Ich habe in der Situation mal wieder gemerkt, dass die Leute dazu tendieren eher "Virinium" statt "Virinum" zu sagen 
Beiträge von Virinum
-
-
Ich meine mal hier im Forum gelesen zu haben, dass netcup vor der Annahme der Mails überprüft, ob der MX-Record auch auf den Mailserver von netcup zeigt. Eine eindeutige Antwort sollte dir der Support liefern können.
-
Roundcube bzw. webmail01 nutzt auch nur IMAP und SMTP um mit dem Mailserver zu kommunizieren. webmail01 zu deaktivieren schaltet also nur einen Client von sehr vielen möglichen ab. Bringt aus meiner Sicht also nicht viel.
-
Wie DDoS-Schutz funktioniert:
Traffic-Filterung: Alle eingehenden Verbindungen werden analysiert
Port-Sperren: Ungewöhnliche Ports werden standardmäßig blockiert
Rate-Limiting: Zu viele Verbindungen werden gedrosselt
Whitelisting: Nur bekannte Ports (80, 443, 22, etc.) sind standardmäßig erlaubt
Wo hast du den Text her?
Wenn bei deinem Server der DDOS-Schutz anspringt, bekommst du darüber eine E-Mail. Ansonsten sind alle Ports offen. Ich musste noch nie außerhalb meines Servers Ports freigeben. Das ist auch gar nicht möglich bei netcup.
-
Gab es kürzlich irgendeine Änderung, die ich nicht mitbekommen habe?
Bei DE-Domains (netcup NS) gibt es seit einigen Tagen keine DS-Records mehr, stattdessen sehe ich nur DNSKEY-Records.
Bist nicht der Einzige: https://forum.netcup.de/netcup-anwendu…tioniert-nicht/
-
Gibt es Cron-Jobs, die noch eine alte PHP-Version verwenden? Geben die Header in der Mail vielleicht irgendwelche Hinweise?
-
Wo kann ich denn die Zertifikate für mail und webmail erstellen?
Gar nicht. Außer du lässt webmail auf dein Webhosting zeigen und hostest Roundcube selber.
-
Du hast DNSSEC aktiv. Eventuell könnte es auch daran liegen.
-
Hast du am DNS was verändert? Für den Zugriff über Webmail ist die mail-Subdomain wichtig, die auf die IP vom Mailserver zeigt.
-
Die DNS-Einstellungen (SPF, DKIM, DMARC usw.) habe ich manuell ergänzt, so wie ich es im Internet gefunden habe.
Normal muss man nur DMARC manuell ergänzen. SPF und DKIM sind standardmäßig schon konfiguriert. Wie sehen denn deine aktuellen DNS-Einstellungen aus?
-
Lasst es doch mal gut sein oder verlagert eure Diskussion in einen privaten Chat. Das hier ist der falsche Ort dafür.
-
Deren Monitoring sagt übrigens "All Systems Operational"
Hab denen mal eine Mail geschickt. Kann mir gut vorstellen, dass das da noch keiner bemerkt hat.
-
Bei den ganzen abgelaufenen Zertifikaten aktuell freue ich mich auf die Zukunft: https://heise.de/-10352867
-
Funktionieren die Failover-IPs auch mit den ARM-Servern (mir ist klar, dass man unabhängig von der Architektur IPs konfigurieren kann, ich meinte eher, ob Netcup das, soweit nötig, in ihrer Infra unterstützt)?
Ja, das funktioniert genau so wie bei den x86-Servern.
-
Hier ein Beispiel aus der Praxis: https://webwhois.denic.de/?lang=de&query=netcup-status.de
-
Nutzt du zufällig parallel auch Docker drauf?
Ich habe auf einem Host neben Keyhelp auch Docker laufen. Lediglich bei der Firewall können sich die beiden etwas in die Quere kommen.
-
Könnte ich die IP des alten Servers mitnehmen?
Nein, dafür sind die Failover-IPs gedacht.
-
Allerdings bin ich mir nicht sicher, ob das die Uptime beeinflusst.
Tut es nicht. Nur wenn man den Server komplett ausschaltet und dann wieder startet, wird die Uptime zurückgesetzt.
-
Mit einem Port-Scanner habe ich einen Test gemacht und es wird NUR der SSH Port angezeigt obwohl angeblich die Ports vorhanden sind in der Firewall
Portscanner geben nur dann grünes Licht, wenn auch ein Dienst auf dem Port lauscht. Ist das der Fall?
-
Der Support weiß seit Freitag davon und hat von mir die entsprechenden Analyse-Textfiles aus dem Rettungssystem bekommen. Leider keine Lösung bis heute. Ich bin mal gespannt, wie lange das dauert. Effektiv kann ich seit fast einer Woche die Hälfte meiner Nodes nicht nutzen.
Das Problem hatte ich auch vor zwei Monaten. Ich habe kurzen Prozess gemacht und den Notfallsupport angerufen. Eine Stunde später lief’s wieder und ich musste auch keinen Cent zahlen.
