Posts by tom434

Quote from Enrico

Hallo Schwarmwissen,

seit zwei Tagen erhalte ich eine Mail vom postmaster@amazonses.com,
die einen gzipten Anhang mit angeblichem DMARC Report enthält.

Und zwar an meinen admin Account, dessen mailcow-Server ich hier bei netcup installiert habe.

Gibt es hier weitere Mail-Server-Besitzer/Betreiber, die eine ähnliche Mail erhalten haben?

Den gzipten Anhang habe ich noch nicht entpackt.
Vorsichtshalber.

Danke für eure Hilfe.

Enrico

Display More

Wenn dich der Anhang interessiert könntest du ihn ja dir mal in einer virtuellen Maschine anschauen oder z.B. online Sandbox Tools nutzen wie https://app.any.run (danach wäre die Datei aber öffentlich) - aber eigentlich schein die Domain zu Amazone zu gehören, sollte also nicht viel zu befürchten sein

Quote from H6G

Macht keiner - dementsprechend ist die Wahrscheinlichkeit hier angemahnt zu werden sehr gering.

Man könnte aber abgemahnt werden (hat der nicht gerade mal jemand angefangen und große News Seiten abgemahnt)

Die Datenschutzerklärung kann ich auf der Startseite nicht - und das mit der Position wurde nach den Seiten die ich gefunden haben, durch die DSGVO geändert

Wo muss die Datenschutzerklärung platziert sein?

Auf vielen Seiten versteckt sich die Datenschutzerklärung im Impressum. Das ist nicht ausreichend, denn die Datenschutzerklärung muss von jeder Unterseite Ihrer Website erreichbar sein. Sie muss auch in verschiedenen Browsern oder auf verschiedenen Endgeräten sichtbar sein. Besser ist es, wenn der Link zur Datenschutzerklärung gut sichtbar auf der Startseite des Webauftritts steht – etwa im Fuß- oder Kopfbereich der Seite. Oft fehlt der Link zur Datenschutzerklärung zum Beispiel in Bestellprozessen bei Onlineshops. Oder er wird von dem Banner verdeckt, das über die Nutzung von Cookies informiert, wenn ein Nutzer die Website betritt. In diesem Fall riskiert man eine Abmahnung.

https://www.impulse.de/recht-steuern/rechtsratgeber/datenschutzerklaerung/2393294.html

-> und sie muss für jeden Erkennbar sein und "Fakten" wirkt auf mich unverständlich

Andere Seiten schreiben ähnliches

Bei Google hatte ich das gleiche Probleme musst es in Browser überprüfen, denn ich für Cashback und ähnliches verwende

Quote from H6G

Fakten -> Datenschutzerklärung

Stimmt hab ich nicht gefunden, dass ist auch das Problem:

Die Datenschutzerklärung muss mit einem Klick von jeder Unterseite einer Website aus erreichbar und eindeutig gekennzeichnet sein. Es ist daher nicht erlaubt, die Datenschutzerklärung im Impressum unterzubringen.

Man kann eigentlich nicht davon ausgehen, dass jemand die Datenschutzerklärung unter Fakten findet.

Google Tag Manger:

Müsste ähnlich wie für Analytics gelten - stellte normalerweise keine Berechtigtes Interesse dar -> Opt-In und nicht Opt-Out

Impressum:

Stimmt: Impressum = Kontakt

Cookies:

Bei mit wird beim ersten Aufruf der _ga Cookie gesetzte mit allen Ids -> Google Analytics keine Berechtigtes Interesse (denn Cookie Banner hab ich dabei ignoriert, dürfen erst nach dem ich auf akzeptieren gedrückt habe, verwendet werden)

Banner:

Das Ablehnen im Untermenü ist auch problematisch -> ablehnen und akzeptieren muss gleich "schwer" sein

Quote from Rubbernose

Hallo,

die neue Website: https://www.speed-bull.de

ist seit geraumer Zeit (3/4 Jahr) fertig.

Das Produkt ist sehr speziell, hat auch mit bezahlten Anzeigen bei Google nur wenig Klicks.

Erzeugt wurde die Seite mit WordPress, optimiert mit Yoast SEO und viel Mühe.

