Neu Keine Abgleich zwischen Shop und Wawi

[nossi89]

Antwort heute von STRATO:

Sehr geehrter Herr XXX,

vielen Dank für Ihre Rückmeldung.

Bitte haben Sie dafür Verständnis, dass wir Ihnen kein Support für Ihre Programme oder Skripte anbieten können. Dies hat auch rechtliche Hintergründe.

Aus Datenschutzgründen hat STRATO auch kein Zugriff auf Ihren Webspace.

Wir versuchen stets, bei grundlegenden Fragen eine anfängliche Hilfestellung zu leisten, können hier aber nicht in die Tiefe gehen.

Herzlichen Dank für das entgegengebrachte Vertrauen!

Mit freundlichen Grüßen

Ein Wechsel wird für mich immer interessanter..

Welche Anbieter werden hier für kleine Shops empfohlen? (ca. 20 Verkäufe am Tag)

 

[css-umsetzung]

Welche Anbieter werden hier für kleine Shops empfohlen? (ca. 20 Verkäufe am Tag)

Mit dem für 66,- € wärst du vermutlich mehr als glücklich und würdest dich wundern, wie schnell der Shop auf einmal ist
https://timmehosting.de/managed-vserver#section-1373

 

[css-umsetzung]

Dass du seit 20 Jahren nix gemacht hast ausser Strato und Shops, zeugt ja jetzt nicht unbedingt von tiefgehender Expertise.
Wahrscheinlich eher das Gegenteil. Aber ob du Ahnung hast oder nicht, will ich garnicht beurteilen, das ist garnicht das Thema.
Ich suche hier nur nach Informationen.

Du hast keine Ahnung von dem was ich alles mache, ich bin seit über 30 Jahren im Geschäft, habe selbst 3 Linux und einen Windows Server bei Strato stehen, also was möchtest du mir jetzt sagen?
Mit dir beschäftige ich mich jetzt nicht weiter weil es keinen Sinn macht....

 

[nutzername]

Du hast keine Ahnung von dem was ich alles mache, ich bin seit über 30 Jahren im Geschäft, habe selbst 3 Linux und einen Windows Server bei Strato stehen, also was möchtest du mir jetzt sagen?
Mit dir beschäftige ich mich jetzt nicht weiter weil es keinen Sinn macht....

Ok, will dich auch nicht auflaufen lassen hier. Musst ja auch deine Broetchen verdienen.

 

[r0nnY]

Würde sagen, sieht erstmal nicht gut für Strato-Kunden aus... anschalten geht, aber abschalten nicht... schwach...
Gebt mal ein Zeichen, falls bei Euch etwas ankommt. Eventuell muss man nochmal was umformulieren.

> Sehr geehrter Herr XXXXX,
>
> vielen Dank für Ihre Anfrage.
>
> Die genannte ModSecurity-Regel 200003 (MULTIPART_STRICT_ERROR) schlägt an, wenn der Web-Sicherheitsfilter beim automatisierten Wawi-Abgleich Abweichungen im Aufbau der übermittelten Multipart-Form-Data-Header feststellt.
>
> Bezüglich Ihrer Anfrage zur Ausnahmeregelung muss ich Ihnen mitteilen:
> Auf unseren Shared-Hosting-Servern ist die Server-Sicherheitsarchitektur (einschließlich ModSecurity) global eingerichtet. Es ist uns daher aus Sicherheitsgründen und im Interesse einer stabilen Umgebung leider nicht möglich, einzelne Regeln (wie ID 200003) oder spezifische Ordnerpfade (wie /dbeS/) für einzelne Accounts anzupassen, Ausnahmen zu definieren oder den Schutz abzuschalten.
>
>
>
> Bei weiteren Fragen stehen wir Ihnen gerne zur Verfügung.
>
> Ich wünsche Ihnen einen angenehmen Tag und sende herzliche Grüße.
>
> Mit freundlichen Grüßen

Viele Grüße

 

[NoOne]

Das ist höchstwahrscheinlich der gleiche Unsinn der hier diskutiert wurde: https://forum.jtl-software.de/threa...ich-mit-403-scheinbar-hosterabhaengig.248836/

Ich zitiere mal den relevanten Part von mir aus dem Thread:

