Ich würde vermuten, das diese Problem auch wieder auftreten kann und auch andere Kunden betreffen könnte. Vielleicht ist es deshalb ganz gut, dass es hier im Forum dokumentiert ist. 
Letzt endlich kann nur netcup sehen wie und woher die falschen Logins (IMAP Bruteforce) gekommen sind.
Der netcup Support hat sich hat sich nochmals bei mir gemeldet. Der Fall hat Ihn nicht losgelassen. Offenbar wurde das Problem gelöst. Die Firewall löst bei 10 falschen Logins aus in einem bestimmten Zeitraum. Der Verursacher wurde ermittelt und gesperrt und meine Installation geht wieder.
Hier nochmal ein DICKES DANKE! netcup kann echt stolz auf seinen Support sein!
Damit hat sich der Beitrag wohl erledigt.
Sanfte Grüße
Christoph
Hallo netcup Community,
ich habe da mal ein Problem, das ich zum Einen gerne hier zur Diskussion stellen möchte, zum Anderen hoffe ich auch auf eine Lösung. Entweder durch Netcup oder durch eine Möglichkeit Roundcube anzupassen. Vielleicht hat auch jemand Anderes das gleiche Problem, sucht aber noch nach der Ursache. Dann bitte auch hier rein damit.
Da ich auch schon Kontakt mit dem Support hatte, möchte ich hier noch lobend erwähnen, dass dieser sehr schnell und kontinuierlich durch regen Austausch bei der Fehlersuche dabei war. Super Support soweit, DICKES DANKE!!! Allerdings konnte man mir nicht weiterhelfen, als der Fehler ausfindig gemacht wurde, daher schreibe ich es mal hier ins Forum.
Mein Setup:
Ich habe ein Webhosting-Paket 8000 SE Aktion, mit mehreren Domains. Eine ist meine E-Mail-Domain mit zwei Sub-Domains. Eine für die Cloud und eine für die Web-Mail Oberfläche. Hier verwende ich Roundcube mit einer eigenen Installation. Das ganze Läuft seit mindestens 2 Jahren, wobei ich im Januar 2019 auf das neue Webhosting 8000 SE Aktions Paket umgezogen bin.
Bis Anfang August 2019 lief alles ohne Probleme. Genau weiß ich es nicht, da ich es nicht täglich nutze.
Der letzte "sendmail-log" ist vom 01.08.2019 15:55.
An den DNS Einstellungen der Domain wurde nichts geändert.
Roundcube läuft noch mit Version 1.38. Die Installation wurde nicht verändert. (Warte auf Version 1.4)
Mein Problem:
Anfang der Woche wollte ich per Web-Oberfläche auf mein Roundcube zugreifen und bekam lediglich die Fehlermeldung: "Verbindung zum Speicherserver fehlgeschlagen". Habe dann erstmal erfolglos gegooglet und die Roundcube config gecheckt. Beim IMAP Test kam die Meldung "IMAP connect NOT OK ..." Die IMAP Verbindung per Thunderbird und Smartphone funktionierte aber und der Login per https://webmail01.netcup.net auch. Da ich im Juni eine Mail von netcup erhalten habe, mit der Info mein Mail-Server hatte Probleme, habe ich einen Zusammenhang vermutet und einfach mal an den Support geschrieben.
Roundcube Error Log: [21-Aug-2019 14:19:03 +0200]: <qrf86vug> IMAP Error: Login failed for email@domain.de from XXX.XXX.XXX.XXX(X-Real-IP: XXX.XXX.XXX.XXX). Could not connect to ssl://XXX.netcup.net:993: Verbindungsaufbau abgelehnt in /var/www/vhosts/hostingXXX.XXX.netcup.net/httpdocs/email/program/lib/Roundcube/rcube_imap.php on line 196 (POST /?_task=login&_action=login)
Nach einigem konstruktivem hin und her mit dem netcup Support kam folgendes raus:
Die Firewall des Mailservers blockt die IP welche mein Webhosting hat. Grund dafür ist, dass 10 oder mehr gleichzeitige Zugriffe erfolgen. Die Sicherheitsregel blockt dann die Quell IP für 20 Minuten und die Regel gibt es wohl schon seit 11 Monaten. Leider wird nur die IP geloggt und es ist nicht möglich zu sagen ob meine Roundcube-Installation alleine die 10+ Zugriffe produziert oder ob mehrere Webhosting-Kunden auf dem selben Server die 10+ Zugriffe erzeugen.
