ECS-Webhosting Support

Automatische Weiterleitung von Besuchern basierend auf HTTP_REFERER

Ingo Fritz — Sun, 22 Jan 2012 15:47:59 GMT

Frage:
Wir bekommen laut Statistik jede Menge Besucher von sonstwo und wie diese kamen, so verschwanden sie auch wieder.

1. Es wäre praktisch, wenn man wüßte, woher der Besucher überhaupt kam und was dieser ggf. bei Google gesucht hat
2. Auf der Seite, wo der Besucher gelandet ist, z.B. Startseite, findet er vielleicht die passendere Seite nicht und geht wieder.

Antwort:
Wir haben uns ein PHP-Script geschrieben. Dies wird GANZ AM ANFANG jeder Seite eingefügt.

Was macht das Script genau?
- Es loggt jede Besucherherkunft (HTTP_REFERER) und Abfrage mit. Wir loggen keine IP-Adressen wegen Datenschutz.
- Wir vergleichen bestimmte Keywords + seine Einstiegsseite und leiten den Besucher ggf. per sofortigen REFRESH weiter.

Sinn der Sache ist daher, Besucher möglichst auf die Seiten zu leiten, wo sie vermutlich auch den passenden Inhalt finden. Eingehende Links auf die Startseite sind zwar schön, aber bei vielen Produkten ist es schon eine Herausforderung für jeden neuen Besucher, sich hier zurecht zu finden. Natürlich könnte man auch statt der Weiterleitung dynamischen Content einbinden oder Texte grafisch hervorheben etc. - das Script macht hier hoffentlich einen guten Anfang.

Hinweis:
Das PHP Script macht das, was es soll. Auf besonders tolle PHP Coding wurde nicht geachtet. ;-) Der SQL-Befehl funktioniert nur, wenn Ihr eine Datenbankverbindung bereits bestehen habt!

<?php
define(UNSEREURL,"www.ecs-webhosting.de");

function RefererCheck()
{
global $redirect;

$referer_query = strtolower($_SERVER['HTTP_REFERER']);
$referer_query = urldecode($referer_query);
$referer_query = str_replace("%20"," ",$referer_query);
$referer_query = str_replace("%22","/",$referer_query);

// Google Suche
if (substr($referer_query,0,17) == "http://www.google")
{
    $referer_domain = "GOOGLESUCHE";

    // Die Suchabfrage herausfinden
    if (ereg("&q=",$referer_query))
    {
         $referer_query = substr($referer_query,strpos($referer_query,"&q=")+3);
         if (strpos($referer_query,"&") > 0)
         {
              // Query gefunden, alles danach abschneiden (wenn vorhanden)
              $referer_query = substr($referer_query,0,strpos($referer_query,"&"));
         }
    }

    // Beispiel 1: Wer SSL will, soll auch SSL bekommen und nicht die Startseite index.php
    if ((ereg("zertifikat",$referer_query) || ereg("certificat",$referer_query)) && ($_SERVER['PHP_SELF'] == "/de/index.php" || $_SERVER['PHP_SELF'] == "/en/index.php"))
    {
         $redirect_to = "http://www.ecs-webhosting.de/de/ssl.htm";
    }

    // Beispiel 2: Wer ASP.NET will, soll auch es bekommen und nicht die Startseite index.php
    if ((ereg("asp.net",$referer_query) || ereg("asp net",$referer_query)) && ($_SERVER['PHP_SELF'] == "/de/index.php" || $_SERVER['PHP_SELF'] == "/en/index.php"))
    {
         $redirect_to = "http://www.ecs-webhosting.de/de/asp.net-4.0-hosting.htm";
    }
}

// Adwords
if ($referer_domain == "" && ereg("http://googleads.g.doubleclick.net",$referer_query))
{
$referer_domain = "GOOGLE-ADWORDS";
if (ereg("&ref=",$referer_query))
{
$referer_query = substr($referer_query,strpos($referer_query,"&ref=",5));
if (strpos($referer_query,"&") > 0)
{
$referer_query = substr($referer_query,0,strpos($referer_query,"&"));
}
}
}

// Sind wir das selbst?
if ($referer_domain == "" && (substr($referer_query,0,strlen(UNSEREURL)+7) == "http://" . UNSEREURL || substr($referer_query,0,strlen(UNSEREURL)+8) == "https://" . UNSEREURL))
{
$referer_domain = "WIRSELBST";
$redirect_to = "";
}

if ($referer_domain != "WIRSELBST" && $redirect === FALSE)
{
$sSQL = "INSERT INTO referer_redirect (referer,query,ourpage) VALUES (
'$referer_domain',
'$referer_query',
'" . $_SERVER['PHP_SELF'] . "'
)";
$rs = mysql_query($sSQL);
}

return $redirect_to;
}

function RefererRedirect($sURL)
{
global $redirect;

// Keine URL, dann nichts zu tun
if ($sURL == "") return "";
// Session bereits vorhanden, dann nichts zu tun
if ($redirect === TRUE) return "";

// Session Cookie setzen, ansonsten geht das endlos :-(
$redirect = TRUE;
session_register("redirect");

print "
<html>
<body>
<head>
<meta http-equiv=\"refresh\" content=\"0;" . $sURL . "\">
</head>
</body>
</html>
";
die();
}

// Referer pruefen, ggf. automatisch weiterleiten
RefererRedirect(RefererCheck());
?>

Einrichtung Outlook 2010 und Hosted Exchange 2003

Ingo Fritz — Fri, 13 Jan 2012 14:55:28 GMT

Frage:
Ich habe hier ein Outlook 2003 bzw. Outlook 2007 und damit kann ich mich einwandfrei mit dem Hosted Exchange Server (Exchange 2003) verbinden. Seit ich Outlook 2010 installiert habe, kann ich keine Verbindung mehr aufbauen ("Der Name stimmt mit keinem Namen in der Adressliste überein"). An den Exchange Adresslisten kann es nicht liegen, da ja Outlook 2003 / 2007 einwandfrei funktionieren.

Lösung:
Wir haben hier in unserer Testumgebung (Windows XP, Outlook 2010) generell 2 Dinge unternommen, um MS Outlook 2010 mit Hosted Exchange zum laufen zu bringen:

1. Registry:
Folgenden Eintrag in der Registry hinzufügen (dieser behebt normal Verbindungsprobleme).

HKEY_CURRENT_USER\Software\Microsoft\Office\14.0\Outlook

-> Neu / Schlüssel / "Neuer Schlüssel" umbenennen in "RPC"

HKEY_CURRENT_USER\Software\Microsoft\Office\14.0\Outlook\RPC

-> Neu / DWord-Wert / "Neuert Wert #1" umbenennen in "DefConnectOpts"

Ein Neustart von Windows ist danach nicht nötig, wir empfehlen es dennoch.

2. Einrichtung des Postfachs:

* Servereinstellungen oder zusätzliche Servertypen manuell konfigurieren
<Weiter>

Microsoft Exchange oder kompatibler Dienst
<Weiter>

Server: mail.ecs-exchange.de
Benutzername: IHRBENUTZER
<Weitere Einstellungen>

Lasche "Verbindung"
x Verbindung mit Microsoft Exchange über HTTP herstellen
<Exchange Proxyeinstellungen...>

Diese URL ... verwenden: https://mail.ecs-exchange.de
x Nur SSL für Verbindung verwenden
x Verbindung nur mit Proxyserver herstellen, ...: msstd:mail.ecs-exchange.de
x Bei schnellen Netzwerken...
x Bei langsamen Netzwerken...
Diese Authentifizierung... verwenden: Standardauthentifizierung
<OK>
<OK>

<Namen prüfen>

Benutzername: ecs-exchange.de\IHRBENUTZER
Kennwort: IHRKENNWORT
x Kennwort speichern
<OK>

<Weiter>
<Fertigstellen>

Weitere Informationen und Bestellmöglichkeiten für Hosted Exchange:
Hosted Exchange bei ECS-Webhosting

Hosted Exchange und Blackberry

Ingo Fritz — Thu, 12 Jan 2012 10:44:25 GMT

Frage:
Ich habe einen Blackberry und möchte auf diesem mein Hosted Exchange Postfach einrichten. Es gibt den Blackberry Dienst, POP3, IMAP und über OWA - darüber funktioniert aber nur E-Mail. Wie kann ich Kontakte, Kalender etc. synchronisieren?

Antwort:
Wir verstehen da ehrlich gesagt den Hersteller von Blackberry nicht - ohne Zusatzsoftware geht es nicht. Uns sind 3 Möglichkeiten bekannt:

1. Blackberry Internet Service (BIS) und AstraSync oder NotifySync

2. Eigener Blackberry Enterprise Server Express (BES)
Der BES ist kostenlos, wird aber von uns (ECS-Webhosting) im Rahmen von Hosted Exchange mangels Nachfrage nicht angeboten.
http://de.blackberry.com/business/software-and-services/blackberry-enterprise-server-express/overview.jsp

Kostenlose Software für Port Forwarding unter Windows

Ingo Fritz — Tue, 10 Jan 2012 14:50:13 GMT

Frage:
Ich möchte unter Windows ein Port Forwading einstellen. Es gibt diverse Freeware Software, die sich dann doch als Shareware entpuppt. Wie kann man Port Forwarding als Windows Service kostenlos einstellen?

Antwort:
Wir verwenden das Programm "stunnel", dieses ist Freeware und eigentlich dafür gedacht, Verbindungen auf einem beliebigen Port über SSL zu ermöglichen. Damit kann man z.B. einen Mailserver, der kein SSL unterstützt, nachträglich mit SSL nachrüsten. stunnel forwarded dann z.B. den Port 587 (mit SSL) auf Port 25 (ohne SSL).

