Wohnzimmerhostblogger

Am frühen gestrigen Abend scherzte ich mit einem Kunden, dass ich die nächste fällige Rechnung um Punkt 0 Uhr heute Nacht rausschicken würde - zumindest unterstellte er mir das. "Leider" hatte ich für Mitternacht schon andere Pläne, sodass dies zunächst recht ausschichtslos erschien, allerdings sind solche Dinge selten aussichtslos, wenn ich sie mir einmal definitiv in den Kopf gesetzt habe...

... so kann ich seit gestern Abend über meinen PDA einen Rechnungslauf manuell auslösen. (Den Blindtext habe ich da btw. nur für das Foto hingeschrieben )

Das ist bisher immer eine manuelle Angelegenheit, da Rechnungen noch eine recht aufwändige Validierung durchlaufen... Die landen dann per E-Mail in meinem IMAP-Postfach und können direkt auf dem Gerät überprüft und verschickt werden...

Da ich vor meinem Weggang noch etwas Zeit hatte, habe gleich noch die Engine hinter dem ganzen System ein wenig für PDAs modifiziert und die Möglichkeit auf fast das gesamte Rechnungswesen zugreifen zu können hinzugefügt

Die PDA-"Wut" hat sich dann heute mittag direkt fortgesetzt und ich habe ein längst vergessenes Projekt wieder aufgeriffen und komplett neu implementiert - und so kann mein PDA nun auch wieder SMS-Nachrichten zu günstigen Gateway-Preisen verschicken...

... gleich auf der neuen (noch internen - dazu ein anderes Mal ggf. mehr ) Version unseres Gates. Recht kompfortabel mit Adressbuch, ein wenig mehr Datenschutz und der Möglichkeit seinen Lieblings-SMS-Typ voreinzustellen

Alles einstellen...

SMS schreiben...

Und fertig!

Hab ich nicht ne tolle linke Hand?

Gerade eben ist es mir wieder aufgefallen und gestern bin ich auch mehrmals drüber gestolpert:

Wenn ich etwas in eine .htaccess-Datei (besonders die von Kunden) schreibe, dann baue ich immer <IfModule>-Direktiven drum herrum. In unserem Falle eigentlich überflüssig, da alle Webserver aus "einem Guss" sind, also immer die selben Module vorweisen und man quasi davon ausgehen könnte, dass es auch ohne funktioniert.

Die andere Seite der Medallie gibt es natürlich auch: Mein Helferlein sollte gestern für einen Kunden eine eGroupware-Installation aufsetzen, die ihn nach Entpacken der Distribution erst einmal mit einem "internal Server Error" begrüßte...

... grund hierfür war wohl, dass der Spassvogel, der die .htaccess-Datei von eGroupware geschrieben hat, vorausgesetzt hat, dass auf dem Zielsystem entweder mod_php4 oder mod_php5 vorhanden ist. Ich mag sowas ja nicht... Die Tatsache, dass ein Webserver PHP-Skripte ausführen kann impliziert für mich noch lange nicht, dass dies über den passenden Apache-Handler geschieht. Es mag weit verbreitet sein, doch als Standard würde ich es dennoch nicht deklarieren wollen. Und warum dann nicht die Techniken für solche Fälle verwenden, die genau für so etwas gemacht worden sind. :hmm:

Ich bin ja für <IfModule>-Direktiven um jede Einstellung (solange sie nicht aus dem "core" stammt)

In den vergangenen zwei Wochen wurde ein Kunde immer wieder Opfer etwas, was wie DDOS-Attacken anmutete...

... im Prinzip waren sie das auch, nur war die Absicht des Verursachers sicherlich eine andere: Spam.

Bei dem Kunden gingen pro Minute mehrere tausend Anfragen ein, die der Webserver schlichtweg nicht mehr schnell genug abarbeiten konnte und seine Warteschlange in Folge dessen "überlief". Heute hatte ich mal die Schnautze voll und bin dem Problem auf den Grund gegangen.

Mit einer einfachen mod_rewrite-Regel lies sich das Problem bis auf weiteres abstellen:

<IfModule mod_rewrite.c>
  RewriteEngine On
  RewriteBase /

  RewriteRule ^comment\.php.* / [L,forbidden]
</IfModule>

Wie ich dann eben zur Kontrolle in die Zugriffsprotokolle schaute, kam in mir der Gedanke auf, dass man diese Daten rein theoretisch und fast perfekt für eine DNSBL nutzen könnte, denn abgesehen von den vielen IP-Adressen änderte sich nichts. Alle Anfragen gingen auf die comment.php vom dort installierten Serendipity und sendeten weder einen Referer noch einen User-Agent.

