Beiträge von chaosrind

Zitat von H6G

https://jira.mongodb.org/browse/SERVER-35795

Ich bereue gerade einen Server-Neustart

Dass ich n Neustart bereut hab, passierte mir genau 2mal bisher. Jedesmal war die Festplattenver(ent)schlüsselung betroffen. Ne elende Frickelei im rescue-Mode mitten in der Nacht war beide Male die Folge. Inzwischen hab ich das Problem aber zum Glück behoben. So n Reboot meines Servers dauert zwar, läuft aber nun auch sauber durch. Durch solche Situationen müssen wir wohl alle irgendwann mal durch.

Hat die DB denn überlebt?

ich hab mir für mein Centos n Nginx gebaut, der sein eigenes openssl mitbringt...

Das war wirklich ernst gemeint. Wie Du ja siehst, ist sogar der Chef hier in den Foren viel unterwegs.

Alles wird gut. Du bist bei nem tollen Hoster gelandet, wo man täglich lernt und den Kunden auch zuhört.

Hmmm, moinsn,

ich kann hier schlecht für Netcup sprechen, aber zumindest kurz darstellen, was ich mit meinem Server so erlebe.

Das Setup der Netcup-Server wird sich definitiv von meinem unterscheiden.

Bei der Einrichtung von Accounts ist mir bei einigen Apple-Mail-Varianten aufgefallen, dass der Server für eine kurze Zeit mit Anfragen regelrecht zugekippt wird, um die Einstellungen zu ermitteln. Wenn da n fail2ban aktiv und "zu scharf" ist, könnte das tatsächlich dazu führen, dass der Server ne Weile nicht verfügbar ist.

Ich biete meinen Usern auch Activesync an. Auch da gabs immer wieder Probleme mit den Apple-Clients, aber auch Androiden haben da teilweise schöne Effekte, die aber nur den Empfang auf dem Endgerät beeinträchtigten. Die Mails waren auf jedem Fall im Postfach und notfalls über den Webmailer abrufbar.

Wenn mein Server eine Mail, aus welchem Grund auch immer, nicht zustellen kann oder will, bekommt der Absender sofort eine Fehlermeldung. Wegen angenommener und verschwundener Mails habe ich z.B. der Firma mit dem großen M und dem kleinen soft schon n bissl Stress gemacht. Es wäre interessant, was da in den Logs steht.

In jedem Fall drück ich die Daumen, dass Du bei Netcup bessere Erfahrungen machst als mit dem alten Anbieter!

Inzwischen hab ich auch wieder Ruhe, ich seh es nur noch in den Logs. Die Spam-Scores sind auch so derart hoch dann, dass das wohl als zuverklässig gelten kann

tja, scheinbar ists den Bots egal, wohin das geht, solang es denn wenigstens zugestellt wird.

Ich nutze das als Futter für die Filter. bzw inzwischen müssen Mails an postmaster bei mir eben auch durch die Filter. Ausnahmen mach ich für die Role Accounts nur noch bei den Blacklists. Ansonsten muss eben jetzt alles überall durch

Das ist n sog. Role Account. den schreibt man z.b. an, wenn es Probleme bei der Mailzustellung gibt. oder wenn es keinen anderen abuse-Account gibt. Oder wenn man mich dazu bringen will, meine Domain nach >15 JKahren aufzugeben, weil keine tolle Website drauf liegt

oh, an postmaster bekomm ich ne Menge Spam inzwischen. Ich hab mir daher erlaubt, die Maisl an Postmaster inzwischen auch zu filtern

Bei mir ists recht einfach umschrieben:

Ja, ich hab den Port verlegt, allerdings nicht auf einen unprivilegierten.

Root-Logins sind komplett verboten, Protokoll 2 ist aktiviert und Passwort-Logins sind ebenfalls deaktiviert.

Wenn ich mal Zeit hab, werd ich auch noch fwknop einrichten. Da ich mich mit der Software aber noch so gar nicht auseinandergesetzt hab, will ich das in Ruhe machen. Grundsätzlich bin ich mit der config bisher ganz gut gefahren.

hmpf.... Intel hat es geschafft, dass ich inzwischen nur noch ein einziges Linux-from-scratch hab, weil die ständige Updaterei dann dich anstrengend wird. :-/

Und Intel hat es geschafft, dass sie momentan nicht mehr einfach so die erste Wahl für mich sind. Mein buggy Haswell führte vor einiger Zeit dafür, dass nachm Microcode-Update GAR NIX mehr lief. Nein, ich denke nicht, dass Intel viel schlimmer ist als andere CPU-Hersteller, aber sie sind nunmal mit die größten und teuersten udn ich bin inzwischen maßlos enttäuscht...