Mit einem Trick kann man stunnel auch als Port Forwarder missbrauchen, ohne das SSL benötigt wird:

Beispiel:
Unser Mailserver akzeptiert 2 Verbindungen auf Port 25 (ohne SSL) und auf Port 587 (nur mit SSL). Bei einigen Providern ist Port 25 gesperrt und eine SSL-gesicherte Verbindung scheitert wegen Problemen beim Mailprogramm oder es ist kein SSL-Zertifikat vorhanden. Der Mailserver soll daher auf einem 3. Port Verbindungen annehmen. Wir haben eine eingehende Verbindung auf Port 465 eingestellt und leiten diese auf Port 25 weiter. stunnel nimmt Verbindungen auf Port 465 entgegen und verschlüsselt die Verbindung mit Ziel Port 10001. Die Verbindungen von Port 10001 werden sofort auf Port 25 weitergeleitet und dabei wieder entschlüsselt.

[in465]
accept = EXTERNEIP:465
connect = EXTERNEIP:10001
protocol = smtp
client = yes

[out25]
accept = EXTERNEIP:10001
connect = EXTERNEIP:25
protocol = smtp

Probleme bei Upload mit Plesk PHP FastCGI

Ingo Fritz — Tue, 03 Jan 2012 12:52:34 GMT

Frage:
Wenn ich eine Datei mit Wordpress, Joomla und Co. hochlade, dann bekomme ich einen Fehler 500. Die Seite läuft unter Plesk mit PHP im FastCGI Modus.

Antwort:
Aus unerklärlichen Gründen wird FastCGI mit einem Upload-Limit von ca. 150 KB ausgeliefert, was natürlich in den meisten Fällen nicht ausreicht.

Lösung:
Editieren Sie die Datei /etc/apache2/conf.d/fcgid.conf z.B. mit:

nano /etc/apache2/conf.d/fcgid.conf

Fügen Sie jetzt im Abschnitt und an beliebiger Stelle folgende Zeile hinzu:

FcgidMaxRequestLen 1073741824

1073741824 steht hier für 1 GB Dateigröße.

1 KB = 1024 Bytes
1 MB = 1024 * 104 Bytes
1 GB = 1024 * 1024 * 1024 Bytes
20 MB wären demnach: 1024 * 1024 * 20 = 20971520

Die Datei jetzt speichern und den Apache neustarten mit:

/etc/init.d/apache2 restart

Mails mit gesicherter SSL-Verbindung abrufen

Ingo Fritz — Fri, 16 Dec 2011 11:33:41 GMT

Frage:
Ich möchte aus Sicherheitsgründen meine Mails mit einer gesicherten Verbindung (SSL) abholen und senden. Was habe ich für Möglichkeiten?

Antwort:

1. Webmail:
Das Webmail hat von Haus aus eine https:// Verbindung. Sollten Sie über http://webmail.IHREDOMAIN nicht automatisch weitergeleitet werden, so erreichen Sie es unter:
https://webmail.mails.mx/Mondo/lang/sys/login.aspx

2. Mailclient z.B. Outlook via HTTPMail
Wir bieten hier zum einen die Möglichkeit über HTTPMail, welches POP3 und IMAP und SMTP in einem unterstützt.

So richten Sie eine gesicherte HTTPMail Verbindung in Outlook ein:

- Extras / E-Mail Konten...
- Ein neues E-Mail Konto hinzufügen <Weiter>
- HTTP auswählen <Weiter>

Ihr Name: Das ist der gewünschte Anzeigename, der beim Empfänger der Mail erscheinen soll
E-Mail-Adresse: Das ist Ihre Absender E-Mail, wie der Empfänger sie angezeigt bekommt
Benutzername: Benutzername Ihres POP3 oder IMAP Kontos
Kennwort: Kennwort Ihres POP3 oder IMAP Kontos
x Kennwort speichern
_ Anmeldung durch gesicherte Kennwortauthentifizierung (SPA) NICHT ANKREUZEN

HTTP-Mail-Dienstleister: Anderer
Server-URL: https://webmail.mails.mx:8080/MEHTTPMail

3. Mailclient z.B. Outlook via POP3 / IMAP / SMTP über SSL:
Zum anderen können Sie die SSL Varianten von POP3, IMAP und SMTP nutzen.

Outlook:
- Extras / E-Mail Konten...
- "Vorhandene E-Mail-Konten anzeigen oder bearbeiten" <Weiter>
- Doppelklick auf das Konto

Posteingangsserver (POP3): pop3.me1.mails.mx
Posteingangsserver (IMAP): imap.me1.mails.mx
Postausgangsserver (SMTP): smtp.me1.mails.mx

In die erweiterten Eigenschaften der Kontoeinstellungen ändern Sie die Ports entsprechend ab:

- <Weitere Einstellungen>
- Lasche "Erweitert"
- Posteingangsserver: Server erfordert eine verschlüsselte Verbindung (SSL): AKTIVIEREN
- Postausgangsserver: Server erfordert eine verschlüsselte Verbindung (SSL): AKTIVIEREN
- Posteingangsserver (IMAP): 143 ändern auf 993 bzw. Posteingangsserver (POP3): 110 ändern auf 995
- Postausgangsserver (SMTP): 25 ändern auf 587

Beenden Sie Outlook und starten es erneut.

Sollten Sie einen Dialog zum Vertrauen des Zertifikates bekommen, so bestätigen Sie diesen (einmalig) mit <Ja> !

SSL-Zertifikat IIS 6 nach Linux Plesk umwandeln

Ingo Fritz — Fri, 02 Dec 2011 18:43:45 GMT

Problem:
Der Kunde hat eine Domain unter Windows IIS 6 und ein zugehöriges SSL-Zertifikat. Die Domain soll jetzt auf einen Linux Server unter Plesk laufen. Wie kann man jetzt das SSL Zertifikat portieren/umwandeln?

Lösung:
1. Im IIS das SSL Zertifikat exportieren als PFXDATEI.pfx Datei. Das Kennwort vergeben und merken!

2. Konvertieren des Zertifikats:
Die PFX-Datei auf Linux kopieren und dann mit der Linux Shell (SSH-Zugang) folgendes eingeben:

openssl pkcs12 -in PFXDATEI.pfx -nodes

Jetzt muss man noch das Kennwort der .pfx Datei eingeben und dann erfolgt die Ausgabe (man könnte theoretisch mit -out zertifikat.pem das Ganze als Datei speichern).

-> Die Augabe so stehen lassen!

4. Plesk Zertifikat eintragen:
In die Plesk Oberfläche gehen Sie auf Tools & Dienstprogramme / SSL-Zertifikate / "Neues Zertifikat hinzufügen"

Zertifikatsname: Name des SSL-Zertifikats, z.B. "www.domain.de"
Einstellungen: Die Werte sollten identisch mit den SSL-Zertifikat Werten sein
Zertifikat als Text hochladen:

Private Key:
Hier den Teil der Linux-Shell markieren (macht das mit der Maus, einfach linke Maustaste drücken, den Text markieren und dann linke Maustaste loslassen), der anfängt mit:
-----BEGIN RSA PRIVATE KEY-----
und endet mit:
-----END RSA PRIVATE KEY-----

Zertifikat:
Hier den Teil markieren, der anfängt mit:
-----BEGIN CERTIFICATE-----
und endet mit:
-----END CERTIFICATE-----

CA-Zertifikat:
Das ist Stammzertifikat / Root-Zertifikat des SSL-Herausgebers, z.B. Thawte / Verisign / Comodo / ...
Normal bekommt man das durch gezielte Suche in Google heraus "CA-Zertifikat HERAUSGEBER".

Hier nur einige wenige Anbieter (die Liste erhebt keinen Anspruch auf Vollständigkeit):

Stammzertifikat Globalsign:
-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----

Rootzertifikat AlphaSSL:
-----BEGIN CERTIFICATE-----
MIIELzCCAxegAwIBAgILBAAAAAABL07hNwIwDQYJKoZIhvcNAQEFBQAwVzELMAkG
A1UEBhMCQkUxGTAXBgNVBAoTEEdsb2JhbFNpZ24gbnYtc2ExEDAOBgNVBAsTB1Jv
b3QgQ0ExGzAZBgNVBAMTEkdsb2JhbFNpZ24gUm9vdCBDQTAeFw0xMTA0MTMxMDAw
MDBaFw0yMjA0MTMxMDAwMDBaMC4xETAPBgNVBAoTCEFscGhhU1NMMRkwFwYDVQQD
ExBBbHBoYVNTTCBDQSAtIEcyMIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKC
AQEAw/BliN8b3caChy/JC7pUxmM/RnWsSxQfmHKLHBD/CalSbi9l32WEP1+Bstjx
T9fwWrvJr9Ax3SZGKpme2KmjtrgHxMlx95WE79LqH1Sg5b7kQSFWMRBkfR5jjpxx
XDygLt5n3MiaIPB1yLC2J4Hrlw3uIkWlwi80J+zgWRJRsx4F5Tgg0mlZelkXvhpL
OQgSeTObZGj+WIHdiAxqulm0ryRPYeDK/Bda0jxyq6dMt7nqLeP0P5miTcgdWPh/
UzWO1yKIt2F2CBMTaWawV1kTMQpwgiuT1/biQBXQHQFyxxNYalrsGYkWPODIjYYq
+jfwNTLd7OX+gI73BWe0i0J1NQIDAQABo4IBIzCCAR8wDgYDVR0PAQH/BAQDAgEG
MBIGA1UdEwEB/wQIMAYBAf8CAQAwHQYDVR0OBBYEFBTqGVXwDg0yxh90M7eOZhpM
EjEeMEUGA1UdIAQ+MDwwOgYEVR0gADAyMDAGCCsGAQUFBwIBFiRodHRwczovL3d3
dy5hbHBoYXNzbC5jb20vcmVwb3NpdG9yeS8wMwYDVR0fBCwwKjAooCagJIYiaHR0
cDovL2NybC5nbG9iYWxzaWduLm5ldC9yb290LmNybDA9BggrBgEFBQcBAQQxMC8w
LQYIKwYBBQUHMAGGIWh0dHA6Ly9vY3NwLmdsb2JhbHNpZ24uY29tL3Jvb3RyMTAf
BgNVHSMEGDAWgBRge2YaRQ2XyolQL30EzTSo//z9SzANBgkqhkiG9w0BAQUFAAOC
AQEABjBCm89JAn6J6fWDWj0C87yyRt5KUO65mpBz2qBcJsqCrA6ts5T6KC6y5kk/
UHcOlS9o82U8nxTyaGCStvwEDfakGKFpYA3jnWhbvJ4LOFmNIdoj+pmKCbkfpy61
VWxH50Hs5uJ/r1VEOeCsdO5l0/qrUUgw8T53be3kD0CY7kd/jbZYJ82Sb2AjzAKb
WSh4olGd0Eqc5ZNemI/L7z/K/uCvpMlbbkBYpZItvV1lVcW/fARB2aS1gOmUYAIQ
OGoICNdTHC2Tr8kTe9RsxDrE+4CsuzpOVHrNTrM+7fH8EU6f9fMUvLmxMc72qi+l
+MPpZqmyIJ3E+LgDYqeF0RhjWw==
-----END CERTIFICATE-----

