Sagt mal, kann ich beim Webhosting irgendwie für die Roundcube-Instanz unter http://webmail.domain.tld ein SSL Zertifikat mit Let´s Encrypt erstellen?
Einfach eine entsprechende Subdomain anlegen und das Zertifikaterstellen erscheint mir irgendwie falsch. Oder wäre es das schon?
Die Damen und Herren Phisher sind ja schwer aktiv. Schon wieder eine Mail bekommen an die info-Adresse einer bei netcup registrierten Domain. Diesmal ist allerdings nicht netcup der angebliche Absender, sondern die "Postbank AG". Erkennbar von den selben Gestalten, die gestern mit dem Ablauf der Domain gedroht haben. IP vom roten H, Abusemeldung ist schon raus.
Hat das einen Grund das die ihre Server/wasauchimmer alle ausschließlich beim roten H holen?
Hat das einen Grund das die ihre Server/wasauchimmer alle ausschließlich beim roten H holen?
Ich würde jetzt nicht davon ausgehen, dass das ihre eigenen Server sind.
Ich würde jetzt nicht davon ausgehen, dass das ihre eigenen Server sind
Wahrscheinlich alles gut abgesicherte Win 11 GameServer 
Gibt ja leider immer noch viele die es nicht verstehen wollen 
Ich würde jetzt nicht davon ausgehen, dass das ihre eigenen Server sind.
Sehe ich auch so... Sie benutzen aber nicht nur Server vom roten H, gestern kam meine Phishing Mail woanders her. Die Absenderdomain war aber recht ähnlich.
Gestern: fondation-sante-service.com
Heute: fondation-santeservice.biz
Sagt mal, kann ich beim Webhosting irgendwie für die Roundcube-Instanz unter http://webmail.domain.tld ein SSL Zertifikat mit Let´s Encrypt erstellen?
Leider nein. Denn in PLESK ist in den Service-Paketen, in denen die Ressourcen für die Kunden definiert werden, standardmäßig der zusätzliche Service "SSL It!" nicht aktiviert.
Wenn Netcup diesen zusätzliche Service "SSL It!" aber aktivieren würde, dessen Vorgang nur ein Klick entfernt ist, würden alle Kunden diesen Service automatisch mit nutzen können und könnten somit auch Letsencrypt auch für deren eigene Domain webmail.eigenedomain.de nutzen.
Leider nein. Denn in PLESK ist in den Service-Paketen, in denen die Ressourcen für die Kunden definiert werden, standardmäßig der zusätzliche Service "SSL It!" nicht aktiviert.
Wenn Netcup diesen zusätzliche Service "SSL It!" aber aktivieren würde, dessen Vorgang nur ein Klick entfernt ist, würden alle Kunden diesen Service automatisch mit nutzen können und könnten somit auch Letsencrypt auch für deren eigene Domain webmail.eigenedomain.de nutzen.
Puh... Das macht mich tatsächlich ein wenig sprachlos...
Sagt mal, kann ich beim Webhosting irgendwie für die Roundcube-Instanz unter http://webmail.domain.tld ein SSL Zertifikat mit Let´s Encrypt erstellen?
Einfach eine entsprechende Subdomain anlegen und das Zertifikaterstellen erscheint mir irgendwie falsch. Oder wäre es das schon?
Meinst du den netcup-eigenen Roundcube-Webmailer? Ich habe im DNS (allerdings verwende ich eine externe Domain) bei der Subdomain "webmail" als A-Record statt dem netcup-Webmail-server den eigenen Webspace eingestellt. Dann habe ich mir im WCP eine Subdomain webmail.doman.tld erstellt, dafür ein Lets-encrypt-Zertifikat erstellen lassen, und über htaccess eine Weiterleitung auf die URL webmailxy.webhosting.systems gemacht. Jetzt komme ich unter Eingabe von webmail.domain.tld ohne Zertifikatsfehler im Browser direkt auf den Webmailer. Die URL vom Webmailer habe ich rausgefunden, wenn ich im Control-Panel auf der Einstellungsseite von den Mailadressen auf das Webmailsymbol klicke.
Wahrscheinlich alles gut abgesicherte Win 11 GameServer
Gibt ja leider immer noch viele die es nicht verstehen wollen
Nicht ganz. Lt. Shodan Signaturen ein Ubuntu 18.04 - deren LTS Unterstützung in einem Monat abläuft.
