Beiträge von charmin.armin

Zitat von frank_m

temp.jpgBei whois sind die Daten ja seit einiger Zeit anonymisiert. Da gibt es auch keine alten Caches oder so, in die man noch reinschauen kann?

Natürlich gibt es eine WHOIS-History (gegen Gebühr) aber in dem Fall scheint es relativ klar

Zitat von schakal2k

Ich habe soeben eine neue Art Mail erhalten von netcup(punkt)news mit dem Betreff "Achtung, Phishing-Mails im Namen von netcup im Umlauf"

Die Links in der Mail führen auch zu irgendeiner Subdomain von netcup(punkt)news

Oder ist das tatsächlich eine Domain von Netcup?

Verstehe Deine Verwunderung! Schließlich schreibt Netcup selbst, dass sie nur mit @netcup.de wegschicken ...

temp.jpg

Zitat von RAD750

Auch wenn das eine legit Netcup Email ist, sollte man sich vielleicht überlegen von @netcup.de zu senden. Für alles eine andere TLD ist halt schon befremdlich

Screenshot_20230426-142503.png

allen Menschen recht getan, ist eine Kunst, die niemand kann - zumindest habens reagiert, wenngleich ich die im Newsletter hinterlegte Domäne ohne . am Ende und Direktlink (kein mautic.netcup.news/r/...) schreiben würde. In diesem Sinne: beim nächsten Mal vielleicht früher ausschicken und aufs Tracking verzichten

Zitat von Virinum

Hier geht's auch. Hängt bei dir wahrscheinlich noch im Cache. Probier mal einen anderen Browser oder den privaten Modus.

Sollte im privaten Modus der Cache bereinigt sein? Hatte erst kürzlich das Phänomen, dass ein bereits abgelaufenes Zertifikat als gültig angezeigt wurde, erst nach Löschen vom Cache wurde das neue geladen

Zitat von RAD750

Eine finnische IP vom H

Zitat von Bud

Die Spinnen die Finnen...

Oder sind das alles gekaperte IP´s?!

Ich weiß nicht, ob ihr es schon wusstet aber H hat in FI eine Dependance

Zitat von friend_of_root

Meine Domainkunden kriegen auch diese Phishing Emails und fragen rück.. Interessant ist, dass die Mails einen Link auf die Netcup Seite haben.

Dort ist eine 404, aber Netcup könnte eine Infoseite über dieses Phishingmail dort anlegen und aufklären.

Wie, da verlinkt jemand auf Webhosting bei netcup?

Zitat von SD2

wow hatte auch gerade so eine eMial.

Hab erstmal einen schreck bekommen, aber in meiner eMail App wurden die Zeichen teilweise schon komisch angezeigt.

Soll ich sowas an abuse@netcup.de weiterleiten oder hat das keinen wirklichen Sinn?

wennts weiterleitets dann bitte als Anhang (sodass die Mailheader erhalten bleiben) Ob in dem konkreten Fall netcup noch weitere Quellen braucht, kann ich nicht beurteilen (der Betreffänderung nach, schaltens die Domäne ab - hoffentlich ist Quick Freeze bekannt) aber kann natürlich weitere Hinweise zu den Tätern liefern

Zitat von tab

Ja, versenden könnten sie die Mail vielleicht, aber jeder vernünfig konfigurierte Mailserver würde die Mail abweisen wegen des SPF-Eintrags der Domain netcup.de, um das zu vermeiden, müssten sie auch von einer der dafür authorisierten IPs senden. Und da ist hoffentlich keine IP dabei, auf die Webhostings-Kunden Zugriff haben.

OT aber weil ich heute so eine Antwort vom Marktbegleiter auf meine Frage, warums standardmäßig Neutral bei SPF setzen, erhalten habe

"Das ist einfach unsere eigene Präferenz weil wir nicht wollen das fehlerhafte SPF Einträge den Mailversand der Kunden einschränken."

Zitat von aRaphael

Die Story geht weiter.

Die Phishingmails gehen nun auch gezielt an vorhandene eMail-Adressen zu netcup-domains.

pasted-from-clipboard.png

Hab nur kurz in den Quelltext gesehen, aber die Sende-IP (bei netcup) passt wohl nicht zur Absenderadresse (H etzner)

Wie, da versendet jemand Phishing-Mails aus IP-Rage bei netcup?