Root-CA GTE CyberTrust (bis 2018):
-----BEGIN CERTIFICATE-----
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
-----END CERTIFICATE-----

CA-Zertifikat von Comodo (bis 2012):
-----BEGIN CERTIFICATE-----
MIIFKjCCBJOgAwIBAgIEAgACmjANBgkqhkiG9w0BAQUFADB1MQswCQYDVQQGEwJVUzEYMBYGA1UEChMPR1RFIENvcnBvcmF0aW9uMScwJQYDVQQLEx5HVEUgQ3liZXJUcnVzdCBTb2x1dGlvbnMsIEluYy4xIzAhBgNVBAMTGkdURSBDeWJlclRydXN0IEdsb2JhbCBSb290MB4XDTAyMDgyNzE5MDIwMFoXDTEyMDgyNzIzNTkwMFowgdwxCzAJBgNVBAYTAkdCMRcwFQYDVQQKEw5Db21vZG8gTGltaXRlZDEdMBsGA1UECxMUQ29tb2RvIFRydXN0IE5ldHdvcmsxRjBEBgNVBAsTPVRlcm1zIGFuZCBDb25kaXRpb25zIG9mIHVzZTogaHR0cDovL3d3dy5jb21vZG8ubmV0L3JlcG9zaXRvcnkxHzAdBgNVBAsTFihjKTIwMDIgQ29tb2RvIExpbWl0ZWQxLDAqBgNVBAMTI0NvbW9kbyBDbGFzcyAzIFNlY3VyaXR5IFNlcnZpY2VzIENBMIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEA8gy2z4eE6gpxFFIt6FdcSVI6z8PwQm1i8v6m6T48eGQDDiB+a2tph4lUOAX02scFQAUYd378a4sOHKKCzKyFmznpy0tIGEhrKOTC0VuuA6l+mC9ME3HfsCkMTqqmNyY4udBEUoKQPnBI1nqbCQe8lOT0VSzytyq+HJEcaouDTTVsEOFz2iHZYtjxGbDx5yCNtZdHI0tqgTUbr0jgNqiQTE1M7PWIzsax0C//eZAB2FFk5y+xCI1dz636soCWq6yLtUy0dMJHE+3oIzH0KrlhG73OpFs3Mb3lnJz7sg/XxTu/zFqrD8iGQIkippAg07NsvhLz4yAsu8GuQ1raFnboHwIDAQABo4IB2TCCAdUwRQYDVR0fBD4wPDA6oDigNoY0aHR0cDovL3d3dy5wdWJsaWMtdHJ1c3QuY29tL2NnaS1iaW4vQ1JMLzIwMTgvY2RwLmNybDAdBgNVHQ4EFgQUNuDofG2dRZHumeVCdk1ws1AwrF4wgZIGA1UdIASBijCBhzBJBgoqhkiG+GMBAgEFMDswOQYIKwYBBQUHAgEWLWh0dHA6Ly93d3cucHVibGljLXRydXN0LmNvbS9DUFMvT21uaVJvb3QuaHRtbDA6BgwrBgEEAbIxAQIBAwEwKjAoBggrBgEFBQcCARYcaHR0cHM6Ly9zZWN1cmUuY29tb2RvLm5ldC9DUDCBiQYDVR0jBIGBMH+heaR3MHUxCzAJBgNVBAYTAlVTMRgwFgYDVQQKEw9HVEUgQ29ycG9yYXRpb24xJzAlBgNVBAsTHkdURSBDeWJlclRydXN0IFNvbHV0aW9ucywgSW5jLjEjMCEGA1UEAxMaR1RFIEN5YmVyVHJ1c3QgR2xvYmFsIFJvb3SCAgGlMCsGA1UdEAQkMCKADzIwMDIwODI3MTkwMjI0WoEPMjAwOTA4MjcyMzU5MDBaMA4GA1UdDwEB/wQEAwIB5jAPBgNVHRMECDAGAQH/AgEAMA0GCSqGSIb3DQEBBQUAA4GBADoeJG/a2zZs/jpzOd3NahxpoQAfb9Su1R/UiCmlIcJX9lV7MOfSZNYOxKpwPHZ04iqux0ZnMpLJS/Gn1+BWvPZyEJ1/sHXWnVe1cYWqxDqnS7jsD+bS+P+1zdRFJazqBqeKtc0yIuQhkhvvzjSuMEQa7pt/8JQRhoqHGQEoOs+z=
-----END CERTIFICATE-----

CA-Zertifikat von Thawte:
http://www.thawte.com/roots/

CA-Zertifikat von Verisign:
https://knowledge.verisign.com/support/ssl-certificates-support/index?page=content&id=AR657

CA-Zertifikat Trustcenter:
http://www.trustcenter.de/en/infocenter/root_certificates.htm

CA-Zertifikat Deutsche Telekom:
http://www.telesec.de/serverpass/support_rootca_akzeptanz.html

Service unavailable bei Windows Server Hosting

Ingo Fritz — Fri, 02 Dec 2011 18:30:32 GMT

Frage:
Ich habe eine Webseite, die auf einem Windows Server läuft. Bei meiner Webseite kommt des öfteren die Fehlermeldung "Service unavailable". Hat mein Provider so einen schlechten Webserver oder woran liegt das?

Antwort:
"Service unavailable" bei Windows Servern bedeutet, dass speziell der Anwendungspool ("Prozess") dieser Domain beendet wurde und hat nichts mit der Server Verfügbarkeit zu tun.

Technischer Hintergrund:

- jede Webseite läuft in 1 Anwendungspool ("Prozess"), standardmäßig in einem Anwendungspool namens "DefaultAppPool".

- betreibt man mehrere Webseiten auf einem Windows Webserver, so KANN man die Webseiten auf verschiedene Anwendungspools verteilen, es ist aber kein muss. Sinn der Verteilung ist eine Steigerung der Verfügbarkeit der Webseiten, denn jeder Anwendungspool läuft separat. Stürzt Anwendungspool1 ab, so läuft Anwendungspool2 usw. unabhängig davon sauber weiter.

- bei 1000 Kunden könnte man so jedem Kunden/jeder Domain theoretisch einen eigenen Anwendungspool geben, das wäre für die Stabilität das Beste. Das bedeutet aber auch, dass der Server 1000 Prozesse verwalten muss, was der Performance extrem schadet. Es gilt hier demnach einen guten Kompromiss aus möglichst eigenen Anwendungspool pro Domain oder Kunde und Performance des Servers zu finden.Automatische Beenden bei Fehlern:

- um die Geschwindigkeit des Servers bei mehreren Webseiten zu gewährleisten, kann man zusätzlich die Anwendungspools bei einer gewissen Anzahl an Fehlern/Zeiteinheit (z.B. 5 Fehler in 5 Minuten) automatisch stoppen lassen - hier kommt dann die Fehlermeldung "Service unavailable".

- Natürlich könnte man dieses automatische Beenden des Anwendungspools auch unterlassen, nur sollte 1 Webseite mit ihrer fehlerhaften Programmierung Last erzeugen, wird der gesamte Server in Mitleidenschaft gezogen. Speziell bei Shared-Webhosting wäre das absolut inakzeptabel.

Was dagegen tun?

1. Windows Ereignisprotokoll "Anwendungen" anschauen und Webseite herausfinden, die den Fehler verursacht.

2. Die Programmierung der betroffenen Domain in Ordnung bringen.

Alternativ wenn nicht möglich:
Eigenen Windows Server oder Windows VServer mieten, wo man vor fehlerhafter Programmierung anderer Kunden gefeit ist. Zusätzlich kann man hier das automatische Beenden auch deaktivieren - dem Server-Anbieter kann eine langsame Kunden Webseite auf Grund dessen schlechter Programmierung bei einem eigenen Server egal sein.

Speziell bei ECS-Webhosting empfehlen wir folgende Produkte:

Shared Webhosting "Business 20":
- max. 20 Kunden/Server
- Managedserver
http://www.ecs-webhosting.de/de/webhosting-business-power20.htm

VServer Windows "Hyper-V Webserver Plesk":
- eigener Windows Rootserver mit Rootzugang
- günstig, stabil, schnell, skalierbar
- inklusive Windows Server Lizenz
- Adminoberfläche Plesk
- Managedserver gegen Aufpreis
http://www.ecs-webhosting.de/de/vserver-webserver-windows-plesk.htm

Bestehendes SSL Zertifikat von Plesk (Linux) auf einen anderen Webserver exportieren

Ingo Fritz — Fri, 02 Dec 2011 18:27:22 GMT

Frage:
Ich habe ein bestehendes SSL-Zertifikat, welches unter Plesk erstellt wurde. Ich möchte das SSL Zertifikat jetzt exportieren, damit ich es auf einem anderen Webserver wieder importieren kann.

