Beiträge von tab

  • SMTP lässt jede Adresse als Absender zu (ACHTUNG SCHWACHSTELLE)

    Ich werde bis auf Weiteres bei allen bei netcup registruierten Domains, die einem netcup-Webhosting zugewiesen oder Inklusivdomains sind, die Mailfunktion deaktivieren. Damit wird dann schon mal der "Müll" beseitigt, der sich da im Lauf der Jahre durch diverse Tests angesammelt hat. Dann schaue ich mir an, welche der angelegten Adressen überhaupt tatsächlich benutzt werden. Das werden zum Glück nur einige wenige sein, weniger als fünf (also sogar weniger als vorhandenen Webhostingpakete ^^:rolleyes: . Diese verbliebenen Adressen werde ich dann auf meinen Mailserver umziehen, soll der ruhig auch mal etwas mehr arbeiten ^^. Das bringt sogar noch den Vorteil, dass sich dadurch die Menge der vom Mailserver versendeten Mails erhöht, was der Reputation förderlich ist, sofern es nicht gerade Spam ist.

    Das ist zwar leider mal wieder eine Arbeitsbeschaffungsmassnahme, aber das ist es mir in dem Fall wert, zumal der Aufwand bei der kleinen Zahl von Adressen überschaubar ist.

  • SMTP lässt jede Adresse als Absender zu (ACHTUNG SCHWACHSTELLE)

    Zitat von aRaphael

    Das hilft aber nur bedingt.

    Denn wenn du das machst und z.B. zu mailbox.org umziehst, dann kannst du dort deine emails nur unter deinem domainnamen verschicken.

    Jeder andere könnte aber, bei einem Provider, der das nicht prüft, durchaus weiterhin emails mit deiner maibox.org-Adresse verschicken.

    Was dkim und spf angeht, wärst du dann aber tatsächlich sicherer.

    Ja, ich habe das so gemeint, dass ich dann eben SPF und DKIM so einstellen kann, dass das bei von anderen verschickten Mails nicht passt. Was ja hier in dem Fall bei netcup nicht möglich zu sein scheint, wodurch es erst zu einem echten Problem wird. Da wäre es ja sogar (etwas) besser, DKIM gleich ganz rauszunehmen, damit der eventuelle Spammer nicht durch die richtige DKIM-Signatur auch noch vertrauenswürdiger wird.

  • SMTP lässt jede Adresse als Absender zu (ACHTUNG SCHWACHSTELLE)

    Hmm, wenn das so ist und auch so bleiben soll, dann muss ich jetzt Mail nei meinen netcup-Webhosting-Domains deaktivieren oder nur noch über meinen Mailserver versenden, weil ich nur so gewährleisten kann, dass über diese Mailadressen nur ich Mails verschicke. Wenn alle anderen netcup Kunden Mails in meinem Namen (= von meiner Domain) verschicken können - mit korrektem SPF und DKIM - dann hört nämlich für mich der Spass auf. Es wundert mich sowieso, dass 2&2 so etwas bei sich zulässt, wo man sich doch dort ansonsten gern als der große Spam-Bekämpfer gibt. Bei dem Berliner Haufen wundert mich freilich gar nichts. Aber auch da habe ich irgendwo gelesen, dass sie das möglicherweise künftig einschränken wollen (oder müssen).

  • Struktur für E-Mail-Adressen

    Sicher nicht. Aber man sieht ja, in welche Probleme man mit Adressen für alle Mitglieder mit Vorname.Nachname@xyz.tld reinläuft. Vor allem bei größeren Vereinen. Hat aber ansonsten natürlich auch Vorteile, wie die sichere Zustellbarkeit ;). Bei uns wird dann halt die E-Mail-Adresse in die Mitgliederliste mit aufgenommen. Diese muss dann aber auch gepflegt werden, weil viele Mitglieder irgendwann ihre E-Mail-Adresse wechseln, was bei euch nicht passieren kann. Hmm, oder doch. Auch Namen ändern sich gelegentlich ;).

    Persönlich kann ich auf noch einige weitere Adressen bei diversen Vereinen gut verzichten, Thunderbird hat schon genug Schwierigkeiten, alle meine Adressen zugeklappt im Browserfenster aufzulisten, ohne dass ich scrollen muss. Aber ist klar, wenn das jahrzehntelang so war, dann ändert man das nicht mal eben.

  • Das längste Thema

    Zitat von aRaphael

    Es betrifft leider Server die nicht (mehr) in einem vlan hängen.

