Neue Webseite für die deutschsprachige CamBam Community

Hallo

ich habe gestern die neue deutschsprachige Webseite für die CamBam Community in Betrieb genommen.

Die Seite ist noch Baustelle, aber das wird mit der Zeit besser. Wer das beschleunigen möchte kann mir gerne eine Woche Urlaub auf der Insel bezahlen. Dann mache ich nur sonnen, baden und CamBam Webseite weiterbauen

Da die alten Passwörter verschlüsselt sind kann ich die für die neue Webseite micht weiter verwenden.

Wer auf der alten Webseite registriert war, kann den Benutzernamen aus der alten Registrierung weiter verwenden.

Die alten Passwörter gehen nicht mehr! Wer 5 Mal ein falsches Passwort eingibt kommt für eine Stunde ins Gefängnis. Wer danach weiter versucht sich mit falschen Daten einzuloggen sitzt dann schnell für eine Woche.

Also, bitte gebt Euch einfach über Passwort zurücksetzen im Menü ein neues Passwort.

Nachdem Ihr Euren alten Benutzernamen eingegeben habt bekommt Ihr eine E-Mail auf die hinterlegte Mailadresse. Wenn Ihr dann auf den Button in der Mail klickt könnt Ihr Euch einloggen.

Wer sich neu registrieren will, da gilt das alte Spiel.
Jeden neu angemeldeten Besucher muß ich erst händisch freigeben bevor er die Seite besuchen kann.

Das ist mühselig, hält aber seit Jahren die Seite frei von Spam.

Ansonsten viel Spaß auf der neuen Seite.

grüße ralfg

Quote from aa.andre

da konnte ich mich aber noch nicht anmelden.

Glückwunsch zur Lizenz. Das ist eine gute Wahl.

Die Anmeldung geht jetzt. Oben gibt es jetzt den Link "Registrieren".

Wenn Du da irgendwas eingegeben hast bekomme ich eine Mail. Ich muss das dann freigeben, dann bekommst Du eine Mail das der Zugang freigeschaltet ist.

Ging heute schon mehrfach problemlos.

Das Handbuch im Download ist noch Version 0.9.8. Das erste Handbuch zur Version 1 ist in wenigen Tagen fertig. Ich muss noch ca. 10 Seiten übersetzen.

grüße

Hallo Klaus. Ich bin dran. Auch zwischen der Arbeit immer mal wieder.

Ich habe unter der IP die Du mir geschrieben hattest und zur angegebenen Uhrzeit 5 Fehler im Apache Log gefunden Hier der letzte:

[client 80.187.81.12] ModSecurity: [file "/etc/httpd/conf/modsecurity.d/rules/custom/007_i360_4_custom.conf"] [line "264"] [id "77140992"] [msg "IM360 WAF: Suspicious access attempt (WP folders)!||SC:/var/www/vhosts/pixelmaker.eu/cambam.pixelmaker.eu/wp-content/plugins/matomo/app/matomo.php||T:APACHE||REQUEST_URI:/wp-content/plugins/matomo/app/matomo.php?action_name=Forum%20%E2%80%93%20Deutsche%20CamBam%20Community&idsite=1&rec=1&r=097999&h=7&m=13&s=30&url=https%3A%2F%2Fcambam.pixelmaker.eu%2Fforum%2F&urlref=https%3A%2F%2Fcambam.pixelmaker.eu%2F&_id=67451f77c97423f3&_idn=0&_refts=0&send_image=0&cookie=1&res=360x747&pv_id=i0RRxT&pf_net=0&pf_srv=13&pf_tfr=4&pf_dm1=318||"] [severity "NOTICE"] [tag "service_i360custom"] [tag "noshow"] Warning. Match of "pmFromFile path_excludes" against "REQUEST_FILENAME" required. [hostname "cambam.pixelmaker.eu"] [uri "/wp-content/plugins/matomo/app/matomo.php"] [unique_id "YoSAeuCk77P5Aq2@Q5Nw8QAAAJg"], referer: https://cambam.pixelmaker.eu/forum/

Die Firewall erzeugt den Fehler nach einer Brut Force-Abwehr Regel von i360. Das Modul ist gar nicht mehr installiert. Es hat im Frühjahr Fehler produziert, es lies sich auch nicht mehr deinstallieren. Ich habe damals Geld dafür bezahlt das ein IT-ler vom Hoster des Rechenzentrums das Modul entfernt.Ich habe den IT Spezis jetzt eine Mail geschickt, vielleicht sind da noch Fragmente des i360 Moduls irgendwo in den Tiefen des Servers aktiv.

Der Zugriff geschieht beim Zugriff des Plugins Matomo. Das Plugin habe ich jetzt erstmal abgeschaltet.

