Beiträge von skyslycer

  • Snapshot exports entpacken?

    Hey,

    ich wollte letztens meinen Server zuruücksetzen und davor natürlich noch ein image runterziehen, sodass ich

    zur Not alle Dateien bei Hand habe.

    Also habe ich die schlappen 11,5GB [].raw.zst Datei heruntergeladen. Weder 7-Zip auf Windows, noch zstd -d auf 2 verschiedenen Servern,

    auf denen ich das Image separat jeweils heruntergeladen habe.

    Sonst konnte ich keine Informationen finden, irgendwelche Ideen?

    MfG, David

  • Netcup ASN IP-Range in UCEPROTECT Level-3

    Hi, meine IP befindet sich in einer der Level 3 IP-Ranges, die von UCEPROTECT geflagged sind.

    Das finde ich net so super, da ich ja absolut garnichts dafür kann, außer Netcup gewählt zu haben.

    Sind da irgendwelche Pläne im Gange das Spam-Problem zu beheben und normale Kunden von Blacklists zu verschonen?
    Wäre nämlich super...

    IP: 202.61.254.123

    URL: http://www.uceprotect.net/de/rblcheck.php

    Ich könnte mir aber auch vorstellen, dass UCEPROTECT etc. einfach ein großer Scam ist, keine Ahnung.

    MfG :P

  • Content-Security-Policy Probleme

    Hi, letztens habe ich bemerkt, dass ein paar Webseiten nicht gehen (wie Wiki.js), weil die CSP eval nicht erlaubt.

    Dies ist meine CSP:

    Code
    add_header Content-Security-Policy "default-src 'self' http: https: ws: wss: data: blob: 'unsafe-inline'; frame-ancestors 'self';" always;

    Ich habs als temporären Fix auskommentiert, jedoch würde ich gerne wissen, was korrekt wäre.

    MfG, Danke im Vorraus

  • SSL Zertifikat erneuert, Mail-Client sagt nein

    Also, habe jetzt nochmal die Config 1 zu 1 kopiert und jetzt gehts. Danke an jeden der geholfen hat!

    Ich hab nun nur noch eine Frage:
    Ich hatte letztens Probleme mit der CSP (Content-Security-Policy) und eval. Einige Services die ich hoste (wie YouTrack oder Wiki.js) nutzen eval und können auf Grund meiner CSP nicht laden.

    Meine CSP:

    Code
    add_header Content-Security-Policy "default-src 'self' http: https: ws: wss: data: blob: 'unsafe-inline'; frame-ancestors 'self';" always;

  • SSL Zertifikat erneuert, Mail-Client sagt nein

    Dachte ich auch, wie man sieht, ist dem nicht so.

    Ich hab mal versucht symlinks zu den Zertifikaten von Certbot zu machen... Hat sie gelöscht und komplett neue gemacht.

    Naja, geht immer noch nicht.

    Hab jetzt noch ein bisschen gestöbert und meine NGINX Config der in der Mailcow Wiki angepasst.

    Der acme-Client von Mailcow will trotzdem kein neues Zertifikat holen, weil: Ideen?

  • SSL Zertifikat erneuert, Mail-Client sagt nein

    Hi,

    meine Mailcow & Roundcube Instanzen liefen bis jetzt ohne Probleme, als dann das Zertifikat auslief.

    Ich habs mit Let's Encrypt's Certbot erneuert, jedoch kann man sich nicht mehr einloggen.

    In Roundcube wird nur ein Verbindungsfehler angezeigt, und in Dovecot dann, dass das Zertifikat ausgelaufen ist.

    Ebenso wenn ich mich versuche mit GMail anzumelden.

    Das verwirrt mich jedoch sehr, da ich für die mail und die webmail subdomains die Zertifikate erneuert habe, ich die Seiten ohne Probleme aufrufen kann und Certbot sonst auch

    keine abgelaufenen Zertifkate anzeigt. Auch jeder SSL Checker durch den ich meine Domains durchjage, meint, dass alles passt.

    Inzwischen bin ich verwirrt und weiß nicht mehr genau was ich da jetzt machen soll.

    Falls jemand es selber prüfen will:
    Mail (mit IMAP und POP und so): mail.simpledmx.com
    Webmail (Roundcube): webmail.simpledmx.com

    MfG, Danke im Vorraus