Beiträge von Schupp

Das Zauberwort nennt sich Hardware Virtualisierung. Seitdem es das in HW gibt, sind es technisch getrennte Root Systeme.

Deswegen gibt es Vserver und dedizierte virtuelle Rootserver.

Meine das so vor Jahren gelesen zu haben.

tab es steht nicht konkret darin, du versuchst es zu konkretisieren, aber weißt es nicht besser.

Konkret steht da gar nichts.

Ein Unternehmen mit 100 Mitarbeitern, Mailinglisten, 20000 Kunden und nem gut laufendem Shop ist da eine ganz andere Hausnummer als "mein kleiner rootserver".

Wenn der Admin dann entscheidet einen Rootserver für Shop und Mails aufzusetzen ist das für mich nach der AGB legitim.

Zitat von Olivetti

Der TS sucht ja eh' für Linux, nicht für Windows.

Dann nimmt man notepad-qq.

Ich benutze auch die Shell mit grep. Sogar auf Windows mit Debian wsl. Bis nen paar hundert MB klappt das auch ganz gut mit Notepad++ . Frage wäre halt nur wie groß so ein Logfile sein kann.

tab ich denke das mit Massen E-Mails der Mißbrauch des Servers für Fragwürdige Zwecke gemeint ist zur rechtlichen Absicherung. Da liegt ja nützlich und nicht nützlich im Sinne des Betrachters, aber nicht der Junk Einstufung wenn 100.000 Empfänger Junk markieren.

Notepad++ vorzugsweise mit aktiviertem Regex.

Ich habe einen kleinen Newsletter und Abo Server eingerichtet. 4 mal im Jahr 5000 gleichzeitig und die Abos nen paar hundert am Tag.

Im ganzen musste ich erstmal bei T-Online, GMX und web.de die Rating Limits mit kontaktieren des Postmasters erhöhen. Dazu noch dem snds von Microsoft beitreten und für Gmail den helo und rdns eindeutig anpassen.

Seit Jahren keine Probleme mehr.

Zitat von aRaphael

Ich z.B. mache das weitgehend ohne Plugins innerhalb der Anwendungen-

Im Prinzip ist es ja mit PHPMailer der meist sowieso genutzt wird ein 3 Zeiler in Wordpress als Mail Wrapper.

Das schöne bei den Plugins ist halt Tabellarische Visualisierung und Speicherung von den E-Mails mit Anhängen, Wiederversenden bei Zustell Fehlern und Statistiken wie Zustellreports.

Wieso das Rad auch neu erfinden.

Wir benutzen "wp-mail-smtp" das klappt wie gewünscht, seitdem St**** PHP-Mail() irgendwie mal 2 Wochen nicht versendet hat.

Ich fand ich es rein produktiv einfacher nur SMTP über ein Plugin zu nutzen und die Mails dort zu lassen,

anstatt solange im System und DNS rum zubasteln bis man esklappt Dann muss man auch noch rspamd, sendmail und mailman überreden.

Dann gibt es noch das Problem das z.B. bei Postfix dkim verschlüsselung intern ausgeschaltet ist, dafür muss man einen Milter anlegen. Wenn dann z.B. Formular Kopien an die eigene Domain geschickt werden, sind diese nie dkim signiert. Man muss dann einen neuen selector anlegen.

Das soll aber Sicherheits Probleme geben wenn mehr als ein Kunde auf dem Host ist. (Also nur zu empfehlen wenn der Mailserver nur für sich selbst ist)

Bei spf muss man sich den aktuellen Eintrag anschauen, der verweist auf eine url (glaube das war reditect), worin die aktuellen ips der Mailserver beim Provider aufgelistet sind, man muss diesen dann kopieren/erweitern und zur URL seine IP hinzufügen. Wenn man da einen Fehler macht landen alle Mails, auch von st**** im Nirvana.