Seltsam ist das der Fehler eben über den ganzen Tag nur 5 Mal aufgetreten ist, eben zwischen 7:08Uhr und 7:13 Uhr heute morgen, von Deiner IP Nummer.

Mehr kann ich dazu nicht sagen, wie gesagt, ich kann Deinen Zugang löschen dann kannst Du einen neuen machen und Deinen Useraccount und Dein Passwort weiter benutzen. Vielleicht reicht es auch wenn Du Deinen Router neu startest und dadurch eine neue IP Nummer bekommst. Das i360 Plugin vergleicht IP Nummern mit in Datenbanken gespeicherten IP Nummern um so potenzielle Angreifer zu identifizieren.

Sollte noch jemand Probleme haben, bitte melden…

grüße

ralfg

Hallo Klaus,

Deinen Account habe ich gerade komplett gelöscht. Du kannst Dich jetzt neu anmelden. Wir kriegen das schon hin.

@ Alex: Unter "Kampfhund" habe ich keinen Nutzer. Der einzige Benutzername der was mit Alex zu tun hat ist ein AlexL.

Ich kann einen Benutzernamen nicht finden nur über die Auskunft das er nicht da ist. Du musst mir bitte etwas mehr Infos geben oder Dich neu registrieren. Eine Verbindung zwischen den alten Forenbeiträgen und Benutzernamen hat der Import des alten Forums nicht hergegeben.

Ich kämpfe zur Zeit wirklich jeden Tag Stunden daran das neue System ans laufen zu bekommen.

Von den ca 1200 ursprünglich registrierten Nutzern hat sich mehr als ein Drittel in den letzten Tagen wieder angemeldet.

Die Fehlermeldungen, wie sie bei Klaus auftreten, kommen sonst nicht vor. Ich bekomme ansonsten nur PHP Fehlermeldungen aus dem Wiki. Da muss ich noch ein Update machen, aber durch diese Fehler wird niemand gesperrt.

Ansonsten bin ich dabei die Sicherheitsregeln der Firewall Stück für Stück zu ändern. Man glaubt gar nicht wie viele Angriffe auf so ein WP-System durchgeführt werden. Da erstmal raus zu sortieren was aus "China" kommt und was echte Fehlermeldungen sind ist nicht einfach.

grüße

ralfg

Quote from va70

Kennen tut das System mich schon, werde aber andauernd gebannt.

Hallo Klaus

ich sehe das Du dich jetzt ohne große Apache-Fehler im Log-File über die Webseite bewegen kannst.

Probleme erledigt?¿

grüße

ralfg

Quote from va70

Tut sich noch was in der mobilen Version?

Es hat sich etwas getan. Man kann wieder navigieren… Auf meinem Eifone zumindest.

Ich bin zur Zeit aber an zu vielen Ecken gleichzeitig dran. Ich kehre also wieder zum ursprünlichen Plan zurück.

1.) Zuerst muss das System funktionieren. Dazu muss ich den Plugin-Downloadbereich überarbeiten und das Wiki. Beides ist von der Programmierung her auf das uralte PHP 5.6 ausgelegt und wurde von mir auf PHP 7.4 gezwungen. Unter Zwang funktioniert man nicht sauber, weiß ja jeder.

2.) Bis dahin sollten sich versteckte Fehler gezeigt haben die ich zwischendurch eliminiere, gnadenlos…

3.) Zum Schluss die Optik, dann mach ich das noch etwas nett. Die Seite "Menü -> Downloads -> CamBam Programm Download" hat so zielmlich das Layout was sich dann durch die Seite ziehen soll. Das denke ich mir so.

grüße

So, jetzt kannst Du dich anmelden, Alex.

Es ist so wie ich es immer schreibe. Einen neuen Zugang muß ich erst händisch freischalten. Es gibt kein automatisches Login mehr. Neuanmeldungen werden erst nach Prüfung zugelassen. Deshalb hab ich kein Problem mit Forenspammern. Für die neuen User bedeutet es manchmal etwas Wartezeit.

Deine Anmelde-Mail kam gestern um 23:50Uhr. Da lag ich noch in einer Siebdruck-Maschine und habe repariert. Die Mail hab ich erst heut morgen nach dem wachwerden, also gegen 11:30 gesehen. UND DANN DIREKT FREI GESCHALTET

Ich bekomme nach einer Anmeldung eine Mail. Wenn ich das nächste Mal am Rechner bin schalte ich frei. Beim alten Joomla System brauchte ich nur auf einen Link zu klicken um den neuen User frei zu schalten, jetzt muss ich das über ein Plugin in WP machen.

Das wird sich einspielen.

