Posts by marpri

  • Email-Zertifikat / IMAPS - Serverseitig

    Hallo Jörn,

    entweder ich verstehe aufgrund meines Mittagstiefs nicht ganz, was du möchtest, oder du wirfst die Themen etwas durcheinander ;-)

    Ich fange mal bei IMAPS/SMTPS an: Du hast durchaus Recht damit, dass diese 2 Protokolle dem aus dem Web bekannten HTTPS entsprechen. Sie sind dazu da, dass dein Mailclient Zugangsdaten und Mails verschlüsslelt an den Mailserver sendet und verschlüsselt zurück bekommt (Transportverschlüsselung)

    Du musst dazu aber in der Verwaltungsoberfläche nichts einstellen. Achte einfach darauf, dass dein Mailclient beim IMAP Server SSL/TLS aktiviert hat und Port 993 verwendet. Beim SMTP Server verwendest du Port 465. Dafür, das richtig zu konfigurieren, ist aber jeder einzelne Nutzer bei jedem einzelnen E-Mail Client und jedem Gerät selbst verantwortlich.


    Zum Thema Zertifikat kann ich leider nicht folgen, was geanau du erreichen möchtest. Fakt ist aber: Das Webmail-SSL-Zertifikat in der Weboberfläche brauchst du nicht einstellen, die Funktion wird bei netcup nicht verwendet

  • ASP .Net Core und SSL (https) leider nicht so richtig

    Guten Morgen. Man sieht in deinem Screenshot, dass du im Browser die IP Adresse eingegeben hast. Das kann so nicht gehen. Du müsstest im Browser schon über Domain zugreifen


    EDIT: und wahrscheinlich solltest du in das Feld "Host name" auch den FQDN eintragen (Kann ich nicht genau sagen, nutze keinen Windows Webserver)

  • Sichere + SEO freundliche 301 Weiterleitung INTERN

    ThomasChr wrote:

    Die Warnung kommt daher dass das Zertifikat für neueSite.de ausgestellt ist, du aber alteSite.de aufgerufen hast. Das muss eine Warnung geben!

    Du kannst bei letsencrypt auf ein Zertifikat für neueSite.de und alteSite.de gleichzeitig ausstellen. Denke aber das geht nicht mit der Atomatilvon netcup.

    Das ist so nicht korrekt. Meiner Erfahrung nach verhält sich das netcup WCP nämlich so:

    Soabld man den Hosting Typ auf "Weiterleitung" umstellt, vergisst Plesk die Let's Encrypt Einstellungen der Domain. D.h. bestehende Zertifikate werden nicht mehr ausgeliefert und nicht mehr erneuert. Stattdessen liefert Plesk das selbstsignierte Localhost-Zertifikat aus.

    parabol probiere das doch mal aus...wenn du den Hostingtyp von alteweWebsiteABC.de auf Weiterleitung änderst, müsste in der HTTPS-Zertifikats-Warnung drin stehen, dass es ein selbstsigniertes Zertifikat ist.


    Daher wäre mein Vorschlag, wie tab schon sagte: Stell den Hostingtyp von alteweWebsiteABC.de auf "Website", lege einen neuen Ordner an und verwende diesen als Rootverzeichnis für alteweWebsiteABC.de und lege in den Ordner eine .htaccess, die für die 301-Weiterleitung sorgt

  • Das längste Thema

    webhosting.a.de als externe Domain hinzuzufügen, ist zwar eine sehr pfiffige Idee, aber in deinem Fall nicht nötig :D

    Du kannst deine beiden Domains a.de und b.de beide jeweils dem Webhosting direkt zuweisen. Dann werden zwar deine DNS Einträge kurz überschrieben (also vorher sichern), aber du kannst nach der Zuweisung wieder völlig frei über deine DNS Einträge verfügen und so z.B. webhosting.a.de für das Webbosting benutzen, server.a.de aber mit einem Webserver auf einem Rootserver verwenden. Vorteil ist dann, dass du viele Subdomains unterhalb von a.de und b.de mit dem Webhosting benutzen kannst, ohne jede einzelne als externe Domain hinzufügen zu müssen.

  • Subdomain auf vServer anlegen

    Hallo das bo


    für dein Vorhaben braucht es kein Webhosting. Wenn du möchtest, dass dein Jitsi auf den samen jitsi.deinedomain.de hört, sind dazu 2 schritte nötig.

    1. Musst du dafür sorgen, dass der DNS Name jitsi.deinedomain.de korrekt auf die IP des Servers auflöst, auf dem Jitsi laufen soll. Dazu gehst du in die DNS Einstellungen deiner Domain deinedomain.de und trägst die entsprechenden A/AAAA records ein.
    Code
    1. Host: jitsi
    2. Type: A (oder AAAA für IPv6)
    3. Destination: {IP des VPS 4000}

    2. Musst du dafür sorgen, dass sich der Apache bei jitsi.deinedomain.de angesprochen fühlt. Das Stichwort ist hier vHost. Siehe https://httpd.apache.org/docs/2.4/vhosts/examples.html


    Edit: Caspar war schneller

  • DNS Einträge für Root-Server

    Das Problem ist folgendes: Die Domain befindet sich im Status "Client Hold".


