Moderatoren Im SCP ist was kaputt gegangen
Wenn ich in einem Server bin klappt die Auswahl links. Wenn ich auf der Homepage bin hat sie zu wenig Platz um gescheit angezeigt zu werden.
Ist nicht tragisch, aber ist unschön 😅
Ab sofort: Firewall für netcup vServer verfügbar
-
-
Port 25 (SMTP) standardmäßig blockiert
nein, ihr habt da leider mehr blockiert:
voreingestellt
hier noch zusätzlich SMTPS und Submission zu blockieren, die beide auf client-authentifizierung basieren, finde ich gefährlich! denn will der kunde als MUA mails loswerden wird er da drüberstolpern und die ganze policy deaktivieren. somit ist er (bzw das ganze netz) wieder durch unkontrollierten ausgehenden verkehr auf dem SMTP port ungeschützt.
-
Auf jeden Fall funktioniert sie.
Ich habe mich eben gerade selbst ausgesperrt.
Hast du es schon wieder drauf geschafft? Ich kriege keine Verbindung mehr ...
pasted-from-clipboard.png -
Hast du es schon wieder drauf geschafft? Ich kriege keine Verbindung mehr ...
pasted-from-clipboard.pngNimm mal den Source Port raus.
Nur weil du zu :22 verbindest heißt es ja nicht das du von :22 kommst
-
Hast du es schon wieder drauf geschafft?
Nein. Sobald ich eine eigene Policy zuweise, bin und bleibe ich ausgesperrt.
Denn dann springt die letzte Default-Regel von allow auf drop um und es ist alles blockiert.
Die kann man auch nicht löschen und meine Policy sitzt in der Reihenfolge immer davor.
(Oder ich verstehe das ganze falsch. Ist aber nicht eine erste Firewall)
-
Nein. Sobald ich eine eigene Policy zuweise, bin und bleibe ich ausgesperrt.
Denn, dann springt die letzte Default-Regel von allow auf drop um und es ist alles blockiert.
Die kann man auch nicht löschen und meine Policy sitzt in der Reihenfolge immer davor.
Kann ich so nicht bestätigen.
Ich hab eine Testregel, damit habe ich erst mal meine IP gesperrt um zu testen ob es blockt, danach nur diese Allowed und zusätzlich noch mal von einem anderen Server getestet und anschließend noch zusätzlich diesen Allowed. Das hat alles geklappt.
-
Nimm mal den Source Port raus.
Nur weil du zu :22 verbindest heißt es ja nicht das du von :22 kommst
"Source" war der Fehler
Vielen Dank! 
-
Die neue Firewall
Is' scho' Weihnachten?
-
Tja, dann bin ich seit neuestem offenbar zu blöd einen Firewall einzurichten.
Egal was ich mache, beim zuweisen einer Policy springen die letzen (nicht löschbaren) Regeln auf "drop any" um (eingehend wie ausgehend)
Ich kann den Server danach noch nicht mal mehr anpingen.
EDIT:
Hmmm... Ich habe jetzt die Policy nochmal gelöscht und (identisch) neu erstellt und nun geht es.
-
- Offizieller Beitrag
Hallo zusammen,
ich melde mich nochmals mit einem kleinen Nachtrag zur Firewall.
Der HelpCenter-Artikel mit einem Überblick, einem kleinen "How-to" sowie einigen Use-Cases als Beispiele steht nun ebenfalls zur Verfügung.Liebe Grüße
Sarah & das netcup-Team -
[netcup] Sarah G. : Kann es sein, dass die Firewall gerade den Advent[s]kalender blockiert?
( aRaphael, warst Du das? )
-
Tja, dann bin ich seit neuestem offenbar zu blöd einen Firewall einzurichten.
Egal was ich mache, beim zuweisen einer Policy springen die letzen (nicht löschbaren) Regeln auf "drop any" um (eingehend wie ausgehend)
Ich kann den Server danach noch nicht mal mehr anpingen.
Ich hab mir das gerade bei mir angeguckt, stimmt.
Sie springen um.
Nur die Default Rules
Mit meiner Policy die SSH nur von 2 IPs erlaubt
Mit meinen SSH Rules kann ich dann aber auch noch drauf zugreifen.
Hast du denn eine Regel damit du per SSH weiterhin auf den Server zugreifen kannst?
-
Hallo zusammen,
ich melde mich nochmals mit einem kleinen Nachtrag zur Firewall.
Der HelpCenter-Artikel mit einem Überblick, einem kleinen "How-to" sowie einigen Use-Cases als Beispiele steht nun ebenfalls zur Verfügung.Liebe Grüße
Sarah & das netcup-TeamScheinbar ist die Firewall jetzt spontan doch auch auf RS G11 verfügbar
Wann gibt es die für unsere RS ARM (Laut Netcup sind die ARM G11) welche eigentlich VPS ARM sind? (Nach fast 2 Monaten noch immer keine Rückmeldung zu diesem Problem
) -
Hast du denn eine Regel damit du per SSH weiterhin auf den Server zugreifen kannst?
Ja, hatte und habe ich. Und nun, nachdem ich alles gelöscht und nochmal neu erstellt habe (identisch) geht es nun auch.
-
-
Ja, hatte und habe ich. Und nun, nachdem ich alles gelöscht und nochmal neu erstellt habe (identisch) geht es nun auch.
Öh ok?
Komisch.
Naja, dann hast du wohl noch einen Bug gefunden und getötet -
Danke dafür, der Advent(s)kalender ist wieder da.
-
Es sollte daher unbedingt ermöglicht werden, die Reihenfolge der Policies explizit festzulegen, damit man nicht weiterhin auf eine künstliche Namensgebung achten muss.
Das geht doch (ausprobiert habe ich es allerdings noch nicht):
-
Das geht doch (ausprobiert habe ich es allerdings noch nicht):
Jap, habe es gerade auch gemerkt. Es ist heute definitiv noch zu früh für mich um zu Denken...
-
Wann gibt es die für unsere RS ARM (Laut Netcup sind die ARM G11) welche eigentlich VPS ARM sind? (Nach fast 2 Monaten noch immer keine Rückmeldung zu diesem Problem
)Also ich kann bei beiden Piccolos die Firewall Aktivieren.
