Als neuer Provider hab ich den Auftrag erhalten, eine .de-Domain zu übernehmen. Weiter nichts schlimmes, da erhält man von seinem alten Provider einen Authcode, gibt ihn beim neuen Provider (hier also ich) an, der Rest läuft von [...]]]> Man erlebt ja manchmal wirklich erstaunliches im Zusammenspiel mit anderen Providern, sowas hier habe ich aber auch noch nicht erlebt…

Als neuer Provider hab ich den Auftrag erhalten, eine .de-Domain zu übernehmen. Weiter nichts schlimmes, da erhält man von seinem alten Provider einen Authcode, gibt ihn beim neuen Provider (hier also ich) an, der Rest läuft von alleine…

Gleich aufgefallen war mir in diesem Fall, dass als Inhaber der Domain nicht der wirkliche Inhaber, sondern der Provider selber eingetragen war… Sowas hat man höchstens vor Jahren mal gesehen und war immer ein Merkmal von höchst unseriös arbeitenden Providern. Ich ahnte also schlimmes…

Tatsächlich dauerte es Wochen bis der Kunde endlich den Authcode erhielt. Heute war es soweit und er hat ihn mir wie es sich gehört gleich weiter geleitet – mit der Bemerkung, ich wäre ja auch schon bei der Denic eingetragen…. Äh, wie??

Ich schaue also bei der Denic nach – tatsächlich: Inhaberhandle, Admin-C, aber auch Tech-C und Zone-C lauten auf mich. Die Domain ist noch nicht transferiert, wohlgemerkt! Die Adressdaten sind dann auch noch falsch, die Telefonnummer wurde nicht mehr recherchiert (einfach mit Vorwahl + 000 angegeben) und die Adresse ist auch meine Privatadresse, nicht die Firma….

Da bleibt mir erstmal die Spucke weg und ich überlege, was da zu tun ist. Ich würde mal sagen: geht der Transfer glatt über die Bühne bleibts beim Kopfschütteln, wenn nicht gibts Ärger!

http://ak-zensur.de/2010/01/jmstv-stellungnahme.html

Lesenswert in dem Zusammenhang auch der Blogbeitrag der Geschäftsführerin von domainfactory.

Über das Kontaktformular des WebSoziCMSes wurden beleidigende Mails an jemanden verschickt. Der Empfänger hat Anzeige erstattet (da ich den Inhalt der Mails durch die Anfrage kenne verständlicherweise). Die bearbeitende Staatsanwaltschaft schickt mir nun ein Fax, ob hier sachdienliche Informationen vorliegen, wie z.B. die IP-Adresse (falls [...]]]> Nach der Polizei diesmal also eine Etage weiter… Anderer Fall, ähnliche Anfrage.

Über das Kontaktformular des WebSoziCMSes wurden beleidigende Mails an jemanden verschickt. Der Empfänger hat Anzeige erstattet (da ich den Inhalt der Mails durch die Anfrage kenne verständlicherweise). Die bearbeitende Staatsanwaltschaft schickt mir nun ein Fax, ob hier sachdienliche Informationen vorliegen, wie z.B. die IP-Adresse (falls das der Fall ist wird im freiwillige Übermittlung gebeten….Ahja, man hat zumindestens schon mal davon gehört, das das eigentlich nicht ganz so einfach ist).

In diesem Fall muss ich mir da aber auch weiter keine Gedanken drüber machen. Die Mails, um die es geht stammen aus dem Zeitraum Juli 2008 bis November 2008, sind also zum größten Teil über ein Jahr alt. Selbst wenn man an die Vorratsdatenspeicherung denkt (die in diesem Fall eigentlich nicht zur Anwendung kommen dürfte) sind die entsprechenden Logfiles längst nicht mehr existent (Vorratsdatenspeicherung = 6 Monate Aufbewahrung)

Dieses wollte ich dann kurz telefonisch mitteilen, aber nein, die entsprechende Staatsanwaltschaft hätte das gerne kurz schriftlich. Gut, kriegen wir auch hin. Ich überlege aber, ob ich eine Rechnung mitschicke – 30 Minuten Arbeit für eine von vornherein vollkommen überflüssige Anfrage…

Was verändert sich?

ein- und zweistellige Domains können registriert werden reine Zifferndomains können registriert werden Domains, die einem KFZ-Kennzeichen entsprechenden können registriert werden

Mal abgesehen davon, dass die Begründung für die bisherigen Restriktionen in meinen [...]]]> Domaingrabber rüsten derzeit Ihre Systeme auf, bei Juristen derzeit herrscht Urlaubssperre… Die Denic verändert ihre Domainrichtlinien zum 23.10.2009

Was verändert sich?