Stellenweise widersprechen sich die Test-Ergebnisse von https://seorch.de/ nibbler, semrush, usw..

Irgendwie glaube ich, daß das Ganze nur auf Kaffeesatzleserei basiert, oder habe ich wirklich grobe Fehler drin?

Kann da mal jemand drüber schauen und den Eindruck schildern?

Tausend Dank!

Display More

Ein anderen Hinweis noch ich kann weder ein Impressum noch eine Datenschutzerklärung finden:

Nach Brave kommt aber, https://www.googletagmanager.com/gtag/js?id=UA-55008998-1 zum Einsatz -> Datenschutzerklärung ist eigentlich nötig, es werden sicher ja auch noch anderen Daten getrackt -> in der heutigen Zeit sollte man dar vorsichtig sein   

Eine nicht ganz perfekte Lösung:

Du könntest eines der Backup und Transfer Plugins nutzen von Wordpress:

Z.B. WP Clone ist kostenlos, der Weg wäre dann WP Clone Backup erstellen die ZIP herunterladen (verifizieren das die File Größe Sinn macht) Webseite Löschen WP auf neuer Domain installieren und mit WP Clone das Backup wiederherstellen (Referenzen werden geändert) - dieser Weg ist aber mit einem gewissen Risiko verbunden

Zweite Möglichkeit Backup der Datenbank erstellen und der Webseite - WP auf neuer Domain installieren Daten rüberkopieren und Datenbank einspielen (einige Einträge müssen geändert werden)

Dritte Möglichkeit wohl die beste:

Es gibt einen Button Website-Url aktualisieren (wenn es nur darum geht) - scheinbar aber erst nachdem die Seite verschoben hat

pasted-from-clipboard.png

Für die Werbung, dar das Produkt in einer ziemlich kleinen Nische angesiedelt ist, macht es meiner Auffassung nach nicht so viel Sinn:

großflächen Werbung auf Google etc. zu schalten

Es scheint sich ja auch an Firmen/Werkstätten zu richten oder? Daher würde ich darüber Nachdenken mit Webseiten (Blogs etc.) oder auch Online/Offline Magazinen in diesem Bereich zusammenzuarbeiten und das Produkt dort zu bewerben - ich kann mir vorstellen, dass das wesentlich effektiver sein kann als SEO (wie erwähnt werden sich die Suchanfragen in diesem Bereich in Grenzen halten)

Quote from Larian

Sicher falsch ausgedrückt

Das mit Google mache ich doch nur mit meinen privaten Mails, Problem 2 betrifft also meine privaten Mails -

Problem 1 tritt nur in Kraft wenn ein Kunde Mails an Googlemail-Adressen schickt - leider gibt es hier aber immer noch nicht wirklich eine Lösung

Das Problem kenn ich

Ich hatte es so verstanden, dass du die Mails die an Netcup geschickt werden auf Gmail überträgst - andersherum macht es Sinn

Quote from Rubbernose

Habe das W3 Cache mal installiert. Mal sehen ob/was passiert.

Das ist auf jeden Fall eine riesige Verkaufsveranstaltung, mit jede Menge Buttons für Erweiterungen und so.

Ich verwende für meine Seite W3 + Autoptimizer beiden kostenlos.

Letzter bietet viele Features die bei W3 kostenpflichtig sind und andersherum - funktioniert bei mir gut

Wenn du ein Tool willst dann WP Rocket kostet aber

Beim Autooptimizer kannst du grundsätzlich alles aktivieren, wenns die Seite zerschießt einfach Rückgängig machen.

Am besten noch Ngnix Caching im WCP aktivieren

Hab mal Pagespeed für dein Seite gemacht Mobil 69 (nicht wirklich gut Ich komm mit meiner Kombi auf eine 87).

Desktop 87 nicht schlecht (wobei hier eigentlich 99/100 der Standard ist)

Bezüglich W3 gibt einige Anleitung im Internet.

