Beiträge von TPIT-Service

  • VCP - Hostname (KVM)

    Guten Morgen!

    Beim KVM wird nicht mehr die Möglichkeit gegeben den Hostnamen zu ändern.

    Wird es diese wieder geben oder muss ich das über die Konsole machen?

    Konsole ist ja kein Problem, die andere Option war halt bequemer. :)

  • wget 443... failed: Connection

    Der Port war korrekt offen!

    Der Response ist relative uninteressant, er gab mir nur den Pfad an und das er sich nicht verbinden konnte.
    Ich habe es dann über http gemacht.

    Ach ja, es gab auch keine Meldung bezüglich eines Zertifikates.

    Hat sich aber ja eh erledigt, danke Euch.

  • Postfix Fehler beim Email Senden

    Ein Relay-Server muss nicht angegeben werden, es sei denn Du möchtest die Mails über einen externen Server ausliefern oder empfangen.
    Default leitet relayhost direkt ins Netz weiter. Du kannst als einfach relayhost leer lassen (relayhost = nix mehr dahinter ;) ).

    Mal davon abgesehen, dass es unsinnig ist, einen Server als Relay einzutragen, der auch unter mydestination angegeben ist.

    Hier mal ein Beispiel aus den Docs von Postfix (Postfix Basic Configuration)

    Code
    mydestination = $myhostname localhost.$mydomain localhost www.$mydomain ftp.$mydomain


    In Deinem Fall müsste es also so aussehen:

    Code
    mydestination = $myhostname localhost.$mydomain localhost smtp.bolliscraft.ch


    Wenn Du willst, dass alle Anfragen zum Server bearbeitet werden sollen, ersetzt Du einfach smtp.bolliscraft.ch mit $mydomain.
    Beide zusammen ist Unsinn, da weiß der Server unter Umständen überhaupt nicht, was er machen soll. :P

    Erklärungen:
    $myhostname wird in der gleich lautenden Variablen gesetzt (ein paar Zeilen höher)
    $mydomain ist eine globale Variable, die der Server liefert, dort dürfte in Deinem Fall also bolliscraft.ch angegeben sein

    Jetzt musst Du aber im CCP auch noch die DNS-Einträge anpassen!
    Damit Dein Server überhaupt Anfragen bearbeiten kann, die über smtp.bolliscraft.ch rein kommen.
    Dafür musst Du folgende Regel einrichten:

    Host: bolliscraft.ch.
    Type: MX
    MX: 10
    Destination: smtp.bolliscraft.ch

    Beachte den Punkt, am Ende der Domain unter Host. Der Punkt am Ende ist wichtig, da dieser klarstellt, dass kein relativer Name gemeint ist.

    Zu guter Letzt ein Tipp, wie Du verhindern kannst, dass Mailanbieter wie web.de, gmail etc. die Mails als Spam ansehen, die von Deinem Server ausgeliefert werden. ;)

    Wenn Du Dir mal einen Mail-Header in Deinem Mail-Programm ansiehst, wird Dir auffalen, dass der Hostname mit ausgeliefert wird. Diverse Mail-Anbieter haben damit Probleme, wenn sie die Hostnamen nicht eindeutig finden. Das ist meistens der Fall, wenn sie solche Konstrukte empfangen: v2201208136308989.yourvserver.net

    Das ist keine Böswilligkeit von netCup oder dem Mail-Anbieter, sondern der Tatsache geschuldet, dass Spammer gerne Fakeadressen verwenden, die diverse undefinierbare Zeichenfolgen besitzen.

    Die Lösung ist aber so einfach wie trivial. ;)

    Gehe in Dein VCP und änder den Hostnamen einfach in z.B. server.bolliscraft.ch um!
    In die main.cf trägst Du dann diese Adresse auch bei myhostname ein.

    Postfix neu starten und dann sollte das funktionieren.

    Zu guter Letzt noch eine Frage! :)
    Hast Du die entsprechenden Ports (25 - smtp, 110 - pop3) in der Firewall definiert, resp. freigegeben?

  • Whost - Website

    Bis jetzt sieht das schon interessant und spannend aus!
    Vor allem sehr aufgeräumt und man findet sich fast auf Anhieb zurecht.
    Es fehlen natürlich noch so Sachen wie eigene php.ini für Kunden, Unterstützung anderer Webserver usw..
    Aber gut Ding will Weile haben. ;)

  • Java 7 installieren - Debian

    Jepp, meine Intention war auch eher, dass man mal die Suche von Google benutzen darf.
    Wenn mich dann schon der erste Eintrag zum Ziel führen kann/könnte, hat man wohl nicht gründlich gesucht. ;)

    Ist ja nicht böse gemeint, nur machen sich das einige zu einfach und suchen scheinbar nicht selbst.

  • Fail2Ban Script für die VCP API

    Moin, moin!

    Das Script verrichtet seine Arbeit ordnungsgemäß!
    Dadurch, dass ich aber keine Standardinstallation (Image) habe und weitere Filter benötige, die nicht Standard sind, musste ich sowohl iptables.conf und iptables-allports.conf unter action.d ebenso anpassen, wie iptables-multiport.conf.

    Ist es aber möglich, im Kommentar den Namen des Filters anzugeben und nicht, dass der Ban von fail2ban kommt?

    Die meisten werden ihre FW-Konfiguration kennen und auch erkennen von wo der Ban kommt. ;)
    Ich bilde mir aber ein, die Information welcher Filter gegriffen hat, macht die Sache übersichtlicher, als in die Logs schauen zu müssen.

  • Server scann - Sicherheit eines Servers

    Logfiles auswerten oder auswerten lassen!

    In den Logfiles steht z.B. drin, wie, wann und wo da Jemand sein Unwesen getrieben hat.
    3 Jahre Logfiles auswerten, wird sich wohl schwierig gestalten, vor allem wenn logrotate oder ähnliches im Einsatz war. Aber da musst Du jetzt durch.

    Oft sind es alte Scripte von Joomla, Wordpress, oder eines der vielen, vielen anderen Scripten über die ein böser Bube Zugriff auf einen Server bekommen kann.
    Auch das ist mehr als bedenklich, wenn man dort nicht für Akuallität sorgt. Mit simplen Updates des Servers ist es also nicht getan. Absichern von Scripten gehört dazu.

    Wer weiß, vielleicht hast Du ja sogar einen hübschen Trojaner auf Deinem Rechner, der Passwörter für jegliches Scenario auspioniert und mitloggt.
    Dann kannst Du Deine Passwörter noch so lang machen oder in noch so viele Büchlein schreiben.

    Wie Alex schon sagte, es gibt da viele Möglichkeiten und die alle zu erörtern würde den Rahmen wohl eher sprengen.

    Eine komplette Neuinstalltion ist ratsam. Du hast schon selber erkannt, das man kryptische Passwörter verwenden sollte (mDe§!se:mD4834sw"3:-l) und nicht nur einfache Buchstaben - Zahlen Kombinationen.
    Es wartet wohl viel Arbeit auf Dich.