Beiträge von geekmonkey

Zitat von mainziman

falls jemand eine Art von Ungeziefer auf seinem Webserver direkt per Firewall-Regel blockieren will

Code

# IPv4
-I INPUT -i device -m string --to 60 --algo bm --string "GET /w00tw00t.at." -p tcp --dport 80 -j DROP
# IPv6
-I INPUT -i device -m string --to 84 --algo bm --string "GET /w00tw00t.at." -p tcp --dport 80 -j DROP

# drop w00tw00t attacksiptables -I INPUT -p tcp --dport 80 -m string --to 60 --algo bm --string 'GET /w00tw00t' -j DROPiptables -I INPUT -p tcp --dport 443 -m string --to 60 --algo bm --string 'GET /w00tw00t' -j DROP

?

Zitat von Irun87

Perfekt danke für die Antworten, da ich eh nur Laufzeiten von Stündlich - Monatlich im Hosting der Server nutze. Dauert das abwarten, bis es ausläuft, nicht allzulange.

Bei RS dann wohl eher monatlich. ?

Gewechselt habe ich persönlich noch nicht, aber du zahlst ja im Voraus für deine Laufzeit. Das Geld ist fest kalkuliert und damit bezahlt netcup ja quasi die Hardware, ...

Würde mich also wundern wenn man dir anteilig etwas "gutschreibt", denn auch die neue Hardware will ja bezahlt werden.

Wenn du also nicht "draufzahlen" willst, bleibt dir nichts anderes übrig, als am Tag der Kündigung einen neuen zu bestellen.

Sicherlich ist auch irgendwie ein manuelles Wechseln möglich, welches dann aber mit Personalkosten verbunden sein wird, da eben keine Standardleistung. Geschätzt würde dich der Spaß 20+€ kosten, was die "Anrechnung" der Laufzeit wiederum schmälert.

Also mein Tipp, entweder jetzt nen neuen Server bestellen, oder zum Vertragsende.

Zitat von nlights

Hallo! Da ich gerade vor der gleichen Frage stehe: Kann mir jemand diesen Punkt genauer erklären?

Ich würde hier Dummy Postfächer einrichten und nach erfolgreichem Domaintransfer aus diesen in die richtigen Postfächer mit der alten Domain sichern - so weit bin ich. Aber gerade der Zwischenschritt mit den DNS-Einträgen ist mir noch nicht richtig klar, zumal es sich um .net handelt und der Transfer da ja wohl etwas mehr Zeit kostet, als das bei .de der Fall wäre...

Es sind 5 Postfächer und ich möchte vermeiden, dass während des Transfers Mails im Nirvana landen.

Vielen Dank im Voraus!

Im Nirvana laden Mails eher selten. Wenn der alte Server nicht erreichbar ist, wird immer wieder versucht die Mails zuzustellen. In der Regel 3-5 Tage. Also genug Zeit für einen Umzug. ? Einfach hier bei Netcup die TTL runter setzen, dann gehen die DNS Records auch schneller "live"

Zitat von mainziman

Juhu, ganz was anderes; es gibt ja so Methoden um sein Konto¹ zu verifizieren;

man bekommt eine 1 cent Gutschrift, welche im Buchungstext einen Code enthält;

auf die Art heuer 4 cent Gewinn lukriert

das wär die Kommunikation der Zukunft - eine 1 cent Buchung:

- ist billiger als 90 cent Porto

- ist ohne Papier

- man freut sich über einen Gewinn

¹ hier das Konto im eigentlichen Sinn, das auf der Bank gemeint

Alles anzeigen

Hab mal so aus Spaß vor einiger Zeit meiner besseren Hälfte ein paar Zeilen auf dem Kontoauszug hinterlassen - haha. ?

Bzw. früher haben wir das gerne bei Freunden gemacht, mit eher zweifelhaften Verwendungszwecken ??? ist aber schon über 10 Jahre her - haha. Heute würden wohl irgendwelche Algorithmen und Warnmechanismen anspringen ?

Zitat von vmk

Ich werfe mal ohne Quelle in den Raum: "Das ist ein Debian, da braucht man sich nicht drum kümmert. apt-cron und die Kiste ist für ewig sicher".

Und das ist offenbar bei einigen Leuten wirklich das Motto: https://www.golem.de/news/kryptogra…805-134355.html

Naja, apticron ist ja zumindest eine halbwegs annehmbare Alternative ?

Zitat von vmk

Auch wenn ich direkt dafür wieder von irgendwem Haue bekomme: root und andere priviligerte Accounts sollten von außen seit geschätzt über 10 Jahre niemals erreichbar sein. So ein kleines bisschen security sollte schon sein...

Naja, bei dem passenden Passwort finde ich das persönlich halb so wild, ... Haue gibt's dafür nicht. Aber du bekommst nen Keks wenn du mein 50 stelliges, randomisiertes root Passwort errätst ?

Denke mal in der Regel sollte das mehr als ausreichen. Dank nginx sollten gerade die Wordpress Seiten ohne Probleme mit 10k+ Zugriffen spielend klar kommen.

Forum/Community sollte eigentlich auch ausreichen, ... wobei das, wie bereits angemerkt stark von dem Benutzerumfang abhängt.

Eine Community von ein paar Hundert Leuten wirst da wohl ohne Probleme hosten können.

Werden es aber mehr, bzw. gehen alle zeitgleich online, ...

wirst nen Server brauchen und nen paar Spielereien wie Redis und co

Zitat von geekmonkey

Kann mir bitte wer mal ne kurze, knappe und funktionierende ssmtp.conf für nen mailcow/self hosted server geben?

mit google klappts ohne probleme, .. keine ahnung was ich beim mailcow falsch mache, ... smtp funktioniert ohne probleme

Zu spät es ist, ...