Ein fehlender Referer sollte hier sicherlich nicht allein als Kriterium gelten, allerdings ist die Kombination aus beiden Einträgen sicherlich ein einmaliges Merkmal, denn zumindest die Browser senden doch mindestens ein "Mozilla/5.0" (o.ä.) und im Falle von Serendipity schicken "normale" Benutzer ihre Kommentare gar nicht an die comment.php, somit kann wohl jeder der die beiden Einträge nicht sendet als "Zombie-Computer" eingestuft und vielleicht auch beim E-Mail-Verkehr oder via etwas wie mod_dnsbl geblocked werden.

... natürlich nur, wenn der entsprechende Kunde mitmachen will, immerhin würden wir seine Daten weiterverwenden... :hmm:

Gelegentlich lasse ich ja mal durchblicken, dass ich absoluter JUNIOR-Fan bin und mich dort auch als Ehemaliger engagiere - privat wie auch geschäftlich...

Nun war ich ja dieses Jahr auch wieder Anteilseigner an so einer jungen Firma, die nun - passend zum Ende des Schuljahres - aufgelöst wurde - mit einer Gewinnsteigerung von 250% (der Link ist nicht aktuell). Dafür erstmal meinen großen Respekt!

Ich habe den Gedanken, irgendwo Geld reinzustecken, Schüler dafür arbeiten zu lassen und nach einem Jahr groß abzukassieren noch nie gemocht. Für mich hat das immer eine Art Geschmäckle, geradezu den Hauch von Ausbeutung (wenn man mal davon Absieht, dass die jungen Menschen dabei unheimlich viel Erfahrung sammeln)...

... gerade deswegen bekomme ich eigentlich ungern mehr als das überhaupt investierte Geld zurück. Drum habe ich auch dieses mal gefragt, ob es nicht Pläne gibt, das Geld a) wieder zu investieren (was ich tun werde, wenn keiner dieser Punkte zutrifft), b) zu spenden oder c) es einfach auf den Kopf zu hauen und gemeinsam ne große Party zu feiern. Wäre doch mal was! Auf jeden Fall alles viel sympatischer!

Wir haben uns in den letzten Tagen ein wenig um unseren DDNS-Dienst gekümmert, der nicht vor allzu langer Zeit seinen ersten Geburtstag feiern durfte.

Rückblickend lässt sich sagen: Die Einführung war mit recht viel Arbeit im Vorfeld verbunden, danach lief aber alles so reibungslos, als hätte es diese Erweiterung unserer Domains schon immer gegeben. Mir sind bis heute keine wirklichen Probleme bekannt...

Wurde also Zeit, dass wir zum einen den Dienst selbst verbessern und ihn gleichsam auch besser in unser Kundeninterface mit integrieren. Letzteres habe ich gestern getan und seitdem...

Übersicht	... wird man nun im Kundeninterface schon auf der ersten Seite zum DDNS-Dienst mit einer Liste der eigenen DDNS-Domains und dem nützlichen Wiki-Link begrüßt...
Protokolle in neuem Gewand	... bekommt eine schönere Übersicht der Zugriffs- und Änderungs-Protokolle...
Ganz neu!	... und kann neuerdings die Domain auch direkt im Kundeninterface manuell bearbeiten... (Was wohl nur bedeuten kann, dass wir da ganz schnell einen "allgemeinen" DNS-Editor nachlegen müssen )

Nachdem ich die letzten Tage immer wieder ganz intensiv darüber nachgedacht habe, habe ich heute mal ein nettes kleines Formular ausgefüllt und endlich den Ökostrom für hier zu Hause bestellt...

Unterstützt wurde das ganze durch so ein buntes Werbeschreiben meines Lieferanten, in dem man sich doch wirklich damit schmückte nur halb soviel CO₂ je KWh wie die Marktbegleiter zu prodizieren.. Bei genauerem hinschauen sah man dann aber den Grund hierfür: Dafür gibts dann nämlich doppelt soviel radioaktiven Abfall je KWh - ob das so sinnvoll oder eine gute Alternative ist? :hmm:

Ich zweifel daran! Von daher kauf ich mir jetzt ein reines Gewissen und genau so reinen Strom.

