Beiträge von dodeka

Integrated Development Environment (IDE) = Entwicklungsumgebung. Sowas wie Visual Studio Code.

Zitat von verafleischer

Da meine primäre Domain mit den alten Einträgen eingerichtet wurde, muss ich diese auch für die neue Domain verwenden? Ich habe jetzt für meine neue Domain alle sechs Einträge hinzugefügt, die fünf alten Einträge und den vereinfachten Eintrag nach 2023. Mal schauen, ob es klappt.

Wenn der E-Mail-Empfang über die .com Domain in Google Workspace funktioniert, würde ich vorerst nichts an den MX-Einträgen ändern. Für die neue Domain den von Google genannten MX mit Priorität 1 verwenden. Wichtig dabei ist, dass du die von Netcup vorgegeben MX-Einträge aus der DNS-Verwaltung löschst. Dann sollte es eigentlich problemlos funktionieren.

Hast du zuerst die Domain-Verifizierung durchgeführt?

Im Anschluss werden nur noch die von Google vorgegebenen MX‑Einträge bei Netcup eingetragen. Die von Netcup vorgegebenen MX-Einträge müssen gelöscht werden. Dann maximal 48 Stunden warten und fertig. Das Ganze würde ich für den zweiten Versuch aufs Wochenende verlegen, falls du wichtige Mails unter der Woche erwartest.

Hier ist ein Video, in dem der Prozess für einen anderen Hoster erklärt wird. Die DNS-Verwaltung bei Netcup funktioniert ganz ähnlich.

Am Ende des Videos wird das Löschen des Postfachs bei dem Hoster vorgeschlagen, das muss man aber nicht unbedingt machen. Es wird auch so funktionieren.

Wildcard mit automatischer Verlängerung funktioniert bei Netcup nicht. Wenn die Nameserver über Cloudflare laufen und du einen eigenen Server hast, kannst du über acme.sh Wildcard-Zertifikate automatisch verlängern lassen. Möchtest du den Cloudflare-Proxy nutzen, wird automatisch ein „Universal“ Zertifikat für die Domain ausgestellt und Cloudflare kümmert sich um die Verlängerung. Solche Universal-Zertifikate decken im Free-Tarif nicht verschachtelte Subdomains mit ab (test1.domain.tld, test2.domain.tld), verschachtelte Subdomains sind dann aber kostenpflichtig (test1.test2.domain.tld).

Meine Domains sind bei Netcup sehr günstig, deshalb bleibe ich hier. DNS-Verwaltung, E-Mail und VServer liegen woanders.

Zitat von TobyC

Erst mal muss ich einen sehr guten Mail-Anbieter mit sehr gutem Spamfilter finden...

Ich habe dir zu dem Thema eine PN geschrieben. 🙂

Du kannst E-Mail auch zu einem anderen Anbieter auslagern. Das könnte insgesamt günstiger und stressfreier sein, als mit der kompletten Kavallerie umzuziehen.

Crowdsec hatte ich vor rund einem Jahr für mehrere Monate im Free-Tarif auf mehreren Servern im Einsatz und war am Ende einfach nur genervt davon.

Wenn das System lief, war die „Schutzwirkung“ aus meiner Sicht ungenügend. Auf stark frequentierten Servern wurden nicht erwünschte Zugriffe im allerbesten Fall um 30 - 40 % reduziert. Nicht erkannte IPs hatten darüber hinaus weiter Zugriff, bis diese dann eventuell durch Standard-Szenarien erkannt und blockiert wurden. Das funktionierte meistens aber nur dann, wenn ein Angreifer mit 10 Verbindungen in der Sekunde auf den SSH-Port geballert hat. Bei allen anderen Zugriffsversuchen war die Erkennungsrate in der Standardkonfiguration absolut schlecht. Slow-Brutforce wurden sehr häufig gar nicht erkannt.

Crowdsec ist darüber hinaus schwer zu konfigurieren. Meine Anpassungsversuche (Leakspeed, Blackhole, etc.) haben immer dazu geführt, dass die Module als "tainted" markiert wurden. Man muss eigene Szenarien anlegen und einbinden, was aber ohne tiefergehende Einarbeitung nicht so einfach möglich ist. Es ist aber überhaupt kein Vergleich zu Fail2Ban, bei dem im einfachsten Fall drei Parameter konfiguriert werden müssen, damit das System zuverlässig und dauerhaft unerwünschte Zugriffe blockiert.