Pingdom: Auch nicht berauschen https://tools.pingdom.com/#6022d9f9fc800000

GtMetrix ganz gut:

https://gtmetrix.com/reports/www.speed-bull.de/wbCjkwRG/

Du hast W3 Total jetz aktiv oder? Dann muss es vorher wirklich katastrophal gewesen sein.

Screenshot_20220503_212700.jpgScreenshot_20220503_212640.jpgScreenshot_20220503_212630.jpg

Sonst kannst wirklich nicht viel tun.

Die Frage wäre noch auf welche Key Words optimierst du? Schon mal geschaut was Google Trends zu den sagt (wenn die noch gegooglet werden wird deine Seite auch selten angezeigt)

Kannst auch mal in die Google Search Console schauen, wie dein Ranking dort aussieht?

Quote from aRaphael

Auch dann müssen die Kunden in der Datenschutzerklärung drauf hingewiesen werden.

stimmt wie erwähnt bin kein Experte bei auf diesem Gebiet, aber US Anbieter und EU DSGVO ist kompliziert (vor allem bei einer heimlichen Übertragung, aber auch sonst)

Die ganze Seite wirkt Datenschutz technisch Problematisch (z.b. bei mir obwohl ich den Cookie Banner ignoriert habe wurde schon der Spam Schutz von Google angezeigt -> opt out auch Google Analytics ist scheinbar opt out (mit opt in ist man auf der sichern Seite))

Das ist nur meine Einschätzung und soll auch nur als Hinweis an Larian sein - man will ja keine Abmahn Anwälte

Muss man auf Netcup auch hinweisen wenn Mail, Webseite und Cloud bei NC hat?

Quote from Larian

Hallo,

eigentlich funktioniert DKIM, DMARC etc alles super bei mir, aber vor allem in Verbindung mit Googlemail gibt es zwei Probleme:

1. Mails die von vielen Domains meines Servers an Googlemail gesendet werden landen dort meist immer im Spam, als Begründung gibt dann Googlemail zB an: "Warum ist diese Nachricht Spam? Viele Nachrichten von ludothek.de wurden in der Vergangenheit als Spam erkannt." - Was soll das heißen? Gibt es hier eine Möglichkeit das in Ordnung zu bekommen? (die Domain hat nachweislich noch nie Spam verschickt)

2. Außerdem habe ich folgendes Problem: Ich lasse mein persönliches Postfach auf meinem Server von Googlemail per POP3 abholen, so dass alle meine Mails dann schließlich im Googlemail-Postfach landen (Hintergrund ist die immer noch sehr praktikable Weboberfläche von GMail). Hier macht Googlemail aber beim Abholen scheinbar nochmal neu einen SPAM-Check über SPF und SKIM und hier passiert es, dass Googlemail aber den SPF-Check nicht auf die IP des Servers, der die Mail verschickt hat macht, sondern irgendwie die IP-Adresse des Senders (also die lokale IP von T-Online etc.) vergleicht und dadurch schlägt dann der SPF-Test natürlich fehl. Ist das eine falsche Konfiguration auf meinem Server oder liegt das an einem Fehler bei Googlemail? Einen antsprechenden Header habe ich hier (rot markiert den fehlerhaften Check von Google, die sendende Domain und der Empfänger sind beide auf meinem Server, also nicht über die localhost-Übergabe zwischendurch wundern):

