Du könntest mal ein tcpdump mitschneiden und schauen ob die Anfragen direkt hintereinander auch abgeschickt werden.
Alternativ das ganze Mal ohne VLAN über Internet machen (wer ne Datenbank ned offentlich macht der hat was zu verbergen!!!eins!!!11!elf)
Ich könnte mir schon vorstellen dass das deutlich mehr Zeit kostet, aber ja, das erscheint mir doch etwas viel mehr.
Weiß jemand ob man nicht einfach alle eigenen Forumsbeiträge über ein DSGVO Auskunftsersuchen bekommen könnte?
Ich denke seitdem Wordpress in der Standardeinstellung alle wichtigen Updates automatisch einspielt ist auch die Wartung einer Wordpressseite kein Problem mehr.
Nur ein Backup muss man noch konfigurieren, aber dafür gibt es (wie für quasi alles) jede Menge Plugins!
akapuma Spricht was gegen Wordpress?
Das ist leicht zu installieren (ich würde nicht den fertigen Installer empfehlen sondern "von Hand" was auch nicht viel komplizierter ist) und wenns mal läuft ist Artikel (oder Seiten) schreiben ziemlich einfach.
Wenn man nicht hunderte Plugins installiert ists auch schnell und sicher. Gerade wenn dir das Design nicht so wichtig ist wie der Inhalt (wie es imho sein sollte) dann bist du mit dem Standard Theme in 5 Minuten fertig für deinen ersten Eintrag.
Ich helfe gerne, verlange aber viel, viel Paela dafür 😜
Eventuell war es früher Mail to Fax und wenn das Papier alle war kams ned an?
Klingt wie ein gut informierter und recherchierter Beitrag.
Können wir jetzt zum Stammtischgerede zurück? 
Also so wie ich das lese kann eine Website nur in die Zwischenablage schreiben ohne User-Interaktion.
Und das kann man afaik im Firefox auch - da muss halt davor ein Klick auf ein Element erfolgen oder so.
Das ist jetzt also alles nix wirklich neues…
Von lesen der Zwischenablage steht da nix.
Größte Gefahr die da aufgelistet wird ist dass eine andere Bitcoin Adresse in die Zwischenablage geschrieben wird und man beim einfügen ohne nachfolgendes kontrollieren die Bitcoins wo ganz anders hin überweist.
Aber einerseits kontrolliert man sowas genau wenn es um viel Geld geht und andererseits sind alle die Bitcoins haben eh Verbrecher
(kann man natürlich mit Kontonummern genauso spielen, aber auch da kontrolliert man meistens am Computer und dann nochmal in der 2FA App ob alles passt)
Bezüglich https://www.theregister.com/2022/08/29/mic…indows_licenses
Microsoft’s aim with this change is to get users migrating Windows Server into the cloud. But not just any cloud – the new license does not apply to Alibaba, Amazon Web Services, Google, and Microsoft. Instead the target is clouds run by Microsoft’s partner community. We're also told the new rules otherwise apply worldwide.
Oder hast du gedacht Microsoft würde das endlich mal einfach machen?
Btw:
The new licenses become available on October 1. Microsoft said training sessions for customers and partners will commence in coming weeks.
Als "Maker" würde man jetzt für etliche hundert Euro einen 3D Drucker kaufen und die Dinger einfach selber drücken.
Gibts garantiert auch schon fertige Druckvorlagen für - und du hast jetzt endlich eine Begründung um dir diesen viel zu teueren 3D Drucker zu kaufen!
Sowas zum Beispiel?
https://www.thingiverse.com/thing:4105165
Alternativ kannst du auch in dein näheste Fablab gehen und dir da die Dinger drucken, kostet dich normalerweise nur ein paar Cents Material.
Wie wäre es mit einer Steckdose mit einem ESP8266 drin die im WLAN hängt?
https://www.amazon.de/Tasmota-Steckd…h/dp/B0054PSIPA
Du möchtest natürlich an keinerlei Teilen der Heizung rumfummeln, aber solltest du das irgendwie über solch eine Steckdose regeln können wärst du wohl auf der sicheren Seite. Wenn ich das richtig lese sind die sogar auf 16 Ampere ausgelegt. Das sollte also sowieso deinen Sicherungen entsprechen und 3680 Watt wird deine Heizung kaum auf der Stromseite brauchen.
Natürlich geht ein Relais auch relativ problemlos und man könnte da schnell was zusammenklopfen, ist keine Rocket Science, aber du möchtest halt nicht an der Heizung groß rumfummeln 
Mal per IPv6 pingen und das überprüfen. Alternativ wget mit tcpdump mitschneiden.
