Hallo,
ja eigentlich schon.
Aber vielleicht hab ich was übersehen.
_mta-sts.example.com TXT v=STSv1; id=<id>; mx: SMTP.GOOGLE.COM; max_age: 604800; Siehst du einen Eintrag den ich womöglich übersehen hätte?
"mx: SMTP.GOOGLE.COM; max_age: 604800" im DNS zu veröffentlich wär mir neu, das sollte doch u.a. in der mta-sts.example.com/.well-known/mta-sts.txt stehen? Teste mal mit https://mxtoolbox.com/mta-sts.aspx
die filezillas hier sollten evtl. mal prüfen, ob ihr host ein abgelaufenes zertifikat ausliefert (ich hab hier z.b. einen mit verfallsdatum 23.08.2019).
und ausserdem beachten, daß netcup nur ftp over tls macht, also explizit FTPS / FTPES:// und nicht ftps:// auf port 990.
Gab schon öfters diesbezügliche Herausforderungen bei Netcup aber nur bei Verwendung von hosting123456.ab1c2.netcup.net kommts (inzwischen) zu einem (Stamm)zertifikatsfehler: wie KB19 bereits im Beitrag #8 erwähnte, ist hostingXXXXX Teil bei FTPS nicht notwendig. Bin schon gespannt, wanns TLS 1.2 deaktivieren
Alles anzeigenHallo,
der Screenshot aus meinem oberen Post war nach FIlzilla-Verbindung mit der Hostadresse (ab123.netcup.net) entstanden. Ich füge mal alle 4 Screenshots von der Filezilla Verbindung mit der Domain (http://www.xyz_meine_domain.com) ein. Dort wird ebenfalls 1 bzw 2 Zertifikat(e) angemeckert.
1) Was ist noch zu tun zwecks dem Lets Encrypt Zertifikat (Post #1) welches über FTP-Connect angezeigt wird? Sollte man das entfernen, ersetzen, etc.?
2) Was sollte ich tun zwecks den gemeldeten "3 Stammzertifikat - 2021 Abgelaufen!" wo abgelaufen dransteht und generell der Meldung bei Sitzungsdetails "Hostname passt nicht zum Zertifikat" ?
Mit den Zertifikaten kenne ich mich nicht wirklich gut aus, habt ihr eine Empfehlung oder einen guten Leitfaden für mich?
Gruß
Na endlich zeigst uns, was Du falsch machst (verbindest dich mit Domänennamen, erkennbar am fast geschwärzten ww...com) Vorposter haben bereits darauf hingewiesen:
"Nutzt du deinen Domainnamen (da sind Zertifikatsfehler beim FTP/SFTP-Verbindungsaufbau eh vorprogrammiert)"
10982303
10982303
würde ich nur auf eigener Hardware eintippen wollen, die "sauber" ist.
Hatte auch schon den Fall, dass auf "sauberer" Hardware mittels Link zu unverschlüsselten Webmail (also ohne httpS) abgerufen wurde 
Anruf bei dem Provider (war nicht Netcup) ergab, dass Verschlüsselung gegen Aufpreis verfügbar ist ...
Teufelswerk
Vielleicht wollens ja nicht vermitteln 
Impressum / Rechnung ist richtig angeführt, in eMails vom Netcup Team musst eine 0 anfügen ("Nummer anrufen" vom Handy klappt hier leider nicht, wollte nur verifizieren ob es woanders auch der Fall ist da Netz überlastet) mainziman Gestern eventuell auch Benachrichtigungs-eMails von nic.at bezüglich (automatisierter) Handle-Änderung erhalten?
Gibt es gerade Herausforderungen bei der telefonischen Erreichbarkeit (abgesehen davon, dass bei er in eMail-Signatur hinterlegten Rufnummer eine 0 angehängt werden muß)? Übers Handy höre ich kurz Musik und dann wird nach ein paar Sekunden Verbindung getrennt, via Skype kann die Verbindung überhaupt nicht aufgebaut werden
Tel: +49 721 / 7540755 Neuseeland hat deren DNSSEC-Probleme unter https://internetnz.nz/news-and-artic…ncident-report/ veröffentlicht
sind schon mal gut aus
Geduld, junger Forist DENIC listet derzeit Cloudpit als verantwortliche Nameserver und lediglich Islamabad verweist auf Netcup IP (Regensburg zeigt als einziger auf Netcup NS) Kann es sein, dass holgerr noch nicht ganz sicher ist, wohin die Reise gehen soll (was steht jetzt konkret im CCP)? Domäne gibts ja doch schon länger (im Archiv zuletzt auch nur mit Ubuntu Startseite und Agentur ohne Namen;)
Weil wir gerade dabei sind: angenommen, in einer Domäne sind 5 NS hinterlegt und 3 melden "RCODE 5 (REFUSED)" (weil die Zone vielleicht nur von festgelegten IP-Adressen abgefragt werden darf) Kann es sein, dass die Website dann nur sporadisch erreichbar ist (nach dem 3. NS aufgegeben wurde)?