    Trotz dessen, dass der Server aus dem vlan genommen wurde, wird bei der Übertragung das vlan mittransferiert. (Wohl nicht immer, aber bei mir jetzt zweimal hintereinander)

    Das ist aber kein echter Inhaberwechsel des vlans, denn es taucht ja weiterhin als Produkt im CCP auf, nur im SCP ist es verschwunden und stattdessen beim neuen Serverbesitzer sichtbar.

    Noch vorhandene Server des alten Besitzers, die evtl. im verschwundenen vlan hängen, können dies aber weiterhin benutzen.

    Wie sich das alles sicherheitstechnisch auswirkt, weiß ich nicht.

    Ah ja, dann weiss ich jetzt wohl, was mit meinem alten vLAN passiert ist, das ich vor Jahren mal bestellt und bei den damaligen Servern über das SCP aktiviert, aber nie eingebunden und genutzt hatte ^^;(. Da war auch ein Inhaberwechsel eines Servers im Spiel und auf den neueren Servern wird es nicht angezeigt. Das muss ich dann wohl gelegentlich kündigen, ich hatte mir ein zweites als Ersatz geholt, welches dann auch auf allen Servern angezeigt wurde und bis heute problemlos funktioniert.

  • vServer hat immer wieder Konnektivitätsprobleme und Erfahrungen mit Support

    Ja, bei einem ping auf eine IP sollte das meines Erachtens nicht die Ursache sein, bei einem traceroute dagegen eventuell schon (reverse DNS Abfragen). Auch bei Mail dürfte der Server den PTR der Gegenseite abfragen. Wie sich hierbei eine Störung der Resolver letztlich auswirken würde weiss ich aber nicht. Aber das Problem beim Backup wurde wohl in jedem Fall dadurch verursacht. Schon allein deshalb würde ich die Resolver ändern, auch wenn das hier wahrscheinlich nicht alle Probleme lösen wird.

  • vServer hat immer wieder Konnektivitätsprobleme und Erfahrungen mit Support

    Zitat von aRaphael

    Ich hatte auch schon Server, auf denen das öfter der Fall war.

    Netcups Name-Resolver haben wohl leider öfter mal einen Schluckauf.

    Nachdem ich dann (etwas unsauber, als Workaround) in der resolv.conf einfach den nameserver von 127.0.0.x auf 8.8.8.8 umgestellt hatte, lief dann alles problemlos.

    Später habe ich dann den sauberen Weg genommen und systemd-resolve durch unbound ersetzt. Läuft seitdem dauerhaft rund.

    Kann ich nur bestätigen. Sowohl, dass nicht alle Server gleichermaßen betroffen sind und auch nicht immer, als auch, dass die Änderung der Resolver meine Probleme dauerhaft behoben hat. Lässt sich also wie es aussieht problemlos beheben - nur eben nicht mit den netcup-Resolvern. Mittlerweile habe ich auch alle Server bis auf einen auf Unbound umgestellt. Der letzte verbleibende Server nutzt aber auch keine netcup-Resolver mehr. Kann man also bei Bedarf auch weiterhin mit systemd-resolved betreiben und auf saubere Weise auf andere Resolver umstellen.

  • Kein E-Mail Versand an gmail.com möglich

    Zitat von xplod

    tab: Hier ist die rechtliche Lage doch recht eindeutig: Email-Adressen sind personenbezogene Daten, und dürfen nicht ohne Weiteres weitergegeben werden.

    Die rechtlich saubere Lösung wäre, alle 200 Abonomennten darüber zu informieren, das Anbieter XY als Newsletter-Anbieter verwendet wird, und die Abonemennten dem Zustimmen. Das hätte dann aber wahrscheinlich das Resultat, dass man danach keine Abonomenten mehr hat, weil keiner Bock hat, sich das durchzulesen...

    Aber einfach nur die Emailadressen weiterzureichen, da kommt man schnell in Teufels Küche...

    Selbstverständlich kannst Du alles so machen wie du denkst, da habe ich kein Problem damit. Nur die Illusion, durch pures perfektonieren des Mailservers die dauerhafte Zustellbarkeit an MS und Google gewährleisten zu können, wird sich allerdings aller Wahrscheinlichkeit nach relativ schnell in Luft auflösen. Die wirst Du schon von Zeit zu Zeit mal wieder davon überzeugen müssen, dass Du nicht doch zu den Spammern gehörst. Ich kenne deine Mailversand-Zahlen nicht, aber um von MS dauerhaft als seriöser Mailserver angesehen zu werden, solltest Du da schon 100+ Mails/Tag bei MS abliefern, bei geringer Spamrate versteht sich. Von den UCEPROTECT DNSBLs wollen wir mal nicht reden, weil das normalerweise eher irrelevant ist, wenn man nicht gerade Behördenadressen, speziell süddeutsche, zu seinen Mailempfängern zählt .