Wenn es mehrere Kunden sind, müssten sich ja noch mehr betroffen fühlen.
Davon unabhängig ist faktisch meine Roundcube-Installtion nutzlos geworden, weil ich durchgängig die Fehlermeldung: "Verbindung zum Speicherserver fehlgeschlagen" erhalte.
Fragen:
Gibt es eine Möglichkeit die Zugriffe von Roundcube zu loggen oder zu regulieren?
Nach einem Login kann man unter Einstellungen / Benutzeroberfläche / den Aktualisierungsintervall einstellen. Trifft das nur zu, wenn der Benutzer eingeloggt ist oder auch wenn Roundcube ungenutzt ist?
Kann man diesen Intervall auch über phpAdmin anpassen? (Komme ja sonst nicht mehr rein)
Ich weiß Google ist dein freund, aber der Fall ist ja nun sehr speziell und ich bin noch nicht fündig geworden.
netcup: Warum müssen Zugriffe von eigenen Servern auf einen anderen geblockt werden? Wenn X Kunden auf einem Server liegen wieso dürfen es dann nur 10 gleichzeitig sein? Ich bin noch immer etwas Fassungslos, dass etwas von heute auf morgen nicht mehr funktioniert, auf das ich keinen Einfluss habe.
Es wird die Frage kommen, warum ich eine eigene Roundcube-Installtion brauche.
Ich brauche Sie nicht, aber die von https://webmail01.netcup.net hat Version 1.2.3 und ich möchte gern die Web-Mail-Oberfläche selber anpassen und die nötigen Plugins-Verwalten können. Ein einfaches Beispiel ist das zentrale Verwalten der Kontakte in meiner Cloud, welche ohne passendes Plugin händisch doppelt geführt werden müssen.
Sanfte Grüße
Christoph
Erledigt.
Danke für die Erleuchtung! 
* Im Wiki gibt es direkt drei Control Panels zur Auswahl. Hinter Plesk Onyx steht sogar dein genannter Webhosting 8000 Tarif. Wenn du dann auf eine andere Übersicht klickst, bist du selbst schuld. Bei einem Special Tarif hätte man ja noch überlegen können, aber dort steht es ganz eindeutig. Übrigens ist auf der Plesk Onyx Wiki Seite noch ein großer roter Kasten obendrüber, wo das ebenso steht.
Naja, ich weiß jetzt nicht wie mir diese Antwort weiterhelfen soll. Sicher kann man im Wiki auf Webhostingpanels klicken und dann auf den Artikel zu Plesk Onyx. Wenn man dann aber weils ein interessiert beim Punkt Webmail ankommt und nur was von "Hier können Sie den Webmailserver, den Sie nutzen möchten, auswählen." liest, aber nicht erklärt was der unterschied zu Webmail bzw. "ohne" und "Webmailserver01" ist, dann fängt man an zu Suchen, im Forum und bei Google. Bei der Suche mit Google "netcup webmail" ist das zweite Suchergebnis ein Wikieintrag. Mehr brauch ich nicht sagen. Wenn die Doku schlecht ist kommen Verwirrung und Missverständnise auf. Da brauche ich mich eigentlich nicht schlecht fühlen. Denn ich suche ja und wenn ich nicht weiter weiß Frage ich.
* Plesk Onyx ist eine ziemlich weit verbreitete Software. Du findest überall im Internet Anleitungen dazu. Oder du schaust einfach mal hier: https://docs.plesk.com/de-DE/onyx/
Wenn du dort was nicht findest, weiß ich auch nicht weiter.