Antwort:
1. Öffnen Sie die Plesk Adminoberfläche und lassen sich die Details des gewünschten SSL-Zertifikates anzeigen.

Plesk 10.x:
https://SERVER:8443
-> Tools & Dienstprogramme / SSL-Zertifikate / SSLZERTIFIKAT

Lassen Sie diese Seite stehen, wir benötigen sie gleich noch!

2. Gehen Sie per SSH auf den Linux Server.

3. Erzeugen Sie in einem beliebigen Verzeichnis eine neue Datei private.key

nano private.key

Markieren Sie jetzt im Browser den private Key, dieser beginnt mit
-----BEGIN RSA PRIVATE KEY-----
und endet mit
-----END RSA PRIVATE KEY-----

Fügen Sie den Inhalt mittels der rechten Maustaste ein und speichern die Datei private.key mit <Strg> + <O>

4. Erzeugen Sie jetzt eine neue Datei ca.cer

nano ca.cer

Markieren Sie jetzt im Browser das CA-Zertifikat, dieses beginnt mit
-----BEGIN CERTIFICATE-----
und endet mit
-----END CERTIFICATE-----

Fügen Sie den Inhalt mittels der rechten Maustaste ein und speichern die Datei ca.cer mit <Strg> + <O>

5. Erzeugen Sie eine Datei domain.cer

nano domain.cer

Markieren Sie jetzt im Browser das (Domain-) Zertifikat. Dieses beginnt mit
-----BEGIN CERTIFICATE-----
und endet mit
-----END CERTIFICATE-----

Fügen Sie den Inhalt mittels der rechten Maustaste ein und speichern die Datei domain.cer mit <Strg> + <O>

6. Erzeugen Sie eine Exportdatei im PFX Format

openssl pkcs12 -export -out domain.pfx -inkey private.key -in domain.cer -certfile ca.cer

Das Programm frägt Sie jetzt nach einem Kennwort für die pfx-Datei. Vergeben Sie ein beliebiges Kennwort und wiederholen es im nächsten Schritt.

7. Kopieren der pfx-Datei auf den neuen Windows oder Linux Server

8. Importieren Sie die pfx-Datei unter Linux mittels

openssl pkcs12 -in domain.pfx -out domain.txt -nodes

9. Öffnen Sie die Datei, markieren die 2 enthaltenen Zertifikate und speichern diese auf Ihrem PC

Das Zertifikat beginnend mit
-----BEGIN RSA PRIVATE KEY-----
und endend mit
-----BEGIN RSA PRIVATE KEY-----

Speichern Sie es als private.key und das eigentliche Zertifikat als domain.cer

10. Das Rootzertifikat können Sie entweder beim Zertifikatherausgeber herunterladen oder vom ursprünglichen Plesk, siehe Schritt 4.

11. Als letzten Schritt können Sie das Zertifikat mit seinen 3 Bestandteilen im neuen Plesk hinzufügen.

- Tools & Dienstprogramme / SSL-Zertifikate / SSL-Zertifikat hinzufügen
- oben den Zertifikatnamen vergeben z.B. www.domain.de
- unten die 3 Zertifikatbestandteile einfach einfügen

Fertig.

PHP 5 unter Debian 5 auf aktuellen Stand halten

Ingo Fritz — Mon, 31 Oct 2011 13:21:30 GMT

Frage:
Ich habe hier noch ein Debian 5 (Lenny) und PHP 5. Leider bietet mir das Debian Repository nur noch PHP 5.2.6 als aktuellste Version an. Wie kann ich auf die neueste PHP 5.2.x (z.B. PHP 5.2.17) oder PHP 5.3 aktualisieren?

Antwort:
Wir haben hier das Projekt Dotdeb http://www.dotdeb.org gefunden, welches PHP stets aktuell pflegt.

Was ist zu erledigen, damit man die PHP 5 Updates von Dotdeb bekommt?

1. Repository für Apt hinzufügen:

nano /etc/apt/sources.list

Einfach folgende Zeilen hinzufügen

Bei DEBIAN 5 und PHP 5.2:

deb http://packages.dotdeb.org oldstable all
deb-src http://packages.dotdeb.org oldstable all

Bei DEBIAN 5 und PHP 5.3:

deb http://php53.dotdeb.org oldstable all
deb-src http://php53.dotdeb.org oldstable all

Bei DEBIAN 6 und PHP 5.3:

deb http://packages.dotdeb.org stable all
deb-src http://packages.dotdeb.org stable all

2. Public-Key des Repository vertrauen:

wget http://www.dotdeb.org/dotdeb.gpg
cat dotdeb.gpg | sudo apt-key add -

3. Apt aktualisieren / Aptitude Updates herunterladen

apt-get update

Wie läuft ein Domainumzug bei ECS-Webhosting ab?

Ingo Fritz — Thu, 27 Oct 2011 11:36:17 GMT

Frage:
Ich möchte meine Domain zu ECS-Webhosting umziehen. Wie läuft der Domainumzug ab und was muss ich wann machen?

Antwort:

Ein Domainumzug ist nichts Kompliziertes! Dieses Merkblatt soll Ihnen helfen, dass Ihr Domainumzug schnell und reibungslos von statten geht.

Der Domainumzug besteht generell aus 4 Teilen:

1. Eintragen der Domain in unsere Weboberfläche
2. Neueinrichtung der Domain auf unseren Servern, ggf. Vorabtest
3. Kündigen der Domain / des Vertrags beim alten Anbieter wegen Providerwechsel
4. Sie starten den elektronischen Domainumzug

Schritt 1: Eintragen der Domain in unsere Weboberfläche

Damit Sie die Domain bei uns überhaupt verwalten können, müssen Sie als ersten Schritt die Domain in unsere Weboberfläche eintragen:

Melden Sie sich mit Ihren Zugangsdaten bei https://www.webserverconfig.de/ an.

Klicken Sie in der Navigation auf:

- Verwaltung / Domains / Domain neu/umziehen

a)    Geben Sie beim 1. Schritt die Domain ein, die Sie umziehen wollen
b)    Wählen Sie im 2. Schritt aus, ob Sie die Domain UMZIEHEN möchten oder ob die Domain beim bisherigen Registrar bleiben soll und bei uns nur als EXTERNe Domain betrieben wird.
c)    Im 3. Schritt wählen Sie den Domaintyp. Wählen Sie „Webspace Windows“ bzw. „Webspace Linux“ aus, wenn Sie eine Homepage erstellen wollen, ansonsten stehen noch die Domaintypen „Parken“, „Weiterleitung Redirect“ bzw. „Weiterleitung Frameset“ sowie „Visitenkarte“ zur Verfügung.

Sie erhalten nach der Bestellung alle benötigten Formulare (wenn erforderlich) sowie für die Domainendung (z..B. de) spezifische Hinweise – bitte unbedingt beachten!

Schritt 2: Neueinrichtung der Homepage und E-Mails auf unseren Servern

Klicken Sie in Navigation auf:
- Verwaltung / Domains / IHREDOMAIN / E-Mails / Neue E-Mail
Legen Sie hier alle E-Mails an, die auch vor dem Umzug existiert haben!

- FTP-Zugänge / Datenbanken können Sie nur für Domains vom Domaintyp „Webspace Windows“ bzw. „Webspace Linux“ anlegen. Den aktuellen Domaintyp sehen Sie in der Domain-Übersicht unter Verwaltung / Domains – ändern Sie ggf. den Domaintyp über den Menüpunkt Verwaltung / Domains / IHREDOMAIN / Domaintyp auf „Webspace Windows“ bzw. „Webspace Linux“

- Verwaltung / Domains / IHREDOMAIN / FTP-Zugänge / Neuer FTP-Zugang
Legen Sie sich hier 1 FTP-Zugang an. Mit den Zugangsdaten können Sie dann Ihre Homepage auf unseren Server aufspielen.

- Verwaltung / Domains / IHREDOMAIN / Datenbank / Neue Datenbank
Wenn Ihre Homepage eine Datenbank benötigt, so können Sie hier 1 Datenbank anlegen. Mit den Zugangsdaten können Sie dann Ihre Datenbanksicherung wieder einspielen.

Sie können Ihre Domain jetzt unter folgender temporären Testadresse vorab testen:

http://www.IHREDOMAIN.eigenedateien.info

Schritt 3: Kündigen der Domain / des Vertrags beim alten Anbieter wegen Providerwechsel

Schicken Sie nun ggf. die aus Schritt 1 erforderlichen Dokumente unterschrieben per Post oder Fax an Ihren alten Anbieter oder klären mit ihm die Vorgehensweise für den Domainumzug ab!

- Ihr alter Anbieter wird darüber informiert, dass Sie umziehen möchten.

- Es kann sein, dass Ihr alter Anbieter die Domain nach Erhalt Ihrer Kündigung zu einem bestimmten Zeitpunkt löscht oder nur in einem bestimmten Zeitraum den Umzug erlaubt.

Bitte unbedingt die Fristen beachten und einhalten!

- Domains können jederzeit umgezogen werden, unabhängig von einer Mindestvertragslaufzeit und Kündigungsfrist! Das entbindet Sie allerdings nicht von der Bezahlung Ihres Vertrages bis zum regulären Vertragsende!

Schritt 4: Sie starten den Domainumzug

Wenn Sie die Schritte 1 bis 3 erledigt haben, dann kann der Domainumzug gestartet werden: Gehen Sie in unsere Weboberfläche https://www.webserverconfig.de/. Auf der Startseite sehen Sie alle Domains, die umgezogen werden können. Klicken Sie auf:

Domainumzug jetzt starten!

Alternativ können Sie uns auch telefonisch oder per E-Mail verständigen, dass wir den Domainumzug jetzt starten können.

Solange Schritt 4 nicht durchgeführt wurde, bleibt die Domain beim alten Provider!