Was ich hier kriege ist folgendes:

[Wed Jul 29 18:04:40.896482 2026] [security2:error] [pid 2497583:tid 2497683] [client XXX] ModSecurity: Access denied with code 400 (phase 2). Match of "eq 0" against "MULTIPART_STRICT_ERROR" required. [file "/etc/modsecurity/modsecurity.conf"] [line "93"] [id "200003"] [msg "Multipart request body failed strict validation: PE 0, BQ 1, BW 0, DB 0, DA 0, HF 0, LF 0, SM 0, IQ 0, IP 0, IH 0, FL 0"] [hostname "XXX"] [uri "/Shop/dbeS/mytest.php"] [unique_id "amokmC2UXZ7TlTBmbkSCQAAAAFQ"]

Der einzige Fehlerflag hier ist BQ -> Quoted Boundary. Das ist allerdings laut RFC 2046 nicht falsch und erlaubt.

Bei mir ist mit den Standardeinstellungen der Fehler also, das sowas wie

Content-Type: multipart/form-data; boundary="---------------------123"

Von der Wawi geliefert wird statt:

Content-Type: multipart/form-data; boundary=---------------------123

Und *nicht* das der Content-Type falsch ist.

Strato hat anscheinend ModSecurity mit Standardeinstellungen aktiviert, das auch Quoted Boundaries blockt, die allerdings *nicht* falsch oder nicht erlaubt sind. Die Standardeinstellungen von Modsecurity sind einfach nur strikter als das was die RFC 2046 erlaubt. Damit wird Strato praktisch alle multipart/form-data Requests ablehnen, die von *irgendeinem* .Net Core 8 httpclient gesendet werden. Weil der httpclient die boundary für multipart/form-data *standardmässig* mit Anführungszeichen umschlossen (sprich Quoted) sendet.

Gegen Strato spricht übrigens alleine die Tatsache, das sie die maximale Anzahl an Dateien bei Standardhostings auf 260.000 beschränken. Ja genau, richtig gelesen. Nicht nur auf den Speicherplatz, sondern auf die reine *anzahl* der Dateien. Dateicache sollte man zwar sowieso besser nicht anfassen, aber bei Strato nochmal umso weniger. 260.000 Maximale Dateien sind eben wenig für einen Onlineshop. ~14.300 Dateien gehen für den Shop an sich schon drauf. Da hast du dann noch Platz für z. B. 245.700 Bilder. Und dann musst du bedenken das jedes Bild eine Datei für das Originalbild verbraucht und bis zu 5 für die gecachten Größen (lg, md, sm, xl, xs). Und als Bonus on top: Ordner = Dateien. Das macht pro Artikel auch noch mal bis zu 6 Dateien die davon abgehen (weil der Bildercache in <artikelid>/<größe> liegt.) Das kann man hier nachlesen: https://www.strato.de/faq/hosting/limitierungen-auf-geteilten-plattformen/

Shared-Hostings von Strato sind für einen JTL-Shop (bzw. eigentlich für jeglichen Shop der dynamisch Bildergrößen generiert und als Datei ablegt) alleine aus diesem Grund absolut ungeeignet.

 

[Morimus]

Shared-Hostings von Strato sind für einen JTL-Shop alleine aus diesem Grund absolut ungeeignet.

Über alle Tarife hinweg wohlgemerkt.
Buchst du für 50 € ein Shared Hosting mit 500 GB Speicherplatz, kannst du im dümmsten Fall vielleicht gerade einmal 20 GB davon nutzen, weil du bereits die maximale Dateianzahl erreicht hast. 😅

 

[Martin1977]

Antwort heute von STRATO:




Ein Wechsel wird für mich immer interessanter..

Welche Anbieter werden hier für kleine Shops empfohlen? (ca. 20 Verkäufe am Tag)

20 Verkäufe am Tag ist eigentlich eine sehr schlechte Info. Das kann ja alles sein. 20 Verkäufe a 25€, oder a 1000€. Aber selbst wenn es nur diese 500€ am Tag wären; sind es immerhin 15K pro Monat. Wichtiger wäre Anzahl der Besucher, Artikel, Kategorien usw. Ich habe ca 2000 Besucher am Tag, 1900 Produkte (mit Varianten) 180 Kategorien, und auch paar gepflegte Merkmale. Ich habe bei Timmehosting eines für 120€. Und selbst das ist überdimensioniert, der Support meinte damals eine Nummer kleiner reicht locker. Aber war mir egal, viel hilft viel 🙂.

