Beiträge von CmdrXay

  • Programm auf VPS herunterladen/ installieren

    Hay,

    Zitat von Dragon

    Das Programm läuft nur auf (Desktop-)Windows oder Mac

    Ah, ok - jetzt lese ich es... Linux nur mit virtueller Maschine...

    Man kann auf einem VPS aber natürlich auch ein Windows installieren. Das macht es aber nicht sicherer :D

    CU, Peter

  • Programm auf VPS herunterladen/ installieren

    Hay,

    das Programm ist nicht auf den Mac limitiert und läuft auf so gut wie jedem OS, also auch auf Linux. Nur wenn Du einen VPS betreiben möchtest, sollte man nicht nur Programme installieren können, sondern auch den Server ausreichend gegen Angriffe absichern können. Das ist nicht einfach und ich habe da sehr große Bedenken. Die bessere Lösung wäre wohl, Dir einen kleinen Computer zu kaufen, der in Deinem privaten Netzwerk steht und zumindest mal durch Deinen Internetrouter abgesichert ist.

    CU, Peter

  • Programm auf VPS herunterladen/ installieren

    Hay,

    Zitat von HamannChristoph

    Ich habe absolut keine Erfahrungen mit einem VPS, dennoch will ich auf meinem heute gekauften Server ein Programm installieren, welches anschließend 24/7 laufen soll (aktuell läuft es auf meinem Laptop durchgehend).

    Du hast das SCP, damit hast Du über die virtuelle Konsole einen Ersatz für Tastatur, Maus und Bildschirm. Also installiere es doch genauso wie auf Deinem Laptop.

    Der einzige Unterschied ist nur, dass für einen VPS, der direkt dem Internet gegenüber exponiert ist, es die gefährlichste Situation ist, die man sich überhaupt für einen Computer vorstellen kann. Bist Du darauf vorbereitet?

    CU, Peter

  • E-Mails gehen nicht durch - Fehlermeldung "Block List"

    Hay,

    Zitat von killerbees19

    Antworte einmal auf eine Mail, die Du vom Outlook Postfach "bekommen" hast. Die kommen manchmal trotzdem durch…

    Das war eine gute Idee (so ist ja auch die Empfehlung von gmail, bei einem Sender mit schlechter Reputation diese wieder aufzubauen). Sie ist auch sofort angekommen. Allerdings eine zeitgleich gesendete neue E-Mail von einem anderen E-Mailkonto ist wieder geblackholed. Beide Mails wurden vom selben relay entgegengenommen (identische IP), aber unterschiedlichen Hostnames (nicht auflösbare IP), mit denselben SMTP-Responsecodes.

    Mir wäre es ja eigentlich auch egal, doch die E-Mail-Adressen gehören zu Jugendlichen, die auf die Auswertung Ihres BerufeChecks warten (ein Programm von mir, was Kunden von mir nutzen). Muss ich notfalls ein Gateway auf meinem Server anlegen, welcher diese E-Mails über ein per IMAP verbundenes Outlook-Postfach "tunnelt".

    It's a MeSs.

    CU, Peter

  • E-Mails gehen nicht durch - Fehlermeldung "Block List"

    Hay,

    so, jetzt ist mein Server ebenfalls auf der Blocklist.

    Einer meiner Kunden hat Mailer-Damons mit dem "is on our block list (S3150)" bekommen, Mails gingen an outlook.de, hotmail.com und live.de. Es war das erste mal, dass der Server überhaupt Mails zu Microsoft geschickt hat - diese Mails allesamt individuell, kein Spam, alle wurden auch aktiv angefordert.

    Ich kann mir zwar vorstellen, dass bei den ersten eingehenden E-Mails die "Reputation" natürlich noch nicht gegeben ist, aber gleich Block List.. naja, gibt ja genug Statements dazu im Netz (und hier).

    Gestern Nacht noch JMRP und SNDS angemeldet und das Freischalte-Formular ist ausgefüllt.

    Auch gestern Nacht schon Rückmeldung erhalten (und ich habe da mal was fett markiert und stelle mir die Frage, warum ich das denn überhaupt tue):

    Zitat

    Our investigation has determined that the above IP(s) qualify for conditional mitigation. These IP(s) have been unblocked, but may be subject to low daily email limits until they have established a good reputation.

    Please note that mitigating this issue does not guarantee that your email will be delivered to a user's inbox.

    Ongoing complaints from users will result in removal of the mitigation.

    Mitigation may take 24 - 48 hours to replicate completely throughout our system.

    If you feel your issue is not yet resolved, please reply to this email and one of our support team members will contact you for further investigation

    Ich habe mir heute morgen eine outlook-Mail-Adresse angelegt und mir selbst mal eine Mail geschickt.