.de Domainumzug / Transfer / KK

Ingo Fritz — Thu, 27 Oct 2011 11:27:18 GMT

Für den Domainumzug (oder Transfer / KK genannt) von .de (Deutschland) Domains muss dem bisherigen und dem neuen Provider eine Einverständniserklärung (EVK) / Kündigung zugestellt werden. Sie erhalten danach vom bisherigen Provider den s.g. Authcode. Mittels des Authcodes kann die Domain dann in Echtzeit umgezogen werden.

Online unter: http://www.webserverconfig.de/downloads/formulare/evk.php

Probleme und mögliche Hilfen:

Frage: Ich kenne meinen jetzigen Provider nicht. Bei wem soll ich kündigen?
Antwort: Gehen Sie auf die Seite http://dom123.de und geben Ihren Domainnamen ein. Bei Tech-C / Zone-C steht meistens der Provider mitsamt seiner Faxnummer da. Das muss aber nicht zwingend der Fall sein! Wenn Sie sich nicht sicher sind, dann nehmen Sie die Antwort der nächsten Frage!

Frage: Mein bisheriger Provider existiert nicht mehr bzw. ich erreiche diesen nicht. Woher bekomme ich dann den Authcode?
Antwort: Jede .de Domain ist bei einem zuständigen DENIC-Mitglied registriert und das ist nicht zwingend Ihr bisheriger Provider, da es nur ca. 300 DENIC-Mitglieder gibt, aber mehrere zehntausend Webhosting-Provider. Das zuständige DENIC-Mitglied muss Ihnen den Authcode ebenfalls mitteilen, wenn Sie diesem Ihre Kündigung / Einverständniserklärung zuschicken. Das für Ihre Domain zuständige DENIC-Mitglied können Sie leider nicht sehen - bitte rufen Sie uns an oder schreiben uns eine E-Mail, wir ermitteln gerne das DENIC-Mitglied für Sie.

Support-Hotline: +49 911 4 967 967 20
Support-Mail: support@ecs-webhosting.de

E-Mail mit PHP verschicken inkl. Spamschutz

Ingo Fritz — Mon, 24 Oct 2011 10:40:41 GMT

Problem:
Ich möchte ein Formular per E-Mail verschicken.

Lösung:
Legen Sie 2 Dateien an (datei1.htm und datei2.php) und kopieren jeweils den hier angezeigten Code hinein:

Datei datei1.htm

<form method="post" action="datei2.php">

Absender E-Mail: <input type="text" name="absender_email" style="width: 300px;"><br>
Absender-Name: <input type="text" name="absender_name" style="width: 300px;"><br>
Dein Kommentar:<br>
<textarea name="kommentar" style="width: 300px; height: 60px;"></textarea><p>

<input type="submit" value="Abschicken">

</form>

</body>
</html>

Datei datei2.php

<html>
<body>

<?php

// Empfänger der E-Mail:
define(EMPFAENGER_EMAIL,"empfaenger@domain.de");

/**
* @desc Funktion zum Schutz gegen Spamming
* @author Ingo Fritz
* @copyright ECS-Webhosting, Ingo Fritz
* @param sWert(String): Zu ueberpruefender Eingabetext
* @param lMaxLength(Long): Optional, maximale Laenge von sWert: Ggf. abschneiden. Default: 0 = unbegrenzte Laenge
* @param bEMail(Boolean): Optional, ist sWert eine E-Mail? Werte: [true|false] Default: false
* @return (String): korrigierter sWert Text
*/
function MailSetSecure($sWert,$lMaxLength = 0,$bEMail = false)
{
// Eingabe auf lMaxLength Zeichen kuerzen:
if ($lMaxLength > 0) {$sWert = substr($sWert,0,$lMaxLength-1);}

    if ($bEMail === true)
    {
        // Nur bestimmte Zeichen fuer E-Mail Adresse zulassen:
        $sWert = preg_replace( "/[^a-z0-9 !?:;,.\/_\-=+@#$&\*]/im", "", $sWert);
    }

    // Befehle fuer weitere E-Mail Empfaenger entfernen:
    $sWert = preg_replace( "/(content-type:|bcc:|cc:|to:|from:)/im", "", $sWert);

return ($sWert);
}

// ----------------------------------------------------

$errortext = "";
if ($absender_email == "") {$errortext .= "Sie haben keine E-Mail angegeben!<br>";}
if ($absender_name == "") {$errortext .= "Sie haben keinen Absender-Namen angegeben!<br>";}
if ($kommentar == "") {$errortext .= "Sie haben keine Nachricht angegeben!<br>";}

// Formularfelder gegen Spamming absichern:
$absender_email = MailSetSecure($absender_email,100,true);
$absender_name = MailSetSecure($absender_name,50);
$kommentar = MailSetSecure($kommentar,255);

// E-Mail Betreff
$sSubject = "Anfrage " . $absender_name;

// E-Mail Text
$sMessage =
"
Ansprechpartner: $absender_name
E-Mail: $absender_email
---------------------------------------------------
Kommentar:
$kommentar
";

// Prüfung auf URLs, Links etc.:
if (ereg("http:",$sMessage) || ereg("www.",$sMessage) || ereg("a href",$sMessage))
{
$errortext .= "Die Nachricht enthält verbotene Zeichen! Zustellung verweigert.<br>";
}

if ($errortext != "")
{
    // Es traten Fehler auf, Nachricht NICHT verschicken:
    print "
<h2>Fehler beim E-Mail Versand</h2>
<span style=\"color: #FF0000; font-weight: bold;\">$errortext</span>
<p>
    ";
} else
{
    // Nachricht verschicken:
    $bSend = mail(EMPFAENGER_EMAIL,$sSubject,$sMessage,"From: $absender_email
Reply-to: $absender_email
");
    if ($bSend == 1)
    {
        // E-Mail OK
        print "
<h2>Vielen Dank!</h2>
Die Nachricht wurde erfolgreich verschickt. Wir werden uns so bald wie möglich bei Ihnen melden.
<p>
        ";
    } else
    {
        // Ein Fehler ist aufgetreten
        print "
<h2>Fehler beim E-Mail Versand</h2>
<span style=\"color: #FF0000; font-weight: bold;\">Es trat ein Fehler beim Versand der E-Mail auf. Bitte erneut versuchen!</span>
<p>
        ";
    }
}
?>

</body>
</html>

Fehler 0x80072F8F bei Windows Aktivierung

Ingo Fritz — Fri, 07 Oct 2011 14:48:49 GMT

Frage:
Bei der Aktivierung von Windows kommt der Fehler 0x80072F8F

Antwort:
Die Uhrzeit / Datum des Servers / Computers weicht zu sehr vom Windows Update Server ab. Korrigieren Sie die Uhrzeit / Datum und versuchen es erneut.

Microsoft Exchange - Was unterstützt das jeweilige Mobilgerät

Ingo Fritz — Tue, 23 Aug 2011 10:03:52 GMT

Wir möchten hier unsere und die Erfahrungen unserer Kunden hinsichtlich der Unterstützung von Hosted Exchange auf den jeweiligen Mobilgeräten wiedergeben:

iPhone 3
Exchange Unterstützung: ja
Unterstützt:
+ E-Mail
+ Kontakte
+ Kalender
= Notizen nur über iTunes
- keine Aufgaben
- keine öffentlichen Ordner

iPhone 4
Exchange Unterstützung: ja
Unterstützt:
+ E-Mail
+ Kontakte
+ Kalender
= Notizen nur über iTunes
- keine Aufgaben
- keine öffentlichen Ordner

Samsung Galaxy S2 (Android 2.3.3)
Exchange Unterstützung: ja
Unterstützt:
+ E-Mail
+ Kontakte
+ Kalender
- keine Notizen
- keine Aufgaben
- keine öffentlichen Ordner

Android Apps
Nitrodesk Exchange for Android (Touchdown)
+ E-Mail
+ Kontakte
+ Kalender
+ Aufgaben

Moxier Mail
Unterstützt Microsoft Exchange

WinPhone 7
Exchange Unterstützung: ja
Unterstützt:
+ E-Mail
...

Feedback und weitere Mobilgeräte bitte an support @ ecs-webhosting.de - DANKE

WebM Plugin für Internet Explorer

Ingo Fritz — Mon, 22 Aug 2011 12:32:40 GMT

Frage:
Ich habe eine Seite mit dem neuen WebM Videoformat erstellt, allerdings wir das Video nicht dargestellt.

Lösung:
1. Auf dem Webserver muss der MIME Typ .webm video/webm eingerichtet sein
2. Nur Firefox (ab 4.0) und Chrome unterstützen von Haus aus den WebM Codec. Für den Internet Explorer (nur ab 9.0 !) gibt es ein Plugin von Google, welches man erst installieren muss:

WebM für Internet Explorer 9

MIME Typen für den IIS

Ingo Fritz — Mon, 22 Aug 2011 09:38:50 GMT

MIMETypen für IIS

Der IIS hinkt bei den Dateierweiterungen manchmal etwas hinterher, so kann er z.B. mit Silverlight oder dem Webm Videoformat nichts anfangen und meldet stattdessen

Fehler 404: Seite nicht gefunden

Damit der IIS dennoch diese Dateiendungen ausliefern kann, benötigt er s.g. MIME Typen. Diese trägt man wie folgt ein:

IIS 6:
- Internetinformationsdienste-Manager / lokaler Computer /
- rechte Maustaste auf "Websites" / Eigenschaften
- Lasche "HTTP-Header"
- rechts unten <MIME Typen...>

	application	application/x-ms-application
	deploy	application/octet-stream
	flv	flv-application/octet-stream
	manifest	application/manifest
	mp4	application/x-binary
	repx	application/x-binary
	svc	application/octet-stream
	webm	video/webm
	xaml	application/xaml+xml
	xap	application/octet-stream
	xbap	application/x-ms-xbap
	xps	application/vnd.ms-xpsdocument

Plesk installieren

Ingo Fritz — Fri, 19 Aug 2011 12:45:44 GMT

So wird Plesk installiert:

Damit die Installation klappt, muss Linux zuvor mit einer Minimalinstallation installiert worden sein!

