Beiträge von dodeka

Ich betreibe meine SSH-Zugänge weiter auf Port 22 mit jeweils einem 60-stelligen Passwort. Zugriffe sind für den Port nur aus DE möglich, ich habe generell die Crawler von Censys und Shodan gesperrt und mein Fail2Ban blockiert bei einer findtime von 3 Stunden nach drei Fehlversuchen für 24 Stunden.

Auf Servern mit fester IP habe ich in der Woche vielleicht 5-10 gesperrte IP-Adressen, bei meinem Homeserver mit dynamischer IP seit Wochen keine einzige.

Zitat von Dean

Was wäre denn ein sinnvolles Filtermerkmal, um ohne Rücksicht auf Verluste alle Google Groups Mails rauszufiltern? Auf die Existenz des Headers X-Google-Group-Id prüfen?

So ähnlich mache ich das seit fast einem Jahr. Seitdem wird der Müll direkt an der Tür abgewiesen und ich habe meine Ruhe.

Zitat von Parou

Eigentlich kann man wohl seine E-Mail-Adresse komplett bei google groups vom Hinzufügen solcher Listen sperren, braucht dafür aber einen Google Account mit dieser.

Klappt leider sowieso nicht, das hatte ich auch schon versucht. Kann gut sein, dass die Einstellung nur bei Gmail-Adressen greift und nicht bei verknüpften E-Mail-Adressen.

Zitat von Encore

die emails sollten möglichst "ein leben lang", existieren

Ehrliche Meinung: Wenn die Kosten langfristig eine Rolle spielen, nimm am besten eine .de-Adresse. Die Gründe dafür wurden hier ja schon genannt. Meine ältesten .de-Domains laufen inklusive der E-Mails seit über 20 Jahren. Das Meiste, was ich jemals dafür bezahlt habe, war ein Euro pro Stück im Monat. Aktuell liegt alles bei Netcup, wo ich einen monatlichen Stückpreis von 0,13 Euro zahle.

Ich werfe mal noch Zoho Mail mit in den Raum.

– DSGVO‑kompatibles Hosting in der EU
– Data-in-Rest-Verschlüsselung
– Sende- und Empfangsprotokolle sind vorhanden
– Professionelle Konfigurationsmöglichkeiten bei der Spamabwehr (besser ist nur der eigene Mailserver)
– DNSBL-/RBL-Listen sind mit an Bord
– beliebig viele Domains und Mail-Aliase

Kosten fürs kleinste Paket: 1,07 EUR für 5GB Mailspace.

Nutze ich seit zwei Jahren und bin nahezu glücklich damit. Domains liegen bei Netcup, Server woanders, Mails bei Zoho. Zustellprobleme habe ich bis jetzt keine erlebt.

Oder du installierst dir Proxmox VE gleich auf deiner Fritzbox:

Welchen Provider nutzt du für deinen Internetzugang, Telekom oder Vodafone? Dann könnte das Problem mit dem Peering zusammenhängen.

Zitat von ASS

Ui, heute kam echt viel dazu...

grafik.png

Wow, 85679 Spammails in 60 Tagen ist Wahnsinn. 😮 Hast du Catchall-Postfächer am Laufen?

Zur Info: ZeroSSL bietet kostenlose Wildcard-Zertifikate über ACME-Integration (bspw. acme.sh) an. Nutze ich selbst auch.

https://zerossl.com/features/acme/

z0mbiefied

Du hast die Domain bereits in Cloudflare angelegt und hast im Anschluss die Nameserver hier bei netcup eingetragen?

OT:

Cloudflare benutzt sogenannte Warrant Canaries, um GAG Orders der US-Behörden indirekt zu bestätigen. Sollte Cloudflare im Geheimen zur Aufklärung oder Herausgabe von Daten gezwungen werden, würden eine oder mehrere Aussagen von der Website entfernt werden. Bisher ist das meines Wissens nach nur einmal passiert, nämlich 2019, als 8chan von der Plattform gekündigt wurde. Seitdem ist der Satz „Cloudflare has never terminated a customer or taken down content due to political pressure.“ verschwunden. https://www.cloudflare.com/de-de/transparency/

Trotzdem bleibt der Einsatz von Cloudflare Proxy oder Cloudflare Tunnel Vertrauenssache. Ich sehe es ähnlich wie ckd und könnte mich aufgrund der enormen Funktionalität nur schwer von Cloudflare trennen. Deren Dienste nutze ich persönlich für meine Privat-Cloud-Dienste, und alles, was ich durch den Proxy oder Tunnel schiebe, ist Ende-zu-Ende verschlüsselt.

