Beiträge von tbc233

Wenn es an veralteten Root Zertis liegt, dass Du hier den Weg über einen anderen Server gehst, kann ich Dir meinen hier zitierten Befehl RE: Neue Domain/neuen Kunden einrichten -> Unzureichende Berechtigung. durchaus empfehlen. Läuft seit Monaten klaglos.

Zitat von Eisenherz

Ich weiß, dass ich mal die Uhrzeit des Cronjobs zur Lizenzabfrage verändert hatte, da war mal irgendwann was zu im Forum glaube ich.

Es gab mal ein Thema das ganz früher (das ist aber wirklich schon viele Jahre her) alle Installationen mit dem gleichen Zeitpunkt zur Abholung der Lizenz ausgeliefert wurden. Das wurde dann etwas zu viel für den Lizenzserver und es wurde dann empfohlen die Zeit des Jobs auf eine andere, eher zufällige Zeit zu stellen.

Das ist aber schon länger vom Tisch, seit vielen Jahren wird dieser Cronjob automatisch mit zufälligen Zeiten ausgeliefert. Hab mir grad zwei, drei Server angesehen, da steht überall eine völlig andere Zeit drin.

Nachtrag:
Sorry, hab erst jetzt gelesen dass Du ja eine Vollversion haben solltest. Dann ist davon auszugehen, dass das abholen der Lizenz nicht funktioniert hat und daher die Lizenz als Free läuft.

Lass mal den Lizenz-Abhol-Cronjob manuell laufen und schau Dir den Output an. Ich hatte hier auf vielen Servern das Problem, dass die das nach dem letzten Letsencrypt Root Zertifikatswechsel nicht holen wollten, da sie das Zerti nicht kannten. Ich musste dazu das ca-certificates Paket meiner Distri aktualisieren.

Bei einem sehr alten Server, wo ich die root Zertifikate nicht mehr so ohne weiteres aktualisieren kann, hab ich mal diesen Thread aufgemacht: licence.conf manuell in Stellung bringen

Die Erkenntnisse aus diesem Thread habe ich dann übrigens später verfeinert auf diesen Befehl:

/usr/local/pd-admin2/bin/curl -k "https://www.pd-admin.de/license/?action=get_licence&name=pd-admin-4&IP_ADDR=IP-ADRESSE-DES-SERVERS" > /opt/pdadmin/etc/license.conf

Zitat von Twilo

ich frage mich gerade, warum die Lizenz nur bis zum 14.03. gültig ist.

Bei der FREE Lizenz wird dieses Datum nicht sonderlich gepflegt bzw. spielt es ohnehin keine Rolle. Unter 10 Domains läuft ohnehin nichts ab.

Zitat von Twilo

Eine aussagekräftige Fehlermeldung wäre hilfreich gewesen

Das hab ich mir damals auch gedacht als es mir passiert ist. Habe aber vergessen das rückzumelden.

Verzeih wenn ich Dich alten Hasen sowas naheliegendes frage , aber kannst Du ausschließen dass das generelle Domainlimit Deiner Lizenz vielleicht am Ende ist?

Ich bin mir nämlich sehr sicher dass ich genau die Meldung das letzte Mal bekommen habe, als die Anzahl meiner Domains auf dem Server zur Neige gegangen ist.

Das kann meiner Beobachtung nach immer wieder mal vorkommen. Da überschneidet sich, vermutlich sehr vereinfacht gesagt, der Neustart vom Apache um ein paar Sekunden (zb. aufgrund des regulären httpd_vhosts Cronjobs) und drum kommts zu der Meldung dass ers ich nicht binden kann an den Port.

Wenn nachher alles läuft, würde ich dem keine Bedeutung zumessen.

Die WAF Integration ist noch relativ jung. Ich setze sie derzeit noch nicht ein.

Twilo wenn es sich nicht bewährt, würde ich das WAF halt vorerst mal abdrehen.

Ja, kann ich bestätigen. Debian setzt das Ding nicht ein. Ubuntu anscheinend auch nicht (zumindest nicht in einer Minimalkonfiguration die ich habe).

Auf centos Systemen hab ich mal unmittelbar nachdem ich von dem Zeug gelesen habe ein "chmod 0755 /usr/bin/pkexec" ausgeführt.

Ich habe keine Mail Verständigungen aktiviert. Find ich sinnlos. Blocken genügt.

An das Melden an die Abuse Departments hab ich schon lange den Glauben verloren. Und das Melden an größere Blocklisten unterstütze ich auch nicht mehr so gern, seit IPs oder IP Blöcke so oft den Besitzer wechseln und man damit vielleicht den falschen bestraft. Mich nervts ja umgekehrt selbst immer wenn ich wo einen völlig frischen Server mit neuer IP aufsetze und dann erst mal bei hundert Blocklisten die IP Reputation in Ordnung bringen muss.

Zitat von WebTeufel

und denn noch, wäre doch interessanter und evtl besser wenn jeder kunde es in seinem eigenem backup haben könnte, oder?