Mag seind das Pesk Onyx weit verbreitet ist, aber eben nicht überall. Für jemand der bei bisher bei einem anderen Hoster andere Verwaltungsoberflächen hatte ist Plesk Onyx für mich absolut neu. Davon muss auch immer erstmal ausgegangen werden, das jemand damit noch nie gearbeitet hat. Es gibt viel zu viele Möglichkeiten, als das etwas als selbstverständlich vorausgesetzt werden kann. Ich schaue mir den Link und die Doku aber gerne an.
Bald wird es da keine Probleme mehr geben, netcup ist ja dabei, alle Tarife auf die neue Infrastruktur umzustellen
Von einer Umstellung der Infrastruktur habe ich noch nichts gelesen. Bin aber auch erst seit einer Woche bei netcup. Gibt es dazu irgendwo weiterführende Informationen?
So erstmal Danke für die Antworten. Ich versuche das nochmal für mich zusammen zufassen.
Ein Webmailer (z.B. Roundcube) ist nichts anderes als ein MUA, also ein Mailclient, wie es z.B. Outlook und Thunderbird auch sind. Alle diese Programme greifen (meistens) via IMAP auf Dein Postfach am Server zu und versenden Mails über SMTP.
Für den Mailempfang durch andere Server ist in erster Linie der sogenannte MX-Record zuständig. Er sagt jedem fremden Mailserver, wohin eine Mail über SMTP eingeliefert werden soll. Mit dem Webmailer hat das rein gar nichts zu tun. Webmailer könntest Du Dutzende haben, die arbeiten völlig eigenständig als Client.
Nach dreimal lesen und einem Kaffee am frühen Morgen: Eine Roundcube installation auf einer subdomain ist quasi Thunderbird aufm meinem Rechner. Dann nehme ich an, das bei der Installation von Roundcube entsprechende Einstellungen abgefragt werden wo er die Post der Nutzer abholen soll. Nehme ich dann auch richtig an, dass wenn ich auf meinem Smartphone per imap auf die emails zugreifen will, ich als imap und smtp server die Roundcube Installation meiner subdomain angebe und nicht die von netcup? Der Vorteil einer solchen installation wäre ja das einfachere Backup aller darüberlaufender Konten.
1. webmail und webmail01 sind zwei verschiedene Roundcube Instanzen! Bei webmail01 kannst du bspw. noch Sieve (Filterregeln) einstellen, dass kannst du mit webmail nicht! (Könnte sich mittlerweile geändert haben, ich nutze nurnoch webmail01)
Ich hab mich gerade in beide mal eingelogged und die Einstellungen verglichen, tatsächlich sind in webmail01 zusätzliche Optionen für Schnellantworden und Filter vorhanden allerdings sind auch bei webmail Einstellungen zur Nachrichtenerstellung vorhanden, die es bei webmail 01 nicht gibt.
Finde diese Auswahl Webmail und Webmail01 aber trotzdem redundant.
3. Was meinst du mit getrennter E-Mail/Domainverwaltung? Die Domains legst du ja sowieso über die „WEB“ Oberfläche an, die erscheinen dann automatisch bei der „MAIL“ Oberfläche. (Gibt ja 2 Logins) Löscht du eine Domain ist die natürlich auch bei beiden Instanzen weg.
Na netcup hat E-Mail Kontenerstellung und Domaineinstellung auf unterschiedlichen Servern und unterschiedlichen Verwaltungsoberflächen. Beide sind per Link über das CCP erreichbar. Das die Konten verschwinden, wenn ich die Domain aus dem Webhostingpaket entfernen würde ist mir klar. Ich finde die vielen Logins und Verwaltungsoberflächen aber wenig Benutzerfreundlich. Aber egal.
Den Screenshot aus dem Wiki vergisst du mal schnell wieder. Das ist die alte Plesk Oberfläche, mittlerweile gibt es Plesk Onyx, das „moderne“/„neue“ WCP.
