Hostsharing Wiki - Letzte Änderungen [de]

ListMonk installieren

Tim00 — Fri, 21 Aug 2026 10:06:48 GMT

Installation mit Ansible Skript

← Nächstältere Version		Version vom 21. August 2026, 10:06 Uhr
Zeile 51:		Zeile 51:

	=== Installation mit Ansible Skript ===		=== Installation mit Ansible Skript ===
	Es gibt ein Ansible Skript für Hostsharing [https://codeberg.org/tpokorra/hs.ansible~~/src/branch/main/playbooks/~~listmonk], das die Installation automatisiert vornimmt, und schon den SMTP und POP Zugang konfiguriert.		Es gibt ein Ansible Skript für Hostsharing [https://codeberg.org/tpokorra/hs.ansible.app.listmonk], das die Installation automatisiert vornimmt, und schon den SMTP und POP Zugang konfiguriert.

	Dort kann man sicherlich auch Feinheiten der Installation abschauen, wenn man ListMonk manuell installieren will.		Dort kann man sicherlich auch Feinheiten der Installation abschauen, wenn man ListMonk manuell installieren will.

Wordpress

Tim00 — Thu, 20 Aug 2026 10:46:09 GMT

Gehackte Dateien identifizieren

← Nächstältere Version		Version vom 20. August 2026, 10:46 Uhr
(3 dazwischenliegende Versionen desselben Benutzers werden nicht angezeigt)
Zeile 75:		Zeile 75:
	</syntaxhighlight>		</syntaxhighlight>

	== ~~Gehackte Dateien identifizieren~~ ==		== Umgang mit einem gehackten Wordpress ==

	Falls die Wordpress Instanz gehackt wurde, ~~müssen die veränderten Dateien identifiziert und gelöscht werden.~~		Falls die Wordpress Instanz gehackt wurde, gibt es 2 Möglichkeiten:

	Das ~~geht wieder~~ mit ~~wp-cli.~~		* Es kann die Webseite inkl. Dateien und Datenbank auf den Stand aus dem Backup vor dem Angriff zurückgesetzt werden, und muss dann umgehend aktualisiert werden. Bei diesem Vorgehen gehen die seitdem erfassten Beiträge verloren. Leider liegt der Zeitpunkt des Angriffs manchmal schon länger zurück.
			* Ansonsten müssen die veränderten Dateien identifiziert und gelöscht werden.

			Das Identifizieren der veränderten Dateien kann mit folgenden Mitteln geschehen:

	<syntaxhighlight lang=shell>		<syntaxhighlight lang=shell>
Zeile 93:		Zeile 96:
	</syntaxhighlight>		</syntaxhighlight>

			Zuletzt geänderte Dateien finden, im Beispiel der letzten 3 Tage:

			<syntaxhighlight lang=shell>
			find -ctime -3
			</syntaxhighlight>

	Verdächtige Dateien im uploads und cache Verzeichnis finden:		Verdächtige Dateien im uploads und cache Verzeichnis finden:
Zeile 99:		Zeile 107:
	find wp-content/uploads wp-content/cache -type f \		find wp-content/uploads wp-content/cache -type f \
	$ -name '.php' -o -name '.phtml' -o -name '.phar' -o -name '.ico' $ -ls		$ -name '.php' -o -name '.phtml' -o -name '.phar' -o -name '.ico' $ -ls
			</syntaxhighlight>

			Verdächtige Dateien finden, die Schadcode speziell kodiert haben:

			<syntaxhighlight lang=shell>
			grep -rl "eval(base64_decode\\|eval(gzinflate\\|eval(str_rot13\\|eval(htmlspecialchars_decode" . --include="*.php" 2>/dev/null
	</syntaxhighlight>		</syntaxhighlight>

DKIM

Kph00 — Wed, 19 Aug 2026 11:24:21 GMT

Ein Hinweis wurde deutlicher hervorgehoben.

← Nächstältere Version		Version vom 19. August 2026, 11:24 Uhr
Zeile 35:		Zeile 35:
	Die Veröffentlichung des Domainkeys ist dann mit einem einfachen "touch"-Befehl möglich.		Die Veröffentlichung des Domainkeys ist dann mit einem einfachen "touch"-Befehl möglich.

			{{Textkasten\|blau\|Platzhalter "hs-example.de"\|In den folgenden Aufrufen ist der Platzhalter "hs-example.de" durch die eigende Domain zu ersetzen.}}
	<syntaxhighlight lang=shell>		<syntaxhighlight lang=shell>
	touch doms/hs-example.de/etc/pri.hs-example.de		touch doms/hs-example.de/etc/pri.hs-example.de
Zeile 45:		Zeile 46:
	dig -t TXT +short hskey1._domainkey.hs-example.de @dns1.hostsharing.net		dig -t TXT +short hskey1._domainkey.hs-example.de @dns1.hostsharing.net
	</syntaxhighlight>		</syntaxhighlight>

	~~("hs-example.de" durch die eigene Domain ersetzen)~~

	das folgende Alias:		das folgende Alias:

Speicherbelegung

Tim00 — Wed, 19 Aug 2026 07:27:30 GMT

Unvermutete Speicherbelegung

← Nächstältere Version		Version vom 19. August 2026, 07:27 Uhr
Zeile 55:		Zeile 55:
	<syntaxhighlight lang=shell>		<syntaxhighlight lang=shell>
	xyz00-meinbenutzer@hxy:~$ find /tmp/user/$UID		xyz00-meinbenutzer@hxy:~$ find /tmp/user/$UID
	xyz00-meinbenutzer@hxy:~$ ls -la /tmp		xyz00-meinbenutzer@hxy:~$ ls -lat /tmp \| grep xyz00
			</syntaxhighlight>

			Falls eine Datei fntxyzabc heißt, kann so erfahren werden, welcher Prozess die Datei geschrieben hat:

			<syntaxhighlight lang=shell>
			xyz00-meinbenutzer@hxy:~$ lsof /tmp/fntxyzabc
	</syntaxhighlight>		</syntaxhighlight>

Container

Tim00 — Wed, 19 Aug 2026 04:39:42 GMT

Tunnel zur Managed Datenbank einrichten

@@ Zeile 93: / Zeile 93: @@
 Wenn wir eine managed Datenbank aus der Managed Umgebung auf dem Container Server einbinden wollen, sind folgende Schritte notwendig:
-* TODO Es muss ein Tunnel eingerichtet werden, damit die Datenbank vom Container Server aus erreichbar ist.
+* Es muss ein Tunnel eingerichtet werden, damit die Datenbank vom Container Server aus erreichbar ist.
 * TODO: Anpassungen an Docker Compose. Beispiel