Ich kann nur sagen, das Teil läuft wie geschnitten Brot, Redis Cache usw, alles easy bei denen.

 

[css-umsetzung]

Gegen Strato spricht übrigens alleine die Tatsache, das sie die maximale Anzahl an Dateien bei Standardhostings auf 260.000 beschränken. Ja genau, richtig gelesen. Nicht nur auf den Speicherplatz, sondern auf die reine *anzahl* der Dateien. Dateicache sollte man zwar sowieso besser nicht anfassen, aber bei Strato nochmal umso weniger. 260.000 Maximale Dateien sind eben wenig für einen Onlineshop. ~14.300 Dateien gehen für den Shop an sich schon drauf. Da hast du dann noch Platz für z. B. 245.700 Bilder. Und dann musst du bedenken das jedes Bild eine Datei für das Originalbild verbraucht und bis zu 5 für die gecachten Größen (lg, md, sm, xl, xs). Und als Bonus on top: Ordner = Dateien. Das macht pro Artikel auch noch mal bis zu 6 Dateien die davon abgehen (weil der Bildercache in <artikelid>/<größe> liegt.) Das kann man hier nachlesen: https://www.strato.de/faq/hosting/limitierungen-auf-geteilten-plattformen/

Shared-Hostings von Strato sind für einen JTL-Shop (bzw. eigentlich für jeglichen Shop der dynamisch Bildergrößen generiert und als Datei ablegt) alleine aus diesem Grund absolut ungeeignet.

Das darfst du doch nicht schreiben 🙂
das glaubt dir der nutzername eh nicht,
der hat sein professionelles Business doch schon seit Jahren bei Strato und ist glücklich 🙂

 

[NoOne]

Das darfst du doch nicht schreiben 🙂
das glaubt dir der nutzername eh nicht,
der hat sein professionelles Business doch schon seit Jahren bei Strato und ist glücklich 🙂

Ach bitte... Ich verstehe deine negative Einstellung auch nicht. Bau doch einfach ein Plugin das den kompletten Shop containerisiert/virtualisiert und in 10-20 SQLite3 Datenbanken packt. Dann wär das Problem doch direkt gelöst! Ich finde man kann sich auch ein bissel anstellen... 😁

 

[Sarah C]

Hallo @css-umsetzung und @nutzername,
bitte bleibt bei der Sache und geht respektvoll miteinander um. Persönliche Spitzen und Unterstellungen helfen dem Threadersteller nicht weiter und widersprechen unseren Forenregeln.
Wenn ihr euch nicht einig seid, ist es völlig in Ordnung, das einfach so stehen zu lassen.

Viele Grüße

 

[Technick]

Ich sitze auch gerade vor dem Problem. Weder Strato noch JTL können oder wollen hier aktuell wirklich Support leisten. Strato hat zwar bestätigt, dass sie aktuell eine Menge Supportanfragen zu dem Thema haben, man wollte mir aber nichts verbindliches zusagen.

 

[nossi89]

Sehr geehrter Herr XXX,

vielen Dank für Ihre Rückmeldung.

Ich habe Ihr Anliegen bezüglich der ModSecurity-Blockade (Regel-ID 200003) für Ihre JTL-Wawi-Schnittstelle geprüft. Bei diesen Sicherheitsregeln handelt es sich um eine serverseitige Schutzfunktion, die standardmäßig für die Stabilität und Sicherheit aller Systeme aktiv ist.

Bitte haben Sie Verständnis dafür, dass individuelle Anpassungen, Deaktivierungen oder Ausnahmen von Server-Sicherheitsregeln außerhalb unseres vertraglich vereinbarten Support-Rahmens liegen. Da diese Konfigurationen tiefergehende Eingriffe in die Serverumgebung erfordern, können wir hierfür leider keinen Support anbieten und keine manuellen Ausnahmen für einzelne Verzeichnisse einrichten.