Zitat von iKameo

Moin Community,

das Phising scheint wohl auch auf andere Art weiterzugehen.

phising.png

Message headers:

Code

Return-Path: <725caff5@polifitness.it>
X-Spam-Checker-Version: SpamAssassin 3.4.2 (2018-09-13) on mx2e30.netcup.net
X-Spam-Level:
X-Spam-Status: No, score=0.5 required=7.0 tests=DKIM_SIGNED,DKIM_VALID,
    DKIM_VALID_AU,DKIM_VALID_EF,FROM_STARTS_WITH_NUMS,HTML_MESSAGE,
    SPF_HELO_PASS,SPF_PASS,T_SCC_BODY_TEXT_LINE autolearn=no
    autolearn_force=no version=3.4.2
X-Original-To: mail@MEINEDOMAIN
Delivered-To: mail@MEINEDOMAIN
Received: from polifitness.it (polifitness.it [88.198.12.114])
    by mx2e30.netcup.net (Postfix) with ESMTPS id C4080160578
    for <mail@MEINEDOMAIN>; Wed, 19 Apr 2023 06:44:40 +0200 (CEST)
Authentication-Results: mx2e30;
    dkim=pass header.d=polifitness.it;
    spf=pass (sender IP is 88.198.12.114) smtp.mailfrom=725caff5@polifitness.it smtp.helo=polifitness.it
Received-SPF: pass (mx2e30: domain of polifitness.it designates 88.198.12.114 as permitted sender) client-ip=88.198.12.114; envelope-from=725caff5@polifitness.it; helo=polifitness.it;
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; s=mail1; d=polifitness.it;
    h=Date:To:From:Subject:Message-ID:List-Unsubscribe:MIME-Version:Content-Type:
    Content-Transfer-Encoding;
    bh=9iBVRpFjBJ1Z2U1v0SiaeD7jUm0zo40+YejOrm2IQLM=;
    b=fIR/LDlmt4uum/ty8lt51qWo+p8pt500gL6qz7lBKvYLhg+TGROpS/zma0PIn1eGTiTEMPqY4azG
    yPWMds/ZEBEE4rzHkd2lCEghwgn//ECd3b/3wnEGl9IJF8vLo14uxOCvYxi7a6imFym7Q6JVt02R
    uZ46sHO2BwhSkXgoldg=
Date: Tue, 18 Apr 2023 23:41:54 -0500
To: mail@MEINEDOMAIN
From: Netcup <725caff5@polifitness.it>
Subject: Deine Domain MEINEDOMAIN wurde deaktiviert
Message-ID: <9179df892fba7765faaaae235734ae92@polifitness.it>
List-Unsubscribe: mailto:bounce666-3RpMEF5u0BmbeWv@polifitness.it?subject=list-unsubscribe
X-Campaign-ID: 6696166
X-mailer: Microsoft Mail version 6.7.0
Precedence: Bulk
MIME-Version: 1.0
Content-Type: multipart/alternative;
    boundary="1582899317e251c4803b77b7de6aed304"
Content-Transfer-Encoding: 8bit
X-Rspamd-Queue-Id: C4080160578
X-Spamd-Result: default: False [-3.01 / 15.00];
    BAYES_HAM(-5.50)[99.99%];
    PHISHING(2.00)[netcup.eu->giourosbikes.gr];
    URI_COUNT_ODD(1.00)[5];
    XM_CASE(0.50)[];
    DMARC_POLICY_ALLOW(-0.50)[polifitness.it,reject];
    R_SPF_ALLOW(-0.20)[+a:c];
    R_DKIM_ALLOW(-0.20)[polifitness.it:s=mail1];
    MIME_GOOD(-0.10)[multipart/alternative,text/plain];
    HAS_LIST_UNSUB(-0.01)[];
    MIME_TRACE(0.00)[0:+,1:+,2:~];
    ASN(0.00)[asn:24940, ipnet:88.198.0.0/16, country:DE];
    FROM_EQ_ENVFROM(0.00)[];
    MID_RHS_MATCH_FROM(0.00)[];
    RCVD_COUNT_ZERO(0.00)[0];
    DKIM_TRACE(0.00)[polifitness.it:+];
    RCPT_COUNT_ONE(0.00)[1];
    TO_MATCH_ENVRCPT_ALL(0.00)[];
    FROM_HAS_DN(0.00)[];
    TO_DN_NONE(0.00)[];
    PRECEDENCE_BULK(0.00)[];
    ARC_NA(0.00)[]
X-Rspamd-Server: rspamd-worker-8404
X-MORS-Enabled: yes
X-MORS-DOMAIN: MEINEDOMAIN
X-MORS-HOSTING: hostingXXXXX
X-MORS-USER: hostingXXXXX