Das Schlimmste war aber, dass nach Serverneustarts die einzelnen Module von Crowdsec nicht immer zuverlässig gestartet wurden. Wenn irgendwas hängen blieb, funktionierte Crowdsec einfach gar nicht mehr. Es gibt mehrere Logfiles, die man alle überprüfen muss, um sicherzugehen, dass Crowdsec überhaupt läuft. Das Verhalten konnte ich auf unterschiedlichen Servern unter Debian und Ubuntu feststellen. Am Ende habe ich mir ein Script gebaut, um den Zustand der einzelnen Deamons abzurufen und diese dann gegebenenfalls neu zu starten. Super nervig und aus meiner Sicht das absolute K.-o.-Kriterium gegen Crowdsec.

Am Ende bin ich bei Fail2Ban geblieben und habe zusätzlich ein Geo-IP-Blocking auf dem SSH-Port aktiv. Damit bin ich sehr zufrieden, die gesperrten Zugriffe kann ich an einer Hand abzählen.

Alternativ ein gemeinsames Postfach für alle Accounts einrichten und per Regel den E-Mail-Token auf verschiedene Adressen weiterleiten.

Der Vorteil von Google Workspace ist die Standortwahl, die ist wichtig wegen der DSGVO. Gerade als Unternehmer spielt das eine Rolle. Im Basic-Tarif werden die Mails ausschließlich in den USA gehostet. Eventuell passt auch Zoho Mail für dich? Kostet für eine Mailbox 1,07 EUR/Monat, ist DSGVO kompatibel und du kannst beliebig viele Domains auf das Postfach aufschalten.

Also Leute, ich kürze das mal ab. 😎
https://www.connect.de/news/windows-i…ht-3208028.html

*duckundweg*

Zitat von MyMattes

Echt jetzt? Man kann über Microsoft als Unternehmen und seine Lizenzgebaren im Speziellen denken, was man möchte, aber solche Aussagen lassen mich nur den Kopf über Euer Rechtsempfinden schütteln:

Ich glaube, was SirMitti meinte, ist, dass viele Firmen in dem sich ständig veränderten Wust an Lizenzbedingungen aus Unwissenheit Fehler machen. Da steckt in den allermeisten Fällen kein Vorsatz dahinter. Das zumindest deckt sich mit meiner Erfahrung als IT-Dienstleister.

Zitat von go4it

Restic scheint ganz gut zu sein... damit versuche ich mir mal was aufzubauen...

Die Container-Dateien zu sichern macht wenig Sinn, allerdings muss ich dann noch schauen wie ich die ein oder andere Datenbank die da drin steckt gesichert bekomme? Eine Möglichkeit wäre ja das Volume auf dem die DB-Dateien liegen auf den Host zu mappen. Besser wäre wohl ein echtes Backup/Dump der DB-Daten.

Ich speichere wichtige Daten persistent in einem Unterordner auf dem Host. Vor dem Backup werden alle Container einmal beendet und wieder startet, damit die Daten in das Verzeichnis geschrieben werden. Anschließend sichert restic den Ordner weg.

Restic auf Storage Box vom roten H.

https://restic.net/

Solange die Lizenz als Privatperson innerhalb der EU erworben und eingesetzt wird, würde ich mir keine Gedanken um die oben genannten Punkte des Microsoft-Servicevertrags machen. Wirklich relevant ist die Absicherung der Instanz nach außen, ganz besonders bei Microsoft Produkten.

Doppelpost ..

Zitat von ThomasChr

Nebenbei ist das auch lizenzrechtlich verboten.

Jain. 🙂 Als Privatperson ist das Thema unkritisch. Beispiel: https://www.heise.de/ratgeber/Windo…en-7188323.html

Ja, IPv6 Adressen hatte ich nicht gefunden. Auf meiner Seite funktioniert das Blockieren aber. Mich wundert das ehrlich gesagt auch.

Ich blocke Censys und Shodan über ipset. Während Censys die IP-Adressen veröffentlicht, muss man sich die Adressen für Shodan irgendwie zusammensuchen.

https://support.censys.io/hc/en-us/articles/360043177092-Opt-Out-of-Data-Collection

visor

holodeck
holosuite
sphere
cube

😀

Zitat von NaN

Den Luxus, gültige Mail von echten Menschen einfach nicht lesen zu müssen, haben nicht viele. Glückwunsch.

Ich bin wahrlich kein Freund von zu komplex geratenen Protokollen, und E-Mail ist leider durch SPF, DKIM und DMARC deutlich komplizierter geworden. Ich kann aber auch verstehen, dass das eine Antwort auf die unzähligen Spam- und Phishing-Versuche darstellen kann. Sich der Weiterentwicklung zu verschließen, ist aus meiner Sicht dann sinnlos, wenn es sich um weltweit etablierte Standards in der IT handelt.

In meiner Mail-Quarantäne landeten bisher übrigens ausschließlich Spammer und Phishing-Versuche