Die vielen Angriffe auf PHP Systeme auf meinem Server werden eigentlich gut erledigt. Ich habe seit 20 Jahren drei eigene Root-Server im Regensburger Rechenzentrum, die losgelöst von allen Cloudproblemen ihre Arbeit machen. Alle 5 Jahre werden die Rechner mal getauscht. Die Systeme sind immer aktuell. Ich hab Freunde die haben vor 3 Jahren ihr Geschäft mit Shopsystemen und Warenwirtschaft auf AWS umgebaut. Hätten sie das Geld wären sie morgen dort wieder weg. Da funktioniert so wenig das sie einen festangestellten IT-ler brauchen.

Die größten Probleme mit dem Wordpress habe ich durch die unüberschaubare Menge an Plugins. Am Registrierungs-, Rollenvergabe- und Freischaltungsprozess sind derzeit 5 Plugins beteiligt, nochmal soviel braucht das bbPress Forum um auf jetzigem Stand zu funktionieren und es kommen noch einige dazu, wie ein Private-Nachrichten System, wenn alles mal läuft. Damit kann ich zwar das zusammenbauen was ich erreichen will, aber auch nach den zwei Wochen ich könnte das jetzt nicht mehr nachbauen. Dabei gibt es dann für jedes Plugin noch 100 Alternativen.

Mit dem grafischen Aufbau habe ich keine Probleme, aber auch da geschehen manchmal abenteuerliche Dinge, da springen dann irgendwelche Blöcke einfach weg und gehorchen nicht mehr.

Das war früher mit schlankem HTML und CSS alles einfacher.

grüße

ralfg

Quote from KampfHund

Docker

Was ich über Docker weiß ist das es eine virtuelle Umgebung ist, ähnlich wie ich es mit Parallels Desktop mache um auf dem Mac eine Windows Laufzeitumgebung herzustellen. Auch da ist ein komplettes Windows-Laufwerk eine Datei, das was bei Docker als "Image" bezeichnet wird.

Das eignet sich aber nicht so gut für Server auf denen Kunden diverse Zugriffsrechte haben wollen.

Auf den Servern habe ich Plesk zur Verwaltung. Das ist schön kleinteilig. Ich kann es für jeden Nutzer separat einrichten und auch mal schnell eingreifen.
Plesk kenne ich seit 15 Jahren. Ich habe gar keine Lust ständig neues zu lernen. Die Datensicherung funktioniert auch und meine Daten werden wöchentlich auf mein NAS runter geladen. Das sind zur Zeit für die CamBam Seite alleine 4Gb. Und ich habe noch 2Gb an alten Tutorials die ich von .swf umformatieren muss.

Mit Wordpress habe ich eigentlich keine Probleme. Template erstelle ich grundsätzlich selbst auf einem einmal gemachten Basistemplate..

Probleme nach Updates habe ich auch noch nicht gehabt. Unter Plesk kann ich zentral alle WP Installationen, verwalten, reparieren, verschieben, klonen, etc.

Die CamBam Seite lief bis jetzt unter Joomla System. Aber jede volle Version geht nicht einfach über automatische Updates sondern nur über Migration, also mit viel Handarbeit. Beim Schritt jetzt auf Version 3 (wegen neuer PHP Version gezwungen) gab es dann einige Plugins nicht mehr, vom Template über Plugins hat sich einiges geändert. Ich habe 2 Wochen versucht ein Upgrade hin zu bekommen und hatte dann die Faxen dicke.

Das System soll laufen. Ich hab nur begrenzt Zeit für CamBam-Arbeit. Da ist es wichtiger endlich die deutsche Dokumentation für Version 1 fertig zu bekommen.

Die erste Version, in HTML programmiert ersetzt die Daten im /help Ordner von CamBam. Damit ist die deutschsprachige Dokumentation aus CamBam jederzeit mit F1 abrufbar.

Noch die Tutorials, dann lade ich die erste Version hoch.

grüße

ralfg

Hallo Björn,

danke für das Angebot. Ich habe gerade gesehen das ich Docker unter Plesk installieren kann, die Lizenz dazu habe ich.

Aber da muss ich erst viel lesen und lernen.

Ich kann das Thema mal bei der nächsten Besprechung mit den ITlern auf den Tisch bringen. Es dürfte einen Grund haben weshalb der Dienst vorhanden, aber nicht aktiviert ist. Und, so viel ich weiß gab es auch noch nie Anfragen dazu.

Bei vServern ist Docker vielleicht ein Vorteil, aber ich habe dedizierte Root Server. Und alles was ich über Docker lese kann ich ebenfalls unter Plesk.

Trotzdem danke

grüße

ralfg