Die ersten Schritte die du nun machen solltest:
Herunterfahren, und dann im besten Fall ins Rettungssystem booten, Image von der Platte machen und offline analysieren. Wenn es schon an den Basics der Serveradministration mangelt, ist das natürlich aussichtslos. Auf jeden Fall den Server erst mit einem neuen Image oder zur Installation mit einem Installationsmedium wieder starten.
bitte nicht diese tollen Ratschläge. "Vielleicht ist das ne Nummer zu groß für dich..."
Nicht vielleicht. Bis jetzt hat jemand anders den Server für dich administriert und du hast dich nur um die Anwendungsschicht gekümmert. Deine Frage kommt bei mir nicht so gut an, weil du quasi fragst, könnt ihr mir mal eben erklären, was ihr so macht, denn das kann ja nicht schwierig sein. Ein wenig mehr Respekt, wenn nicht vor den Leuten dann vor der Aufgabe, wäre angebracht. Das verlinkte Thema ist übrigens wirklich für Einsteiger gedacht und hat nur rund 900 Kommentare. Das ist ein guter Anfang.
Und wenn du deinen gehackten Server noch nicht heruntergefahren hast, um ihn neu zu installieren, ist DAS der Anfang.
Ein guter Anfang wäre, zu wissen, welches Betriebssystem man auf dem Server hat. Mit anderen Worten: Du bist mit einem eigenen Server offensichtlich weit überfordert. Wie wäre es mit einem Webhostingpaket? Da kann man noch genug falsch machen. Wenn du es trotzdem angehen willst, ist das angepinnte Thema im Server-Unterforum für dich:
Ich hoffe, ich verrate kein Geheimnis, aber du kannst eine Tasse und einen Server bekommen.
Ich denke, das Problem ist folgendes: Du bekommst ein Präfix, nicht nur eine Adresse. Welche IPv6 Adresse hättest du denn gerne aufgelöst? Du kannst dir auf deinem Server immerhin eine oder mehrere aus 2^64 Adressen frei auswählen.
Warum hackt man sowas?
Die Achse des Bösen braucht keinen Grund, nur einen Feind.
A hacker group called "SN_BLACKMETA" claimed responsibility, saying it had targeted the archive "because [it] belongs to the USA" and linked the attack to the US government's alliance and support of Israel.
guck in deinem webhosting
Aber im Webhosting bei dem anderen Hoster gucken, nicht bei Netcup. Mit diesen DNS-Einträgen hat Netcup mit dem Zertifikat nichts mehr zu tun.
DNS Records nur ausschnittsweise zu betrachten ist gefährlich. Da existieren normalerweise z.B. noch AAAA Records. Wenn die nicht korrekt sind, kann es sein, dass für dich alles funktioniert, aber andere sporadisch oder immer eine große Verzögerung beim Aufruf der Seite haben oder nach einer Zertifikatswarnung eine falsche Seite zu sehen bekommen. Auch die Gültigkeit von Wildcard Records ist tückisch und ohne die anderen Records zu sehen nicht zu entscheiden. Du solltest auch erklären, ob du nur die Webseite oder auch Email brauchst und ob das aufgeteilt oder beides bei einem Anbieter gehostet werden soll.
Mit einem richtigen Router ist es überhaupt kein Problem, jedem Gerät bzw. jeder Gerätegruppe ein eigenes W/VLAN und IP-Netz zu geben und trotzdem vom Heimnetz darauf zuzugreifen und die Geräte selektiv ins Internet zu lassen. Die Firewall ist stateful und kann unterscheiden, ob das Gerät etwas im Heimnetz kontaktieren will, oder etwas aus dem Heimnetz auf das Gerät will. Nur die Komfortfunktionen mit Broadcasts (z.B. mDNS) funktionieren nicht, wenn die Geräte in verschiedenen Netzen sind. Wie fein du das aufteilen möchtest, hängt nur davon ab, wie paranoid du bist.
Da macht ihr aber etwas falsch
Vielleicht verstehe ich die Situation falsch, aber nach Beantragung muss vor der Ausstellung des Erbscheins erst festgestellt werden, wer Erbe ist, was ohne Testament die beschriebenen Auswirkungen hat. Dass das nach 6 Wochen noch nicht abgeschlossen ist, heißt nicht, dass man etwas falsch gemacht hat. In der Zwischenzeit kann dann ohne Testament und andere Vorausbestimmungen nicht über das Konto verfügt werden.
Wenn es darum geht, für dich nach deinem Ableben über dein Geld zu verfügen, um z.B. noch laufende Kosten zu begleichen, kann das mit einer Vollmacht geregelt werden. Infos z.B.:
https://www.sparkasse.de/pk/ratgeber/finanzplanung/banking-tipps/bankvollmacht.html
Du solltest dich dazu aber professionell beraten lassen.