    Edit: Stelle gerade mit leider nur wenig Erstaunen fest, dass die im Threadtitel erwähnte Domain gmail.com für ca 50% meines Spamaufkommens verantwortlich zeichnet. Natürlich ist die nirgends gelistet, size matters...

  • Kein E-Mail Versand an gmail.com möglich

    Zitat von xplod

    Ganz zu schweigen davon, dass eine Übergabe der Email-Adressen an einen Email-Dienstleister nicht DSGVO konform ist, und somit abgemahnt werden kann... Bei gewerblicher Nutzung zahlst du dann mal so richtig drauf...

    Ich habe nach meinem Server-Update mittels https://mxtoolbox.com/ solange optimiert, bis keine Probleme mehr gemeldet wurden. Seit dem klappt es auch mit den Emails...

    Hmm. Warte mal eine Weile, dann reden wir nochmal darüber.Das mag MS, Google &Co eventuell interessieren soweit es fehlerhafte Konfiguration betrifft. Es ist aber nicht so, dass ein technisch einwandfrei konfigurierter SMTP-Server ein Garant für Zustellbarkeit an die o.g. Oligopolisten wäre.

    Das mit der DSGVO kann man auch nicht einfach pauschal so behaupten. Das klingt ja so, als ob jeder Mailversand über einen Email-Dienstleister ein Verstoss dagegen wäre. Solange du nicht dein eigenes Netzwerk betreibst, uber das du deine Mails verschickst, ist dein eigener Server (schon gar nicht ein vServer bei einem Hoster wie z.B. netcup) auch nicht wesentlich besser. Also bau dir lieber ein eigenes Netzwerk auf (Soft- und Hardware), das deine E-Mails von dir bis zu allen Empfängern nicht verlassen. Geschäftsbriefe trägst du dann auch besser selbst aus, die Adressen der Empfänger an die Post weiterzugeben könnte teuer werden ;) . Wenn es so völlig unmöglich wäre, Mails über einen E-Mail-Dienstleister DSGVO konform zu versenden, wären alle Newsletter-Versender schon längst pleite, inklusive ihrer zahllosen, teils sehr namhaften Kunden. Desgleichen Microsoft (outlook.com) und Google (Gmail) u.a.m. inklusive aller, die deren Dienste nutzen. Sind sie aber nicht. Ganz im Gegenteil ... Es ist halt eine Frage der Transparenz, der bestehenden Verträge zur Auftragsdatenverarbeitung und der Bedingungen, die ein Newsletter-Empfänger absegnen muss, um einen Newsletter zugesandt zu bekommen.

  • Das längste Thema

    Vielleicht bestelle ich mir mal eine eu-Domain mit korrektem DNSSEC. Muss ja wohl funktionieren, ein Sternchen mit * Nutzung auf eigene Gefahr habe ich im Angebot gesucht, aber nicht gefunden ;). Ansonsten habe ich momentan eh schon einen Server zuviel bzw als Reserve, falls Microsoft mal wieder stressen sollte bei der Zustellung von E-Mails.

  • Das längste Thema

    Probier doch mal 123456;(:D

  • Das längste Thema

    Zitat von DaSch22

    Korrekt.

    Ist mir bekannt. Dieser wird für den jeweiligen Fall aus Erfahrungswerten gebildet. Laut Wikipedia für Wohnungen nach DIN 18015-1. Wie oft wird eine DIN angepasst? Wieviel Erfahrung gibt es schon mit E-Autos im großen Stil, oder wird da einfach hoch extrapoliert?

    Verstehe mich nicht falsch. Das Problem liegt doch momentan nicht in der theoretischen Möglichkeit der Regulierung, sondern in der praktischen Umsetzung dessen.

    Zum Glück wurde meiner Wohnung noch kein Smartmeter verpasst. Bürokraten lieben Abschaltbutton, solange Sie sich nicht selbst abschalten müssen. Werden dann auch konsequent E-Autos Remote stillgelegt, wenn es mal klemmt?

    Der Mensch ist ein Herdentier und hat seine Routinen. Ein E-Herd hat seine "Peakzeit" und ein E-Auto hat sie auch, auch wenn man versucht dessen Lastzeiten im Netz zu strecken. Aber ja, man kann dann Dinge abschalten, die gerade nicht passen oder keine Prio haben. Ich ahne schon was dann dabei rauskommt.

    Also wenns nach der Partei unseres Verkehrsministers geht, wird dann wahrscheinlich eher der öffentliche Nahverkehr abgeschaltet.