    Zitat

    mail postfix/smtp[4235]: 115213FACD: to=<XXXXXXXXX@outlook.de>, relay=eur.olc.protection.outlook.com[104.47.9.33]:25, delay=2.2, delays=1.5/0/0.22/0.44, dsn=2.6.0, status=sent (250 2.6.0 <003701d44106$7a527320$6ef75960$@peterkleemann.de> [InternalId=23188528482492, Hostname=VE1EUR03HT138.eop-EUR03.prod.protection.outlook.com] 82078 bytes in 0.315, 254.395 KB/sec Queued mail for delivery -> 250 2.1.5)

    Hurra? Wäre ja schnell gegangen. Aber leider ein nope, die Mail ist jetzt auch nach vier Stunden noch nicht angekommen. Die Mail von Outlook.de zu mir innerhalb von Sekunden. Bin jetzt mal gespannt, ob ich von der Block List auf die Black Hole List gewandert bin oder ob es (wie oben geschrieben) nur vorübergehend ist und die Microsoft-Server sich noch nicht synchronisiert haben.


    CU, Peter

  • POP3 - fälschlicherweise als gelesen markiert

    Hay,

    ich kenne es von anderen Providern auch nicht anders bzgl. POP3. Denn wenn die nicht als gelesen markiert werden, kommen die beim nächsten Abruf (mit einem anderen E-Mail-Programm; ich habs aber auch schonmal als doppelt mit demselben Mailer gesehen) gleich nochmal, wenn sie noch als ungelesen markiert sind... und die meisten Clients löschen die direkt nach dem Abruf per Default. deswegen habe ich im Outlook immer "Nachrichten auf dem Server lassen" angeklickt, damit ich zumindest mit IMAP noch ein paar Tage darauf zugreifen konnte.

    CU, Peter

  • Domains vorab einrichten

    Hay,

    eigentlich wollte ich mich da nicht einmischen, aber es gibt mehrere Lösungsansätze - z.B. zweiter MX-Eintrag im DNS beim alten Hoster oder dass beim alten Hoster die alten Postfächer noch für zwei oder drei Tage weiter existieren und für eine gewisse Zeit die Mail an die neuen Postfächer weiterleiten. Man muss sich nämlich bewusst machen, dass (End-)Postfächer nicht an Domains gekoppelt sind, sondern eher an Logins auf speziellen Servern (was dann eigentlich der bei mx hinterlegte im DNS ist, jedenfalls öffentlich)... also sofern es möglich ist, im Webhosting (habe selbst einen root-Server, deswegen kann ich das nicht 100% sagen) so wie auf meinem Root-Server die Domain und das Postfach vorher anzulegen - also ohne dass die Domain im CCP schon transferiert wurde. Dann kann man sich z.B. über den Webmailer schon mit seinem Benutzernamen einloggen - und genauso sollte es dann auch schon beim Netcup SMTP gehen.

    Auf diese Weise habe ich Postfächer per imap von einem anderen Server hierher umgezogen, ohne dass die Domain transferiert war und ohne dass ich E-Mails verloren habe.

    Siehe hier: https://forum.netcup.de/anwendung/imap…imap/#post96326

    Wenn das beim Webhosting so nicht funktioniert, bitte ich um Entschuldigung für Eure verschwendete Zeit :D

    CU, Peter

  • Absicherung gegen Spectre-NG: "Foreshadow"

    Hay,

    Zitat von 03simon10

    Es könnte ja auch von jetzt auf gleich mal der Strom ausfallen

    wenn ich Dir bei den anderen Punkten recht gebe (und ich verwalte Kundensysteme, mir ist es auch lieber, es nicht während der Nacht zu tun), so kann ich die andere Seite komplett verstehen. Ich war vorher für einen Betrieb zuständig, der am Tag einfach laufen MUSSTE und es ist nicht alles redundant aufbaubar (Budgetgrenzen, nicht technisch). Da habe ich immer drauf gedrängt, solche Wartungen nach 18:00 Uhr zu legen. Aber selbst dann, mit Vorankündigung von ein paar Tagen hätten die Schichten so organisiert werden können, dass man zwei Stunden mal offline ist.

    Und zum Strom ausfallen... das ist eine Störung ganz anderer Kategorie, die ist eben nicht planbar ist (aber wogegen sich ein gutes Rechenzentrum weitestgehend absichert mit mindestens zwei Zuleitungen von außen, 3 Generatoren, zwischenpuffernde Batterie, zwei getrennte Zuleitung zu den Racks und zwei Netzteile pro Server).