Alles anzeigen

Der admin.netcup.eu link im Body führt natürlich zu einer anderen Domain

Code

725caff5.giourosbikes.gr/?id=MEINEDOMAIN

Moderatoren gibt es eine Offizielle Stelle bei euch wo man sowas melden kann?

EDIT: Die Mail flattert alle 30 min mit einer anderen alias Mail bei mir ein.

Alles anzeigen

Für den Netblock würde ich abuse@zenlayer.com und Domain domains@cretaforce.gr anschreiben, DNS wäre auch noch eine Möglichkeit und weggeschickt wird vom Marktbegleiter (reagiert vermutlich am schnellsten, der arme Fahrradhändler weiß wahrscheinlich gar nicht, wie ihm geschieht;)

Abuse contact info: abuse@hetzner.com

inetnum:         88.198.0.0 - 88.198.15.255

Whois IP 156.59.195.150

Updated 1 second ago

% [whois.apnic.net]

% Whois data copyright terms http://www.apnic.net/db/dbcopyright.html

% Information related to '156.59.0.0 - 156.59.255.255'

% Abuse contact for '156.59.0.0 - 156.59.255.255' is 'email@zenlayer.com'

temp.jpg

Zitat von Interessent

Hallo,

durch Zufall gerade gesehen, dass der Server nach dem Neustart irgendein Problem mit der Firewall hat:

ufw status

Another app is currently holding the xtables lock. Perhaps you want to use the -w option?

Hab dann über das SCP einen Neustart durchgeführt, jetzt läuft uw anscheinend gar nicht mehr:

ufw enable

Command may disrupt existing ssh connections. Proceed with operation (y|n)? y

ERROR: problem running ufw-init

Another app is currently holding the xtables lock. Perhaps you want to use the -w option?

Another app is currently holding the xtables lock. Perhaps you want to use the -w option?

Another app is currently holding the xtables lock. Perhaps you want to use the -w option?

Another app is currently holding the xtables lock. Perhaps you want to use the -w option?

iptables-restore v1.8.4 (legacy): Couldn't load target `ufw-skip-to-policy-input':No such file or directory

Error occurred at line: 19

Try `iptables-restore -h' or 'iptables-restore --help' for more information.

Another app is currently holding the xtables lock. Perhaps you want to use the -w option?

Another app is currently holding the xtables lock. Perhaps you want to use the -w option?

Another app is currently holding the xtables lock. Perhaps you want to use the -w option?

Another app is currently holding the xtables lock. Perhaps you want to use the -w option?

Another app is currently holding the xtables lock. Perhaps you want to use the -w option?

Another app is currently holding the xtables lock. Perhaps you want to use the -w option?

Another app is currently holding the xtables lock. Perhaps you want to use the -w option?

Another app is currently holding the xtables lock. Perhaps you want to use the -w option?

Another app is currently holding the xtables lock. Perhaps you want to use the -w option?

ip6tables-restore v1.8.4 (legacy): Couldn't load target `ufw6-user-input':No such file or directory

Error occurred at line: 2

Try `ip6tables-restore -h' or 'ip6tables-restore --help' for more information.

Problem running '/etc/ufw/before.rules'

Problem running '/etc/ufw/after.rules'

Problem running '/etc/ufw/user.rules'

Problem running '/etc/ufw/after6.rules'

Problem running '/etc/ufw/user6.rules'

Kann jemand helfen?

Danke

Alles anzeigen

Mit den wenigen Infos: Custom SSH Port und IPv6 aktiv?

