Neu Keine Abgleich zwischen Shop und Wawi

[nossi89]

Antwort heute von STRATO:

Sehr geehrter Herr XXX,

vielen Dank für Ihre Rückmeldung.

Bitte haben Sie dafür Verständnis, dass wir Ihnen kein Support für Ihre Programme oder Skripte anbieten können. Dies hat auch rechtliche Hintergründe.

Aus Datenschutzgründen hat STRATO auch kein Zugriff auf Ihren Webspace.

Wir versuchen stets, bei grundlegenden Fragen eine anfängliche Hilfestellung zu leisten, können hier aber nicht in die Tiefe gehen.

Herzlichen Dank für das entgegengebrachte Vertrauen!

Mit freundlichen Grüßen

Ein Wechsel wird für mich immer interessanter..

Welche Anbieter werden hier für kleine Shops empfohlen? (ca. 20 Verkäufe am Tag)

 

[css-umsetzung]

Welche Anbieter werden hier für kleine Shops empfohlen? (ca. 20 Verkäufe am Tag)

Mit dem für 66,- € wärst du vermutlich mehr als glücklich und würdest dich wundern, wie schnell der Shop auf einmal ist
https://timmehosting.de/managed-vserver#section-1373

 

[css-umsetzung]

Dass du seit 20 Jahren nix gemacht hast ausser Strato und Shops, zeugt ja jetzt nicht unbedingt von tiefgehender Expertise.
Wahrscheinlich eher das Gegenteil. Aber ob du Ahnung hast oder nicht, will ich garnicht beurteilen, das ist garnicht das Thema.
Ich suche hier nur nach Informationen.

Du hast keine Ahnung von dem was ich alles mache, ich bin seit über 30 Jahren im Geschäft, habe selbst 3 Linux und einen Windows Server bei Strato stehen, also was möchtest du mir jetzt sagen?
Mit dir beschäftige ich mich jetzt nicht weiter weil es keinen Sinn macht....

 

[nutzername]

Du hast keine Ahnung von dem was ich alles mache, ich bin seit über 30 Jahren im Geschäft, habe selbst 3 Linux und einen Windows Server bei Strato stehen, also was möchtest du mir jetzt sagen?
Mit dir beschäftige ich mich jetzt nicht weiter weil es keinen Sinn macht....

Ok, will dich auch nicht auflaufen lassen hier. Musst ja auch deine Broetchen verdienen.

 

[r0nnY]

Würde sagen, sieht erstmal nicht gut für Strato-Kunden aus... anschalten geht, aber abschalten nicht... schwach...
Gebt mal ein Zeichen, falls bei Euch etwas ankommt. Eventuell muss man nochmal was umformulieren.

> Sehr geehrter Herr XXXXX,
>
> vielen Dank für Ihre Anfrage.
>
> Die genannte ModSecurity-Regel 200003 (MULTIPART_STRICT_ERROR) schlägt an, wenn der Web-Sicherheitsfilter beim automatisierten Wawi-Abgleich Abweichungen im Aufbau der übermittelten Multipart-Form-Data-Header feststellt.
>
> Bezüglich Ihrer Anfrage zur Ausnahmeregelung muss ich Ihnen mitteilen:
> Auf unseren Shared-Hosting-Servern ist die Server-Sicherheitsarchitektur (einschließlich ModSecurity) global eingerichtet. Es ist uns daher aus Sicherheitsgründen und im Interesse einer stabilen Umgebung leider nicht möglich, einzelne Regeln (wie ID 200003) oder spezifische Ordnerpfade (wie /dbeS/) für einzelne Accounts anzupassen, Ausnahmen zu definieren oder den Schutz abzuschalten.
>
>
>
> Bei weiteren Fragen stehen wir Ihnen gerne zur Verfügung.
>
> Ich wünsche Ihnen einen angenehmen Tag und sende herzliche Grüße.
>
> Mit freundlichen Grüßen

Viele Grüße

 

[NoOne]

Das ist höchstwahrscheinlich der gleiche Unsinn der hier diskutiert wurde: https://forum.jtl-software.de/threa...ich-mit-403-scheinbar-hosterabhaengig.248836/

Ich zitiere mal den relevanten Part von mir aus dem Thread:

Was ich hier kriege ist folgendes:

[Wed Jul 29 18:04:40.896482 2026] [security2:error] [pid 2497583:tid 2497683] [client XXX] ModSecurity: Access denied with code 400 (phase 2). Match of "eq 0" against "MULTIPART_STRICT_ERROR" required. [file "/etc/modsecurity/modsecurity.conf"] [line "93"] [id "200003"] [msg "Multipart request body failed strict validation: PE 0, BQ 1, BW 0, DB 0, DA 0, HF 0, LF 0, SM 0, IQ 0, IP 0, IH 0, FL 0"] [hostname "XXX"] [uri "/Shop/dbeS/mytest.php"] [unique_id "amokmC2UXZ7TlTBmbkSCQAAAAFQ"]

Der einzige Fehlerflag hier ist BQ -> Quoted Boundary. Das ist allerdings laut RFC 2046 nicht falsch und erlaubt.

