Beiträge von KB19

    Tolles Projekt und Angebot! Finde ich super :)

    Rein aus Interesse: Wie geht ihr damit um, falls ein Kunde bei der gehosteten Anwendung eigene Anpassungen benötigt (z.B. in einer Konfigurationsdatei), die er nicht über das jeweilige Adminpanel der gemieteten Software vornehmen kann? Sind die dann einfach nicht möglich, werden die händisch in eure Ansible-Playbooks eingepflegt oder gibt es da eine Schnittstelle in eurem eigenen Kundenbereich?

    Produktiv Nextcloud einer Firma, PHP FPM unter Apache2 (deb.sury.org PHP Repo):

    Ich habe (fast) die gleichen Einstellungen wie in der VM auch für eine weitere Nextcloud auf einem netcup RS, dort gibt es keine Probleme.

    Das Sury-Repo verwende ebenfalls, mit welcher PHP-Version betreibst Du die Nextcloud?

    Solche mysteriösen PHP-FPM-Probleme habe ich in einer VM unter Proxmox (Homeserver) auch immer wieder, allerdings mit Nginx statt Apache und ohne Plesk. Komischerweise immer nur in dieser VM, die ausschließlich für Nextcloud verwendet wird. Auf anderen Systemen mit deutlich mehr Requests hatte ich das noch nie und ich konnte die Ursache bisher nicht finden. Seit Juli/August experimentiere ich mit den Einstellungen wie von eripek erwähnt. Dass das Problem bei mir nur alle paar Wochen auftritt, macht die Analyse nicht gerade leichter...

    Ist netcup.de down oder läuft der DDoS-Filter endgültig Amok? ;(

    Ich habe am Handy nur einen einzigen (!) Direktlink aus dem Newsbeitrag aufgerufen und schon war keine Seite mehr erreichbar: ERR_CONNECTION_CLOSED

    PS: Statische IPv4-Adresse und IPv6-Subnetz, kein CGN!

    Ich kann es reproduzieren: Wenn man die Seite ohne JavaScript aufruft, wird man beim nächsten Klick sofort gesperrt und erhält nur eine weiße Seite. Erst beim darauffolgenden Versuch bekommt man ERR_CONNECTION_CLOSED.

    Ist natürlich blöd, wenn man JS bei bisher nicht angesurften Domains deaktiviert hat. (Das Handy ist neu und der Browser kennt meine üblichen Ausnahmeregeln noch nicht.)

    Ist netcup.de down oder läuft der DDoS-Filter endgültig Amok? ;(

    Ich habe am Handy nur einen einzigen (!) Direktlink aus dem Newsbeitrag aufgerufen und schon war keine Seite mehr erreichbar: ERR_CONNECTION_CLOSED

    PS: Statische IPv4-Adresse und IPv6-Subnetz, kein CGN!

    Updates kann ich keine aufspielen, nutze kein Wordpress o.ä.

    Wenn das verwendete System keine Updates mehr bekommt und die Lücke nicht "nur" ein geknacktes oder gestohlenes Passwort ist, ist das aber ganz schlecht. Dann muss die Schwachstelle nämlich definitiv erst einmal gesucht werden, weil eine Neuinstallation andernfalls garantiert in wenigen Stunden wieder kompromittiert wird.

    Ich hoffe, dass Du die betroffene Website in Plesk direkt gesperrt bzw. offline genommen hast? (z.B. durch Ändern des Dokumentenstamms im CCP auf einen leeren Ordner)

    Hast Du ältere Backups, die garantiert noch nicht betroffen sind?

    Falls nicht, ist das meistens ein Kampf gegen Windmühlen. Du weißt nicht, was alles verändert wurde. Das zu 100% manuell zu bereinigen ist schwierig bis unmöglich und erfordert Wissen und Zeit. Eine komplette Neuinstallation ist da meistens schneller und besser.

    Unabhängig davon: Wenn Du ein älteres Backup einspielst, könnte der Angreifer die ausgenutzte Lücke gleich wieder verwenden. Hattest Du alle Updates installiert, auch von Plugins? Kannst Du ausschließen, dass Deine verwendeten Geräte keinen Trojaner drauf haben? FTP-Passwörter u.ä. solltest Du sicherheitshalber sowieso ändern.

    Soeben mit Firefox 116.0.3 unter Xubuntu getestet, Debian 12 Minimal Image:

    Bash
    #!/bin/sh
    uptime
    echo "test 123" > /testfile.123

    Das waren definitiv \n im lokalen Texteditor. Dennoch erhalte ich dabei diesen Fehler:

    Code: custom_script.output
    /root/mnt/start.sh: line 224: /root/custom_script: cannot execute: required file not found

    Ein manuelles Ausführen führt zum gleichen Fehler:

    Code
    # LANG=C ~/custom_script
    -bash: /root/custom_script: cannot execute: required file not found

    Wundert mich nicht, da es tatsächlich CRLF ist:

    Code
    # file ~/custom_script
    /root/custom_script: POSIX shell script, ASCII text executable, with CRLF line terminators

    mcpower Ich würde sagen das ist eine Sache für den Support. Erstelle im CCP ein Ticket und melde den Bug :)

    Der Gewinner wurde ausgelost und es ist ... *trommelwirbel* ... KB19! Herzlichen Glückwunsch! 8)Melde dich bitte bei mir, wenn du entschieden hast, was mit deinem Gewinn passieren soll. ;)

    Ich würde ihn ebenfalls an einen User dieses Threads weitergeben/verlosen, der das Serverchen einem guten Zweck (z.B. Verein) zuführen möchte und bis zum Ende des Gewinnspiele in diesem Thread gepostet hat.

    Und die zweite Ziehung ergibt…

    *trommelwirbel*

    Ich würd ihn gern für ehrenamtlichen Zwecke z.B. für schwerhörigen Vereine einsetzen. :)

    Herzlichen Glückwunsch joas :)