Zitat von kks

Guten Abend zusammen,

Ich habe mir eine Domain geholt weil ich damit eigentlich nur mails weiterleiten möchte bzw bei einem anderen Mailanbieter benutzen möchte.

jetzt ist die Domain natürlich öffentlich aufrufbar mit der Meldung dass die Domain geparkt wurde und "Diese Domain ist zur Zeit keinem Server oder Webhosting zugewiesen. Sie können die Zuordnung der Domain in Ihrem Kundenbereich (CCP) verwalten."

bekomme ich das irgendwie weg dass nur die Meldung kommt dass die Seite nicht aufgelöst werden konnte oder so?

Ich habe den DNS Eintrag schon entfernt und auch testweise mal cloudflare als nameserver verwendet und alles für meine Mailgeschichte eingerichtet (was auch funktioniert) und trotzdem kommt die geparkt Seite. Ich habe auch mal versucht die Domain einfach auf 0.0.0.0 weiterzuleiten aber es geht nicht.

Sorry, kenne mich da echt nicht aus.

danke um voraus und viele Grüße,

kks

Alles anzeigen

DNS A/AAAA-Record löschen war schon richtig aber Cache leeren vergessen (abwarten bis Aktualisierung weltweit durch ist)? Mail ist bei Netcup herausfordernd, da kannst gleich eMail Forwarding bei Cloudflare (für nix Sensibles) nutzen

Zitat von m_ueberall

Zumindest nachträglich wäre eine vollständige Liste der VPS-/RS-Angebote hilfreich, damit man weiß, was man auf der Tauschbörse nachfragen kann.

(Und eine Auflistung im Vorfeld der Aktion, wie das vor einigen Jahren einmal gehandhabt wurde, würde ggf. mehrere Nutzer zur Suche motivieren.)

Gibts das nicht eh bei den Krokos (nix für mich dabei)?

Folgende Angebote kann man finden: (Einige Gute Angebote sind schon vergriffen, werden aber höchstwahrscheinlich nachgelegt)

• .de Domain für 0,13€ mtl. Und 2€ Einrichtungsgebühr (29% Rabatt)
  
• .eu Domain 0,42€ mtl. Und 2€ Einrichtungsgebühr
• .li Domain 0,60€ mtl. Und 2€ Einrichtungsgebühr
• .at Domain 0,86€ mtl. Und 2€ Einrichtungsgebühr
• .ch Domain 0,60€ mtl. Und 2€ Einrichtungsgebühr
• .com Domain 0,99€ mtl. Und 2€ Einrichtuungsgebühr
• Webhosting 1000 SE OST23 1,08€ (50% Rabatt)
• Webhosting 2000 SE OST23 2,58€ (40% Rabatt)
• Webhosting 4000 SE OST 23 5,05€ (42% Rabatt)
• Webhosting BunnyEars 6,21€
• VPS 500 G10 NUE OST23 5,76€
• VPS 1000 G10 SE NUE OST23 9,53€
• VPS 2000 G10 NUE OST23 13,52
• VPS 4000 G10 NUE OST 23 25,92€
• VPS Carrot NUE 34,88€
• RS 1000 G9,5 SE NUE OST23 9,81€
• RS 2000 G9,5 NUE OST23 17,45€
• RS 3000 G9,5 SE NUE OST23 24,43
• RS 4000 G9,5 NUE OST23 32,75
• RS Eggstreme NUE 56,66€

Mindestvertragslaufzeit: 12 Monate

Zitat von gunnarh

Vorsicht!

Ich und mehrere Bekannte haben in den letzten Stunden E-Mails erhalten, die vermeintlich von Netcup stammen.

Die E-Mails sehen für einen Nicht-IT'ler auf den ersten Blick authentisch aus, Netcup GmbH ist als From-Display-Name angeführt, das original-Netcup-Logo befindet sich in der E-Mail. Eingeliefert wurden die Mails aber über yandex.net/

Betreff ist stets: Domain xxxxxx.at mit auslaufendem E-Mail-Konto

wobei der domain-Name, die verwendeten E-Mail-Adressen etc... "passend" zum Kunden sind.

pasted-from-clipboard.png

Man wird aufgefordert seine Domain zu verlängern. Dazu soll man auf einen Link klicken der diesen URL-Shortener benutzt: is.gd/*** (ich habe bei is.gd diesen Link bereits als Fraud gemeldet, bislang ist aber noch keine Sperre erfolgt).