... auch wenn ich natürlich weiß, dass das alles im Prinzip nur Rechenexempel sind - das was da aus der Steckdose kommt wird niemals der saubere Strom sein, den ich gekauft habe Meine Aufforderung erneuere ich hiermit trotzdem nochmal: Wer macht mit?

Heute morgen gab es über unser Kontaktformular folgende Nachricht:

Hello, Your site is great. Regards [...]

... :hmm:

Ist das ehrliches Lob? Aber warum, wenn der Herr weder Kunde ist noch wir eine englische Webseite hätten...

Ist das Spam? Wo ist dann der ganze Viagra-Kram und so... Vielleicht ist es auch eine Spam-Falle!

Bisher war das anlegen eines neuen Kunden immer ein Hin- und Herspringen zwischen verschiedenen Datenbanktabellen und meinem Terminal, über den ich z.B. gewünschten Kundendomains registriere. Gestern Abend hatte ich da einfach mal keinen Bock mehr drauf.

Anstatt zwei Kunden auf klassischem Wege einzurichten, habe ich mich lieber hingesetzt und mal wieder ein wenig Bunti-Klicki gemacht, um wenigstens mal die Grundfunktion von dem, was zur Einrichtung erledigt werden muss, komfortabel im Webinterface zu haben.

Heute morgen war es dann so weit: Der erste Kunde wurde probehalber eingetragen, die Augen kurz zugekniffen und die Daten an den Server übertragen... Wow... Bis auf zwei kleine Schönheitsfehler hat alles perfekt funktioniert... Das ist doch mal was feines!

Who is next?

Letzte Woche war mal wieder Stromzähler ablesen angesagt...

Bei mir verbreitet das jedesmal ein ungutes Gefühl, weil ich davon nicht gerade wenig verbrauche - das kostet zum einen und zum anderen könnte man mich aufgrunddessen als Umweltsau bezeichnen (was ich ganz nebenbei selbst gerne tue... )

Ich habe mir mal eben eine praktische Tabelle gebastelt, in der ich alle Tarife meines Anbieters Verbrauchsabhängig vergleichen kann, zumal ich den alten Tarifrechner auf dessen Webseite nicht mehr finden kann?!

Die erfreuliche Nachricht: Ich habe letztes Jahr den Tarif gewechselt und dadurch schon im dreistelligen Bereich gespart...

Das hilft nun meiner Brieftasche, aber der Umwelt hilfts nicht. Genau deswegen spiele ich schon sehr lange mit dem Gedanken mal das einzukaufen, was sich im allgemeinen "Ökostrom" nennt. Der ist natürlich teurer als normaler Strom, aber das hat sicherlich seine Berechtigung

Laut Tabelle ist der alte Tarif nun genau die halbe Strecke zwischen mir und dem ersten Ökostrom-Tarif. Ich soll also das nun gesparte doppelt neu "investieren", nur um die Welt zu retten? :hmm: Das will ich aber nicht alleine tun. Wer macht (bei sich) mit?

Ein Kunde leitete mir gestern eine Mail von der Webhostlist weiter, in der sie ihm für den Monat Juli eine Erreichbarkeit von rund 99,9% (720 von 721 Tests waren erfolgreich) bescheinigten.

Nun hat der Kunde seinen kleinen Betrieb unlängst aufgegeben und hat die Domain mittlerweile auf einem unserer Kundenserver liegen, folglich ist das quasi eine Auszeichnung für unsere Dienstleistung

... wobei ich diese Bewertung viel wichtiger finde, als eine, die direkt an uns gehen würde, da die Webhostlist immer die Homepage des registrierten Providers testet und eben nicht die dortigen Kundensystem - das sind doch eigentlich immer zwei paar Schuhe

Wir selbst sind noch gar nicht bei der Webhostlist registriert, weshalb mein Helferlein die Mail des Kunden gleich wieder als Anlass nahm mir mal wieder einen kleinen Seitenhieb zu verpassen (und dafür liebe ich ihn ) - ob das meine Meinung ändert oder wir bald auch dort zu finden sind, weiß ich indes noch nicht...