Hat aber nur einen Apache, OpenSSH und SMTPS auf, ohne Signatur, ohne Port 25 mit einem selbstsigniertem SSL Cert, welches einen Monat läuft...
Meinst du den netcup-eigenen Roundcube-Webmailer? Ich habe im DNS (allerdings verwende ich eine externe Domain) bei der Subdomain "webmail" als A-Record statt dem netcup-Webmail-server den eigenen Webspace eingestellt. Dann habe ich mir im WCP eine Subdomain webmail.doman.tld erstellt, dafür ein Lets-encrypt-Zertifikat erstellen lassen, und über htaccess eine Weiterleitung auf die URL webmailxy.webhosting.systems gemacht. Jetzt komme ich unter Eingabe von webmail.domain.tld ohne Zertifikatsfehler im Browser direkt auf den Webmailer. Die URL vom Webmailer habe ich rausgefunden, wenn ich im Control-Panel auf der Einstellungsseite von den Mailadressen auf das Webmailsymbol klicke.
Danke dir, werde ich morgen mal testen 
Sollte ja mit einer "internen" Domain dann genauso funktionieren.
Die Damen und Herren Phisher sind ja schwer aktiv. Schon wieder eine Mail bekommen an die info-Adresse einer bei netcup registrierten Domain. Diesmal ist allerdings nicht netcup der angebliche Absender, sondern die "Postbank AG". Erkennbar von den selben Gestalten, die gestern mit dem Ablauf der Domain gedroht haben. IP vom roten H, Abusemeldung ist schon raus.
Und jetzt ist auch die IP 5.9.137.222 vom roten H gesperrt.
Und jetzt ist auch die IP 5.9.137.222 vom roten H gesperrt.
IPv4 sind ja rar, was passiert mit solchen gesperrten IP´s? Werden die irgendwann wieder freigegeben?
Kauft die geblacklisteten IP´s netcup dann günstig auf und verwendet sie für die Webhostings? 
IPv4 sind ja rar, was passiert mit solchen gesperrten IP´s? Werden die irgendwann wieder freigegeben?
Kauft die geblacklisteten IP´s netcup dann günstig auf und verwendet sie für die Webhostings?
Mist, jetzt hatte ich gerade den ersten Satz gelesen und wollte schon antworten: "Die verkaufen sie an netcup". Aber nach dem zweiten Satz kann ich mir das ja sparen. Nee, Spass beiseite, das würde ja mit einzelnen IPs nicht so toll funktionieren. Hmm, das spricht dann eventuell wieder dafür. 
Hatte die IP mal interessehalber vor meiner Abusemeldung bei mxtoolbox.com eingegeben und sie war (und ist immer noch) nur bei 2 von 82 Blacklists gelistet. So furchtbar viel bringen die Blacklists denn wohl auch nicht.
Die Damen und Herren Phisher sind ja schwer aktiv. Schon wieder eine Mail bekommen an die info-Adresse einer bei netcup registrierten Domain. Diesmal ist allerdings nicht netcup der angebliche Absender, sondern die "Postbank AG". Erkennbar von den selben Gestalten, die gestern mit dem Ablauf der Domain gedroht haben. IP vom roten H, Abusemeldung ist schon raus.
Die ING Diba Scam Mail hat sich auch schon gemeldet. Immer auf eine info@
Gehört auch zu dem Verein aus Falkenstein.
Die Damen und Herren Phisher sind ja schwer aktiv. Schon wieder eine Mail bekommen an die info-Adresse einer bei netcup registrierten Domain. Diesmal ist allerdings nicht netcup der angebliche Absender, sondern die "Postbank AG". Erkennbar von den selben Gestalten, die gestern mit dem Ablauf der Domain gedroht haben. IP vom roten H, Abusemeldung ist schon raus.
Hast du die auch bekommen? hahaha
So still hier…
Leben noch alle?
Die sind alle damit beschäftigt die Spam-Mails an info@ zu löschen...
Die sind alle damit beschäftigt die Spam-Mails an info@ zu löschen...
Gut, dass du mich dran erinnerst, ich wollte noch eine Abuse-Meldung an Zenlayer schicken.
Gut, dass du mich dran erinnerst, ich wollte noch eine Abuse-Meldung an Zenlayer schicken.
Man hilft wo man kann...