Man landet damit auf customercontrolpanel.netcup.co. in/de ... ein gefälschtes NetCup CustomerControlPanel.

pasted-from-clipboard.png

Dort kann man sich mit beliebiger Kundennummer und beliebigem Kennwort "erfolgreich" anmelden (also Phishing) und landet auf einer Kreditkarten-Eingabemaske:

pasted-from-clipboard.png

Moderatoren bitte um interne Beurteilung, man sollte denke ich versuchen diese über CloudFlare gehostete Domain down zu nehmen!

Alles anzeigen

Danke für den Hinweis, bitte Domäne auch hier einmelden: https://tucowsdomains.com/compliance-form

PS: URLs modifiziert (damit nicht versehentlich jemand draufklickt)

Zitat von aRaphael

temp.jpgNa, jetzt übertreib mal nicht.

Ist ne nette Eiersuchaktion mit hübschen Produkten. Nichts überragendes, aber bei weitem auch kein "Trauerspiel".

Was gab es denn bei anderen Providern so zu Ostern?

Echt jetzt?

Zitat von Mardos

Juhu!!!! Endlich ein "zusätzliche IPv4" - Angebot --> hab mir gleich 11 Stück genommen!

Hmm, zusätzliche IPv4 schon wieder ausverkauft?

Zitat von aanno

Update: DNSSEC ein/ausschalten: CCP -> Domains -> Lupe vor der Domain -> Tab DNS -> Zeile DNSSEC Status (+ Checkbox)

Ich habe mittlerweile bemerkt, dass

1. Meine Domain B z.Z. gar nicht auflöst (aber von certbot für das TXT Challenge verwendet wird). Domain A dagegen funktioniert wie konfiguriert.
2. Bei beiden Domainen (A und B) DNSSEC bisher eingeschaltet war.
3. Der certbot 'erfolgreich' das TXT Challenge in Domain B schreibt.

Aus dem gesagten ergibt sich, dass ich mich nicht wundern muss. Solange Domain B gar nicht auflöst, wird es wohl nicht klappen. Die Preisfrage ist also, warum die Domain B nicht auflöst, obwohl sie konfiguriert ist.

Beide Domainen zeigen (natürlich) auf denselben Server. Als erste Maßnahme habe ich mal DNSSEC auf Domain B ausgeschaltet. Ich hoffe jetzt darauf, dass dadurch die Domain wieder auflöst....

Na bitte, Frage selbst beantwortet (Zeit fürs Troubleshooting Netcup verrechnen;)

DNSSEC-Status überprüfen hat noch nie geschadet (Forum ist voll hier mit diesbezüglichen Beiträgen)

Zitat von H6G

DNS problem: SERVFAIL - wenn die Records nicht gesetzt sind, kommt doch eigentlich ein NXDOMAIN.

aanno hast du irgendwelche DNS Änderungen (CNAME) gemacht?

DNSSEC überprüfen (de/aktivieren) es hakt gerade wieder (auch bei bekannten Foren)

WANN kriegt Netcup das endlich in den Griff?

Zitat von ASS

Ist mit Einführung des Tracking-, ääh, Newsletters der RSS Feed sang und klanglos eingestellt worden?

Da kam am 25.11. das letzte mal was Regelmäßiges. Danach am 31.1. nochmal was, und seitdem ist wieder Stille...

Heute war der RSS-Feed wieder voll

Zitat von dergweng

Hallo Zusammen,

habe das Problem das ich meinen Windows Server 2022 Standard keinen KEY aktivieren kann.

gekauft habe ich

Windows Server 2022 Standard 16 Core

Produkt gemietet bei netcup

RS 8000 G9.5

• AMD EPYC™ 7702
• 64 GB DDR4 RAM (ECC)
• 14 dedizierte Kerne
• 2 TB SSD

hat jemand eine Idee für mich.

Mfg Sven

bild2.JPG

bild1.jpg

Alles anzeigen

Evaluierungsversion installiert?

Dism /online /Set-Edition:ServerStandard /ProductKey:xxxxx-xxxxx-xxxxx-xxxxx-xxxxx /AcceptEula