Wenn du im Namen der Domain nur E-Mails/Formulare versenden möchtest, musst du die spf und dkim Einstellungen bei St**** erweitern. Andererseits, mach einfach SMTP.. da kannst du dir die reply to und from bei St**** aussuchen. Also du du hast das Postfach formular@meinedomain.de. dann machste SMTP mit dem Login, setzt aber Absender und replyto auf eine andere Email dieser Domain.

Edit: kann man machen, St**** hat eine gute Email Verwaltung, Archivierung, Mailinglisten etc. Wenn man jetzt mit 100 Mails als z.B. Firma Umziehen möchte und das Jahrelang dort hatte, hat man eine Menge Arbeit vor sich und muss sich Fragen ob sich das lohnt. Ich hatte das mal simuliert mit ispconfig umgesetzt.. da gab es einige Fallstricke die Tief im System gelöst werden mussten.

Zitat von monotron

Ja, dass Problem ist aber, bist du im CCP, kannst du einfach auf "Autologin Web" klicken und bist im Plesk, ohne dein Plesk-Passwort einzugeben. Anders ist es im Plesk, da kannst du dich direkt einloggen, aber ohne Zugriff auf das CCP.

Das spielt doch keine Rolle.. Ist nur meine Vermutung.

Je nach Plesk Konfiguration kann der PHP-User eine User-Cron Datei im Hosting ablegen. (Fiel mir bei /bin/psa/chrootsh in der Email ein)

Also je nach Plesk (Habe kein Hosting bei Netcup, keine ahnung) brauchst du für die Plesk-Aufgaben keinen einzigen Login, sondern kannst eine "~/.crontab oder so" Datei anlegen. bzw. auch ein "crontab -e" in der Shell.. Das sieht man dann als Aufgabe/Plan im Pleskpanel

Also bräuchte man für die Aufgaben im Plesk Panel garkeinen Login, sondern lediglich ein ausführbares PHP Script im Userspace was durch einen Wordpress Hack erfolgt.

Die Hackerbots sinds so intelligent, das sie eine Shell erkennen und PHP nutzen und sich immer quer kopieren, entwerder der Cron das Script, oder das Script den Cron..

Vielleicht kann es sein das ein crontab von PHP im userspace angelegt wurde, dieser wurde dann nur in Plesk aufgelistet.

Nur so als Idee.

Solange es verschiedene Passwörter sind, wäre es ja eher unwahrscheinlich das der "Plesk User" zusätzlich kompromittiert wurde.

Der Spam wird ja auch immer mehr.

Ich fand z.B. das Hotmail (habe dort eine E-Mail seitdem es die gibt) Jahrelang in Sachen Spam super zuverlässig war, während alle woanders geklagt haben, hatte ich meinen Junk Mail Ordner in dem nicht eine Mail falsch ein/aussortiert wurde.

Und heute?

Spam in Massen:

Header:

Betreff: Nickname, Ihre Email wurde ausgewählt.

smtp.helo=dedeffjr.mysdg.se (Anscheinend stimmt nur die Helo)

header.from=dhl.de

From: Amazon Gutschein, Amazon Gutschein @dhl.de>

Sender: message@my.zalando.de @dhl.de>

Aber im Inhalt eine kopierte DHL Nachricht die noch einen echten Werbelink von Baur.de hinterlegt hat.

Zitat von NaN

Man kann als Absender versuchen, darum herum zu arbeiten, aber letztendlich muss man sich fragen, wie viel Arbeit und Geld einem das Wert ist, wenn am Ende doch keine Zuverlässigkeit erreicht werden kann

Ich denke das Problem sind die immer wieder neu gestärkten Sicherheits Standards gegen Spam. Wenn ich einen Newsletter einmal im Monat an 10000 User schicken möchte, sind 20 Mails an die wichtigsten Provider das kleinste Problem. Wobei diese Handvoll Provider wohl am meisten mit Spam zu kämpfen haben. Ein Problem haben natürlich WebAdmins und Designer die für 100 Kunden die Homepages einrichten/Verwalten und dann mit solchen Problemen konfrontiert werden.

