Das Update von Ubuntu 18.04 auf Ubuntu 20.04 mit einem Plesk 18.0.34 hat sich bei mir als etwas „hackelig“ erwiesen. Grundsätzlich bin ich nach der Anleitung von Plesk vorgegangen:
„Update auf Ubuntu 20.04 mit plesk“ weiterlesenMail Autodiscover aktivieren und testen unter Plesk
In Plesk aktivieren
In den Mail Einstellungen der Domain kann autodiscover aktiviert werden.
„Mail Autodiscover aktivieren und testen unter Plesk“ weiterlesenMaradb über docker (compose) installieren und in Plesk integrieren
Plesk bietet die Möglichkeit weitere Datenbanken in der Oberfläche einzubinden. Wenn man eine neuere/andere Version der Datenbank nutzen möchte ist dies sehr hilfreich. Dies ist mit Moodle 3.9 und Ubuntu 18.04 notwendig, da die Datenbankversion zu alt ist und ein update auf Ubuntu 20.04 zu diesem Zeitpunkt von Plesk noch nicht unterstützt wird.
„Maradb über docker (compose) installieren und in Plesk integrieren“ weiterlesenPlesk Server: Postfach automatisch leeren
Wenn man mit Plesk eine Email Postfach einrichtet und gleichzeitig eine Weiterleitung einrichtet, kann man nicht einstellen, dass die Mails automatisch gelöscht werden. Ein Anwendungsfall ist, wenn man die Mail Adresse zum versenden verwendet, aber die Mails z.B. an Google Mail weiter leitet.
Die Lösung ist ein Skript welches regelmäßig das Postfach leert.
„Plesk Server: Postfach automatisch leeren“ weiterlesenAlte Verschlüsselungsverfahren über Plesk für nginx deaktivieren
Im default von plesk wird auch noch das veraltete TLSv1.1 zugelassen. Dies sollte längst nicht mehr genutzt werden. Eine immer noch sehr konservative Einstellung um z.B: auch noch den Internet Explorer 11 zu unterstützen ist die folgende:
plesk bin server_pref --update -ssl-protocols 'TLSv1.2 TLSv1.3'
Zusammen mit den ssl-ciphers ist dies die von Mozilla empfohlene Einstellung für einen öffentlichen Server:
plesk bin server_pref --update -ssl-ciphers 'ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384'
„Alte Verschlüsselungsverfahren über Plesk für nginx deaktivieren“ weiterlesen„ModSecurity: Response body too large“ Fehler in Moodle
Bei der Ansicht von Reporten in Moodle ist manchmal die Fehlermeldung „ModSecurity: Output filter: Response body too large (over limit of 524288, total not specified). [hostname „domain.de“] [uri „/report/progress/index.php“]“ aufgetreten. Hier hat mod security nicht erlaubt einen so großen Inhalt auszuliefern. Abhilfe hat hier eine Einstellung in den „Custom directives section“ von ModSecurity geholfen.
„„ModSecurity: Response body too large“ Fehler in Moodle“ weiterlesenGrafana in Plesk administrieren und plugins hinzufügen
In Plesk kann über das Plugin „Advanced Monitoring“ eine schöne Überwachung der Dienste und Resourcen erstellt werden. Im Hintergrund arbeitet ein Grafana.
„Grafana in Plesk administrieren und plugins hinzufügen“ weiterlesenSicherheitseinstellungen in Plesk
Sparsames Backup mit Plesk
Wenn ausreichend Speicherplatz auf dem Server vorhanden ist, kann nur ein Vollständiges Backup des Kompletten Servers mit allen Daten empfohlen werden. Bei nicht ausreichenden Speicherplatz. Kann man bestimmte Domains und Verzeichnisse ausschließen. Globale Backup Einstellungen siehe: Sinnvolle Einstellungen für Plesk Abschnitt „Backup Einstellungen“
„Sparsames Backup mit Plesk“ weiterlesenDKIM/SPF/DMARC einrichten mit externen DNS Server
DKIM Plesk Konfiguration
In den Mai Settings der Domain sollte die Verschlüsselung und DKIM aktiviert sein.
„DKIM/SPF/DMARC einrichten mit externen DNS Server“ weiterlesen