Beiträge von walC

Hallo zusammen,

Danke mal für die ganzen Infos.

Wie alt ist die Domain bzw. wurden die AAAA-Records erst kürzlich (24-48 Stunden) gesetzt?

doch schon einige monate alt.

Ist DNSSEC bei dieser Domain aktiv? Falls ja, bitte mal diesen bzw. diesen Test ausführen.

nein

Ich würde einmal testen, ob es mehrere DNS-Server gibt, welche den AAAA-Eintrag der Domäne nicht sehen.

Spannend, ich würd mal sagen die Auswertung liegt bei 75:25 Sowohl bei A als auch bei AAAA finden ca. die Hälfte der DNS Server auf die korrekte IP.

75% Teffer

25% keine erfolgreiche Namensauflösung

Daneben könnte man nachsehen, ob wirklich die richtige IPv6-Adresse für das gebuchte Webhosting vergeben wurde, wenn diese zumindest lokal abrufbar ist.

Ja, es wird die korrekte IP Adresse angegeben.

Frage die sich nun mir stellt, wie kann ich dir Propagierung der DNS Daten verbessern, sodass "alle" Bescheid wissen.

Wie gesagt, die Domaine gibts seit November 2020.

LG
Michael

Steht bei den AAAA-Records im CCP überall ein "yes" in der Gültig-Spalte?

ja

Kannst Du die AAAA-Records der Domain (und eventuell Subdomains) am PC auflösen? (dig/nslookup/host)
ja, mit nslookup bekomm ich was, sowohl die IPv4 adresse als auch die IPv6 Adresse

Jedoch bei ipv6-test.com funktionierts nicht.

Hallo Netcup Community,

Ich hab eine absolutes Anfänger Problem.

In meinem Webhosting 1000 Produkt wird eine simple homepage gehostet - nicht besonderes.

In meiner DNS Tabelle habe ich sowohl einen A wie auch einen AAAA Record (jeweils * und @) auf die jeweilie IPv4 und IPv6 Adresse.

Jedoch ist meine Page über IPv6 nicht erreichbar.

Wenn ich zB auf ipv6-test.com versuche meine homepage zu erreichen, dann bekomme ich als Rückmeldung, dass kein AAAA record gefunden wurde.

Jedoch ist er ja gesetzt.

Was kanns da haben?

Danke im Voraus für eure Zeit und Unterstützung?

Liebe Grüße

danke für das Kommentar und danke für den Hinweis

ach ja, da gehts ja ordentlich ab im auth.log

damit hab ich ehrlich nicht gerechnet - aber gut das fällt wohl unter die "ersten Erfahrungen"

bezüglich ssh hab ich folgendes schon umgesetzt:
+) kein ssh login für root sondern mit anderem user

+) keine password authentication

+) dafür authentication über ed25519 key

+) key mit passphrase zusätzlich abgesichert

was könnte ich da noch verbessern

Hallo Netcup Forum,

Ich bin hier Neueinsteiger im Thema serverhosting und hab eine Frage.

Gestern früh hab ich meinen VPS am laufen (Ubuntu Image only) und ich hab grundlegende Dinge für Security eingerichtet.

Unter anderem hab ich auch die UFW aktiviert und eigentlich mal den kompletten eingehenden Verkehr abgesehen von ssh auf "Deny" gesetzt.

Status: active
Logging: on (low)
Default: deny (incoming), allow (outgoing), disabled (routed)
New profiles: skip

To                         Action      From
--                         ------      ----
22/tcp                     ALLOW IN    Anywhere
22/tcp (v6)                ALLOW IN    Anywhere (v6)

Gut, nach ungefähr 30h Laufzeit, sehe ich in meinem ufw logfile 5327 "UFW BLOCK" Meldungen von den verschiedensten IP SRC Adressen und auf verschiedenste DST Ports bei mir.

In Summe handelt es sich um 1664 verschiedene SRC IP Adressen.

Und nun zu meiner Frage:
Ist das normal? Ich hätte damit nicht gerechnet.

Wie gesagt, ich bin ein Einsteiger in der ganzen Thematik.

Danke für eure Antworten im Voraus,

liebe Grüße

gut,

ich hab mir den Eintrag jetzt auch wieder hinzugefügt, gleich mit CNAME. Somit kann ich es direkt an die URL knüpfen,
danke für die Erklärung.

Das mit den ZertifikatsMeldungen stört mich jetzt ehrlich gersagt, weniger.

Damit kann ich leben.

Liebe Grüße

also ich hab jetzt festgestellt, dass mein DNS eintrag, den ich hinzugefügt habe super funktioniert.
er bringt mich jetzt weiter zu webmail01.netcup.net

da war ich wohl ein bisschen zu ungeduldig gestern Abend.

andreas. was meinst du mit wieder rausnehmen?

ich hab ja sonst keinen Eintrag im DNS der mich dementsprechend weiterleitet?

was ich auf jeden Fall sagen kann, vor gestern Abend hat das nicht funktioniert.

achsoooo, ich hab gestern synchron zu den DNS Einträgen noch beim email am Webhost das webmail aktiviert.

kanns vielleicht damit zusammenhängen?

ich werds mal testen und den DNS eintrag wieder rausnehmen.

Zitat von Virinum

(auch wenn ein CNAME hierfür besser passen würde)

achso ich verstehe, CNAME passt besser, weil ich dann bei der Destination wiederum eine Namen eintragen kann und mich nicht auf eine IP binden muss.

ok, das klingt verständlich für mich.