    CU, Peter

  • Teamspeak mit Domain verbinden

    Hay,

    Zitat von M4dC4ts

    Ich brauche das hier _ts3._udp.teamspeak.com. 86400 IN SRV 0 5 9987 Ts3.meinedomain.de nur wo muss ich dies einfügen..

    da, wo Du auch das

    Zitat von M4dC4ts

    2. Habe dann in der DNS 3 Einträge vorgenommen und zwar.


    Host Type Destination

    * A und die Ts ip ohne Port

    @ A und die Ts ip ohne Port

    ts3 A und die Ts ip ohne Port

    gemacht hast.

    _ts3._udp in eine neue Zeile, wo das ts3 steht, SRV da wo das A steht, "0 5 6145 ts3.meinedomain.de" wo die "Ts-ip ohne Port" steht.

    dasselbe für den _tcp-Eintrag.

    pasted-from-clipboard.png

    CU, Peter

  • Teamspeak mit Domain verbinden

    Hay,

    Das Beispiel

    _ts3._udp.teamspeak.com. 86400 IN SRV 0 5 9987 voice.teamspeak.com.

    müsste im CCP nur "_ts3._udp" heißen, also ohne Domainnamen dahinter, voice.teampeack.com müsste bei Dir dann ts3.meinedomain.de heißen.

    P.S.: Und nicht vergessen, DNS-Einträge brauchen bis zu 48h bis sie sich weltweit rumgesprochen haben.

    CU, Peter

  • Nicht vorhandene Subdomains leiten auf CCP weiter (WH 8000)

    Hay,

    nicht existierende Subdomains werden nicht mit CNAME abgefangen, sondern mit einem A-Record.

    pasted-from-clipboard.png

    Wobei dann die Subdomain eingetragen sein muss oder eine Wildcard-Domain auf Plesk.

    Link: https://docs.plesk.com/de-DE/12.5/cus…ns-linux.70111/

    404-Meldungen lassen sich mit einer passenden .htaccess "abfangen".

    Link: https://www.webmaster-crashkurs.de/htaccess-eigen…ng-fuer-404.htm

    CU, Peter

  • Das längste Thema

    Hay,

    Zitat von H6G

    Telefonnummer scheint laut hpi nicht betroffen zu sein.

    aus diesem Anlass habe ich mal mit google nach meiner Mobilfunknummer gesucht - die ich im Internet meines Wissens nach nie öffentlich plaziert habe.

    Und es gab exakt einen Treffer auf einer Crawler-Webseite, die automatisch Firmeninformationen zusammenträgt und als ein Unternehmensverzeichnis zur Verfügung stellt. Dieser ist anscheinend auf meine Facebook-Firmenseite gekommen und hat entsprechend Inhalte verknüpft - mit dem großen "ABER" - denn dort ist öffentlich sichtbar nur meine Festnetznummer abgelegt, meine Mobilfunknummer aber nicht (obwohl intern mit Facebook verknüpft über meinen Personenaccount).

    Die Crawler-Seite ermöglicht das Editieren meines Nutzereintrages (wollte natürlich meine Daten entfernen), wenn ich mich einlogge - mit meinem Facebook-Account (hahaha!) oder wahlweise mit meiner E-Mail-Adresse (aus dem Facebook-Account, nochmal hahaha). Naja, hahaha... Zwickmühle. Noch mehr verknüpfbare Informationen gegen weniger Informationen mit einem Unbekannten tauschen?

    Ich glaube, ich lasse das lieber so :(


    CU, Peter

  • Das längste Thema

    Hay,

    Zitat von H6G

    y ich hab dich gefilmt beim Pornos gucken. Interessanter Geschmack

    hatte diese Spam letztens in Kombination mit einem meiner Passworte (aber uralt) statt Telefonnummer, scheint ev. etwas älter zu sein, wenn Du die Telefonnummer schon länger hast, ist der Leak schon längere Zeit her.

    Check: https://sec.hpi.de/ilc/search (ist "offiziell", dahin gehen vom BMI die bekannt gewordenen Leaks zur Auswertung und zur Information). Von mir waren zwei E-Mail-Adressen betroffen und mit Daten verknüpft, alle anderen waren sauber. Ich habe auch eine Liste bekommen, in welchen Leaks meine Daten aufgetaucht sind.

    Ich hatte eine viel intensivere Spam/Phishing-Mail, in dem tatsächlich viele bei Amazon hinterlegten Daten in der Spam drinstanden, auch meine Adresse. Da weiß ich bis heute nicht, wo das herkam, ich vermute aus einem gehackten Verkäufer-Konto.

    CU, peter