[<-] 553 5.7.1 <root@domain.de>: Sender address rejected: not owned by user server@domain.de
ssmtp: RCPT TO:<***> (553 5.7.1 <root@domain.de>: Sender address rejected: not owned by user server@domain.de)

hab etc/ssmtp/revaliases mal wieder außer acht gelassen, ...

root:server@domain.de:mail.domain.de:587

In diesem Sinne, gute Nacht!

Kann mir bitte wer mal ne kurze, knappe und funktionierende ssmtp.conf für nen mailcow/self hosted server geben?

mit google klappts ohne probleme, .. keine ahnung was ich beim mailcow falsch mache, ... smtp funktioniert ohne probleme

autocorrect, ... Meine natürlich abgreifen ?

sagt mal, lassen sich die einzelnen metrcis von den verschiedenen mailcow Einzelteilen, wie ngnix, Postfix, rspamd etc. auch irgendwie ohne großen Arbeitsaufwand mit Telegraf angreifen?

Spiele nun doch mit dem Gedanken mir nen etwas schöneres Monitoring aufzubauen.

Zitat von ramen

Genau das wollte ich vermeiden...Mailserver selber zu hosten

Guck dir dazu mal mailcow an, per docker composer hast die container in unter 5min oben und nen einsatzbereiten mailserver, wenn du noch andere sachen auf dem host laufen lassen willst, packst alles hinter nen nginx reverse proxy und fertig ist der mailserver haha.

okya, die dns records dauern noch nen bissel, aber ist auch nur copy paste nach den vorgaben von mailcow

Hatte da auch wenig lust nen mail server selbst aufzusetzen und zu konfigurieren. Da, wie ich hier gelernt habe, mails 3-5 tage meist immer und immer wieder versucht werden zu zu stellen, .... mach ich mir auch keinen Kopf, wenn die kiste mal offline sein sollte. Hab nen Snapshot nach der Grundconfig gemacht, ...

Ich sehe, du nutzt nen Mac. Öffne mal dein Terminal und gib folgendes ein:

ssh <Server IP> -l root 

dann sollte dein Passwort stimmen, sonst nimmt der deinen Mac Nutzer "tobias"

Gerade gesehen, Lukay 's schreibweise ist natürlich auch okay - haha

Das ganze Email Handling bei Netcup ist genau der Grund, warum ich nun mit mailcow nen eigenen Mailserver auf dem RS1000 G8 SAS betreibe, ... ?

Siehe da, die Kiste läuft seit 3 Tagen und ich hab keine einzige Spam Mail erhalten, das Meiste wurde rejected. Bei Netcup gabs sonst immer 2-5 Spam Mails am Tag.

Zitat von [netcup] Kai

Sobald ich es aber nicht per App, sondern am Lichtschalter ausgeschaltet habe, kann ich die Lampe per App erst dann wieder schalten, wenn ich den Lichtschalter nochmal betätigt habe, da die Steuerelektronik der Hue Leuchtmittel sonst keinen geschlossenen Stromkreis hat und somit "außer betrieb" ist.

Und genau das Problem habe ich durch die Sonoff Touch bzw T1 Lichtschalter nicht. Da sitzt die ganze Elektronik im Schalter. Die Deckenlampen bleiben unberührt. Ich kann die Lampen dann entweder per HomeAssistant / MQTT, HTTP Requests, oder schnöde durch draufdrücken am Schalter an/aus machen

Naja, ich hab die Hue Schalter verbaut. Die lassen sich mit ner 3rd party App wunderbar programmieren. Kann so den jeweiligen Raum Steuern oder die ganzen Wohnung.

Praktischerweise kann ich die Teile auch als Fernbedienung nutzen.

Bissel teuer, aber funktioniert.

Sagt mal, was mache ich falsch? Hab die TSLA DNARrecords gesetzt, wie von mailcow vorgegeben, ... allerdings werden diese bei nem check nicht gefunden, ... muss ich noch irgendwas beachten? sorry, hab vor mailcow noch nie nie Notwendigkeit von TSLA gesehen, ...

Zitat von Hecke29

Für nextcloud könnte es sinnvoll sein, einfach um mehr Platz zu haben.

Aber:
- Mail profitiert nicht von der SSD

- Wordpress profitiert tendenziell von SSD, du schiebst es aber auf das SAS-System.

Von daher halte ich das für eine nicht sooo gute Idee.

Also lieber alles beim Alten lassen? Mailcow + Bitwarden + Nextcloud auf G8 SAS. Webhosting auf G7 SSD ?

Bin ich der einzige, der aus Bequemlichkeit Philips Hue einsetzt? ?

Andere Frage, hat hier wer Empfehlungen bzw. Erfahrungen mit SSD/SAS Platten bei Netcup? Also beide Systeme im produktiven Einsatz?

Aktuell läuft mein Webhosting auf nem RS 1000 G7 SSD. LEMP+Redis+APCu, läuft soweit ohne Probleme. 5xWordpress und nen paar statische Seiten + Matomo + Webfonts.

Hatte mir jetzt nen RS 1000 G8 SAS für Mailcow, Bitwarden und Nextcloud geholt.

Spiele nun aber mit dem Gedanken die Systeme zu switchen und zusätzlich Nextcloud auf den Webhosting Server zu ziehen. Also Webhosting + Cloud auf G8 SAS, Mail auf G7 SSD

40Gb sollten nur für Mails erst mal reichen.

Irgendwelche Empfehlungen oder Meinungen dazu? Sonst bleibt alles wie es ist. ?

werde es mir mal angucken. Danke für den Tipp!