• ein- und zweistellige Domains können registriert werden
• reine Zifferndomains können registriert werden
• Domains, die einem KFZ-Kennzeichen entsprechenden können registriert werden

Mal abgesehen davon, dass die Begründung für die bisherigen Restriktionen in meinen Augen nicht unbedingt stichhaltig war ist die Hau-Ruck-Einführung der neuen Richtlinien auch nicht gerade optimal – die meisten Providersysteme dürften für solche Domains nicht vorbereitet sein, müssen also nun binnen kürzester Zeit entsprechend umgerüstet werden.

Dabei ist die Anzahl der möglichen neuen Domains doch im Verhältnis relativ gering – die Chance so eine Domain zu ergattern dabei durch das gewählte Verfahren noch geringer. Ich gehe davon aus, das alle interessanten Domains binnen weniger Minuten weg sein werden….

Danach beginnen dann die Juristen: Markeninhaber, die ihre Domains haben wollen (da auch im realen Leben kurze Kürzel gerne gesehen sind gehe ich davon aus, das es da recht viele Anwärter geben wird), Städte oder Gemeinden, die ihr KFZ-Kennzeichen oder ihre Vorwahl sichern möchten etc…

Selbst wenn man es also geschafft hat sollte man sich nicht zu sicher sein, die entsprechende Domain behalten zu können. Auf der anderen Seite werden es sicherlich auch viele Domaingrabber in der Hoffnung auf den schnellen Euro versuchen – manch einer könnte ja zahlen, dauert der juristische Weg in der Regel doch relativ lange.

Kurzum: ein gewaltiger Aufwand für sehr wenig Ertrag

Wer denkt, mit der Installierung z.B. eines Mailman und ein wenig Konfiguration ist es getan, der irrt – da steckt weit mehr hinter, jedenfalls wenn es um den stabilen Betrieb für eine Vielzahl von [...]]]> Ein immer mal wieder nachgefragtes Feature – insbesondere im Bereich des Soziservers – sind Mailinglisten. Ein Wunsch, der bislang nicht erfüllt werden konnte.

Wer denkt, mit der Installierung z.B. eines Mailman und ein wenig Konfiguration ist es getan, der irrt – da steckt weit mehr hinter, jedenfalls wenn es um den stabilen Betrieb für eine Vielzahl von Kunden mit einer potentiellen Vielzahl von Mailinglisten geht.

Eine vernünftige E-Mail-Struktur ist mit das kostenintensivste am Webhosting. Diese wird aber durch die Nutzung von Mail-Listen weit mehr belastet als im normalen Betrieb – Bounce-Management, Spam-Filter und was da noch so alles dazugehört. Mailinglisten sind also für den Anbieter nicht ganz billig.

Deswegen habe ich bislang auch keine Mailinglisten angeboten – der Preis wäre kalkulatorisch viel zu hoch gewesen, als das man daraus ein tragbares Angebot hätte basteln können.

Durch das etwas hartnäckigere Nachfragen eines Mitgliedes im Websozi-Forum habe ich mich heute nochmals drangesetzt und das ganze erneut spitz durchgerechnet – und ich denke ich habe eine Lösung gefunden. Bedingt auch durch eine Senkung der Traffic-Preise (die mir bislang zugegeben entgangen war bzw. wo ich nicht realisiert habe, was das für ein mögliches Angebot “Mailinglisten” bedeutet) bin ich zu einem Preis gelangt, den man denke ich vertreten kann (man schaue sich mal bei Nicht-Billig-Hostern um und sehe, wenn sie Mailinglisten überhaupt anbieten, dort mal auf die Preise)

In Zukunft wird es also auf dem Soziserver (wie in der Folge natürlich auch bei unaone) die Möglichkeit geben, Mailinglisten zu benutzen. Der Preis wird 3,50€ im Monat betragen bei 1000 MB Inklusivtraffic. Sollte der Traffic überschritten werden wird er mit 0,40€ je angefangener 100 MB berechnet.

