Moin
Die y-Achse zeigt Ticks.
Das ist ein vom OS erzeugter Takt, der quasi ein Zeitnormal darstellt, um interne Vorgänge zu synchronisieren (eine bessere Erklärung habe ich nicht gefunden).
Der unterscheidet sich je nach System. Ist also zwischen den Systemen nicht vergleichbar.
Das bei größeren Zeiträumen auf der y-Achse höhere Werte angezeigt werden ist, liegt daran, das die Zahl der Ticks pro Zeiteinheit (1 Wertepunkt) größer wird.
Moin
Wichtigste Frage zuerst: Von welcher CA ist dein Zertifikat?
Moin
Nichts besonderes.
a) vServer mit Postfix, Dovecot, Spamfilter, AV-Scan. Arbeitet als Relay-Server für mein Home-Setup.
b) Homeserver mit Postfix, Dovecot. Die E-Mails hole ich vom vServer per fetchmaild (IMAP IDLE) ab.
Du solltest erst mal mit dem Setup b) anfangen und für a) die netcup-Systeme nutzen.
Wenn Du bei b) genügend Erfahrungen gesammelt hast, kannst Du dich an a) wagen.
Ist aber mehr Arbeit als man auf den ersten Blick sieht. Vor allem, was die SPAM-Abwehr angeht.
Moin
Nein, das funktioniert nicht.
Ich habe einen eigenen MTA, der die Header löscht (lokal) bzw. anonymisiert (vServer).
Moin
Der Host läuft mit UTC. Das musst Du deinem Windows sagen.
siehe: UTC in Windows
Bei den Disconnects musst Du selber rausfinden, wo der stattfindet.
Moin
Die Lösung hast Du doch schon gepostet. Du musst die Parameter an die conntect= Zeile anhängen.
Ich hab das noch nicht gemacht weil, ... s.u.
Ich exponiere grundsätzlich nur Dienste im Internet, die ich auch nach außen anbieten will. DB gehören bei mir nicht dazu.
Wenn ich Remote Zugriff auf eine Datenbank brauche, mache ich das per SSH-Tunnel (temporär) oder per VPN (dafür verwende ich Tinc).
Wenn Latenz bei Dir ein Problem ist (try it with SSH-Tunnel), dann solltest Du über eine DB-Replikation nachdenken (über VPN).
In deinem Fall aber vermutlich Master-Master und nicht Master Slave (hängt aber von deiner Konfiguration ab).
Moin
... es hat durchaus einen Sinn Mails, obwohl angenommen, zu unterschlagen, ...
Nein, gibt es nicht. Das ist schlicht nicht zulässig.
Maximal darf ein Provider die Mail zurückhalten und den Empfänger darüber informieren, das er eine zweifelhafte Mail zurückgehalten hat. Der Empfänger muss dann selber entscheiden können, was mit der Mail passiert.
Und das ist auch schon grenzwertig.
... welches einen eigenen Anti-Virus laufen hat ..., damit kannst es nicht direkt ablehnen ...
Komisch.
Meine Mailserver können schon seit Jahren eingehende E-Mails Scannen (nach SPAM und Viren), bevor sie angenommen werden.
Moin
Dafür ist /etc/tmpfiles.d da.
knapp einen Tag arbeit, ... für nen Redis Server
Den Tag hast Du nicht für den Redis Server gebraucht, sondern zum lernen, wie Linux funktioniert. 
Moin
Und zwar möchte ich das E-Mails eines bestimmten Absenders oder an einen Bestimmten Empfänger (z.B. eine Alias Adresse) vom Posteingang nach 20 Tagen in einen unter Ordner verschoben werden.
Dazu musst Du ein externes Tool bemühen.
Sieve wird ausschließlich bei E-Mails aufgerufen, die beim Mailserver neu eingeliefert werden. Eine spätere Aktivierung ist nicht möglich.
Moin
Ich würde Dir da auf jeden Fall zu einem Impressum raten.
Du richtest dich mit deiner Seite an die Öffentlichkeit.
Damit fällst Du aus dem Bereich "private und familiäre Nutzung" heraus und es wird wahrscheinlicher, das eine Abmahnung erfolgreich durchgesetzt werden kann.