Alles anzeigenHallo zusammen,
ich habe seit einigen Tagen - eigentlich seitdem Netcup mit "Attacke" Probleme hat selbst 'komische Probleme' mit meinem Hosting.
In einem Verzeichnis verändern sich täglich - in machen verzeichnissen sekündlich - die .htaccess-Dateien bzw. werden in sämtlichen Verzeichnissen erstellt und machen ein Aufrufen der Seite unmöglich.
#Nachtrag: Sekündlich stimmt wohl nicht, wenn ich alles lösche, bleibt alles "gelöscht" und erstellt sich beim ersten Versuch vom Aufrufen der Seite wieder.Wenn diese mühselig einzel gelöscht werden, sind diese spätestens am nächsten Tag wieder da.
Hinzu kommt, dass einige/viele php/html-Dateien ein lange Code vorangestellt ist.
Von beiden ein Screenshot im Anhang.
( Es betriff sehr viele Verzeichnisse und Anwendungen )Ich bitte dringend um Hilfe.
Freundliche Grüße,
Manchen soll WordFence geholfen haben https://wordpress.org/support/topic/…-in-all-folder/
ja gut das wars. jetzt mit Benutzername klappt es. Komisch habe das eigentlich schonmal versucht.
Aber vielen Dank für die vielen Rückmeldungen
Immerhin hast TLS/SSL aktiv! Letztens war Versicherungsvertreter bei mir und klagte, dass er von seinem iPhone keine Nachrichten mehr abrufen könne: stellt sich raus, dass er Webmail (ohne httpS) verwendet sprich jede/r konnte seinen Benutzernamen/Passwort (und somit auch eMails) mitlesen
For Windows the install routine from Netcup does not set a password. This has been set by yourself during installation from the ISO.
Looks like 185596 didn´t learn that much in the last year (and is running insecure Windows Server now) Please turn off v2202306173546230672, install a hardened (Linux) version and anonymize your screenshots/IP better!
An der DNS Konfiguration wurde seit Monaten nichts geändert. Es ist einfach so die komplett Domain ausgefallen, so als wenn sie nicht mehr existiert.
Die DNS Einträge waren natürlich alle korrekt und nicht besonders kompliziert. Eine Eintragsänderung um ein SOA Update zu triggern oder DNSSEC an/auszuschalten hat auch nach Stunden keine Auswirkung gehabt. Nur der Domain Umzug hat sofort geholfen (nach üblicher propagation Zeit).
bei mir war Einträgsänderung erfolgreich, der Support jedoch mit PHP-Fehler auf der falschen Spur.
Zugutehalten muß man, daß am Samstag innerhalb 3h reagiert haben: ein Blick in den Ticketverlauf wäre jedoch vor Antwort ratsam
Alles anzeigenHej nochmal,
während es bei meiner 1. Domain "b767.net" in kürzester Zeit durchrauschte, hängt es nun bei meinem zweiten Transfer "soellner.info".
Die Domain klebt bei den netcup NS und wandert nicht zu desec. Habe schon mehrfach hin und her gewechselt (netcup<->desec).
Hat vllt jemand einen Tipp für mich?
War sinnlos. Habe die Domains zu einem Berliner Anbieter geschubst. Den habe ich hier im Forum aufgeschnappt. Besten Dank dafür
Dankeschön
Nachdem Domäne heute wieder nicht erreichbar ist, werde ich wohl ebenfalls umziehen
Das "Problem" mit Resten von ehemaligen Domains in diversen Teilen der Konfigurationsmenüs habe ich auch. Es handelt sich um zwischenzeitlich aufgeschaltete Zusatzdomains (bei Netcup bestellte zusätzlich bezahlte Domains, nicht inklusive, nicht extern), die es nicht mehr gibt.
kann nur vom Support entfernt werden (vorher prüfen ob eventuell noch ein Mailpostfach vorhanden ist)
Jup. Meine Monitorings springen auch gerade hin und her, rot, grün, rot, grün... gerade ist Web wieder an aber Mail down...
Installiert Netcup mitten am Tag, ohne Ankündigung, Updates?? Auf welchem shared Hosting seid ihr?