Jetzt bin ich gerade am Überlegen was ich tun soll.
entweder den Forward mit dem .htaccess oder ich host mir selber eine RoundCube instanz.

Danke mal für die Antwort.

Schönen Tag.

okay, ich verstehe.

Bzw. verstehe ich dann wohl DNS nicht wirklich.

Kannst du mi noch erklären warum das auf DNS ebene nicht funktionieren wird.

Ich dachte, dass ich genau mit den A Records alle möglichen Sub-Domainen (also alles vor dem punkt von XXXXX.meine-domaine.de) beliebig umleiten kann.

Danke für die Antwort im Voraus,

Hallo liebes Netcup Forum Team,

Ich hab eine Anfänger - Frage bezüglich webmail Zugang.

Ich betreibe seit kurzem hier meinen eigene domain + webhosting paket.

Email Konto hab ich mir schon anglegt und ich kann von client apps (e.g. outlook) aus super darauf zugreifen. - alles fein.

Auch der webmail zugang funktioniert, Aber halt mal nur über webmail01.netcup.net

Jetzt hab ich mir gedacht, das wäre doch nett, wenn ich mir einen DNS eintrag bei mir erstelle, der mich dorthin weiterleitet.

sodass ich auch über webmail.meine-domain.de auf diesem Portal lande.

So sieht der eintrag aus:

webmail >> A >> <IP von webmail01.netcup.net>

Aber das funktioniert leider nicht.

Was mach ich hier falsch?

Oder wie schaff ich es, dass ich über webmail.meine-domain.de auf das webmail portal komme?

Sodass ich nicht auf diese webmail01.netcup.net URL angewiesen bin?

Danke wieder mal im Voraus für eure Antworten,

Liebe Grüße,

und der angebotene Email-Service im Web-Hosting paket liegt ja auch bei Netcup soweit ich das verstanden.

Also gibts da auch nix, wo ich bezüglich Security nachbessern muss.

Und noch zu meinem Verständnis, bei einem Virtual Private Server zum Beispiel, da sieht die sache anders aus? Da spielt NetCup eher weniger mit.

Sorry für die Verwirrung,

Ja es geht um einen Web-Hosting Tarif.

Hallo NetCup Community,

Erstmals möchte ich hallo sagen und erwähnen dass ich in dem ganzen Thema WebHosting & ServerHosting recht neu bin.

Hab zwar beruflich IT Erfahrung aber ich wage mich hier erstmals selber ans werk.

Mein Setup:

Ich habe mir über Netcup eine Domain + Web Host gekauft.

Auf dem Webhost möchte ich primär eigentlich nur mal die Email Server Funktion nützen, da ich meine eigene Mail-Domaine haben will.

In den letzten Tagen ist es mir auch gelungen, alles mal soweit einzustellen, dass ich:

+) das meine Domaine auf den WebHost zeigt

+) Das ich mail user anlegen konnte

+) Das ich mich per lokale Apps (e.g.: Outlook) auf den Mail Server verbinden kann

+) Emails senden und empfangen kann

Also soweit mal alles gut! (Yeah)

Somit komme ich jetzt mal zu meinem eigentlich Anliegen:

Ich bin auf der Suche nach Empfehlungen eurerseits zu den Best Practices hinsichtlich Security.

Auf was soll man aufpassen?

Was soll man alles ändern in der Konfig?

Soll man irgendwas umbedingt abdrehn?

+) Firewall Settings adaptieren?

+) ssh Zugriff per key einschränken und nicht per Username + password?

+) ssl?

+) ???

Eine generelle Frage noch:

Ich habe im SCP gesehen, dass die IP Adresse für den Mail Server eigentlich eine andere ist als für den WebServer?

Auf den WebServer kann ich zB per ssh zugreifen. Hat der aber quasi gar nix mit dem EmailServer zu tun?

Falls dem so ist, sollt ich den Webserver dann gleich komplett abdrehen?

sodass beim http zugriff gleich mal gar nixt kommt?

Danke für eure Inputs, Vorschläge und Best Practices.

LG
walC

Update / Solution:

nach 2-maligem Nachfragen beim support wurde die Registrierung erfolgreich abgeschlossen.

danke für eure Antworten

habe die Domain vor einer Woche über netcup neu registriert.

Im Zuge von webhost und VPS.

Danke für die Antwort,

Also sehe ich das richtig, solange hier anstelle des Uhr Symbols kein Lupensymbol auftaucht ist die Domain Registrierung noch nicht abgeschlossen und ich komme hier nicht alleine weiter?

LG

Hallo netcup Forum members,

Vorab möchte ich erwähnen, dass ich ein Anfänger beim Thema webhosting bin.

Ich hab mir vergangenen Sonntag bei Netcup ein Webhosting paket incl. zusätzlicher .cc Domain Registrierung geshopped.

Mittlerweile ist eine Woche vergangen, und ich kann im CCP, bei Domains, meine Domaine noch immer nicht komnfigurieren. (sprich: webhost und vps auf domain drauf hängen.)

Da wird anstelle der Lupe weiterhin nur eine Uhr angezeigt bei der Domain.

Muss ich mich hier einfach noch weiter gedulden?

Hab ich hier was übersehen?

Bin für jeden Hinweis und Tipp dankbar,

Liebe Grüße,

walC