    Siehe: https://www.whois.com/whois/dfs5.net


    ICANN wrote:


    This status code tells your domain's registry to not activate your domain in the DNS and as a consequence, it will not resolve. It is an uncommon status that is usually enacted during legal disputes, non-payment, or when your domain is subject to deletion.


    Often, this status indicates an issue with your domain that needs resolution. If so, you should contact your registrar to resolve the issue. If your domain does not have any issues, but you need it to resolve, you must first contact your registrar and request that they remove this status code.


  • Stundengenaue Abrechnung VPS

    leinad wrote:

    Denn letzteres würde bedeuten, dass ich 2 mal pro Woche einen neuen Vertrag machen müsste, den voll bezahlen müsste, und erst nach 30 Tagen das Restgeld zurückbekomme, was absurd wäre.

    Genau so ist es leider (noch). Der VPS wird von der Bereitstellung bis zur Kündigung berechnet, egal ob er läuft oder nicht.

    Für dein Vorhaben ist netcup momentan nicht gut geeignet. Es wurde aber von netcup Mitarbeitern schon oft im Forum geschrieben, dass sie an einer Lösung arbeiten und dass es bald eine Art Prepaid Guthaben geben wird. Damit wird die Abrechnung viel einfacher für uns Kunden. Diese Lösung soll spätenstens im 3. Quartal 2019 fertig werden ;)

  • Stundengenaue Abrechnung VPS

    Hallo aanno


    Du bestellst einen VPS, achtest dabei auf 0 Monate Laufzeit (Die G9 VPS gibt es auch mit 12 Monaten Laufzeit)

    Dann bekommst du eine Rechnung über 1 oder 3 Monatspreise (je nach VPS Modell), diese Rechnung musst du bezahlen.

    Wenn du den VPS nicht kündigst, bekommst du im 1- oder 3-Monatsrythmus wieder eine Rechnung. Sobald du kündigst (online über das CCP zwei Klicks) wird der VPS sofort gelöscht und du bekommst eine Gutschrift über alle Stunden, die du vorausbezahlt aber noch nicht genutzt hast. Die Gutschrift erscheint in Form einer Rechnung (negativer Betrag) und du kannst deine IBAN angeben, damit es dir ausgezahlt wird.


    Ich hoffe das hilft dir weiter!

  • Welches SSL-Zertifikat würdet ihr empfehlen

    whoami0501 wrote:

    Ich bin jetzt kein Verschlüsselungsspezialist oder so, aber mein Wissensstand ist folgender:

    RSA ist ein symmetrisches Verschlüsselungsverfahren. Für mehr Sicherheit muss man hier ziemlich hohe Bitzahlen einsetzen, was zur Verwendung von mehr CPU Zeit bei Ver- und Entschlüsselung führt. Das geht auf die Performance.


    Mit ECDSA als asymmetrisches Verschlüsselungsverfahren erreicht man meines Wissens mit weitaus weniger Bits (=weniger CPU Zeit bei Ver- und Entschlüsselung nötig) das gleiche Level an Sicherheit.

    Damit hat whoami0501 durchaus Recht: RSA braucht bei entsprechend langen Schlüssellängen viel CPU Zeit zum Ver- und Entschlüsseln, da bieten Verfahren, die auf elliptischen Kurven basieren, einen klaren Performancevorteil.

    Man muss dennoch richtigstellen:

    RSA ist auch ein asymmetrisches kryptographisches Verfahren

  • E-Mails @sub.domain.tld

    Nach meinem Kenntnisstand ist es im netcup Webhosting schlichtweg nicht möglich und auch nicht geplant, Subdomains zum Senden/Empfangen von Mails zu verwenden.


    Evtl. ist es als inoffizieller Workaround möglich, die Subdomain zusätzlich zur Second-Level-Domain als externe Domain im CCP hinzuzufügen

  • Domain auf sites.google.com weiterleiten?

    membersound wrote:

    Ich vermute aber mal, dass mit bei Netcup die Möglichkeit eines URL-Records fehlt, um das ganze ohne Webserver zum laufen zu bekommen??

    Ein URL-Record existiert nicht. Punkt. Den gibt es nicht. Nirgendwo. Gab es auch noch nie.


    Manche Anbieter lassen dich in deren Weboberfläche einen URL Redirect in den DNS EInstellungen setzen. Das ist aber technisch nicht korrekt und verwirrt nur. Wenn du bei einem solchen Anbieter einen URL Redirect setzt, wird in Wirklichkeit ein A/AAAA Record auf eine IP des Anbieters gesetzt. Auf dieser IP lauscht dann ein Webserver, der den Redirect an den Client schickt.


    Zum http(s) URL Redirect brauchst du einen Webserver. Punkt. Das geht nur so.


    Zum Glück gibt es aber Anbieter, die kostenlos und Open Source redirects anbieten. Z.B. https://www.easyredir.com/free-url-redirect/

    Wenn du auf der Domain keine Mails versenden/empfangen willst, kannst du alle anderen netcup default records löschen.