Für morgen sind (untertags) Wartungsarbeiten angekündigt aber (nicht nur) heute meldet Monitoring Ausfälle (zuletzt gut ¼h)
Alles anzeigen5x am Mi, 12.07.2023: Verlängerung fehlgeschlagen...
Die Spam-Mail kommt angeblich von: Netcup 'contact@campusfinances.fr'
Klickt man den Link Erneuern..., zeigt dieser nach: http:\\***.ferraoeferrao.pt\?id=...meine Webseite...
und wird umgehend weitergeleitet auf: http:\\***.garrafeiravip.com\?512da&id=...meine Webseite...
Dort wünscht man sich die Überweisung eines Geldbetrages per Kreditkarte.
Vllt. kann man auch in Escudos bezahlen?
Du hast hoffentlich nicht auf die (Sub)Domänen geklickt und dich dadurch als potentielles Opfer gezeigt? PS: hab dem Zitat *** verpasst
Vielleicht vermuten sie erhöhten Supportaufwand, weil IPv6 bei manchen Dingen immer noch nicht 100% angekommen ist?
Nutzer die nur IPv6 haben (oder mit defekter IPv4-Anbindung) könnten Deine Seite sonst nicht erreichen. Ist hierzulande zwar selten der Fall, aber ich persönlich würde IPv6 (im Sine von AAAA-Records) schon einrichten, wenn es geht. Das ist die Zukunft, auch wenn sie nur grottenlangsam näher kommt.
Zieht sich wirklich ...
hier geht's doch um die daten des registrants (nochmal extra: hier im thread um jays mailadresse) und die stehen im whois weder bei .de, noch .com-domains.
Antwort siehe unten
Es handelt sich um eine .de Domain.
Ja, ich habe selbst bei Denic geschaut. Dort steht abuse@netcup.de als Kontakt drin.
Daraufhin hat er dort angerufen.
Anhand Einzelverbindungsnachweis sollte sich klären lassen, wann der Anruf erfolgte (bezweifle, dass Netcup aufzeichnet)
Alles anzeigenNein. Wobei sie auch dann nicht einfach meine Daten erhalten dürften, sondern einen Verweis an DENIC.
Zitat:
"Wenn ich richtig informiert bin, ist ihr Provider Netcup. Ich hatte dort angerufen und gebeten meine Anfrage an den Inhaber weiterzuleiten, stattdessen wurde mir direkt diese E-Mail Adresse gegeben."
Woher er wusste dass NC die Domain verwaltet, weiß ich nicht.
Edit: Das hat sich geklärt. Im Webwhois von DENIC wird abuse@netcup.de angezeigt.
Selbst wenn sie das ist, ist das über Whois ebenfalls nicht mehr öffentlich abrufbar.
Das einzige was man sieht, sind die Nameserver und die sind hier ebenfalls nicht die von Netcup...
Es wird aber doch kein Registrant veröffentlicht. Jedenfalls nicht bei meinen .coms.
Registrar ≠ Registrant (bei .at zB nur mehr veröffentlicht, wenn Domäne auf Unternehmen registriert wurde)
Alles anzeigenIch habe inzwischen eine Mail aus dem Spam gefischt (was seltsam ist, da das Autoreply korrekt ankam).
Jedoch ist das leider eine nichtssagende Abwimmelmail:
"
CodeObwohl der von Ihnen geschilderte Sachverhalt umgehend intern geprüft wurde, konnte dieser nicht nachvollzogen werden. Zu der behaupteten Weitergabe Ihrer E-Mailadresse an das von Ihnen genannte Unternehmen durch netcup liegen hier keine Informationen vor. Es tut uns leid, Ihnen in diesem Zusammenhang nicht behilflich sein zu können."
Das klingt mir viel zu sehr nach einem geklickten Textbaustein.
Es wurde weder beim genannten Kontakt nachgefragt, noch in irgend einer Weise auf den konkreten Fall eingegangen.
Zu Anrufen beim Support gibt es ja garantiert Logs.
Und ich will kein "behilflich sein", sondern ich will eine Aufklärung zu einer Beschuldigung.
Wir müssen wohl sehen, ob Der Landesdatenschutz das genauso lustlos abwimmelt.
Bitte halte uns auf dem Laufenden und hast den WHOIS-Eintrag selbst abgefragt (oder auf Aussage von Dritten verlassen)?
Bei .at .com .net brauchts nicht mal Abuse-Kontakt da wird Registrar/TECH-C (noch) veröffentlicht (auch bei privaten Domänen)