Die Nutzung ist ab sofort möglich, offiziell wird es wohl Anfang bis Mitte nächster Woche auf soziserver.de wie auch auf unaone.net auftauchen.

Nun dürfen die Banken ja ausserhalb von technischen Gründen wie “Widerspruch” oder “Konto erloschen” keine Begründung für die Rücklastschrift angeben, ein “Konto nicht gedeckt” gibt es also nicht.

Fast [...]]]> Wie jedes Unternehmen, welches seine Rechnungen primär per Lastschrift einzieht kommt es natürlich auch hier gelegentlich mal vor, dass eine solche zurückbelastet wird.

Nun dürfen die Banken ja ausserhalb von technischen Gründen wie “Widerspruch” oder “Konto erloschen” keine Begründung für die Rücklastschrift angeben, ein “Konto nicht gedeckt” gibt es also nicht.

Fast nicht – das nennt sich nur “Ohne Angaben von Gründen”…

(oder fällt jemand ausserhalb der technischen Begründungen ein Grund für eine Rückbelastung ein?)

n dieser Zeit ist daher weder unaone noch der Soziserver telefonisch zu erreichen In eiligeren Fällen stehen wir aber per E-Mail (wenn auch möglicherweise mit Verzögerungen) unter den bekannten Mail-Adressen zur Verfügung. Soziserver-Nutzer können sich auch im Forum der Websozis (http://www.websozis.de) [...]]]> In der Zeit vom 31.8. bis zum 6.9.2009 machen wir Betriebsferien.

n dieser Zeit ist daher weder unaone noch der Soziserver telefonisch zu erreichen In eiligeren Fällen stehen wir aber per E-Mail (wenn auch möglicherweise mit Verzögerungen) unter den bekannten Mail-Adressen zur Verfügung. Soziserver-Nutzer können sich auch im Forum der Websozis (http://www.websozis.de) melden, wo zusätzliche Hilfe aus der Community möglich ist.

Für unsere Server kann ich dabei Entwarnung geben. Nach Prüfung durch die Technik ist durch den Einsatz präventiver Sicherheitssysteme (PaX, GrSecurity) hier keine Anfälligkeit gegeben.

Zusätzlich enthalten die Kernel unserer Server keines der bislang als anfällig identifizierten Protokolle (PF_APPLETALK, PF_IPX, PF_IRDA, PF_X25, [...]]]> Wie z.B. Heise meldete befindet sich im Linux-Kernel eine Sicherheitslücke.

Für unsere Server kann ich dabei Entwarnung geben. Nach Prüfung durch die Technik ist durch den Einsatz präventiver Sicherheitssysteme (PaX, GrSecurity) hier keine Anfälligkeit gegeben.

Zusätzlich enthalten die Kernel unserer Server keines der bislang als anfällig identifizierten Protokolle (PF_APPLETALK, PF_IPX, PF_IRDA, PF_X25, PF_AX25, PF_BLUETOOTH, PF_IUCV, IPPROTO_SCTP/PF_INET6, PF_PPPOX, PF_ISDN)

Ab sofort findet man unaone (wie natürlich auch den Soziserver) mitten in der Lübecker Innenstadt:

Dr.-Julius-Leber-Straße 123552 Lübeck

PS.: Achja, [...]]]> Einige werden es mitbekommen haben – ich bin mit dem Büro umgezogen. Der Platz im alten Büro reichte einfach nicht mehr aus und auch organisatorisch lässt sich jetzt einiges besser händeln.

