ever

Bevor Du Dir ne neue Domain holst, solltest Du sowieso erstmal Deine Hauptdomain **19.de aktualisieren

Gehört mir (zum Glück) nicht. Das ist irgendein anderer KB

DE-Domains nehme ich mir sowieso nur im äußersten Notfall

Vor zehn Minuten war sie noch in der RGP, jetzt ist sie wieder registriert. Ich war's nicht

Wie gesagt, für mich hatte die keinen wirklichen Wert. Immerhin ein paar Euro gespart

(Den 2-Euro Grabber merke ich mir trotzdem. Ich nehme an, damit war E****D******.de gemeint?)

Der Name ist bei 99,9% der anderen TLDs noch frei. Würde mich wundern, wenn sich die wirklich ein Grabber holt. Aber wer weiß...

Da die Domain für mich persönlich nicht so wichtig ist, lasse ich es einfach mal drauf ankommen und prüfe den Status nachher öfters. Mehr als die übliche Registrierungsgebühr investiere ich jedenfalls ganz sicher nicht

Zitat von monotron

Weiß einer, wie jemand über ein eventuell infiziertes Wordpress auf meinem Webspace einen festen CronJob einrichten kann!? Ich könnte es mir ja noch erklären, wenn es ein WP-Cron ist. Aber hier sind es richtige CronJobs.

Ein Cronjob im Plesk-Panel, bei einem Webhosting-Paket? Gar nicht, sofern der Server nicht als ganzes kompromittiert wurde, was sehr unwahrscheinlich ist. Da hat womöglich irgendjemand Deine Zugangsdaten fürs CCP und/oder Plesk!

Ändere unbedingt sofort Dein CCP-Passwort und vergib direkt in Plesk für den Plesk-Zugang ein neues Passwort. Das von Deinem E-Mail-Account solltest Du sicherheitshalber auch ändern. Zusätzlich solltest Du sofort alle verwendeten Endgeräte (PC/Notebook/Tablet/Handy/…) auf Schadsoftware scannen. Denn wenn Du nicht gerade auf Phishing hereingefallen bist, muss das Passwort ja irgendwo entwendet worden sein.

Und informiere netcup unbedingt, dass womöglich Deine Zugangsdaten entwendet wurden. Die sollen entsprechende Schritte setzen und z.B. auch Logdateien der (fremden) Zugriffe sichern.

Weiß jemand, wie genau die RGP bei einer DE-Domain abläuft? Wann erfolgt die allgemeine Freigabe? Nach vollen 30 Tagen um 00:00? Oder noch später?

/cc Bud

Zitat von Win98SE4ever

Was ist das?

Einfach mal im Desktopmodus betrachten

Zitat von gem

Hab ich schon zwei, was ich grad bräuchte wäre sowas wie den mikro mit ARM

Also ein VPS 500 ARM (2C/4G/128NVM), wie es ihn bei der Oster-Schnitzeljagd gegeben hat?

Was sagt uns das? Ihr habt zu wenig Server!

Also müsst ihr schnell einen Piko bestellen

Öffne doch einfach einmal die Entwicklertools (Netzwerkanalyse) Deines Browsers

Nach dem Klick auf Herunterladen bei einer Datei in einem freigegebenem Ordner solltest Du dann so etwas sehen:

https://example.net/s/FOOBAR/download?path=%2F&files=filename.png

• Das downloadStartSecret Argument am Ende kannst Du einfach weglassen, das wird gar nicht benötigt.
• Der Dateiname wird als files übergeben, einen Unterordner kann man in path angeben. (Korrekte Kodierung nicht vergessen.)

Scheint jedenfalls kein generelles Problem zu sein. Soeben über LTE getestet (Latenz 30-50 ms) und da ist es gewohnt schnell.

Verhält es sich denn genauso, wenn Du z.B. das Rettungssystem startest? Bzw. wie oft brauchst Du den VNC-Zugriff? Üblicherweise administriert man die Systeme ja über andere Protokolle.

TBT Bitte nochmals lesen

Im CCP stehen 6 Monate Abrechnungsperiode, obwohl eindeutig nur alle 12 Monate abgerechnet wird.

Zitat von Captain Mumpitz

pasted-from-clipboard.png

Leider erst jetzt gesehen: Der MX-Record würde so für example.net.example.net gelten! Das Feld Subname musst Du bei deSEC.io leer lassen, wenn der Record für die Domain selbst sein soll.