Da eine Anpassung über die .htaccess-Datei Ihrerseits nicht möglich ist, müssten die POST-Requests Ihrer Warenwirtschaft so optimiert werden, dass sie den standardmäßigen ModSecurity-Richtlinien (Multipart-Konformität) entsprechen. Wenden Sie sich hierzu bitte an den Software-Hersteller oder Ihren IT-Dienstleister.

Ich bedauere, Ihnen in diesem Fall keine andere Nachricht geben zu können, und danke Ihnen für Ihr Verständnis.

Mit freundlichen Grüßen



STRATO Customer Care

Da wird nichts passieren...

 

[marco43]

Bei mir ging der Abgleich gerade wieder. Eventuell wurde es ja doch behoben....

 

[Technick]

Bei mir auch. Hallelujah...

 

[phlpp]

Ich bekam gerade eine Mail vom Support:

vielen Dank für Ihre Rückmeldung.

Da das Problem auch bei deaktiviertem Gästebuch-Spam-Filter weiterhin besteht, haben wir die Serverumgebung intern genau geprüft. Ihre Domain läuft auf einer unserer Shared-Webhosting-Plattformen (SWH). Auf diesen Systemen sind die Serverkonfigurationen sowie die PHP-Ressourcen-Limits global fest vorgegeben, um die Stabilität für alle Nutzer zu gewährleisten.

Die Ursache für den HTTP 500 bzw. den leeren HTTP 200 liegt darin, dass der JTL-Abgleich bei den POST-Anfragen an die /dbeS/index.php die maximal erlaubten Ressourcen (z. B. das PHP-Memory-Limit oder die Skriptlaufzeit) der Shared-Plattform überschreitet, wodurch der PHP-Prozess hart abgebrochen wird.

Da serverseitig keine Änderung möglich ist, müssen die Anpassungen direkt auf Anwendungsseite vorgenommen werden. Wir empfehlen Ihnen folgende Schritte, um den Abgleich wieder zu ermöglichen:

Die JTL-Wawi versucht standardmäßig, sehr große Datenmengen auf einmal zu übertragen. Dies überfordert den Shared-Webspace.
Gehen Sie in Ihrer JTL-Wawi auf Onlineshop ➔ Onlineshop-Anbindungen.
Wählen Sie Ihren Shop aus und klicken Sie auf Bearbeiten.
Reduzieren Sie im Bereich „Schnittstelle“ die Paketgrößen drastisch (z. B. für Artikel, Kategorien und Kunden auf Werte zwischen 5 und 10). Dadurch sendet die Wawi kleinere, häufigere Pakete, die die PHP-Limits des Servers nicht überschreiten.

Sie können versuchen, die Skriptlaufzeit für das Verzeichnis des JTL-Connectors anzuheben. Erstellen Sie eine Textdatei mit dem Namen .user.ini im Ordner /dbeS/ mit folgendem Inhalt:ini

max_execution_time = 120
memory_limit = 512M

Kann eingeirchtet werden wenn technische Kenntnis.

Ein professioneller Onlineshop mit JTL-Wawi-Anbindung stößt aufgrund der intensiven Datenbank- und Synchronisationsprozesse im Shared Webhosting erfahrungsgemäß schnell an systemische Grenzen. Sollten die oben genannten Anpassungen Ihr Tagesgeschäft nicht dauerhaft stabilisieren, empfehlen wir dringend den Wechsel auf ein Produkt mit dedizierten, garantierten Ressourcen (z. B. einen STRATO vServer / VPS oder einen dedizierten Server). Nur dort haben Sie die volle Kontrolle über die PHP-FPM- und Apache-Konfiguration.

Wir hoffen, dass die Reduzierung der Paketgrößen in Ihrer JTL-Wawi den Abgleich sofort wieder ermöglicht.

Mit freundlichen Grüßen


STRATO Customer Care

Abgleich funktioniert auch hier wieder...

 

[Rodel]

Ich hatte das selbe Problem und auch Strato gebeten die Sache mal anzuschauen. Jetzt nach ein paar Tagen geht es plötzlich wieder. Eine Antwort warum das so war kam noch nicht an.
Jetzt bin ich erst mal froh und dass es besser so nicht weiter gehen soll mit dem günstigen Strato Hosting ist mir auch klar geworden.