Alles, was bei meinem letzten Umzug zu Schwierigkeiten geführt hat, hast Du schon vermieden. Was ich gemacht hab, um die Postfächer synchron zu halten: beide Server sind vie VPN verbunden. Darüber hab ich dovecot direkt die Postfächer in beide Richtungen synchronisieren lassen. Es ist damit im Prinzip egal, wie schnell sich die IP-Änderung herumspricht, solange beide Server noch parallel laufen können. Das einzige, was bei mir n bisschen tricky war, war der Webmailer (ne Groupware), der es erforderlich machte, auch die Datenbanken in beide Richtungen zu syncen. Und DIE kommen bei mariadb schon mal ausm Takt, wenn mans sich zu einfach macht.

Bei mir kam auch noch ne Änderung des Servernamens dazu, den alten hab ich mit rüber rgenommen, das zertifikat galt für beide. Dennoch machten einige Clients Ärger.

Hach, es ist vollbracht.

Meine Webangebote laufen nun auch produktivv mit TLSv1.3(28) Es sollte ja nicht mehr lange dauern, bis 1.3 offiziell freigegeben wird.

Aus Rücksicht auf meine Apple-User hatte ich jetzt sogar noch 1.0 an Bord, das wird nu eingestampft. Die sollen gefälligst ihre Software updaten...

Ich hatte da tatsächlich jemanden, der meinte: "Ist ja schön, dass das alles sicher ist, aber was nützt das, wenn es zu nichts kompatibel ist?" Naja, die Frage muss man da dann zu den älteren Apple-Produkten stellen, denn nur da hatte man noch Ewigkeiten Beschränkungen, was neuere TLS-Implementierungen angeht (Apple-Mail).

Zitat von tonysunshine

Danke das du dir soviel Zeit nimmst und mir das im netten Ton geschrieben hast. Ich habe absolut wenig wissen was das angeht und das alles ist auch nur mittel zum Zweck. Ich bin Entwickler, habe ein Java Servlet geschrieben in dem ich Emails versenden will/muss.

Am liebsten würde ich einen fertigen Server betreiben, weil ich ehrlich gesagt gar nicht die Motivation habe um mich Knietief in die Materie Email versand einarbeiten möchte.

Es gibt ja auch "Managed Tomcat Server", auf dem ich mein Servlet vermutlich betreiben könnte, aber auch damit habe ich keine Erfahrung. Sind dort dann fertig nutzbare SMTP Server installiert, die ich über Java einfach nutzen könnte?!

Schau Dir doch mal Mailcow an. Einige User hier nutzen das ganz gerne, weil man da eben nicht alles selbst machen muss, es ist im Grunde auch nur n Mailsetup, aber kompakter und als komplettes Paket. (Damit habe ich mich nun wiederum noch nicht befasst).

Zitat von tonysunshine

Wie soll ich das machen?

Wenn ich mir das Zertifikat zum Beispiel in Chrome angucke, sagt er

Ausgestellt für: server.examples.de

Ausgestellt von server.examples.de

Gültig bis 2028

Bei der iRedMail installation wurde das Zertifikat automatisch erstellt. Ich konnte ja nicht beeinflußen von wem und für wem das Zertifikat erstellt wird

Alles anzeigen

Das mit den Cookies findest Du in jedem Browser in den Einstellungen unter Privatsphäre und/oder Datenschutz.

Und jetzt mach ich mal was:

Du hast einen MTA (vermutlich postfix) der Mails von anderen Servern annimmt und Mails von Deinen Konten sendet ( der braucht überhaupt keinen Webbrowser, um ihn zu benutzen). Das ist die erste Stelle, an der man TLS einsetzt und ein Zertifikat haben sollte. Über Zusatzsoftware werden ausgehende Mails Deiner User mittels DKIM signiert. Der öffentliche DKIM-Schlüssel liegt im DNS-record. Das Dingens ist ausschließlich dazu da, um prüfen zu können, ob die Mail wirklich von Deinem Server kommt und nicht manipuliert wurde.

Dann ist da Dovecot, der Deinen Mailusern Postfächer via pop3, IMAP zur Verfügung stellt. Dovecot kann noch einiges mehr, aber das soll an dieser Stelle reichen. Nun möchte Dovecot auch gern TLS zur Verfügung stellen und benötigt also auch ein SSL-Zertifikat. Auch Dovecot hat nix mit dem Webbrowser zu tun. Es spricht mit Clients wie Outlook, Thunderbird etc.