1. Einloggen per SSH auf den Linux-Server

2. Betriebssystem Anpassungen:

Debian:
Datei /etc/apt/source.lst editieren:
nano /etc/apt/source.lst

Falls der Befehl nano nicht existiert, dann mit folgendem Befehl nachinstallieren:
apt-get update
apt-get install nano

Folgende Zeile in Datei /etc/apt/source.lst hinzufügen / ändern bei Debian 5:
deb http://ftp.de.debian.org/debian lenny main non-free

Folgende Zeile in Datei /etc/apt/source.lst hinzufügen / ändern bei Debian 6:
deb http://ftp.de.debian.org/debian squeeze main non-free

3. Anlegen eines temporären Installationsverzeichnisses:

mkdir /var/install
mkdir /var/install/plesk
cd /var/install/plesk

4. Herunterladen des Autoinstallers von der Webseite von Parallels:

Plesk 10.3 für Debian 5 (x64):
wget http://download1.parallels.com/Plesk/PP10/10.3.1/Debian5/parallels_installer_v3.10.0_build110701.11_os_Debian_5.0_x86_64

Plesk 10.3 für Debian 6 (x64)
wget http://download1.parallels.com/Plesk/PP10/10.3.1/Debian6/parallels_installer_v3.10.0_build110701.11_os_Debian_6.0_x86_64

Plesk 9.5.4 für Debian 5 x(x64)
wget http://download1.parallels.com/Plesk/PPP9/Debian5.0/parallels_installer_v3.6.0_build100407.15_os_Debian_5.0_x86_64

Plesk 10.3 für CentOS 5 (x64)
wget http://download1.parallels.com/Plesk/PP10/10.3.1/CentOS5/parallels_installer_v3.10.0_build110701.11_os_CentOS_5_x86_64

Plesk 10.3 für Windows (x86 / x64):
http://download1.parallels.com/Plesk/PP10/10.3.1/Windows/parallels_installer.exe

5. Anpassen der Rechte:

chmod +x parallels*

6. Starten der Plesk Installation:

./parallels_installer
(parallels_installer eintippen und dann TAB-Taste!)

Ab hier ist die Installation von Plesk menügeführt und man kann nicht mehr viel falsch machen! ;-)

ECS-Webhosting Installation:

Select the installation type for Plesk Control Panel
===============================================================================

Installation types for the product:

1. ( ) Typical
Install typically used components. Recommended for general use.

2. ( ) Full
Install all components.

3. (*) Custom
Custom components selection. Recommended only for experienced users.

Main components list for Parallels Plesk Panel
===============================================================================

10 of 43 components selected

Please select the components of Parallels Plesk Panel you want to install:

1. * Base packages of Plesk
2. [*] Plesk Updater
3. [*] PHP5 support
4. [ ] PostgreSQL server support
5. [*] Application vault packages
6. [ ] Plesk Professional Web Site Editor
7. [*] Plesk API [former Plesk Agent]
8. [*] Plesk migration manager
9. [ ] SiteBuilder publishing support for Plesk
10. [ ] SiteBuilder module migration suite
11. [ ] ColdFusion support for Plesk
12. [ ] MIVA Empresa support
13. [ ] Plesk billing
14. [ ] <+> Plesk hosting features // 0 of 5 components selected

Different mailservers
15. (*) Qmail mailserver
16. ( ) Postfix mailserver

17. [ ] <+> Additional Plesk modules // 0 of 5 components selected
18. [ ] <+> Game servers // 0 of 3 components selected
19. [.] <+> Addition mail services // 2 of 4 components selected
20. [*] <+> Server backup solutions // 1 of 1 components selected
21. [ ] <+> Additional language packs // 0 of 9 components selected
22. [ ] <+> Plesk webmails support // 0 of 2 components selected

17.
Primary components list / modules
===============================================================================

Select the components you want to install:

1. [*] Plesk Firewall module
2. [ ] Plesk VPN module
3. [ ] Plesk Fileserver module and SMB file server package
4. [*] SSHTerm - SSH Terminal java applet
5. [*] Watchdog (System monitoring module)

(A) Select all, (D) Deselect all,
(L) Back to primary components list, (Q) Cancel installing
To select or deselect a component, enter its number;
Type a number or a character of desired action [L]:

19.
Primary components list / mail
===============================================================================

Select the components you want to install:

1. [ ] Mailman mailing list manager support
2. [ ] Kaspersky antivirus module
3. [ ] Dr. Web antivirus
4. [*] SpamAssassin support

(A) Select all, (D) Deselect all,
(L) Back to primary components list, (Q) Cancel installing
To select or deselect a component, enter its number;
Type a number or a character of desired action [L]:

20.
Primary components list / backup
===============================================================================

Select the components you want to install:

1. [*] Plesk Backup Manager

(A) Select all, (D) Deselect all,
(L) Back to primary components list, (Q) Cancel installing
To select or deselect a component, enter its number;
Type a number or a character of desired action [L]:

21.
Primary components list / locales
===============================================================================

Select the components you want to install:

1. [*] German language pack
2. [ ] Japanese language pack
3. [ ] Spanish language pack
4. [ ] Russian language pack
5. [ ] French language pack
6. [ ] Italian language pack
7. [ ] Chinese language pack for China
8. [ ] Chinese language pack for Taiwan
9. [ ] Dutch language pack for Netherlands

(A) Select all, (D) Deselect all,
(L) Back to primary components list, (Q) Cancel installing
To select or deselect a component, enter its number;
Type a number or a character of desired action [L]:

Und ab hier noch Weiter, weiter, weiter...

7. Aufruf der Oberfläche:
URL: https://SERVER-IP:8443
Login: admin
Kennwort: setup

8. Lizenz einspielen
9. Firewall härten
10. DNS-Server deaktivieren
11. Mail Relaying erlauben

xtCommerce 3 (Gambio) mit PHP 5.3

Ingo Fritz — Tue, 16 Aug 2011 18:27:06 GMT

Problem:
Mein Provider setzt PHP 5.3 ein und mein xtCommerce 3 Shop läuft seitdem nicht mehr. Ich bekomme viele DEPRECATED Fehlermeldungen.

Lösung:
xtCommerce 3 wird nicht mehr weiterentwickelt, es gibt nur noch die kostenpflichtige und kostenlose Community Version 4, welche nicht abwärtskompatibel ist. Durch die vielen Sicherheitslücken wäre es eigentlich ratsam, den Shop auf Version 4 zu aktualisieren.

Um dennoch xtCommerce 3 zum laufen zu bringen, sind einige Änderungen im Quellcode nötig:

1. /includes/application_top.php
Suchen Sie nach error_reporting und ersetzen

error_reporting(E_ALL & ~E_NOTICE);
oder
ini_set("error_reporting","E_ALL & ~E_NOTICE");

durch
error_reporting(E_ALL & ~E_NOTICE & ~E_DEPRECATED);

2. /admin/includes/application_top.php
Suchen Sie nach error_reporting und ersetzen

error_reporting(E_ALL & ~E_NOTICE);
oder
ini_set("error_reporting","E_ALL & ~E_NOTICE");

durch
error_reporting(E_ALL & ~E_NOTICE & ~E_DEPRECATED);

3. Nur Gambio: /gm/classes/ErrorHandler.php
Suchen Sie nach der Zeile mit AddErrorToStack('DEPRICATED (bei uns Zeile 123 und Zeile 124) und fügen jeweils // am Anfang der Zeile hinzu.

Vorher:
# Available in php 5.3
case E_USER_DEPRECATED:
case E_DEPRECATED:
    // log error
    $this->AddErrorToStack('DEPRICATED('.$errno.')', $errstr, $errfile, $errline, $errcontext, $backtrace);
    $this->do_log();
    break;

Nachher:
# Available in php 5.3
case E_USER_DEPRECATED:
case E_DEPRECATED:
    // log error
    // $this->AddErrorToStack('DEPRICATED('.$errno.')', $errstr, $errfile, $errline, $errcontext, $backtrace);
    // $this->do_log();
    break;

Fehlercodes von Outlook und Outlook Express

Ingo Fritz — Thu, 28 Jul 2011 10:40:19 GMT

Folgende Fehlermeldungen werden durch Mailclienten wie Outlook bzw. Outlook Express generiert. Fehlermeldungen anderer Mailclienten werden demnächst integriert.

