Und gerade zu der SMTP-Funktion habe ich an mehreren Stellen gelesen, dass das nicht so einfach ist.
Vielleicht hilft Dir diese Kurzbeschreibung, wie ich SMTP z. B. bei meinem Forum für den Versand nutze: So ist es m. E. auch als Nicht-Profi konfigurierbar:
hat es schon jemand unter Windows 11 am PC eingebunden?
Aber wir reden hier doch von "Local Block Storage" ... hast Du auf Deinem Server denn Samba oder WebDAV oder ähnliches laufen?
Nicht, dass ich empfehlen würde, SMB über ein öffentliches Netz zu nutzen.
Ich versuch nun die einzelnen Dinger via Sieve Filter raus zu holen
Ich war auch recht unzufrieden mit dem Spam-Handling in meinem Webhosting 8000: Nicht nur, dass die Erkennungsrate gering war, es blieben auch offensichtliche Spam-Mails in der Inbox liegen, obwohl sie eigentlich wegsortiert werden sollten.
Die Mail-Header ergaben dann ein merkwürdiges Bild: Spam wird mit unterschiedlichen Tags ausgewiesen und ich vermute, dass die Erkennung bei netcup nicht mehr aktiv wird, falls ein solches Tag bereits - durch ein Vorsystem - vorhanden ist. Macht zwar inhaltlich Sinn, aber als Konsequenz wurden entsprechende Mails auch nicht verschoben. Wohlgemerkt ist das nur eine Vermutung von mir.
Ich habe nun seit einigen Tagen den folgenden Sieve-Filter aktiv und bin mit dem Ergebnis bisher sehr zufrieden. Im Zweifelsfall würde ich sogar mit einem Rating von 1 weg sortieren (und mit false positives leben):
require ["fileinto"];
# rule:[Spam Flags]
if anyof (header :contains ["X-Spam", "X-Spam-Status", "X-Spam-Flag"] ["Yes", "YES", "yes"], header :contains "X-Spam-Level" "**")
{
fileinto "Spam";
stop;
}https://freescout.net sieht da vielversprechend aus (braucht auch nur AMP und soll die gewünschte mailanbindung haben [fetch/send]).
Nur zum Abschluss und als Feedback:
Der Tipp mit FreeScout hat sich als echter Treffer erwiesen: Seit einigen Tagen läuft hier eine Installation im Praxistest. Ein paar kostenpflichtige Module sind unumgänglich, aber die (einmaligen) Lizenzkosten insgesamt deutlich < 100 EUR: Neben Saved Replies, Spam-Filter und einem erweiterten Editor stehen noch Tags, 2FA und Customer-Management auf dem Einkaufszettel. Als Ausbaustufe könnte die Knowledgebase vielleicht meine bestehenden (statischen) FAQ-Seiten ersetzen.
Nur die Anpassung des Farbschemas ist mit dem offiziellen Rebranding-Modul nur unzureichend möglich, dafür gibt es aber eine Community-Alternative, die ich gerade etwas erweitere.
Solltet Ihr ähnliche Pläne haben, ist FreeScout definitiv einen Blick wert.
Ich habe mir nun die IPv6 von welcher diese Sicherung kommt herausgesucht und in der Firewal freigegeben.
Für den Fall, dass Du es Dir anders überlegst und kein Loch in Deine Firewall bohren möchtest: Ich habe das vor kurzem mittels Umweg über meinen Web-Space und Pull der Sicherungsdateien gelöst: Läuft gut und ist mir zumindest lieber:
wie mache ich die IP Statisch ?
Wo finde ich IP unter der ich mich per Remotedesktopverbindung verbinden kann ?
Entschuldige die klaren Worte, aber Dir fehlen offensichtlich die Kenntnisse, einen (Windows-) Server zu konfigurieren bzw. im öffentlichen Netz zu betreiben:
Ein Server ist im Internet von Anfang an und permanent Angriffen ausgesetzt. Ohne entsprechende Konfiguration und Sicherheitsmassnahmen wird er kurz über lang übernommen und dann - häufig unbemerkt - z. B. Teil eines Bot-Netzes. So schadet Dein Leichtsinn Dir und der Allgemeinheit, von rechtlichen Aspekten ganz abgesehen.
Ich würde an Deiner Stelle von der Zufriedenheitsgarantie Gebrauch machen oder den Server in die Börse stellen. Dann einen gemanagten Game-Server z. B. bei n*tr*d* mieten und einfach nur Spass haben...