Seit zwei Wochen habe ich hier im "Home-Office" mein - mittlerweile uraltes - SIP-Projekt im parallelen Testbetrieb, d.h. ankommende Anrufe werden zum einen auf die herkömmlichen Telefone wie auch auf SIP-Endgeräte weitergeleitet. Zweiteres funktioniert auch schon richtig gut. So war ich vergangene Woche mal außerhalb, habe mein SIP-Telefon mitgenommen und über meinen Laptop mit der heimischen Telefonanlage verbunden - Telefonieren, eingehend wie auch ausgehend, funktioniere Problemlos

Beim Raustelefonieren kann ich nun auch wahlweise bestimmen, ob ich über ISDN oder über einen (beliebigen) SIP-Provider raustelefonieren möchte. In beiden Fällen kann ich auch bequem die übertragene Absenderkennung direkt an meinem Endgerät setzen.

Mein Helferlein schwört ja auf Jingle anstelle von SIP. So ganz beipflichten würde ich ihm da nicht, allerdings finde ich es grundsätzlich nicht falsch auch eine solche Implementierung mal anzugehen - zumal es auch ganz neue Wege der Kontaktaufnahme ermöglichen würde... :hmm:

Vergangene Woche habe ich im internen Wiki eine Seite angelegt, die den dortigen XMPP/Jabber-Seiten untergeordnet ist. Bis gestern war da noch nicht viel zu finden, dann habe ich mich aber endlich hingesetzt und angefangen zu schreiben...

... zu 100% auf Englisch... Der konkrete Inhalt wird nicht verraten, nur der Umstand, dass es ein XEP werden soll, das eine gängige Technologie nach XMPP portiert und es zumindest bei uns (hoffentlich) Anwendung finden wird...

Heute ist wohl der erste Tag, wo ich doch wirklich einen Kunden angepampt habe. Ich möchte das gerne hier (nicht zuletzt für die Öffentlichkeit) dokumentieren.

Nicht um es herunter zu spielen, aber um es hinzuzufügen: Ich würde es als "zurückpampen" bezeichnen, denn meinem Gefühl nach hab ich damit nicht angefangen. In der Sache mag sicherlich etwas schief gelaufen sein, aber ich sehe da keinen Grund drin mir gleich derartige Mails zu schreiben...

In den letzten Wochen hat meine Umwelt mich sehr oft von "White Class" und "Grey Class" sprechen hören...

Das hängt wohl damit zusammen, dass wir - nicht zuletzt wegen dem erhöhten Spam-Aufkommen der Vergangenheit - ein wenig an unserer E-Mail-Infrastruktur gearbeitet haben und seitdem E-Mails in zwei Klassen unterteilen:

• "Weiße E-Mails", die als sauber gelten. Die stammen entweder von unseren Servern direkt, wurden authentifiziert von einem Kunden verschickt oder haben die graue Klasse erfolgreich durchlaufen.
  
• "Graue E-Mails", auch gerne "dreckig" genannt, die von außen kommen und erstmal verschiedene Checks wie Greylisting (was so gesehen kein Check ist ), Spam- und Virenfilter durchlaufen müssen.

Die neue Strategie sieht auch eine klare Trennung beider Systeme vor, was auch für die Zukunft eine großere Skalierbarkeit und Flexibilität ermöglichen sollte... Wenn ein "graues" System mal ausgelastet ist, kann hier einfach ein weiteres dazugeschaltet werden, während für die Kunden keine Veränderung zu spüren ist. Zudem ist die Last auf "weißen" Systemen eher gering, was einen weiteren Geschwindigkeitsvorteil bringt...

Mein Helferlein schickte mir eben eine Mail von seiner privaten E-Mail-Adresse, in der mich eine frische Signatur anlachte:

   ROFL:ROFL:ROFL:ROFL
           _^___
   L    __/   []\
  LOL===_  B.H.  \
   L     \________]
           I   I
          -------/
  /* tiggersWelt.net */

bei der Gelegenheit ist mir mal aufgefallen, dass wir die selben Initialien haben... Faszinierend, irgendwie ist mir das bis dato - obwohl wir uns schon mehrere Jahre kennen - nie aufgefallen... :hmm:

Er meinte dazu auch bei Jabber:

[21:51:11] <Helferlein> stimmt, hab ich nie dran gedacht
[21:51:52] <Helferlein> eigener Hubschrauber ohne Initialien geht ja gar nicht

Recht hat er!