Beiträge von chaosrind

Hmmm... mal was anderes: wo bekomm ich spam/phishing her, wenn ich sowas mal (zum testen) brauche?

So, Ideen bitte:

nachdem ich endlich wieder ein Ticket bei Microsoft offen habe, leite ich Mails an deren Bärendienste über meinen zweiten Server aus. Für diesen Aufwand möchte ich mir jetzt einen weiteren Spaß machen: Sobald Mails raus geschickt werden an MS, soll der Absender eine Mail erhalten, die davor warnt, dass es nicht gewährleistet werden kann, dass der Empfänger die Nachricht erhält. Umgekehrt sollen eingehende Mails vom Bärendienst einen Autoresponder bekommen, der den Leuten ein bisschen was über den ganzen Mist erzählt. Letzteres ist sicher über ne globale Sieve-Regel kein großes Ding. Die ausgehenden Nachrichten sind wohl n bissl schwieriger.

Ich bin mal auf Eure Ideen gespannt

Achja... submission/smtps werden bereits über dovecot bedient.

Oh, übrigens, bei der Vorbereitung für DNSSEC für meine Domains stolperte ich im Internet über ein meiner Meinung nach gut verständlich geschriebenes Werk eines Gunnar H. zu dem Thema. Kennt den einer? Hat der Ahnung? *renn*

Oh und die Funktion ist teilweise buggy. Mir haben schon Kunden berichtet, dass das trotz Whitelisting im Router nicht klappte, erst nach Abschalten der Funktion.

Zitat von Gunah

ssllabs liefert sowieso komischewerte ab und an.

Neulich nen TLSv1.3 test gemacht, laut dennen war auf meinem Server kein TLSv1.3.

Code

openssl s_client -connect xxx.xxx.gunah.eu:443 -tls1_3
[...]
New, TLSv1.3, Cipher is TLS_AES_256_GCM_SHA384
[...]

Dieser Test erkennts: https://www.htbridge.com/ssl/

ööööhm... und ich dachte, meine sind beim dsync schon kleine Plappermäuler...

Also WENN es bei mir auch zu ner Nichterreichbarkeit gekommen sein sollte, dann hat das zumindest niemand bemerkt. Alles gut. Ich habs ja selbst nicht bemerkt

mein handy ist nachts im "Nicht-stören", allerdings juckt das die smartwatch nicht, die vibriert dann trotzdem

Ich werde die Monitoringmails dann aber wohl auf eine Adresse leiten, die nicht aufm Handy landet.

Wenn ich irgendwann dazu komme, n Monitoring aufzusetzen, werd ich diversen Leuten die Möglichkeit geben, ihre Aktionen dort anzukündigen, damit es mich nicht womöglich nachts stört. ODER?

Selbst mein kleines popeliges Mailhosting ist auf zwei Server verteilt.

Ich sehe gerade wieder einen spannenden Nachbarthread....

langsam hab ich ausgeschlafen. War was?

Moin! Viele Clients markieren Mails nur als gelöscht. Normalerweise sollten die irgendwann noch ein EXPUNGE/DELETE (den eigentlichen Befehl, das Dingens in den Papierkorb zu werfen bzw. zu löschen) senden so irgendwann. Das Verhalten ist idR einstellbar.

We have implemented mitigation for your IP (188.68.*.*) and this

process may take 24 - 48 hours to replicate completely throughout our

system.

dann mal auf die nächsten 2 Monate. Ich weiß nicht, ob netcup da soviel machen kann. Für Microsoft sind doch alle Unternehmen irrelevant, die kleiner sidn als die.

Wenn sie das immerhin schon begriffen haben, müssen sie jetzt nur noch einsehen, dass es ziemlich blöd ist, das ganze Netzwerk zu blocken oder gar ins black hole zu entsorgen.

Eben. Genau das hau ich denen jedesmal wieder um die Ohren. Die Log-Auszüge hatte ich denen 4mal geschickt. Es ist so grottig...

Eine weitere Glanzleistung von denen:

sie wollten, dass ich meinen SNDS-Account bestätige. Deren Mail dazu landete natürlich da, wo sie hin gehört: Im Junk-Ordner.

Juhu, es ist wieder soweit, mein Server ist wieder im Black hole.

Ich scheine mit meiner aktuellen IP keine tollen Nachbarn zu haben. Mit dem alten Server landete ich bestenfalls mal in dem Block-Gedöns. Dann wars einfach. Ticket auf, warten, geht n paar Wochen. Jetzt muss ich jedes Ticket immer erst eskalieren (soeben getan).

Das wird seit Jahren das entspannteste Weihnachten ever. Nach 2 Monaten bezahlter Freistellung bin ich jetzt im neuen Job angekommen und der alte fehlt mir kein bisschen.

irgendwo hab ich das mal aufgeschrieben, wie ich das blackholing los geworden bin. n bisschen eskalieren muss man da leider schon. Zunächst wird einem vorgeschlagen, sich doch bei nem Drittanbieter für 2000$ im Jahr whitelisten zu lassen. Auf diese Empfehlung hab ich dann ein bisschen deutlicher geantwortet. Das ganze landete beim Eskalationsteam und innerhalb weniger Stunden gingen Mails dann durch.