Da würde ich ein Datenschutzproblem sehen. Derjenige der pd-admin bedient ist oft ein externer Webdesigner, manchmal auch nur der Nachbarsjunge mit seinem Wordpress. Ich fänds nicht gut wenn der mal so eben mit einem Klick die gesamte Unternehmenskommunikation runterladen kann.

Darauf könnte man natürlich einwenden, dass jeder mit pd-admin customer Zugang sich ohnehin Zugang zu den Mails verschaffen könnte, durch Passwort neu setzen, allerdings würde das halt viel schneller auffallen.

Zitat von WebTeufel

werden mails / popboxen irgendwo gesichert?

kann man das nicht ins backup mit einbeziehen?

Wenn Du die Standardsicherung von pd-admin benutzt (Backupziel unter /opt/pdadmin/etc/pdadmin.conf sowie cronjob /opt/pdadmin/bin/backup.pl) wird in deinem Backupziel unter "system" ein backup namens home_popuser.tar.gz erstellt, welches das gesamte popboxen Verzeichnis (also alle Mailboxen) enthält.

Zitat von tooliload

Hallo, ist $cron_mem_limit in der Datei /opt/pdadmin/etc/pdadmin.conf noch korrekt? Ich habe den Cronjob nach Änderung in der PD-Admin KOnfiguration editiert, jedoch besteht das Softlimit weiter.

Ich denke nicht dass $cron_mem_limit noch ausgwertet wird, seit das in die Angebotsverwaltung geflossen ist.

Hast Du bei Dir die cronjob Limits in dem zugrunde liegenden Angebot kontrolliert?

Dankeschön! Wie man sieht klappt das jetzt gut.

Eine Kleinigkeit ist mir noch aufgefallen, der Titel des Forums - aus dem ja dann in weiterer Folge der html title jeder Seite gebildet wird, scheint irgendwie zu fehlen. Da steht bei der Startseite zum Beispiel jetzt nur "Forum -". Ist wirklich nur eine Kleinigkeit, könnte aber für unschöne Tab Titel im Browser bzw. ungünstige Titel bei der Google Suche sorgen.

Und dann ist mir noch aufgefallen, nachdem ich obiges mit einem Screenshot herzeigen wollte, dass ich nichts hochladen kann. In dem Fall wärs ein 50KB jpg Dateianhang gewesen, es kommt die Fehlermeldung "Beim Hochladen der Datei ist ein unbekannter Fehler aufgetreten."

Hier weiß ich aber ehrlich gesagt nicht, ob das vorher gegangen ist. Hab ich schon immens lange nicht mehr genutzt.

Danke Dir für Alles!

php Segfaults, insbesondere bei alten Versionen (php5), gibts immer wieder mal. Die seh ich seit gefühlt 15 Jahren auf allen Servern immer wieder mal. Frag mich nicht wie es zu denen kommt, fehlerhafte Skripte oder welche die Abstürzen weil komische Requests (Angriffsversuche) daher kommen - ich vermute was in der Richtung. Könnte mir auch vorstellen dass es durch den CGI Wrapper dazu kommt, da dieser ja die Resourcen eines php Prozesses sehr vergleichbar begrenzt wie es bei den qmail Prozessen auch der Fall ist. Also wenn ein php Skript resourcenmäßig über die Stränge schlägt, wird es vielleicht ebenso abgewürgt und hinterlässt so einen Segfault.

Jedenfalls: Obwohl ich solche php5 segfaults wie Deine mehrmals am Tag sehe, hör ich aber seit Jahren keine Beschwerden, insofern gehört das für mich zum Grundrauschen des Serverbetriebs dazu.

Grad ist mir eingefallen, dass ich sowas mal hatte als meine greylist Tabelle corrupt war.

Schau Dir mal die Tabelle greylist in der Datenbank vadmin an. Bei mir hat es dann gleich angezeigt dass die Tabelle was hat, ein REPAIR TABLE via phpmyadmin hat genügt.

Ich hab das jetzt auf drei Servern geprüft (1x Centos 8, 1x Centos 7, 1x Gentoo), kann das mal vorerst nirgends nachvollziehen.

https://www.heise.de/news/Apac…eitslecks-ab-6301584.html

Die erste Lücke hat etwas mit mod_lua zu tun. Soweit ich sehe ist die bei uns nicht aktiv. Die zweite Lücke betrifft Konfigurationen als Forward-Proxy, die sollten in unserem Kontext auch eher selten sein.

Sieht das jemand anders?

Ich sehe seitens der pd-admin Umgebung keine Angriffsfläche. Soweit mir bekannt ist kommt generell, ganz speziell aber bei den nach aussen exponierten Diensten, kein Java zum Einsatz.

Ich hab die letzten Tage überlegt, welche angreifbaren Dinge es vielleicht sonst geben könnte, die man sich beim Webhosten so typischerweise installieren könnte (unabhängig von pd-admin). Mit Ausnahme von Elasticsearch, von dem ich weiß dass Leute sich das öfter mal gerne installieren, ist aber zumindest mir nichts eingefallen.