Moin
Ist dein Regelwerk im Sieve-Editor denn aktiv? (grüner Haken)
lt. Felix ist Sieve schon aktiv, aber die Verwaltung über das SoGo Modul solle erst nächstes Jahr implementiert werden.
Moin
Unten rechts steht der Hinweis, das die Domain im CCP nicht zugewiesen wurde.
Das solltest Du mal überprüfen.
Moin
Ich kann dein Problem aktuell nicht nachvollziehen.
https://geekmonkey.de zeigt ganz normal auf deine WP-Seite
http://files.geekmonkey.de auf deine Skriptsammlung
Die DNS Einräge sehen gut aus und der Wildcard-Eintrag liefert die selben IP-Adressen wie geekmonkey.de
Wenn Du noch ein Problem hast, liegt das ziemlich wahrscheinlich bei dir.
Entweder überschreibst Du die globale Cfg über eine lokale Cfg (hosts, lokaler DNS-Srv, ....) oder dein DNS-Server/Resolver cached da noch alte Daten
Moin
Laut WhatIsMyIPAddress wird deine IP als TOR Exit-Node und Proxy geführt.
Beides mögen Betreiber kommerzieller WLAN nicht so gerne.
Moin
Interessant, wie Du dir hier zurechtbiegst, das Du der gute und der andere der böse ist.
Der Domaininhaber hat doch klar zum Ausdruck gebracht, das er mit dir nicht über die Domain reden will.
Kommunikation funktioniert nicht nur über Worte, sondern auch durch Taten.
Eine Antwort zu erwarten ist dagegen nur unhöflich, wenn man den Befragten immer weiter bedrängt, obwohl derjenige eine Antwort gegeben hat.
Du hast deine Antwort schon bekommen. Du willst aber die Form nicht akzeptieren.
Der einzige, der hier unhöflich ist, das bist Du.
Interessant finde ich auch, das Du die Aussage der, von Dir verlinkten Story über Nico, offenbar nicht verstehst.
Wer sagt Dir denn, das Du der einzige bist, der die Domain haben will und es dem Domaininhaber nicht genau so geht wie Nico?
Moin
Betrachte es mal aus der Sicht des anderen.
Er bekommt von einer ihm unbekannten Person ein eigenhändiges Einschreiben, in dem derjenige - nur - eine Domain von ihm kaufen will, was er aber schon weiss, weil er ja schon einen Brief von Dir bekommen hat.
Im ungünstigsten Fall musste er dafür extra zu einer Postfilale fahren (an der er sonst nicht vorbei kommt), sich mit Mitarbeitern rumärgern, die er nicht leiden kann, nur um dann noch mal lesen zu müssen, das Du seine Domain kaufen willst, obwohl er dich schon beim ersten Brief ignoriert hat.
Ich wäre da eher sauer auf dich und ich würde Dir bestimmt keinen netten Antwortbrief schicken.
Moin
Hast Du nachträglich weitere Subdomains angelegt?
In der Mail dürfte die neuere Subdomain dann fehlen.
Wenn die Liste der Domainnamen erweitert wird, dann wird üblicherweise ein neues Zertifikat erstellt, das alte aber nicht wiederrufen (das ist auch gut so).
Du bekommst dann für das alte Zertifikat die Ablaufmeldungen. In dem Fall kannst Du die Mail ignorieren.
Kannst Du einfach überprüfen, wenn Du dir die Zertifikatdetails in deinem Browser anschaust, ob da das Ablaufdatum mit dem in der Mail übereinstimmt (dann hättest Du ein Problem).
Moin
Funktionieren sollten alle 5 Optionen.
Mit Blick auf die Sicherheit sind nur TLS, SSL sinnvoll.
SSL/TLS (Alle Zertifikate aktzeptieren) ist für Selbstsignierte Zertifikate gedacht. Hier nicht relevant/sinnvoll.
Moin
Und Du bist sicher, das du den Treiber korrekt auf SCSI umgestellt hast?
In Zweifelsfall noch mal mit "Erzwungen Abschalten" versuchen.
Moin
Ich verwende den Enpass mit Nextcloud als Sync-Backend.
Bietet alles was ich von einem Passwort Manager erwarte.
Eine Browser-Erweiterung gibt es auch, die verwende ich aber nicht.