Und jetzt kommts. Was Du da in Deinem Webbrowser hast (iredmail) ist lediglich auch ein Client, nur eben webbasiert. Irgendwo spricht der mit Deinem Dovecot und Deinem Postfix, um Mail lesen und senden zu können. Wenn Du da "rausfliegst" ( da kann ich mir viele Szenarien vorstellen), wird das mit dem Zusammenspiel Webserver <-> Browser zusammenhängen, denke ich.

Kannst Du Deinen Mailserver denn mit einem anderen Client problemlos nutzen?

Da ist vermutlich ne strukturierte Fehlersuche von Nöten. Ich muss mich da einigen anderen hier anschließen: Du brauchst dringend Wissen darüber, wie das alles so funktioniert. Ich selbst bin da lange kein Profi, kann Dir aber ein paar Tipps geben, wo Du was lernen kannst:

Da gibts das Dokuwiki vom Herrn Nausch, das ist eine Sammlung guter Tutorials, wie man einen Mailserver aufsetzt. Dazu kann ich Dir das Postfixbuch und das Dovecot-Buch von Peer Heinlein ans Herz legen. Dein Mailserver MUSS sicher aufgesetzt sein.

Was dann jetzt die webbasierten Clients angehgt, solltest Du Dich zunächst mit dem eingesetzten Webserver befassen. Viele Produkte sind ursprünglich für den Apache httpd gemacht. Wenn Du das dann direkt z.B. mit nginx betreiben willst, gibts da Stolperfallen. Auch die eingesetzte php-Version kann für ne Menge "Spaß" sorgen.

Das sind so die allgemeinen Tipps, die ich Dir geben kann. Es gibt hier im Forum ja schon genug Threads, die sich mit der Haftung für amoklaufende Server befassen. Ich will Dir aber keine Angst machen. Du brauchst erstmal ein bisschen "Handwerkszeug" dann wird das schon.

Zitat von tonysunshine

Ein neuer Tag, ein neues Problem

Wenn ich über "examples.de/iredmail" jetzt gehe sagt mir Firefox:

Code

Dem Zertifikat wird nicht vertraut, weil es vom Aussteller selbst signiert wurde. Das Zertifikat ist nur gültig für .

Ich komme nur bei iredMail über "1.2.3.4/iredmail" rein und auch nur wenn ich das Zertifikat als Ausnahme hinzufüge. Außerdem fliege ich´alle paar Sekunden raus und muss mich neu anmelden.

Ist mein dkim Eintrag falsch oder fehlt noch ein anderer DNS Eintrag?

Code

dkim._domainkey.examples.de TXT v=DKIM1; p=MIGfM*****QAB

Moin,

DKIM hat mit deinem Webbrowser nicht wirklich was zu tun. Wenn Firefox die Verbindung überhaupt erstmal aufbaut, wirds auch nicht am selbstsignierten Cert liegen.

Evtl fliegt Dir wegen irgendwas (tm) die Session um die Ohren. Gugg mal nach, ob Dein webmail Cookies setzen kann oder ob Firefox die wieder verwirft.

ich finde haveged ist wirklich easy-to-use, habs per default auf allen Rechnern aktiv.

Zitat von H6G

Warum vergisst man beim Computerbau und Lüfterkurveneinstellungen eigentlich immer die 36°C warmen Sommerabende?

Weil man es kann.

Bei mir gibts n Update. Die Server bleiben auf Centos7, aber der Desktop läuft nun nicht mehr unter manjaro, sondern Netrunner rolling. Seitdem keine grafiktreiberbedingten Abstürze mehr (Radeon). Der Installer ist allerdings auch hier n bisschen buggy.

Zitat von geekmonkey

Bzw. noch mal zum Mailserver via Mailcow und rspamd, ... Hab seitdem ich die Mails selber hoste keine einzige Spam Mail mehr, lediglich 2 via Greylisting, ... keine Ahnung warum das bei Netcup nicht ging in den Webhosting Tarifen ...

Ich lerne meine Spamfilter inzwischen extern an, weil auf meinem eigenen Server so gut wie kein Spam mehr durch kommt. Der filtert ausgehend übrigens ebenso streng wie eingehend, falls sich mal irgendein User was eingefangen haben sollte.

Das Schöne ist, ich kann mit meinem claws-mail den Spamassassin aufm Server direkt anlernen, auch aus externen accounts heraus. Der rspamd wird dann noch durch raw sources angelernt, hat aber bislang nicht viel zu tun gehabt