Code

Delivered-To: mbautze@gmail.com
Received: by 2002:ab2:7cd6:0:b0:13c:5e76:d548 with SMTP id o22csp1680619lqb;
        Mon, 2 May 2022 10:57:56 -0700 (PDT)
X-Google-Smtp-Source: ABdhPJxG691/kBTLwh4Pk++iysmKZlmyNE7wOLz3g1xUpUFVcn0DoUKKwa6oMMxzMxkardvKZrZRsh9yOpQ=
X-Received: by 2002:ab0:1525:0:b0:365:95fa:4e51 with SMTP id o34-20020ab01525000000b0036595fa4e51mr1281713uae.121.1651514275273;
        Mon, 02 May 2022 10:57:55 -0700 (PDT)
Authentication-Results: mx.google.com;
       spf=fail (google.com: domain of ludothek@ludothek.de does not designate 178.14.5.86 as permitted sender) smtp.mailfrom=ludothek@ludothek.de;
       dkim=pass header.i=@ludothek.de header.s=default header.b=n98ln814
Received-SPF: fail (google.com: domain of ludothek@ludothek.de does not designate 178.14.5.86 as permitted sender) client-ip=178.14.5.86;
Received: by 2002:a05:6102:3eca:b0:328:10db:f62b with POP3 id n10-20020a0561023eca00b0032810dbf62bmf5356225vsv.2;
        Mon, 02 May 2022 10:57:54 -0700 (PDT)
X-Gmail-Fetch-Info: marcus@mbautze.de 10 mailverarbeitung.de 995 marcus@mbautze.de
Return-Path: <ludothek@ludothek.de>
X-Original-To: marcus@mbautze.de
Delivered-To: marcus@mbautze.de
Received: from mailverarbeitung.de (localhost.localdomain [127.0.0.1]) by mailverarbeitung.de (Postfix) with ESMTP id 3F80E8156C for <marcus@mbautze.de>; Mon,
  2 May 2022 19:45:28 +0200 (CEST)
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=ludothek.de; s=default; t=1651513528; bh=*****; h=Received:Received:Subject:To:From; b=******
Authentication-Results: mailverarbeitung.de; dmarc=pass (p=QUARANTINE sp=NONE) smtp.from=ludothek.de header.from=ludothek.de; dkim=pass header.d=ludothek.de; spf=pass (sender IP is 127.0.0.1) smtp.mailfrom=ludothek@ludothek.de smtp.helo=mailverarbeitung.de
Received-SPF: pass (mailverarbeitung.de: localhost is always allowed.) client-ip=127.0.0.1; envelope-from=ludothek@ludothek.de; helo=mailverarbeitung.de;
X-Spam-Flag: NO
X-Spam-Score: -6.358
X-Spam-Level: 
X-Spam-Status: No, score=-6.358 tagged_above=-9999 required=5 WHITELISTED tests=[ALL_TRUSTED=-1, BAYES_00=-1.9, DKIM_SIGNED=0.1, DKIM_VALID=-0.1, DKIM_VALID_AU=-0.1, DKIM_VALID_EF=-0.1, NICE_REPLY_A=-3.247, SPF_PASS=-0.001, T_SCC_BODY_TEXT_LINE=-0.01] autolearn=ham autolearn_force=no
Received: from mailverarbeitung.de ([127.0.0.1]) by mailverarbeitung.de (mailverarbeitung.de [127.0.0.1]) (amavisd-new, port 10024) with ESMTP id 9gZXzBskKnHH; Mon,
  2 May 2022 19:45:27 +0200 (CEST)
Received: from [192.168.178.92] (ltea-178-014-005-086.pools.arcor-ip.net [178.14.5.86]) by mailverarbeitung.de (Postfix) with ESMTPSA id 8D80181520; Mon,
  2 May 2022 19:45:27 +0200 (CEST)
Received-SPF: pass (mailverarbeitung.de: connection is authenticated)
Message-ID: <6c991606-934b-ff6b-a4d2-4a9500915a92@ludothek.de>
Date: Mon, 2 May 2022 19:45:26 +0200
MIME-Version: 1.0
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:91.0) Gecko/20100101 Thunderbird/91.8.1
Subject: Re: Webseiten-Anfrage
To: *****
References: <VBlSnikrHSEOFulZXkFwoQ7Qh0oxxCp1coj4xvbw@ludothek.de> <007601d85cc6$28116be0$783443a0$@ludothek.de> <AM8PR01MB7780B69B341822EA34050C73C0C19@AM8PR01MB7780.eurprd01.prod.exchangelabs.com>
Cc: marcus <marcus@mbautze.de>
From: "Sächsisches Spielezentrum" <ludothek@ludothek.de>
In-Reply-To: <AM8PR01MB7780B69B341822EA34050C73C0C19@AM8PR01MB7780.eurprd01.prod.exchangelabs.com>
Content-Type: text/plain; charset=UTF-8; format=flowed
Content-Transfer-Encoding: 8bit
X-PPP-Message-ID: <165151352787.23878.6156982608189940757@mailverarbeitung.de>
X-PPP-Vhost: ludothek.de

Display More

Display More

Nur eine andere Sache zu Punkt 2:

Für mich wirkt dein Angebot gewerblich und Gmail Privat ist (nachdem was ich gefunden haben) nicht EuDsgvo konform.