Wenn du Informationen nur dann zur Verfügung stellen möchtest, wenn eine Mindestanzahl von Vertrauenspersonen übereinstimmend der Meinung ist, dass der vorher festgelegte Fall eingetreten ist, geht das z.B. mit "Shamir's Secret Sharing". Man sollte sich dabei immer bewusst sein, dass kryptographische Methoden nicht für die Ewigkeit sind. Ein Zurückziehen der Information ist bei einer direkten Anwendung nicht möglich. Du solltest dir die Möglichkeit offenhalten, die Information zu zerstören, indem du nur einen Ablageort mitteilst, wo du bis zur Zusammenführung der geheimen Schlüssel exklusiven Zugriff hast. Dieser Ablageort sollte natürlich nicht verschwinden, wenn der Fall der Fälle eintritt, z.B. wenn dann eine Rechnung nicht bezahlt wird.
Das ist eine Entscheidung des Serverbetreibers und man kann das nicht auf dem Server ändern, aber die Darstellung kann man in Outlook ändern, und das geht in Classic Outlook tatsächlich mit der genannten Einstellung "Stammordner". Wenn der Stammordner wirklich INBOX (ohne Anführungszeichen) heißt, sollte das funktionieren. In der Outlook App gibt es diese Einstellung nicht, aber dort kann man Ordner auf die oberste Ebene verschieben. Der Client merkt sich, dass der Ordner auf dem Server eigentlich eine Ebene tiefer liegt.
(Mein Netcup Webhostingpaket legt die Ordner übrigens noch als flache Hierarchie an, aber das ist wie gesagt eine Entscheidung des Serverbetreibers. Eine nachträgliche Änderung ist erfahrungsgemäß eine Supporthölle und wird deshalb i.d.R. vermieden.)
Wenn wie in der ursprünglichen Frage die beanstandete Mail mit der Fehlermeldung zurückgeliefert wurde, kannst du ja mal reinschauen, welche der genannten Anforderungen gerissen wurde: Korrekte Date, From, Sender, To und jeweils maximal ein BCC, CC, Date, From, Sender, Subject, To. Sonst müsstest du wirklich prüfen, welcher Mailer die Mail zusammengebaut hat. Ich hätte da primär etwas selbstgebautes wie ein Webformular oder ähnliches im Verdacht.
In der Fehlermeldung der ursprünglichen Frage steht ziemlich klar, woran es lag:
Das Header-Feld "Subject" kam mehr als einmal vor.
Das Header-Felder "Subject" darf nicht mehr als ein Mal im Header enthalten sein
Was steht denn in deiner Fehlermeldung?
Check mal die Versionen der installierten Pakete. Siehe:
https://wordpress.org/support/topic/tracking-cookies-in-8-5-0-triggering-modescurity/
Pffff...
Da dachte ich, die Luft wäre raus, aber das Trollen geht weiter.
Pro Sekunde?
Ja, aber wenn alle Resourcen geladen sind, sind das nur ungefähr 3 Seiten pro Sekunde.
Docker die einzige "dokumentierte" Installationsweise ist.
Die Aufmerksamkeitsspanne ist heute nicht mehr so groß, da bietet sich Docker an. Viele Admins hören auf zu lesen, bevor sie die Anleitung für den Betrieb ohne Docker finden.
Mensch, der fragt hier nicht, wie beim Schützenpanzer der Gang reingeht, damit er zum Einkaufen in den Supermarkt fahren kann. Der will ein paar Streams abspielen. Wenn ihm die virtuelle Kiste aufgemacht wird, schaltet Netcup die ab. Im Internet gibt es unzählige Zombierechner, und sehr viele davon hängen an Internetanschlüssen, um die sich niemand kümmert. Wenn da eine Abusemeldung eingeht, wird gar nichts abgeschaltet oder auch nur irgendjemand informiert. Ich habe selbst schon Email-Ping-Pong mit Universitätsadmins gespielt, bis die gemerkt haben, dass jemand Spamschleudern aus ihren Computern gemacht hat. Ich glaube, die Welt wird nicht untergehen, wenn mal jemand mit Software hantiert, ohne einen Plan für den Ernstfall zu haben. Wenn Profis das passiert und ganze Unternehmen runtergefahren werden, wird auf irgendeinen APT verwiesen und die Versicherung bezahlt die Angreifer, da ist man halt machtlos, aber der kleine Privatmensch soll den sicheren Server aufsetzen?
wenn du dir bei der Konfiguration deines Servers genau so viel Mühe gibst, wie beim Verfassen deiner Beiträge, dann schalte ihn besser sofort ab. Ein derartig katastrophaler grammatikbefreiter Buchstabenbrei ist mir selten untergekommen.
Zum Hintergrund ist in diesem Thema schon etwas gesagt worden. Bist du wirklich der Meinung, dass du hier weiter den Oberlehrer geben willst? Das Betreiben von Servern ist nicht nur ausgebildeten Admins mit 20 Jahren Berufserfahrung erlaubt. Reißt euch alle doch mal etwas zusammen. Wenn nur noch Profis das Netz machen, wird's wahrscheinlich teuer und langweilig. Ich will nicht, dass an jedem Stück Software dransteht, dass die nur von IT-Fachkräften installiert werden darf, wie der Hinweis auf der 10 Euro Lampe aus dem Baumarkt, dass die nur eine Elektrofachkraft (60€/h plus Steuer und Anfahrt...) anbringen darf. Strom ist lebensgefährlich und Hacker machen dich arm.