Alternativ hat curl (weiß nicht ob wget auch) ein paar flags um genau zu zeigen wo Zeit verloren geht: https://stackoverflow.com/questions/1821…once-using-curl
Aktuell kann man bei einem Hoster mitten im Wald folgendes auf der Statusseite lesen:
2022-08-20:
Aktuell sind leider Einschränkungen in der Erreichbarkeit von Systemen in sämtlichen Teilen unserer Infrastruktur zu verzeichnen.
Auslöser ist ein DDOS-Angriff.
Wir halten Sie an dieser Stelle auf dem Laufenden.
Update 18:00 Uhr: Der Angriff konnte mittlerweile größtenteils unterbunden werden. Bedauerlicherweise ist ein kleiner Teilbereich nach wie von den Einschränkungen betroffen. Die entsprechenden Kunden haben wir bereits aktiv informiert.
und heute:
Wir haben aktuell eine Nachwehe vom Wochenende zu spüren und haben erneut Einschränkungen in unserem Netzwerk - wir sind dran!
Update 5:30 Uhr: Wir konnten unser Netzwerk zu großen Teilen wieder stabilisieren.
Update 7:30 Uhr: Die gesamte Netzstruktur ist wieder erreichbar
Update 10:50 Uhr: Es geht leider wieder los - die Kollegen sind schon dran! Große Teile des Netzwerks waren innerhalb von wenigen Minuten wieder erreichbar.
Ich versteh das nicht. Was sind das denn für Idioten die sowas machen?
Ich glaube kaum dass der Hoster Lösegeld zahlen wird, also haben die doch da garnix davon, außer dass sie selbst Ressourcen verblasen und der Hoster noch viel mehr.
Letztendlich schadet man damit schlicht jedem, die Angreifer gewinnen nix, der Hoster kämpft sich rund und die Kunden ärgern sich dass deren Website nur schlecht erreichbar ist.
Ich verstehs einfach nicht...
PS: Ich kam drauf weil ich zwei Systeme dort überwache (einmal Hosting, einmal managed Server) und mein Monitoring lustig zwischen Up und Down hin-, und her-blinkt.
Immerhin kann da kein Lämpchen kaputt gehen, sonst wäre es wohl schon längt durchgebrannt.
IMHO sollte der TS erst seine files entpackt bekommen.
Genau bei sowas könnten wir ihm sicherlich helfen. Kann man die nicht auf der Shell entpacken?
Keine Ahnung was das Webhosting da für Sicherungen macht.
Heute 17 Uhr treffen? Ich kann Jitsi, Mumble, Teams und Teamviewer anbieten.
Wenn noch einer mehr mitschauen will wäre das großartig, Webspace ist nicht so mein Thema.
Wie gesagt, normalerweise kann man problemlos auf 7.3 zurückstellen. Es wird ja nur der Interpreter geändert. Wenn das nichts mehr bringt dann muss irgendwas durch den Aufruf von Wordpress mit der anderen PHP Version kaputt gegangen sein. Und zwar durch Wordpress selbst.
Ich bin dafür dass wir uns alle aus dem Thread mal in nem Meeting treffen und gemeinsam draufschauen
Also mein Vorgehen wäre hier - zumindest wenn ich extra vorsichtig sein wollte:
1. Von Hand die Dateien und die Datenbank sichern (z.B. per PhpMyAdmin).
2. Mittels eines Plugins das Wordpress sichern (z.B. UpdraftPlus)
3. Sicherstellen dass Wordpress, alle Themes und alle Plugins aktualisiert sind.
4. Alle Plugins deaktivieren.
5. PHP Update durchführen.
6. Wenn alles geht: Plugins wieder aktivieren.
Realistisch gesehen mach ich zwar einfach nur Punkt 5 und wenns ned klappt stell ich es halt zurück, aber wir wollten ja auf Nummer extra sicher gehen
PS: Der Hinweis von KB19 ist natürlich sehr gut, eine Configdatei die außerhalb des eigentlichen Wordpresses liegt ist ne komisch Sache. Wenn möglich diese vorher vielleicht ganz normal ins Wordpressverzeichnis stecken, dort wo sie hingehört. "Eigentlich" ist das auch kein Sicherheitsrisiko!
bei uns gab es heute die Frage, Ob ein reiner ipv6 Server "möglich" ist.
Solange der Server nicht zufällig was mit twitter, twitch, pornhub, github, paypal oder amazon zu tun hat...ja...
Ich verwende zwar Wordpress aber kein Webhosting und würde Wordpress sowieso grundsätzlich immer manuell installieren.
OTRS kann problemlos Bestätigungsmails...
Ich vermute mal eine eingliederung in das Anexia System. Sowas bringt immer viel Spaß mit sich.
Die pure Neugier weil er das Passwort wissen will?
