Beiträge von de_bonner

    Ja bitte schließen! Jeder hat mal einen schlechten Tag, ich auch und man schreibt dann schon mal ein wenig doof, aber Colt das hier geht gar nicht! Das hier ist ein Forum wo man um Hilfe bitte und wenn diese nicht passt gibt es immer noch die Möglichkeit sich abzumelden! Dann frag doch mal direkt bei Microsoft nach Hilfe, ach ja, das kostet ja Geld ....

    PS: Es gibt auch Acronis, was ein wenig kostet, aber wenn man eine Sonderlocke haben möchte, dann muss man halt auch bereit sein etwas zu investieren, gerade bei Windows ....

    Ein typisches Problem hierbei ist, dass das Webverzeichnis nicht aufgerufen werden kann, z.B. wegen einer Umleitung oder .htaccess Datei. Wenn dies der Fall ist, dann kann Let's Encrypt das Zertifikat nicht ausstellen, denn dafür muss der Zugriff klappen und da "Do challenge... NOT OK" erscheint könnte dies das Problem sein (jedenfalls war es bei mir generell das Problem). Daher erst einmal den direkten Aufruf über den Browser testen und wenn es nicht klappt, dann erst einmal das Problem beseitigen, dann sollte es danach auch klappen.

    Ja war nur ein Fehler in der Generierung oder wahrscheinlicher im kopieren, da die chroot Umgebung das ja nicht unterstützt, aber jetzt funktioniert es. Die Backups können jetzt vom Webhosting kopiert werden.

    Die Hauptdomain darf nicht deaktiviert werden, da damit das gesamte Webhosting deaktiviert wird. Es gibt die Möglichkeit in das /httpdocs Verzeichnis eine .htaccess Datei zu legen um damit den Zugriff zu unterbinden oder umzuleiten. Für alle anderen Domains kannst Du ein eigenes Documentroot unter /httpdoc anlegen mit separaten Verzeichnissen.

    Ich finde es gut das sich darüber jemand Gedanken macht, da auf diese Tatsache nicht genug hingewiesen wird.

    Was auch immer der bayrische Datenschutzbeauftragte schreibt, dass ist schön und gut, aber netcup sitzt in Baden Württemberg und daher ist für netcup der baden-württembergische Datenschutzbeauftragte zuständig. Wie es bei Dir aussieht weiß ich nicht. Und Ankündigungen können Sie viel, wenn man sich an gültige Regeln und Gesetzt hält (wobei hier vieles nicht definiert ist) entscheiden letztendlich immer die Gerichte und NICHT die Behörden.

    Es handelt sich hierbei ausdrücklich nicht um eine Rechtsberatung im Internet, für weitere Informationen zur ADV diesbezüglich bitte an felix wenden oder einen Anwalt aufsuchen :)

    Mein Reden, netcup stellt "nur" die Hardware, d.h Server bereit, aber die Daten liegen bei dem eigenen Server im eigenen Verwendungsbereich (Verantwortungsbereich). Den wie Ringelnatz schon sagte, wie sieht es den bei anderen Daten aus und jeder müsste den Provider auf Einhaltung der Datenschutzkriterien kontrollieren (netcup muss sich nicht selber kontrollieren, da Sie Piwik ja auf den eigenen Servern betreiben!).

    Wenn Du Dir unsicher bist kann es auf keinen Fall schaden einen Vertrag zur ADV abzuschließen und fertig. Aber auch das schützt nicht vor den Datenschutzaufsichtbehörden etc., denn dazu gehört noch viel mehr, u.a. die sichere Speicherung und da kommen wir wieder zur ISO Zertifizierung ... Und hast Du auch eine ADV für die Webstatistiken und die Logdateien der Server, die netcup automatisch bereitstellt abgeschlossen? Den dort steht im Endeffekt das gleiche was Piwik erfasst und eventuell noch mehr. Dort steht die gesamte IP, die Du in Piwik anonymisieren solltest, aber darüber macht sich niemand Gedanken (das ist nach der Auffassung der Datenschutzbehörden auch nicht zulässig!).

    Es handelt sich hierbei ausdrücklich nicht um eine Rechtsberatung im Internet, für weitere Informationen zur ADV diesbezüglich bitte an felix wenden oder einen Anwalt aufsuchen :)

    Und ganz besonderes Augenmerk sollten man auf die Lebensdauer der Cookies bei Piwik haben, die sollten nämlich nicht über eine Woche hinausgehen!


    Zitat: Das ULD empfiehlt, die Lebensdauer der Tracking-Cookies so kurz wie möglich zu konfigurieren und insbesondere eine Lebensdauer von einer Woche nicht zu überschreiten. (https://www.datenschutzzentrum.de/uploads/projek…alyse-piwik.pdf)

    Und wenn Du deinen Artikel mal weiter unten liest, dann siehst Du, dass es nicht gesagt ist, dass Du eine ADV brauchst, aber ja schaden kann es auch nicht, nur bitte vergiss dann nicht netcup zu kontrollieren!

