Beiträge von slackito

  • [erledigt] spamhaus RBL / open resolver / wichtige eMails verworfen

    Code
    root@mydomain:/etc/spamassassin# resolvconf -l
# resolv.conf from lo.unbound
nameserver 127.0.0.1
# resolv.conf from ens3.inet
nameserver 127.0.0.1
nameserver 9.9.9.9
# resolv.conf from ens3.dhclient
nameserver 46.38.225.230
nameserver 46.38.252.230

    kannst du mir sagen wie ich das einrichte? Hab den unbound eigentlich eingerichtet, kann auch abfragen stellen, aber irgendwie gehen die trotzdem noch alle über ens3.dhclient's gelistete, weil ich erhalte noch immer die Block-Meldung.

    meine /etc/network/interfaces hat das hier drin:

    Code
    iface ens3 inet dhcp
dns-nameserver 127.0.0.1
dns-nameserver 9.9.9.9

    Eigentlich sollte das doch dann die von netcup ignorieren...?

  • [erledigt] spamhaus RBL / open resolver / wichtige eMails verworfen

    Hallo, ich wollte eigentlich Spamhaus verwenden als RBL in meiner postfix config:

    Allerdings habe ich die wie man sieht deaktiviert, denn ich hab jede Menge wichtiger eMails nicht mehr erhalten:

    Aug 8 16:33:03 server postfix/smtpd[24458]: NOQUEUE: reject: RCPT from a71-51.smtp-out.amazonses.com[54.240.71.51]: 451 4.7.1 Service unavailable; Client host [54.240.71.51] blocked using pbl.spamhaus.org; Error: open resolver; https://check.spamhaus.org/returnc/pub/74.63.24.222/; from=<0100019889f549ad-4aadcdd4-d204-4426-8084-52d630b2ab94-000000@amazonses.com> to=<xxx@xxx.de> proto=ESMTP helo=<a71-51.smtp-out.amazonses.com>


    Ich verwende die dns server von netcup und habe auch einen unbound bei mir auf dem Server laufen als caching.

    Was tun?

  • (automatisierte) TLSA record updates mit letsencrypt Zertifikaten (via danebot?)

    Hallo, ich hab einen email-server der via acme.sh alle paar Monate seine neuen Zertifikate bekommt. Ich nutze auch DANE und bekomme via Monitoring immer wieder eine Meldung, dass meine TLSA-Records nicht passen. acme.sh verwendet immer den gleichen key, könnte also den pub key vom nächsten Zertifikat verwenden. Allerdings ist mir nicht ganz klar, wie die Einbindung aussieht mit danebot, was genau für das Aufrufen zuständig sein soll. Verwendet das hier wer? Wenn ja, ist das auch kompatibel mit acme.sh? Sieht für mich so aus als würde ich ein neues Zertifikat anfordern via acme.sh und dann im post-hook das danebot laufen lassen. Aber sicher bin ich mir da nicht.. ^^

  • Osteraktionen... @netcup

    Eine Bitte: Wenn es Osteraktionen gibt, dann denkt doch bitte auch an die "Kleinen", die gern 320GB Festplattenplatz haben, ohne direkt 16GB Ram dazu buchen zu müssen.

    Ich betreibe meinen Mail/Matrix-Server auf einem VPS, noch G8, mit 320GB. Die neuen Angebote sind alle sehr viel teurer, haben weniger Speicherplatz und haben einfach viel zu viel Ressourcen für so einen "Kleinscheiss". Ansonsten gibt's Ostern nichts für mich.

    Generell würde ich mir überlegen, ob man nicht auch Angebote aufnimmt, die auf weniger rechenintensive Anwendungen optimiert sind. Ein Mailserver braucht i.d.R. nur 1 max. 2 Cores (imo). Und auch reichen 4 oder 8GB Ram total aus. Frage mich gerade wieso man das nicht dynamisch machen kann... wie ein Warenkorb, in dem man sein eigenes Produkt zambastelt.

  • MySQL von aussen zugänglich / Bedenken Sicherheit

    Ich habe für eine Freundin die Wordpress Installation auf netcup gezügelt. Jetzt habe ich gesehen, dass der Datenbankserver laut WCP->Datenbanken von aussen zugelassen wird (Remoteverbindungen von beliebigem Host zulassen). Das macht mir ehrlich gesagt bisschen Sorge. Am liebsten würde ich das alles abschotten und von aussen nichts zulassen. Weis nicht ob das paranoid ist oder ob das einfach so von meinen bisherigen VPS Gewohnheit ist... Mich würde interessieren ob die Sorge grundlos ist.

    Was mich auch etwas irritiert, das Passwort ist leer beim Datenbankbenutzer - was bedeutet das?* ;)

    Laut Plesk-Handbuch gibt es wohl auch die Option nur lokale Verbindungen zuzulassen, aber ich hab die im Plesk nicht gefunden.

    Ich könnte natürlich auch "Remoteverbindungen zulassen von" anhakeln und dann 127.0.0.1 eintragen, aber das fühlt sich irgendwie komisch an ;)

    *) kann sein dass ich das damals eingetragen hab und nun vergessen hab... muesste ich mal in der wp-config nachgucken

    edit #2: gerade versucht mit den Zugangsdaten der wp-config zu verbinden. Das sieht so aus als wenn er jetzt einfach ewig hängen würde.

    [oli@DESKTOP-E83VF5L ~]$ mysql -u xxx -p -D xxx -h s.o.m.e.i.p

    Enter password:

    Und danach kommt nichts mehr

  • email: message tag/flag

    Hallo, ich habe für eine Kollegin das Webhosting 2000 bestellt und soweit eingerichtet. Nun hat sie einen Firmen-eMail-Account mit ms exchange und Outlook und mich gefragt ob es möglich wäre, eMails zu taggen/flaggen so wie in der Firma, dass wenn mehrere die Inbox bearbeiten, die sehen was gerade Stand der Dinge ist. Aber halt bei netcup, und nicht in der Firma. Scheinbar gibt es laut RFC eine Implementierung (https://support.mozilla.org/en-US/questions/1067550), und ich frage mich ob Netcup da irgendwas anbietet, was Thunderbird-kompatibel ist, weil die alle Thunderbird nutzen.

    Mögliche workarounds die ich vorgeschlagen hab: webmail nutzen, dann sieht auch jeder die Tags (vermute ich zumindest), oder neue Ordner anlegen wie "erledigt" und "wip" etc. - fand sie beides nicht so toll ;)

  • Wix Website verbinden

    bin mir nicht sicher ob ich das hier auch noch fragen soll oder einen neuen Thread aufmachen. Wenn neuer Thread, einfach sagen, dann mach ich das schnell.

    Ich würde gerne bei Aufrufen von mail.careleaver.ch auf https://webmail01.netcup.net/ umleiten, im nginx/apache config file wüsste ich wie das geht, aber keine Ahnung wie ich das nun bei dem Webhosting-Paket machen kann, oder ob das gar nicht geht. Jemand eine Idee?

  • Wix Website verbinden

    hm blöd, ok, weil der www eine subdomain ist, wäre das eigentlich der *, und der * leitet jetzt auf das webhosting um... mist.

    wenn ich die reihenfolge änder, das bringt nichts? dass zu erst der www gefunden wird, und danach *?