(https://aigner-business-soluti…-ist-auftragsverarbeiter/)

Kann mich auch irren, dann gerne berichtigen (hab verschiedene Informationen bezüglich Auftrasverarbeitung und Gmail gefunden )

Besonders problematisch könnte hier sein, dass deine Kunden nicht wissen, dass du ihrer Mails auf Google Server überträgst

Musste mich damit gerade auch selber mal beschäftigten und bin nicht schlau daraus geworden. (Hab sicherheitshalber alles auf Netcup umgestellt (Nextcloud, Webseite, Mail) so das alles in DE ist und deine AV mit Netcup)

Wenn du eine AV mit Google hast ist es irrelevant was ich geschrieben.

Quote from tom.jdg

Oh Gott, sorry! Hab wohl nicht lang genug gewartet... Jetzt sind die DNS-Einstellungen auch wieder da.

Ich schätze mal, ich kann alle Mail/MX Einträge einfach so ins Cloudflare DNS übernehmen und dann wieder auf die eigenen Nameserver stellen, oder?

Wüsste nicht was dar gegen spricht (habs aber noch nie ausprobiert - aber man kann ja wenn es nicht geht die Änderungen wieder rückgängig machen)

Meinst du bei Netcup? Wird dir im CCP unter Domains keinen mehr angezeigt?

Bei mir werden alle zugewiesen Domains im CCP unter Domains angezeigt.

Ich nutze auch eine, die einem Webhosting Paket zugewiesen ist, für andere Zwecke (RS)

Auch ein Wechsel zu einem anderen DNS Server ist möglich (nutze ich aber nicht, die Option gibts aber bei mir)

Quote from Valkyrie

Musste gerade nochmal googlen, weil ich irgendwie im Hinterkopf hatte, dass das noch eine andere Bedingung hatte. Du hast aber recht, reicht wohl einfach der Key Kauf selber und dann die Beschlagnahmung der Kundenlisten des Anbieters. Damit ist das wohl leider auch keine Methode mehr

Müsste man wohl mit Monero (Flux )etc. bezahlen + wegwerf Addresse ...

Das ist aber auch ein wenig

Am besten einfach wenn möglich Linux

Quote from Valkyrie

Die Meinung ist vielleicht kontrovers, aber wenn du das ganze nur für dich und vielleicht Freunde zum rumspielen betreibst, dann ist die Lizenzierung reichlich egal. Du könntest dir bei Ebay billig einen Key holen, damit die Lizenzmeldung weg ist, aber Mikroweich wird dir niemals auf die Pelle rücken. Insofern vernünftig abgesichert, macht es eh keinen Unterschied, ob man den jetzt in der "Cloud" betreibt oder auf dem Heimserver Zuhause, der auch nicht korrekt lizenziert wird...

Wenn du das ganze gewerblich (oder allgemein professionell ) betreiben willst, dann solltest du dich schon darum kümmern. Der Lizenz Wahnsinn ist aber so schlimm, gefühlt kann man das nie 100% richtig betreiben

Davon abgesehen, dass sowieso die 180 Tage Evaluation laufen, wenn du die ISO von Netcup genommen hast. Das reicht ja dicke bis Mitte Juni

Stimmt das mit den günstigen Lizenzen bzw. ist das anderes als bei den Win10 Lizenz, dar hat doch Staatsanwaltschaft Hausdurchsuchung wegen günstiger Keys durchgeführt.

Und in vielen Fällen auch Strafanzeige erstattet.

Kann dies bei den Server Keys (auch wenn nur Privat genutzt - die Win10 Nutzer waren ja auch Privatleute) nicht auch passieren?

Quote from aRaphael

Ich bezweifle irgendwie, dass das funktioniert. (Zumindest nicht dauerhaft)

Davon ist auszugehen, aber viele sehen jetzt halt darin das schnelle Geld.