    Nur den www-CNAME-Record für Google Sites drin lassen und ggf. einen @ A/AAAA Record setzen, der eine IP von z.B. easyredir enthält, die dann den redirect von domain.de auf http://www.domain.de macht

  • Feedback Betaphase SCP App für Android

    [netcup] Lucia wrote:
    • der Sicherheitsmodus im SCP muss NICHT deaktiviert sein

    Habe es gerade mit meinem Apple iPad 2018, iOS 13.3.1 und der Testflight App getestet.


    Sobald ich den Sicherheitsmodus im SCP aktiviere, kann ich mich in der APP nicht mehr einloggen.

    Fehlermeldung: "Anmeldung fehlgeschlagen. Überprüfen Sie den Benutzernamen und das eingetragene Passwort


    [netcup] Lucia wrote:
    Wenn du dann trotzdem nicht zugreifen kannst, hätten wir einen Bug.

    Warum ist das ein Bug? Der Sicherheitsmodus ist doch genau dafür da?

    www.servercontrolpanel.de wrote:


    Diese Einstellung sichert Ihren Account in sofern, dass ein Login ins Panel nur noch über das Customer Control Panel möglich ist. In diesem Fall funktioniert auch die "Passwort vergessen" Funktion nicht mehr. Das Webservice Passwort ist hiervon nicht betroffen.

  • Feedback Betaphase SCP App für Android

    Du musst auf folgendes achten:

    • Die App möchte das SCP Passwort, nicht das CCP Passwort
    • Der Sicherheitsmodus des SCP muss deaktiviert sein
    • Laut netcup-Twitter-Support muss der SCP Webservice aktiviert sein (konnte ich noch nicht testen)

  • Das längste Thema

    whoami0501 wrote:

    Ich persönlich kann Menschen, welche G-Mail aktiv benutzen, einfach nicht ernst nehmen - oder um es so zu sagen: wer sowas aktiv benutzt, hat die Kontrolle über seine Daten und sein Leben verloren.

    Das betrifft natürlich auch andere Mail Anbieter wie z.B. Microsoft...

    Bei dieser Aussage stimme ich dir voll und ganz zu, aber .com auf die Blacklist zu setzen, ginge mir dann doch einen Schritt zu weit.

    Liegt auch daran, dass ich keinen Spam Ordner habe. Ich lehne das Prinzip eines Spamordners ab.

    Bei mir ist eine Mail entweder Ham, dann landet sie im Posteingang, so dass ich sie auf jeden Fall zu Gesicht bekomme, oder sie ist Spam, dann wird sie bereits beim SMTP Transport abgelehnt und damit weiß der Absender, dass die E-Mail nicht zugestellt wurde.


    Spamordner sind für mich eine ähnliche Plage wie das berüchtigte MS-Blackhole ®

  • Das längste Thema

    mainziman wrote:
    Code
    1. Mar 5 05:20:56 vhost01 postfix/smtpd[19350]: NOQUEUE: reject: MAIL from mail.ehrsam-grosshandel.ch[212.147.16.128]: 554 5.7.1 <smtpf0x@woodknotwoodworks.com>: Sender address rejected: TLD (.com) blocked; from=<smtpf0x@woodknotwoodworks.com> proto=ESMTP helo=<mail.ehrsam-grosshandel.ch>
    2. Mar 5 18:26:04 vhost01 postfix/smtpd[7691]: NOQUEUE: reject: MAIL from mail.ehrsam-grosshandel.ch[212.147.16.128]: 554 5.1.8 <info@jfloan.com>: Sender address rejected: Domain not found; from=<info@jfloan.com> proto=ESMTP helo=<mail.ehrsam-grosshandel.ch>

    wie lange werden die brauchen um deren offenes Mail-Relay zu schließen ...

    Hast du in deinem Postfix tatsächlich *@*.com blockiert? Mutig mutig :D

    Ich meine, ich habe auch einige TLDs auf der Blacklist (.bet, .win, .global, .men, .xxx, .xyz, .live, ...) aber .com könnte ich mir allein wegen GMail schon nicht erlauben

  • Das längste Thema

    friend_of_root Könntest du das nochmal für Dummies wie mich erklären? ^^

    Heißt das, wenn du als Reseller bei netcup eine Domain für einen Kunden registriert hast und diese löschen möchtest, dann kontaktiert Netcup den im Handle hinterlegten Besitzer der Domain selbstständig? Oder musst du das Einverständnis des Domainbesitzers nur auf Verlangen nachweisen? Kannst du das Handle nicht vor dem Kündigen der Domain ändern? Das habe ich ja noch nie gehört, dass ein Provider einem Reseller das löschen der Domain verweigert. Dafür, dass die Rechte des Domainbesitzers gewahrt werden ist doch der Reseller verantwortlich und nicht netcup. Der Domainbesitzer würde im Zweifelsfall ja auch den Reseller verklagen, schließlich hat er nur mit diesem einen Vertrag