Bei mir ist mit den Standardeinstellungen der Fehler also, das sowas wie

Content-Type: multipart/form-data; boundary="---------------------123"

Von der Wawi geliefert wird statt:

Content-Type: multipart/form-data; boundary=---------------------123

Und *nicht* das der Content-Type falsch ist.

Strato hat anscheinend ModSecurity mit Standardeinstellungen aktiviert, das auch Quoted Boundaries blockt, die allerdings *nicht* falsch oder nicht erlaubt sind. Die Standardeinstellungen von Modsecurity sind einfach nur strikter als das was die RFC 2046 erlaubt. Damit wird Strato praktisch alle multipart/form-data Requests ablehnen, die von *irgendeinem* .Net Core 8 httpclient gesendet werden. Weil der httpclient die boundary für multipart/form-data *standardmässig* mit Anführungszeichen umschlossen (sprich Quoted) sendet.

Gegen Strato spricht übrigens alleine die Tatsache, das sie die maximale Anzahl an Dateien bei Standardhostings auf 260.000 beschränken. Ja genau, richtig gelesen. Nicht nur auf den Speicherplatz, sondern auf die reine *anzahl* der Dateien. Dateicache sollte man zwar sowieso besser nicht anfassen, aber bei Strato nochmal umso weniger. 260.000 Maximale Dateien sind eben wenig für einen Onlineshop. ~14.300 Dateien gehen für den Shop an sich schon drauf. Da hast du dann noch Platz für z. B. 245.700 Bilder. Und dann musst du bedenken das jedes Bild eine Datei für das Originalbild verbraucht und bis zu 5 für die gecachten Größen (lg, md, sm, xl, xs). Und als Bonus on top: Ordner = Dateien. Das macht pro Artikel auch noch mal bis zu 6 Dateien die davon abgehen (weil der Bildercache in <artikelid>/<größe> liegt.) Das kann man hier nachlesen: https://www.strato.de/faq/hosting/limitierungen-auf-geteilten-plattformen/

Shared-Hostings von Strato sind für einen JTL-Shop (bzw. eigentlich für jeglichen Shop der dynamisch Bildergrößen generiert und als Datei ablegt) alleine aus diesem Grund absolut ungeeignet.

 

[Morimus]

Shared-Hostings von Strato sind für einen JTL-Shop alleine aus diesem Grund absolut ungeeignet.

Über alle Tarife hinweg wohlgemerkt.
Buchst du für 50 € ein Shared Hosting mit 500 GB Speicherplatz, kannst du im dümmsten Fall vielleicht gerade einmal 20 GB davon nutzen, weil du bereits die maximale Dateianzahl erreicht hast. 😅

 

[Martin1977]

Antwort heute von STRATO:




Ein Wechsel wird für mich immer interessanter..

Welche Anbieter werden hier für kleine Shops empfohlen? (ca. 20 Verkäufe am Tag)

20 Verkäufe am Tag ist eigentlich eine sehr schlechte Info. Das kann ja alles sein. 20 Verkäufe a 25€, oder a 1000€. Aber selbst wenn es nur diese 500€ am Tag wären; sind es immerhin 15K pro Monat. Wichtiger wäre Anzahl der Besucher, Artikel, Kategorien usw. Ich habe ca 2000 Besucher am Tag, 1900 Produkte (mit Varianten) 180 Kategorien, und auch paar gepflegte Merkmale. Ich habe bei Timmehosting eines für 120€. Und selbst das ist überdimensioniert, der Support meinte damals eine Nummer kleiner reicht locker. Aber war mir egal, viel hilft viel 🙂.

Ich kann nur sagen, das Teil läuft wie geschnitten Brot, Redis Cache usw, alles easy bei denen.

 

[css-umsetzung]

Gegen Strato spricht übrigens alleine die Tatsache, das sie die maximale Anzahl an Dateien bei Standardhostings auf 260.000 beschränken. Ja genau, richtig gelesen. Nicht nur auf den Speicherplatz, sondern auf die reine *anzahl* der Dateien. Dateicache sollte man zwar sowieso besser nicht anfassen, aber bei Strato nochmal umso weniger. 260.000 Maximale Dateien sind eben wenig für einen Onlineshop. ~14.300 Dateien gehen für den Shop an sich schon drauf. Da hast du dann noch Platz für z. B. 245.700 Bilder. Und dann musst du bedenken das jedes Bild eine Datei für das Originalbild verbraucht und bis zu 5 für die gecachten Größen (lg, md, sm, xl, xs). Und als Bonus on top: Ordner = Dateien. Das macht pro Artikel auch noch mal bis zu 6 Dateien die davon abgehen (weil der Bildercache in <artikelid>/<größe> liegt.) Das kann man hier nachlesen: https://www.strato.de/faq/hosting/limitierungen-auf-geteilten-plattformen/

Shared-Hostings von Strato sind für einen JTL-Shop (bzw. eigentlich für jeglichen Shop der dynamisch Bildergrößen generiert und als Datei ablegt) alleine aus diesem Grund absolut ungeeignet.

Das darfst du doch nicht schreiben 🙂
das glaubt dir der nutzername eh nicht,
der hat sein professionelles Business doch schon seit Jahren bei Strato und ist glücklich 🙂