	Allgemeine Fehler
Fehlercode	Fehlertyp	Beschreibung	Lösung
0x800CCC00	LOAD_SICILY_FAILED	Authentifizierung wurde nicht geladen.
0x800CCC01	INVALID_CERT_CN	Ungültiger Zertifikatsinhalt.
0x800CCC02	INVALID_CERT_DATE	Ungültiges Zertifikatsdatum.
0x800CCC03	ALREADY_CONNECTED	Benutzer ist bereits verbunden.	Verbindung trennen, neu verbinden.
0x800CCC04	CONN
0x800CCC05	NOT_CONNECTED	Keine Verbindung zum Server.	DOS Eingabeaufforderung: ping MAILSERVER z.B. ping pop3.ecs-webhosting.de IP-Sperre seitens Mailserver: Alle E-Mail Konten auf Existenz und korrektes Kennwort überprüfen
0x800CCC06	CONN_SEND
0x800CCC07	WOULD_BLOCK
0x800CCC08	INVALID_STATE
0x800CCC09	CONN_RECV
0x800CCC0A	INCOMPLETE	Meldung nicht vollständig heruntergeladen.
0x800CCC0B	BUSY	Server oder E-Mail-Ablage ist ausgelastet.
0x800CCC0C	NOT_INIT
0x800CCC0D	CANT_FIND_HOST	Server konnte nicht gefunden werden.	Wenn der Server nicht erreicht wurde, DFÜ-Verbindung neu konfigurieren.
0x800CCC0E	FAILED_TO_CONNECT	Keine Verbindung zum Server.
0x800CCC0F	CONNECTION_DROPPED	Verbindung beendet.	Neu versuchen oder Firewall, die Sie blockt
0x800CCC10	INVALID_ADDRESS	Adresse ist dem Server nicht bekannt.
0x800CCC11	INVALID_ADDRESS_LIST	Verteilerliste auf dem Server nicht bekannt.
0x800CCC12	SOCKET_READ_ERROR	Winsock-Anfrage kann nicht gesendet werden.
0x800CCC13	SOCKET_WRITE_ERROR	Winsock-Antwort kann nicht gelesen werden.
0x800CCC14	SOCKET_INIT_ERROR	Winsock kann nicht initialisiert werden.
0x800CCC15	SOCKET_CONNECT_ERROR	Windows Socket konnte nicht geöffnet werden.
0x800CCC16	INVALID_ACCOUNT	Benutzerkonto nicht erkannt.	Zugangsdaten überprüfen
0x800CCC17	USER_CANCEL	Der Vorgang wurde vom Benutzer abgebrochen.
0x800CCC18	SICILY_LOGON_FAILED	Anmeldeversuch fehlgeschlagen.
0x800CCC19	TIMEOUT
0x800CCC1A	SECURE_CONNECT_FAILED	Keine Verbindung über SSL.
	WINSOCK-Fehler
Fehlercode	Fehlertyp	Beschreibung	Lösung
0x800CCC40	WINSOCK_WSASYSNOTREADY	Netzwerksubsystem nicht verwendbar.
0x800CCC41	WINSOCK_WSAVERNOTSUPPORTED	Windows Sockets unterstützt diese Anwendung nicht.
0x800CCC42	WINSOCK_WSAEPROCLIM
0x800CCC43	WINSOCK_WSAEFAULT	Fehlerhafte Adresse.
0x800CCC44	WINSOCK_FAILED_WSASTARTUP	Windows Sockets konnte nicht geladen werden.
0x800CCC45	WINSOCK_WSAEINPROGRESS	Vorgang ist gerade in Bearbeitung. Dieser Fehler wird angezeigt, wenn eine Windows Sockets-API aufgerufen wird, während eine blockierende Funktion aktiv ist.
	SMTP-Fehler
Fehlercode	Fehlertyp	Beschreibung	Lösung
0x800CCC60	SMTP_RESPONSE_ERROR	Ungültige Antwort.
0x800CCC61	SMTP_UNKNOWN_RESPONSE_CODE	Unbekannter Fehlercode.
0x800CCC62	SMTP_500_SYNTAX_ERROR	Syntaxfehler zurück gegeben.
0x800CCC63	SMTP_501_PARAM_SYNTAX	Inkorrekte Parametersyntax.
0x800CCC64	SMTP_502_COMMAND_NOTIMPL	Befehl nicht implementiert.
0x800CCC65	SMTP_503_COMMAND_SEQ	Fehlerhafte Befehlsreihenfolge.
0x800CCC66	SMTP_504_COMMAND_PARAM_NOTIMPL	Befehl nicht implementiert.
0x800CCC67	SMTP_421_NOT_AVAILABLE	Befehl nicht verfügbar.
0x800CCC68	SMTP_450_MAILBOX_BUSY	Postfach ist gesperrt und ausgelastet.
0x800CCC69	SMTP_550_MAILBOX_NOT_FOUND	Postfach nicht gefunden.
0x800CCC6A	SMTP_451_ERROR_PROCESSING	Fehler bei Bearbeitung der Anfrage.
0x800CCC6B	SMTP_551_USER_NOT_LOCAL	Benutzerpostfach ist zwar bekannt, befindet sich aber nicht auf diesem Server.
0x800CCC6C	SMTP_452_NO_SYSTEM_STORAGE	Kein Speicherplatz für Nachrichten.
0x800CCC6D	SMTP_552_STORAGE_OVERFLOW	Maximale Postfachgröße erreicht.
0x800CCC6E	SMTP_553_MAILBOX_NAME_SYNTAX	Ungültige Syntax des Postfachnamens.
0x800CCC6F	SMTP_554_TRANSACT_FAILED	Transaktion fehlgeschlagen.
0x800CCC78	SMTP_REJECTED_SENDER	Unbekannter Absender. Wird verursacht durch fehlerhafte E-Mail-Adresse im Feld "Antwort an".
0x800CCC79	SMTP_REJECTED_RECIPIENTS	Server hat Empfänger abgelehnt.
0x800CCC7A	SMTP_NO_SENDER	Keine Absenderadresse angegeben.
0x800CCC7B	SMTP_NO_RECIPIENTS	Keine Empfänger angegeben.
	POP3-Fehler
Fehlercode	Fehlertyp	Beschreibung	Lösung
0x800420CB	POP3_NO_STORE	E-Mail kann auf dem Server nicht gespeichert werden.
0x800CCC90	POP3_RESPONSE_ERROR	Ungültige Clientantwort.	Kennwort überprüfen. Benutzername überprüfen.
0x800CCC91	POP3_INVALID_USER_NAME	Ungültiger Benutzername oder Benutzer nicht gefunden.	Kennwort überprüfen. Benutzername überprüfen.
0x800CCC92	POP3_INVALID_PASSWORD	Kennwort für Konto nicht gültig.	Kennwort überprüfen. Benutzername überprüfen.
0x800CCC93	POP3_PARSE_FAILURE	Antwort kann nicht interpretiert werden.
0x800CCC94	POP3_NEED_STAT	STAT-Befehl erforderlich.
0x800CCC95	POP3_NO_MESSAGES	Keine Nachrichten auf dem Server.
0x800CCC96	POP3_NO_MARKED_MESSAGES	Keine Nachrichten zur Übertragung markiert.
0x800CCC97	POP3_POPID_OUT_OF_RANGE	Nachrichten-ID außerhalb des gültigen Bereichs.
	NNTP-Fehler
Fehlercode	Fehlertyp	Beschreibung	Lösung
0x800CCCA0	NNTP_RESPONSE_ERROR	Fehlerhafte Antwort durch Newsserver.
0x800CCCA1	NNTP_NEWGROUPS_FAILED	Zugriff auf Newsgroup fehlgeschlagen.
0x800CCCA2	NNTP_LIST_FAILED	LIST-Befehl an Server fehlgeschlagen.
0x800CCCA3	NNTP_LISTGROUP_FAILED	Liste kann nicht angezeigt.
0x800CCCA4	NNTP_GROUP_FAILED	Gruppe kann nicht geöffnet werden.
0x800CCCA5	NNTP_GROUP_NOTFOUND	Gruppe befindet sich nicht auf dem Server.
0x800CCCA6	NNTP_ARTICLE_FAILED	Nachricht ist nicht auf dem Server.
0x800CCCA7	NNTP_HEAD_FAILED	Nachrichtenkopfzeile nicht gefunden.
0x800CCCA8	NNTP_BODY_FAILED	Nachrichtentext nicht gefunden.
0x800CCCA9	NNTP_POST_FAILED	Ablegen auf dem Server nicht möglich.
0x800CCCAA	NNTP_NEXT_FAILED	Nächste Nachricht kann nicht geöffnet werden.
0x800CCCAB	NNTP_DATE_FAILED	Datum kann nicht angezeigt werden.
0x800CCCAC	NNTP_HEADERS_FAILED	Kopfzeilen können nicht angezeigt werden.
0x800CCCAD	NNTP_XHDR_FAILED	MIME-Kopfzeilen können nicht angezeigt werden.
0x800CCCAE	NNTP_INVALID_USERPASS	Benutzer oder Kennwort ungültig.
	RAS-Fehler
Fehlercode	Fehlertyp	Beschreibung	Lösung
0x800CCCC2	RAS_NOT_INSTALLED	RAS/DFÜ nicht installiert.
0x800CCCC3	RAS_PROCS_NOT_FOUND	RAS/DFÜ-Prozess nicht gefunden.
0x800CCCC4	RAS_ERROR	RAS/DFÜ-Fehler.
0x800CCCC5	RAS_INVALID_CONNECTOID	DFÜ-Skript-Verwaltung fehlt oder ist beschädigt.
0x800CCCC6	RAS_GET_DIAL_PARAMS	Fehler beim Ermitteln der Wähleinstellungen.
	IMAP-Fehler
Fehlercode	Fehlertyp	Beschreibung	Lösung
0x800CCCD1	IMAP_LOGINFAILURE	Anmeldung fehlgeschlagen.
0x800CCCD2	IMAP_TAGGED_NO_RESPONSE	Nachricht gekennzeichnet.
0x800CCCD3	IMAP_BAD_RESPONSE	Ungültige Antwort auf Anfrage.
0x800CCCD4	IMAP_SVR_SYNTAXERR	Syntaxfehler.
0x800CCCD5	IMAP_NOTIMAPSERVER	Server ist kein IMAP-Server.
0x800CCCD6	IMAP_BUFFER_OVERFLOW	Pufferlimit überschritten.
0x800CCCD7	IMAP_RECVR_ERROR	Wiederherstellungsfehler.
0x800CCCD8	IMAP_INCOMPLETE_LINE	Unvollständige Daten.
0x800CCCD9	IMAP_CONNECTION_REFUSED	Verbindung unzulässig.
0x800CCCDA	IMAP_UNRECOGNIZED_RESP	Unbekannte Antwort.
0x800CCCDB	IMAP_CHANGEDUID	Benutzer-ID hat sich geändert.
0x800CCCDC	IMAP_UIDORDER	Benutzer-ID-Befehl fehlgeschlagen.
0x800CCCDD	IMAP_UNSOLICITED_BYE	Unerwartete Trennung der Verbindung.
0x800CCCDE	IMAP_IMPROPER_SVRSTATE	Ungültiger Serverstatus.
0x800CCCDF	IMAP_AUTH_NOT_POSSIBLE	Client kann nicht autorisiert werden.
0x800CCCE0	IMAP_OUT_OF_AUTH_METHODS	Keine weiteren Autorisierungstypen.