Und das ist aus Kundensicht etwas das netcup schnellstens ändern muss. Wenn die Informationen im Wiki und Handbüchern veraltet sind bzw. nicht gepfelgt werden ist Frustration und ein erhöhtes Supportaufkommen vorprogrammiert.
Danke euch, für die schnellen Antworten.
Was mich jetzt aber noch interessiert, ist eine Frage zu dem Text ausm Wiki
Ganz unten auf der Seite steht:
"... Sie können alternativ auch webmail.IHRDOMAINNAME.TLD (groß geschriebenes bitte ersetzen) aufrufen. Allerdings müssen Sie dann das Zertifikat zunächst akzeptieren, da Ihr Webbrowser dieses nicht kennt."
Geht das nun oder geht das nicht und warum gibt es keine Anleitung wie man das einstellen muss im Wiki? Es steht ja nix da, dass die Info veraltet ist.
Hallo erstmal,
ich habe mich die letzte Woche versucht bei netcup etwas einzuleben, habe aber an der ein oder anderen Stelle noch ein paar Gewöhnungsprobleme. Generel finde ich das Wiki und die Anleitungen noch ausbaufähig, aber das soll hier nicht das Thema sein.
Ich habe Gegoogeld und das Forum durchsucht, habe auch was zum Thema Webmail gefunden aber nicht das was mich behagt.
Kurz um, ich habe das Webhosting 8000 am Start und versuche vor meinem großen Domainumzug alle Möglichkeiten zu checken. Dazu gehören EMail-Einstellungen und Zugang.
Ich habe begriffen, dass der EMail Server ein anderer ist als der WCP Server und desshalb beides getrennt verwaltet ist. Ich konnte Email Adressen anlegen und mit https://webmail.netcupmail.de öffnen.
Jetzt habe ich im Forum und im Wiki gelesen, das es möglich ist auf EMails via webmail.IHRDOMAINNAME.TLD zu zugreifen. Nur stelle ich mach dazu zu dumm an und bin etwas verwirrt, also habe ich folgede fragen:
1. Ist das überhaupt bei getrenntenden EMail Server und Domainverwaltung möglich? Oder sind dass alte infos von vor der Trennung?
2. Geht das mit meinem Webhosting 8000?
3. Muss dazu Webmail für meine entsprechende Domain aktiviert sein? vermutlich ja ... aber ...
Wenn ich ein Lets Encrypt zertifikat im WCP für die Domain beantragen möchte sehe ich, dass Webmail für meine Domain ausgegraut ist. Eine Möglichkeit diese im WCP zu aktivieren finde ich nicht.
im Wiki finde ich dieses tolle Bild:
Das lässt mich vermuten die Einstellung auf den EMail Server setzen zu können.
Auf meinem EMail Server ist die Einstellung "E-Mail-Service" für meine Domain gesetz mit grünem häckchen. Ist das vergleichbar mit der im Wiki Bild gezeigten Option "E-Mai-DIenst auf Domain" aktivieren?
Was mich zusätzlich verwirrt, ist auf dem EMail Server unter "E-Mail-Einstellungen" die Option Webmail "ohne" und "Webmailserver01" Dazu finde ich keine mir genügende Erklärung. Was soll der Webmailserver 01 sein? Wenn die Option gesetzt ist, erscheint hinter der angelegten EMail Adresse ein neues Symbol mit einem link zu https://webmail01.netcup.net/. Macht für mich kein Sinn, weil es gleichbedeutend mit dem sowieso vorhandenen https://webmail.netcupmail.de/.
Nun ich bin ratlos und wäre über ein paar erhellnde Worte sehr dankbar.
Eine Frage am Rande, wenn ich Roundcube als eigene Anwendung auf einer subdomain installallieren würde, wie ich es schon an anderer Stelle im Forum als Vorschlag gelesen habe, müssten dann noch irgendwelche DNS Einstellungen getätigt werden oder woher weiß die Mail[an]MeineDomain.de das die nicht auf der webmail.netcupmail.de sondern auf meineroundcubeinstallation.meinedomain.de landen soll. Sorry, das ist ne TAPSI frage! 