    Und wie Du in meinem Artikel siehst (offizielle Quelle), brauchst Du eine ADV grundsätzlich nicht:

    Zitat

    Eine Weitergabe von Nutzerdaten an Dritte mit den entsprechenden datenschutzrechtlichen Folgeproblematiken (Übermittlung oder Auftragsdatenverarbeitung) erfolgt nicht.

    Es handelt sich hierbei ausdrücklich nicht um eine Rechtsberatung im Internet, für weitere Informationen zur ADV diesbezüglich bitte an felix wenden oder einen Anwalt aufsuchen :)

    Wenn Du es nämlich mit dem Artikel genau nimmst, dann müsstest Du auch folgendes machen:

    Zitat

    Zugleich würde selbiges eine Kontrolle des Dienstleisters noch vor Beginn der Datenverarbeitung notwendig machen.


    Alternativ würde hier dann auch eine ISO Zertifizierung helfen, aber was wäre dann mit einem Shopsystem, bei dem Kundendaten gespeichert sind (Kreditkartendaten nur PCI-DSS Konform).

    Es handelt sich hierbei ausdrücklich nicht um eine Rechtsberatung im Internet, für weitere Informationen zur ADV diesbezüglich bitte an felix wenden oder einen Anwalt aufsuchen :)

    Die Auftragsdatenverarbeitung ist aber nicht notwenig, da Du die Daten nicht an Dritte weitergibst. Ja, die Daten werden auf den Servern von netcup gelagert, auch die aber im Normalfall nur Du Zugriff hast. Das ist gleichzusetzen als wenn die Daten auf einem NAS bei Dir zuhause gelagert werden. Hier geht es in erster Linie um Google Analytics, dass steht aber auch im Artikel. Und die Weitergabe an Dritte ist mit einer Verarbeitung durch Dritte gemeint, nicht die Speicherung auf den Servern die Dir "gehören".

    Wichtiger ist hier die richtige Verarbeitung der gespeicherten Daten, z.B. Anonymisierung der Daten! Und ganz besonderes Augenmerk sollten man auf die Lebensdauer der Cookies bei Piwik haben, die sollten nämlich nicht über eine Woche hinausgehen!

    z.B. so:

    Code
    <!-- Piwik -->
    <script type="text/javascript">var _paq=_paq||[];_paq.push(['setVisitorCookieTimeout','604800']);_paq.push(['setSessionCookieTimeout','0']);_paq.push(['trackPageView']);_paq.push(['enableLinkTracking']);(function(){var u="//domain.de/";_paq.push(['setTrackerUrl',u+'piwik.php']);_paq.push(['setSiteId',5]);var d=document,g=d.createElement('script'),s=d.getElementsByTagName('script')[0];g.type='text/javascript';g.async=!0;g.defer=!0;g.src=u+'piwik.js';s.parentNode.insertBefore(g,s)})()</script>
    <!-- End Piwik Code -->

    Es handelt sich hierbei ausdrücklich nicht um eine Rechtsberatung im Internet, für weitere Informationen zur ADV diesbezüglich bitte an felix wenden oder einen Anwalt aufsuchen :)

    So Fehler gelöst. kann es zwar nicht bestätigen, aber mit einem 2048bit Schlüssel funktioniert es, mit einen 4096bit Schlüssel wohl nicht. Ob es nun letztendlich daran lag kann ich nicht bestätigen, aber jetzt läuft es. :thumbup:

    Das Ganze dann mit dem Private Key:

    Benutzer und alle Rechte stimmen absolut überein, aber ich glaube da liegt ein anderes Problem vor:


    Die Umbenennung von authorized_keys in id_rsa hat leider auch nichts gebracht. ;(

    Ich habe es jetzt aufgegeben und ziehe mir die Daten nun mittels:

    Code
    curl -u username:password -O sftp://hostingXXXXX.af95f.netcup.net/........


    Alternativ geht natürlich auch

    Code
    curl -u username:password -O scp://hostingXXXXX.af95f.netcup.net/........

    Ich versuche jetzt schon bestimmt dreimal einen SSH Key im Webhosting anzulegen, zumahl das Verzeichnis .ssh ja bereits vorhanden ist. Also alles so gemacht wie auf dem Server, d.h. Verzeichnisberechtigung 700, authorized_keys 600 und die Generierung erfolgte mit Putty. Key und Anmeldung funktioniert auf einem anderen Webhostingacount (nicht bei netcup), d.h. in dem Key liegt kein Fehler. Die Anmeldung bricht leider immer ab und da es kein Server ist, habe ich natürlich auch kein Fehlerprotokoll.
    Weiß jemand ob es bei den Experttarifen den nicht mehr geht?