Anleitung Einbau eines AlphaSSL und Globalsign SSL-Zertifikats

Ingo Fritz — Fri, 22 Jul 2011 12:51:04 GMT

Allgemein:
ECS-Webhosting bietet günstige bis hochsichere SSL-Zertifikate von AlphaSSL und Globalsign.
Unter https://www.ecs-webhosting.de/de/ssl.htm finden Sie eine Übersicht der verfügbaren SSL Zertifikate und Bestellmöglichkeit.

Schritt 1:
Bestellen Sie das gewünschte SSL Zertifikat in unserer Kundenoberfläche unter Verwaltung / SSL-Zertifikate.

Schritt 2:
Wenn das SSL Zertifikat ausgestellt wurde, dann erhalten Sie von uns 2 Zertifikate:

1. AlphaSSL / Globalsign Intermediate Zertifikat
2. Ihr eigentliches SSL Zertifikat

Wichtig:
Es müssen BEIDE SSL Zertifikate auf Ihrem Server installiert werden!

Schritt 3: Einbau der Zertifikate

Einbau des Intermediate Zertifikates:
- Kopieren Sie das Zertifikat beginnend mit -----BEGIN CERTIFICATE----- und endend mit -----END CERTIFICATE----- in die Zwischenablage (Strg + C) und speichern es als intermediate.cer

Beispiel AlphaSSL Intermediate Zertifikat:

MUST BE INSTALLED ON YOUR WEB SERVER:
AlphaSSL Intermediate Certificate

- Kopieren Sie die Datei auf Ihren gewünschten Webserver.
- Machen Sie einen Doppelklick auf die Datei und klicken anschließend auf <Zertifikat installieren...> (<Install Certificate...>)
- Klicken Sie auf <Weiter >>
- Wichtig: Klicken Sie jetzt auf die Option "Alle Zertifikate in folgendem Speicher speichern", danach auf <Durchsuchen>
- Klicken Sie auf "Physikalischen Speicher anzeigen", so dass es ausgewählt ist
- Klicken Sie auf Zwischenzertifizierungsstellen und anschließend auf "Lokaler Computer"
- Klicken Sie unten auf <OK>, dann auf <Weiter>, dann auf <Fertigstellen>
- Dialoge mit <OK> und nochmal <OK> schließen

Einbau des eigentlichen Zertifikats:
- Kopieren Sie das Zertifikat beginnend mit -----BEGIN CERTIFICATE----- und endend mit -----END CERTIFICATE----- in die Zwischenablage (Strg + C) und speichern es als zertifikat.cer

Beispiel AlphaSSL Webserver Zertifikat (Zertifikat ist nicht funktionsfähig):

YOUR SSL CERTIFICATE MUST BE INSTALLED ON YOUR WEB SERVER:
Your SSL Certificate details (Formatted for the majority of web server
software including IIS and Apache based servers):
-----BEGIN CERTIFICATE-----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GEJhIfieXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXPeEbZUld1kouW
+UmLfwgogd7sl09MP5yPP/I=
-----END CERTIFICATE-----

Updates für Debian 4 (Etch)

Ingo Fritz — Fri, 10 Jun 2011 09:45:53 GMT

Der eine oder andere hat wohl noch ein Debian 4 am laufen und möchte zumindest die letzten Updates einspielen.

Dazu einfach die Datei /etc/apt/sources.list editieren und folgendes reinschreiben:

deb http://archive.debian.org/debian-archive/debian/ etch main
deb-src http://archive.debian.org/debian-archive/debian/ etch main

deb http://archive.debian.org/debian-archive/debian-security etch/updates main contrib
deb-src http://archive.debian.org/debian-archive/debian-security etch/updates main contrib

Eine Anleitung für ein Upgrade von Debian Etch (4.0) auf Lenny (5.0) finden Sie hier:
http://www.debianadmin.com/howto-upgrade-from-debian-etch-40-to-lenny-50.html

Plesk deinstallieren

Ingo Fritz — Thu, 28 Apr 2011 14:17:15 GMT
Frage:
Ich möchte Parallels Plesk von meinem Linux Server wieder entfernen / deinstallieren. Wie geht das?

Antwort:

Unter Debian:
apt-get remove psa-*
rm -r /etc/psa
rm -r /etc/psa-spf
rm -r /etc/sw-cp-server
rm /etc/cron.daily/50plesk-daily
rm /etc/cron.monthly/50plesk-monthly
rm -r /opt/psa
rm -r /root/parallels
rm -r /var/lib/plesk

apt-get purge psa-*

Dateien auf FTP-Server verschieben

Ingo Fritz — Tue, 29 Mar 2011 12:20:30 GMT
Frage:
Ich habe Dateien auf meinem FTP-Server und möchte diese Dateien verschieben. Wie geht das? Download und wieder Upload kann es ja wohl nicht sein.

Antwort:
Man kann das mit dem Umbenennen Befehl realisieren.

rnfr DATEI
rnto VERZEICHNIS/DATEI

Beispiel:
rnfr Windows2008R2-Standard-mitSP1-x64-de-2011-03.08.vhd
rnto Windows2008/Windows2008R2-Standard-mitSP1-x64-de-2011-03.08.vhd

Wo kann ich das überhaupt eingeben?

FileZilla:
Server / Benutzerdefinierten Befehl eingeben...

Virtuozzo VServer Festplatten reparieren

Ingo Fritz — Tue, 22 Mar 2011 12:33:49 GMT
Frage:
Durch Abstürze von Virtuozzo musste ich meinen Hauptserver einige male hard-resetten und jetzt taucht im Logfile:

"Die Dateisystemstruktur auf dem Datenträger ist beschädigt und unbrauchbar. Führen Sie chkdsk auf Volume "\Device\VZLPBKVolumes\VZLPBKVolume{F595602d-4c67..." aus.Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp."

Ich habe bereits die Festplatte vom Hauptserver auf Fehler überprüfen lassen, allerdings kommt der Fehler immer noch.

Antwort:
Es handelt sich hierbei um eine virtuelle Festplatte eines Virtuozzo Servers. Diese zu reparieren ist etwas schwieriger, da man nicht einfach auf den VServer sich anmelden kann und chkdsk eingeben kann. Die Festplatten muß über den Hauptserver repariert werden!

Lösung:
1. a) Wenn Sie den VServer bereits kennen, der Probleme macht, dann einfach den Parameter GUID aus der passenden VServer Konfiguration entnehmen z.B.:
D:\var\vz\Conf\20226.conf
...
fsi_DiskUsedBytes="5188143104"
GUID="{f595602d-4c67-452a-bdbd-5c9c8b8bffee}"
Hostname="WV20226"
...

1. b) Wenn Sie den VServer nicht kennen, dann eine neue .bat-Datei anlegen, z.B. D:\virtuozzo-guid-auslesen.bat und den folgenden Inhalt einfügen:

@echo off
for /F "skip=3 usebackq tokens=*" %%i in (`cmd /c "vzlist -ao veid"`) do (cmd /c "vzcfgt get %%i GUID" && echo is GUID of VE %%i)

Gehen Sie anschließend in die DOS Eingabeaufforderung (cmd.exe) und starten diese Datei. Es werden die GUID für alle Festplatten aufgelistet.

D:\virtuozzo-guid-auslesen.bat

Hier müssen Sie die GUID mit dem Ereignisprotokoll vergleichen und dann die Virtuozzo Container-ID und GUID notieren!

Anschließend suchen Sie mittels dem Windows Explorer die Festplatte vom VServer. Das ist eine .efd Datei und heißt meistens root.efd. Notieren Sie sich den Dateinamen und den vollständigen Pfad.

Wir haben jetzt die GUID, die Virtuozzo Container-ID und die passende Festplatte:

z.B.:
CONTAINER-ID: 20226
GUID: {f595602d-4c67-452a-bdbd-5c9c8b8bffee}
EFD-DATEI-MIT-ABSOLUTEN-PFAD: D:\var\vz\private\20226\root.efd

2. VServer stoppen:
Gehen Sie in die DOS Eingabeaufforderung (cmd.exe) und wechseln in das Verzeichnis von Virtuozzo z.B.:

CD C:\Programme\SWsoft\Virtuozzo\bin
oder
CD C:\Programme\Parallels\Containers\bin

Stoppen Sie den VServer mit:

vzctl stop CONTAINER-ID
z.B.:
vzctl STOP 20226

3. Virtuelle Festplatten mounten, damit man darauf zugreifen kann:

vzdskctl mount EFD-DATEI-MIT-ABSOLUTEN-PFAD GUID
z.B.:
vzdskctl mount D:\var\vz\private\20226\root.efd {f595602d-4c67-452a-bdbd-5c9c8b8bffee}

4. Festplatte reparieren
Die Festplatte ist jetzt gemountet und man kann mit Windows Tools darauf zugreifen. Für einfache Reparaturen am Dateisystem empfiehlt sich das Windows eigene chkdsk. Mit Parameter /f wird das Dateisystem repariert.

chkdsk /f \\?\VolumeGUID
z.B.:
chkdsk /f \\?\Volume{f595602d-4c67-452a-bdbd-5c9c8b8bffee}

5. Festplatten abmelden und VServer neu starten
Die Festplatte ist jetzt repariert, jetzt können wir sie wieder abmelden und den VServer neu starten.

vzdskctl umount GUID
z.B.:
vzdskctl umount {f595602d-4c67-452a-bdbd-5c9c8b8bffee}

vzctl start CONTAINER-ID
z.B.:
vzctl start 20226