Im Sub Reddit raten einige Nutzer auch schon ab von Netcup und Co, dar das Ziel von Flux eigentlich Dezentralisierung ist (die fehlt wenn fast 50% der Server bei Con und Netcup sind) .

Also Nutzer die Flux wirklich unterstützen wollen (nicht nur Geld verdienen) gehen eigentlich nicht mehr zu Netcup

Quote from mfnalex

Was ist denn hier aktuell los, dass immer ausländische Neukunden in der Tauschbörse unterwegs sind und kurz darauf gesperrt werden?

Wie bereits erwähnt, wollen die wahrscheinlich Server für Flux kaufen (dar Netcup für internationale Kunden die Preise für RS verdoppelt hat und genauer prüft - mit Tauschen umgehen sie das)

Erkenne lassen sie sich daran:

1. Sie wollen immer Server mit mindestens 220GB Speicher
2. Immer SSD
3. Mindestens mit 8GB RAM
4. Und meist RS dar nach Flux subreddit Netcup VPS probleme machen
5. Und keine Deutsch können (teilweise auf Chinesischen schreiben)

Mit einem Server machen sie dann um 30-50€ im Monat (und zahlen nur 9€, Server von anderen Anbieter wie DiOzean usw. lohnen sich dar nicht

(Im Reddit empfohlene sie meist Netcup oder Con...)

Quote from mfnalex

Gute Frage. Für Kaufverträge ist es geregelt in 446 BGB. Analog angewandt + analoge Anwendung der Vorschriften für den Zugang von Willenserklärungen würd ich einfach folgendes erfinden, und glaube dass mir da die meisten Richter zustimmen würden:

Die Verantwortung ist gegeben ab dem Zeitpunkt in dem man erfährt dass der Server bereitgestellt wurde, wobei ein Zugang dieser Mail bei Nicht-Lesen fingiert wird (ähnlich wie der „Zugang von Willenserklärungen“ ebenfalls fingiert wird), falls man mal tagelang nicht sein Postfach prüft.

TL;DR: Verantwortung ab Kenntnisnahme, spätestens aber nach ca 14 Tagen (analog zur „Unverzüglichkeit“ = „ohne schuldhaftes Zögern“ in z.b. den Vorschriften zur Anfechtung). Denn wenn man einen Server bestellt und dann seine Mails nicht checkt, ist man ja selber schuld.

Das bedeutet:

Wer montags einen Server bestellt, und 30 minuten später wird er bereitgestellt, muss sich nicht sofort dafür verantworten.

Wenn er Dienstags gekapert wird und Nacktfotos von Horst Seehofer verbreitet, man aber erst Mittwochs die Mail liest, ist es netcups Problem. Anders ist die Situation wenn man dafür bekannt ist alle 12 Stunden seine Mails zu checken - denn dann ist von einem Zugang innerhalb von 12 Stunden zu rechnen und damit gilt auch die Mail nach 12 Stunden als zugestellt. Dann muss man sich eben doch persönlich mit Herrn Seehofer auseinandersetzen.

Mein Tipp: regelmäßig Mails checken, aber nicht damit prahlen dass man die sofort per Push aufs Handy kriegt

Display More

Wenn man gewerblich handelt, gilt eine Mail normalerweise als zugestellt wenn sie innerhalb der Geschäftszeiten der Firma abgeschickte wurde - für den Fall das man einen Server gewerblich bei Netcup kauft.

Bei Privaten stimmt es - hier müsste Netcup im Zweifel beweisen, dass der Kunde die Mail gelesen hat (z.B. durch Lesebestätigung oder Server Logs, natürlich nur wenn sie dar irgendwie legal drangekommen sind etc.)

Quote from engine

Wieviele Chinesen melden sich täglich hier an?

Viele sieht zumindest danach aus und viel wollen immer bestimmte Server...

Quote from Sascha0561

Hm, schade.

Haben die Server eine gute Performance?

Weil wir sind mit unserer Community aktuell bei einem Berliner Serveranbieter und dort sind die eine Katastrophe.

Gruß, Sascha0561

Aus Interessse hat der Anbieter etwas mit "blau" zu tun ?