Ab sofort findet man unaone (wie natürlich auch den Soziserver) mitten in der Lübecker Innenstadt:

Dr.-Julius-Leber-Straße 1
23552 Lübeck

PS.: Achja, und ich weiß dass viele Formulare und teilweise auch die Webseiten noch nicht geändert wurden. Da mich Informationen über die alte Adresse auch noch erreichen ist das nicht ganz so dringend und ich will die Gelegenheit zu einer generellen Überarbeitung des ganzen nutzen. Danke trotzdem aber an die vielen Hinweisgeber

Für die Absicherung eines Kundenlogins auf verschiedenen Servern hatten wir neue SSL-Zertifikate bestellt. Normalerweise geht das sehr schnell (für den Zweck verwenden wir “Domain-validated” Zertifikate, es wird also “nur” geprüft ob das Zertifikat zur Domain passt, nicht aber die Inhaberdaten an sich – das wäre aufwendiger und [...]]]> Das hatte ich auch noch nie…

Für die Absicherung eines Kundenlogins auf verschiedenen Servern hatten wir neue SSL-Zertifikate bestellt. Normalerweise geht das sehr schnell (für den Zweck verwenden wir “Domain-validated” Zertifikate, es wird also “nur” geprüft ob das Zertifikat zur Domain passt, nicht aber die Inhaberdaten an sich – das wäre aufwendiger und würde länger dauern).

3 der 4 Zertifikate waren auch am selben abend noch installiert. Nur das 4., das ließ auf sich warten. Warum ergab dann eine Rückfrage: Ab und zu wird auch so ein Zertifikat mal manuell überprüft, dann dauert es länger. Diese manuelle Prüfung passiert insbesondere bei Phishing-Verdacht (Bankname in Domain z.B.). Nun, das passte hier ganz und gar nicht, an einen Banknamen erinnert die Domain nicht im entferntesten, aber nun gut… Heute Morgen ist dann das Zertifikat auch installiert worden, ist also alles in Ordnung.

Grundsätzlich finde ich es aber in Ordnung, wenn im größtenteils maschinellen Verfahren auch mal manuell nachgeschaut wird. Immerhin stehen SSL-verschlüsselte Seiten ja auch für ein gewisses Vertrauen in diese Seite.

Seit einiger Zeit läuft jedoch beim Ausdruck von Faxprotokollen ein schwarzer Streifen längs durch den Ausdruck – [...]]]> Ob das Methode ist? Ich hab hier so ein Multi-Funktions-Gerät rumstehen, Drucker, Scanner, Fax und Kopierer in einem. Vom Grundsatz her bin ich hoch zu frieden mit dem Teil, was besseres ist mir bislang noch nicht auf den Schreibtisch gekommen.

Seit einiger Zeit läuft jedoch beim Ausdruck von Faxprotokollen ein schwarzer Streifen längs durch den Ausdruck – aber auch nur da, also nicht etwa bei normalen Ausdrucken oder Kopien etc. Merkwürdigerweise korrespondiert der Zeitpunkt des erscheinens dieses Streifens mit der Meldung auf dem Display, ich möge doch mal Toner nachbestellen. Ob ich da zum Anruf bei der Wartung genötigt werden soll?

Ne, das wird nichts: erstmal stört mich dieser Streifen nicht, zweitens ist da Erfahrungsgemäß noch ne Menge Toner drin, wenn diese Meldung erscheint.

Was mich ein wenig wunderte: auf dem Webspace lief ausser einem Mediawiki nichts, und das scheint zwar gut bestückt zu sein, aber wo [...]]]> Ein Kunde meldete sich gerade bei mir und  wollte Speicherplatz zu seinem Account dazubuchen. Der bisherige Stand waren 600 MB, 1 Gigabyte sollten es dann sein, da die 600 MB zu 98% ausgeschöpft waren.

Was mich ein wenig wunderte: auf dem Webspace lief ausser einem Mediawiki nichts, und das scheint zwar gut bestückt zu sein, aber wo da 600 MB geblieben sein sollen erschien mir doch etwas rätselhaft. Mediawiki selber ist zwar keine Kleinigkeit, aber nun auch wiederrum nicht so riesig…. Also habe ich mich mal eingeloggt, denn mein erster Verdacht war ein gehackter Account (jemand nutzt z.B. “Undercover” den Speicherplatz mit). Das wars aber nicht…

Gleich als erstes fiel mir eine riesige (runde 530 MB) Datei debuglogfile.txt im Hauptverzeichnis auf… Tja, die gehört zu Mediawiki, wenn man am Debug-Modus gedreht hat. Die Datei gelöscht, Webspace wieder zu 90% leer, Kunden Hinweise zur Konfiguration des Media-Wiki Debugging gegeben und der Kunde braucht denke ich kein Speicherplatz-Upgrade mehr zu kaufen….

