Hier ebenso – auch mit ein paar eigenen Modifkationen (keine davon die obige Auflistung betreffend) keine Probleme

Das hat nichts mit der PHP-Version zu tun, sondern damit, dass LetsEncrypt seit einiger Zeit OCSP mehr untersützt. Siehe hier: https://community.keyhelp.de/viewtopic.php?t=13928 bzw. hier: https://letsencrypt.org/2024/12/05/ending-ocsp/ Wenn dann müsste man also Stapling in der Apache-SSL-Config d ...

Ich würde mal vermuten, dass die API des Zielservers über einen FQDN aufgerufen werden muss – und dass das "nur" über eine IP-Adresse nicht geht. Deswegen schlägt das dann fehl.

Immer dieselbe Frage: ;) Was sagen die Logs? Wie kommst Du darauf, dass es an den Queries liegen könnte? Sonst ggf. mal das Slow-Query-Log anschalten und anschauen, ob es dort Auffälligkeiten gibt, Oder ganz banal: Du schreibst „migriert“. Vielleicht hat es dabei eine Datenbanktabelle beschädigt (irg ...

But that's also the reason for the problems. mod_security isn't a system to turn on and forget about; it requires fine-tuning, adaptation to the software used, and constant monitoring; otherwise, you'll end up with false positives forever. This is - especially as a host with hundreds of websites ...

Nochmal: 2FA wird nichts übertragen, HIBP nur die Daten des Servers, nicht des Benutzers wie bei Turnstile. Qualitativ ein gewaltiger Unterschied

2FA läuft rein lokal, da wird nichts an Dritte übertragen ;) HIBP wird, wenn ich nicht irre, ein Hash übertragen – und die IP-Adresse, die zwangsläufig mitkommt, ist die des Servers, nicht die des Nutzers – das ist also qualitativ durchaus ein Unterschied. Wer es einbauen will, kann es ja manuell ger ...

Und wenn ich mich mit einem anderen Wunsch (wo wir schon bei den Patches sind) anschließen dürfte: Eine Möglichkeit, das per Toolbox von der Shell aus zu triggern (ganz simpel, in der Art "Alle verfügbaren Patches installieren“), wäre toll (am besten per Parameter, dann könnte man das per Ansible ode ...

Das hat nur bedingt was mit dem Updatescript zu tun, es sind Dinge installiert bzw. in den Paketquellen, die Keyhelp nicht unterstützt (mit manueller Frickelei kriegt man das vermutlich installiert, darf sich dann aber nicht wundern, wenn Dinge wie z.B.das Updatescript nicht richtig funktionieren) ...

Sieht so weit erst mal in Ordnung aus. Ich habe es gerade mal bei mir nachgestellt - ein user test-01 angelegt, SSH-Recht, SSH-Key hinterlegt (und es ist ein Debian-13-System) - hat alles anstandslos geklappt, richtige Gruppenzugehörigkeit und SSH-Login klappt auch problemlos. Ein generelles Problem ...

Wie sieht cat /etc/ssh/sshd_config aus? Und was sagt die Ausgabe von groups test-01 Weil User test-01 from 79.xx.1xx.xx not allowed because a group is listed in DenyGroups Das sieht danach aus, dass da in der Config was gesperrt wurde, wenn des beim User test01 klappt kann das aber nicht die ...

Wobei das natürlich schon etwas "doof" ist, wenn man mit Kunden zu tun hat. Die installieren sich irgendwelche Plug-ins, freuen sich "oh, geht ja auch mit Redis" - verwenden das ob dieser Erkenntnis möglicherweise noch an anderer Stelle und alle nutzen die Datenbank 0 (ist das nicht sogar ein p ...

Ganz einfach: +Adressen verwenden, die funktionieren nämlich Out of the Box

@Jolinar Was ist denn die besondere Macht des mr -r Befehls. Heist das nicht einfach löschen, ganz normal? rm -r löscht Verzeichnisse rekursiv. Passt man da mit dem Verzeichnis nicht höllisch auf, löscht man die ganze Platte (am besten noch in der Form rm -rf, dann gibt es nämlich noch nicht mal ein ...

Hat es denn mal funktioniert? Keyhelp verwendet ja auch schon seit ein paar Versionen (seit der Umstellung auf rspamd) Redis. Passwort wird seitens Keyhelp (meine ich) nicht verwendet, jedenfalls ist in /etc/rspamd/local.d/redis.conf keins definiert. Da könntest Du natürlich selbst eines definieren: ...