Search results

Was Strato betrifft verweiße ich gerne auf meine Erfahrungen: https://serversupportforum.de/threads/performance-strato-vserver.54276/ Kurz zusammengefasst: Strato nutzt alte Technik (Virtuozzo), hinkt hinter aktuellen Betriebssystemen wegen der Virtuozzo Technik hinterher (kein Ubuntu 18.04)...

Du verbindest dich über SSH, machst ein mysqldump und fertig. Ist nicht unbedingt ein großer Akt. Wenn gewünscht DB danach runterfahren und die Dateien nochmal direkt sichern. Auch das geht problemlos nur brauchst du die gleiche Mysql Version um die Daten dann wieder verwenden zu können. Beim...

Löst die Domain auf die richtige IP auf?

Dafür sind die Preise der vServer wirklich unschlagbar! Gerade mal 9,99 € pro Monat für 200 MB RAM + 250 MB Swap. Eine 7 GB Festplatte und 200 GB Traffic im Monat. Und *trommelwirbel* 100% CPU Leistung! (100%(!!!)). Überzeugt mich! http://www.optimate-server.de/?seite=vserver_1

Kann sich da bitte mal jemand bewerben und das ganze aufzeichnen? Fänd ich voll krass vong Spaß her! Vorallem was die für einen Haufen Leute für einen Teamspeak Server brauchen...

@killerbees19: Bin irgendwann mal über das Python Modul „FinTS“ gestolpert, das holt dir deine Kontobewegungen: https://www.thomaschristlieb.de/eine-datenbank-mit-meinen-kontobewegungen-und-eine-mail-bei-jeder-kontobewegung/ Einen verbesserten (Telegramm und SQLite statt Mail und Mysql)...

Du hast den von Gwen geposteten Exploit gesehen? Wenn ich das richtig deute kann jeder der bei deinem Chat ein User ist sich zu einem Admin machen und Dateien auf deinen Server spielen und ausführen. Sonst hast du -imho- Recht, wenn du '/et_chat_v307' als Dokumentenstamm einstellst sollte er...

Das hat er wohl schon versucht: "Wenn ich den Chatordner in den Rootverzeichnes schiebe, dann installiert er den Chat leider nicht."

Hallo hokkabaz81, ich würde dir ja gerne helfen aber ich administriere meine Server ohne Plesk und weiß deshalb nicht wo du hinklicken musst. Sei dir aber bitte auch der Tatsache bewusst dass gerade während du hier liest auf deinem Server pro Sekunde dutzende Verbindungsversuche...

Diesen Chat kann man -imho- auch problemlos auf einem Webhosting System installieren.

Hetzner Storage Box: https://www.hetzner.de/storage-box Sie machen aber keine Aussagen ob RAID 10 oder welche Speichertechnik verwendet wird. Im allgemeinen muss man auch anmerken dass die Teile wohl eher Datengräber denn schnelle Plattenverbünde sind. Dafür gibt es (auch automatische)...

Ich gelobe ja Besserung. Ist halt das übliche „ich mach mal nen Prototyp“ und wenns dann läuft spielt man nicht mehr dran rum. Ich werd also zumindest nochmal in dem Beitrag (der schon älter ist) nachtragen, dass man: 1. Keinen DB User mit mehr Rechten nehmen sollte als nötig. 2. Alle...

Danke fürs wieder herzaubern des Themas, Thorsten! Noch ne Kleinigkeit die ich gerne klarstellen möchte (ich lass mich aber auch gern korrigieren, sollte ich mich irren): Bei SSL Verbindungen werden auch die GET-Parameter (und die URL) verschlüsselt übertragen. Afaik ist das einzige was man...

Das denke ich auch. Sowas kann nur mit eval() passieren. Auch nach langer google Suche konnte ich nichts gegenteiliges finden.

Hallo Thomas22, ja, tut mir leid dass dein Thread gekapert wurde - aber ob man nun einfach über Variablen PHP Programmcode injecten kann das hätte ich schon gerne noch abschließend geklärt. Wäre gut wenn ein Moderator diese Diskussion einfach abtrennt! *wink* Was dich betrifft vermute ich...

Hallo Joe User, du kannst keinen PHP Code in einer Variablen injecten. Ich bin mir da ziemlich sicher und würde gerne einen POC sehen oder alternativ jemanden der hier etwas Licht ins Dunkle bringen kann. Vielleicht irre ich mich, aber ich bin mir ziemlich sicher dass ein PHP-Script mit...

Das ist mir alles klar. Aber erkläre mir doch bitte welche Parameter ich mitgeben muss um an der IF-Abfrage vorbeizukommen. Ich kann SQL Code injecten aber doch keinen PHP Code. Meiner Meinung nach ist der einzige Angriffsvektor dass jemand Usernamen und Passwort mitliest. Ohne das sollte...

Und wie genau kommt man an dem Vergleich auf Usernamen und Passwort vorbei? Wenn man da nicht vorbei kommt gibt es schließlich keine Möglichkeit einer SQL Injection. Aber ja, der Code ist nicht Idiotensicher und das verwenden eines Mysql Users mit viel zu hohen Rechten und das nicht...

@Joe User: Das ist ja nur ein Lösungsansatz und soll keine Komplettlösung darstellen. Ja, es ist nicht explizit gegen SQL Injections abgesichert, ich denke aber trotzdem dass es sicher ist. Erklärst du mir bitte wie man damit den kompletten Server übernehmen kann?

Hab da mal vor einiger Zeit ne Anleitung geschrieben, hilft dir das evtl.? https://www.thomaschristlieb.de/eigener-dyndns-dienst-mit-fritzbox-und-hetzner/