Allein, es funktionierte nicht – mein BankX meldete immer wieder: HBCI-Fehler 9010 – die Bank meldet “Nachricht ist komplett nicht bearbeitet”. Merkwürdig, zumal es bis Jahresende immer einwandfrei funktioniert hatte und ich mir nicht bewusst gewesen wäre, meinerseits etwas geändert zu haben.

Eine kurze Google-Recherche ergab dann, das es [...]]]> Gerade wollte ich wie jeden Freitag meine Lastschrifteinzüge machen…

Allein, es funktionierte nicht – mein BankX meldete immer wieder: HBCI-Fehler 9010 – die Bank meldet “Nachricht ist komplett nicht bearbeitet”. Merkwürdig, zumal es bis Jahresende immer einwandfrei funktioniert hatte und ich mir nicht bewusst gewesen wäre, meinerseits etwas geändert zu haben.

Eine kurze Google-Recherche ergab dann, das es möglicherweise an einer defekten HBCI-Chipkarte liegen würde. Also entschloss ich mich beim Support meiner Sparkasse anzurufen. Ein Verdacht keimte ja schon auf, als es unheimlich lange dauerte, bis jemand ans Telefon ging – das bin ich da nicht gewöhnt. Tja, langer Rede kurzer Sinn: es liegt derzeit eine Großstörung bei mehreren Sparkassen vor, weswegen das nicht funktionieren würde. Ein voraussichtliches Ende der Störung ist leider noch nicht bekannt.

Eins stimmt mich ja ein wenig nachdenklich: die Dame wirkte richtig erleichtert, als ich ihr dann sagt, das ich froh wäre, das es nicht an mir liegt und ich es dann einfach später nochmal probieren würde. Was hat die vorher für Gespräche gehabt….??

Ansonsten Fazit: nächstes mal verfahre ich wieder wie immer – wenn nichts wirklich dringendes anliegt und ich irgendwo eine Störung bemerke wird der jeweilige Support erst nach einer gehörigen Wartezeit meinerseits alarmiert: 99% aller Störungen beheben sich so von alleine

Achja, und ein Hinweis für die Sparkasse: ein kleiner Hinweis auf der Homepage z.B. im Bereich “Aktuelles” dürfte für die Mitarbeiter am Telefon vermutlich ein Segen sein

Mails im Halbstundentakt zu schreiben und im Viertelstundentakt anzurufen, ob das Problem denn gelöst sei hilft garantiert nicht dabei, das Problem schneller zu lösen..

Nein, es könnte sogar sein, das es deswegen länger dauert, schließlich müssen Eure Mails auch gelesen werden, dem schon existierenden Ticket zugeordnet werden bzw. die Anrufe [...]]]> Liebe Kunden,

Mails im Halbstundentakt zu schreiben und im Viertelstundentakt anzurufen, ob das Problem denn gelöst sei hilft garantiert nicht dabei, das Problem schneller zu lösen..

Nein, es könnte sogar sein, das es deswegen länger dauert, schließlich müssen Eure Mails auch gelesen werden, dem schon existierenden Ticket zugeordnet werden bzw. die Anrufe beantwortet werden – Tätigkeiten, die naturgemäß Zeit kosten. Ihr schadet Euch also dem Grunde nach selber, weil wir Zeit für eine schnelle Behebung eines Problems verlieren. Wir melden uns schon, wenn es Rückfragen gibt oder optimalerweise ein Problem gelöst ist – und das, wenn man uns den lässt meistens sogar erstaunlich schnell.

Vielen Dank für die Berücksichtigung.

Ihr glaubt das sei übertrieben? Nein, leider ist es Alltag. Sofern das Problem nicht wirklich dringend ist führt es aber in meinem Falle zuverlässig dazu, solche Anfragen ganz nach hinten in die Warteschlange zu stellen. Manchmal geht es einfach nicht anders….