Raspberry Pi5 8GB RAM (zu Hause)

• portainer
• adguard
• fritz-exporter for prometheus
• homeassistant
• nginx-proxy
• phoneblock/answerbot

VPS1 8GB RAM

• portainer
• adguard
• grafana
• influxdb
• joplin-server
• netdata
• telegraf

VPS2 8GB RAM (Testserver)

• portainer
• joplin-server
• netdata

- Netdata wird wohl wieder gehen und ich werde Beszel ausprobieren

- Anstelle von Portainer möchte ich mir Dockhand mal näher anschauen

- Crowdsec flog bei mir nach 3-monatigem Testzeitraum wieder raus (fail2ban in Zusammenspiel mit geoip-shell funktionieren in meinem Usecase deutlich besser)

- PiHole wurde durch Adguard ersetzt, weil dieser DoH/DoT bei ein- und ausgehenden Abfragen unterstützt

Zitat von ASS

Naja "geht nitt" ist eben keine Fehlermeldung.

Zitat von Knight

Dort wird die Option nicht angeboten.

🙂

Sehr schön, ich freue mich über das neue Feature! 👍

Doppelpost 😕

Zitat von Hille

Am einfachsten per imapsync.

Ich fürchte, so einfach wird das nicht funktionieren. M365 unterstützt schon längst keine klassische Anmeldung am IMAP-Server mehr, damit dürfte das von Netcup gehostete imapsync wegfallen.

Zitat von juergentraum

Mails habe ich schon längst von den Netcup Servern weg. Egal ob Webhosting oder Resellerhosting

Ich nutze da einen Anbieter der im Firmennamen eine Kran auf englisch hat und habe dort um 10 EUR pro Jahr 100GB Speicherplatz mit ActiveSync, CardDAV & CalDAV, kostenlosen eMClient-Lizenzen etc.

Seitdem habe ich keine Mailprobleme - und vor allem auch keine Spamprobleme - mehr.

Gibt auch Resellerpakete dort

Offenbar schieben die ihre Mails über mailgun raus. Wird auch DNSSEC unterstützt? Wie sieht es mit Einträgen auf Blacklists aus? Würde mich wirklich interessieren.

Zitat von Netaction

Am liebsten hätte ich eine hübsche Webseite, auf der eine Liste ist, welche Webspaces wann auf den Storage-Server gesichert wurden. Da möchte ich auch sehen, ob alle Backups geklappt haben.

Guck dir mal den Restic Exporter in Kombination mit Grafana an, eventuell kannst du das darüber abbilden? https://grafana.com/grafana/dashbo…estic-exporter/

Super, damit scheint die Störung bei netcup beseitigt zu sein. Ein Entfernen und das erneute Hinzufügen der DNSSEC-Einträge hatten in der letzten Woche das Problem noch nicht behoben.

Es gibt zwei Kontaktformulare für den Support, einmal über das CCP und ein anderes direkt über die Website. Ich hatte den Support über das CCP angeschrieben, vielleicht lag es daran?

netcup ccp

https://helpcenter.netcup.com/de/support

Ich hatte Sonntagabend gegen 22:30 Uhr ein Ticket eröffnet und das Problem mit DNSSEC und externer DNS-Verwaltung kurz umschrieben und darum gebeten, den DS-Record für eine meiner Domains manuell zu setzen. Am nächsten Morgen hatte ich bereits eine Rückmeldung, dass der Fall an die Fachabteilung weitergeleitet wird, und weitere vier Stunden später war das Problem gelöst. 👍

Habe hier auch das gleiche Problem, aber mit einer über netcup neu registrierten .de Domain. Das DNS Management läuft über Cloudflare und ich kann dort seit Tagen das DNSSEC Setup nicht abschließen. Der DNSSEC Analyzer von Verisign sagt auch hier, dass der DS Record fehlt. Es scheint also ein Fehler seitens netcup vorzuliegen?