Wir hatten das letztens bei einem anderen großen Hosting Provider das "PHP Mail()" alle E-Mails verschluckt hat, es hat einfach von heute auf morgen einfach nicht mehr funktioniert. Es wäre ein Problem auf unserer seite, ich sagte am Telefon nur noch "Ich programmiere seit 20 Jahren in PHP, also wenn ich keine Mail mit PHP verschicken kann... weiß ich auch nicht mehr"... 10 Tage später trudelten dann erst die Delivery Mails ein, da hat irgendein interner Filter ohne Fehlerlogs zugeschlagen. Wir hatten dann aber schon von PHP Mail() auf smtp Direkt umgestellt, das dann problemlos lief.

Zitat von peng

Im Grunde bedeutet es nämlich für mich: noch ca. 3 Wochen warten bis ich Mails an t-online Empfänger senden kann. Großes Kino.

hatte die anderen Beiträge nicht gesehen.

Ich benutze Wordfence, das deckt schonmal sehr viel ab. Im moment werden aber auch richtig aktiv Wordpress Seiten von Bots abgescannt.

Das Problem bei Wordpress sind ja eigentlich die Plugins die nicht aktuell gehalten werden. Da sagen auch andere Provider mit 20€ "24/7 Support" -> "das ist Ihr PHP-Script".

Ich hatte eine Wordpress Seite erstellt (Nicht bei Netcup) und war drüber hinweg gekommen (neue Domain, keine Einträge, webseite nur kurz eingerichtet), 2 Wochen später waren alle Wordpress Seiten in dem Space gehackt (die Bots scannen automatisch auch die verzeichnisse darüber bis keine Zugriffsrechte mehr bestehen), am einfachsten bzw. schnellsten ist wenn man ssh zugriff hat und den webspace nach neuen/geänderten dateien scannt.

Außerdem ist ein "bereinigtes" Wordpress immer eine Ansicht des Betrachters.

Danke für die antworten.

Jo, danke stimmt schon.

Dann werde ich das wohl so machen.

Ich ziehe seit dem ich vorhin die Frage gestellt habe in Erwägung das System auf einen neuen RS umzuziehen, da dieser schon 5 Jahre oder älter ist. Da könnte man noch recht relaxed das System optimieren, Scripts etc. auf das neue System anpassen und alles überprüfen.

Da hat man dann nur die 24 Stunden für den IP Wechsel als Ausfall, bzw. da gibts dann noch Fail Over IP.

Moin,

ich möchte bevor ich endlich mal Debian Stretch auf Buster Update ein Backup machen und stehe das erste mal vor einem OS Upgrade ohne den server zu wechseln. (Problem: da könnte ja was schief gehen)

Wie würdet ihr das am besten machen? reicht ein Rsync des Systems als Snapshot, bzw. ist das zuverlässig?

Wir haben eine 2TB Festplatte, davon 900GB belegt. Ein kompletter Snapshot des Dateisystems scheint mir wie mit einer Kanone auf Spatzen zu schiessen und kostete das letzte mal viel Zeit (Vorteil, mit einem Klick alles wieder da = okay.. dauert aber bestimmt einige Stunden? )

Die wichtigen Daten werden schon auf einen Storage gesichert. Das Betriebssystem ist ja an sich nicht so Riesig. Das system habe ich mir schon mit Rsync auf mein NAS gezogen und wollte das mal testweise in Qemu holen um das Update einmal simuliert durchzuspielen.

Solang das System hochfährt bekomme ich das schon geregelt, aber ich woltle mich vorher mit dem "Was wäre wenn" beschäftigen.

Bei Outlook muss man seine IP beim snds anmelden, Gmail hat etwas ähnliches. Bei web.de und GMX war es eine Email mit einer erklärung was man macht und wieso einem das wichtig ist. Bei T-Online ist es wichtig ein vernünftiges Impressum auf der zugehörigen Domain zu haben.

Bei Outlook und Gmail kann man sich beim Testaccount auf die Whitelist setzen, die Email kommt durch, im Header steht dann trotzdem das Problem.

Ich benutze meist appmaildev zum testen, denen muss man eine Test email zur Analyse schicken.