Das würde bedeuten wir richten den IMAP jeweils in unserem Smartphone im Mailprogram ein (Apple/ Android) und am PC über einen Clienten wie MS Outlook oder alternativ über das Webmail?
Wie ist es mit dem Speicher für Email im Hosting? Hab vorhin schon versucht herauszufinden wie wieviel man dort speichern dürfte aber konnte nur sehr große Zahlen finden. Das scheint auch kein Problem zu sein.
Ich würde bei netcup vier Mailboxen mit den jeweiligen Adressen (3 x pro Person + 1 x Unternehmen) einrichten (so es sie noch nicht gäbe) und dann auf jedem Gerät zwei Accounts nutzen: Den individuellen und den gemeinsamen - letzteren eben bei allen drei Mitarbeitern. Webmail wäre eine Alternative - die ich persönlich aber wenig komfortabel und ohne Vorteile sehe: Bei der Verwendung von IMAP liegen alle Mails inkl. deren Ordnerstruktur auf dem Server und sind für alle sicht-/ nutzbar. Ihr müsst Euch nur ein Prozedere ausdenke, das gleichzeitige Bearbeiten von "Unternehmenspost" zu vermeiden, z. B. die Mail vorher in einen Ordner je Bearbeiter verschieben: Ist ein bisschen Gruppen-Mailbox von Hand, aber bei drei Leuten m. E. kein Problem und um Längen besser als lokale (POP3) Mails.
Bzgl. Speicher brauchst Du Dir kaum Sorgen machen: Schon das kleinste Webhosting hat bei netcup 25 GB Mailspeicher, also 6.000 MB pro Person. Die muss man mit "normalen" Mails erst einmal füllen.
Bisher importieren wir diese über Pop3 in unser privates Gmail Postfach und arbeiten dann aus Gmail heraus an PC und Handy.
Greift direkt auf die netcup-Mailbox per IMAP zu: Dabei bleiben die Mails auf dem Server gespeichert und Ihr habt auf allen Endgeräten immer alle Mails verfügbar - als Einzelperson mit individuellen Adressen oder auch mit mehreren unter einer gemeinsamen, das ging aus Deinem Posting nicht deutlich hervor.
Mehr geht immer, wie Gruppenkalender oder -kontakte, aber die Zeiten von POP3 sind m. E. sehr lange vorbei und die Umleitung über Gmail unsinnig.
MS Outlook ist dabei nur der Client und irrelevant. Ich würde allerdings eher zu Thunderbird o. ä. greifen. Auf den Smartphones reicht meist der Standard-Mailclient...
Ist ein Windows Server 2019, wie mache ich die IP Statisch ?
Bist Du sicher, dass der Betrieb eines (Windows-) Servers direkt im Internet für Dich eine gute Idee ist?
Ich hoffe, Du hast Erfahrung in der Härtung eines Systems...
Soweit mir bekannt ist, läuft auf den Webhosting und E-Mail Diensten ein fail2ban mit
Das klingt gut, danke 
Moin zusammen,
Im Kontext meiner Frage bzgl. FTP-Absicherung mittels IP-Filter kam mir mir noch ein anderer Gedanke:
Bei netcup ist die Mail-Adresse ja (häufig) auch der Account-Name für's IMAP-Login. Somit wäre es ein leichtes, per Script Brute-Force- bzw. Dictionary-Attacken gegen die Mailboxen zu fahren - ähnlich wie oben erwähnt beim FTP-Login. Als Webhosting-Kunde kann ich wenig dagegen tun, konkret fällt mir nur die Verwendung einer Weiterleitung ein, die so den Kontennamen vor einem Mail-Empfänger verbirgt.
Ich hoffe nun, dass netcup Mechanismen einsetzt, die unerhört häufige Login-Fehlversuche bei IMAP / SMTP / FTP erkennen und blockieren. Kann das jemand bestätigen - natürlich ohne Details preiszugeben? Ich möchte dazu (da keine Störung, sondern nur Neugier) kein Ticket eröffnen, aber vielleicht liest ja jemand aus den Support-Teams mit 
EDIT: Hab jetzt auch in der Plesk Dokumentation dazu nichts finden können.
Danke! Ich habe gestern Abend auch noch etwas recherchiert und bin nur auf ein veraltetes Plesk-Plugin gestossen. Schade - ich hätte gerne einen Schutz vor Brute-force- / Dictionary-Attacken gehabt.
Moderatoren Besteht die Chance, diese Anregung in's "Vorschlagswesen" weiterzuleiten?
Mal wieder eine Bitte um Bestätigung, dass ich nix übersehen habe:
Besteht die Möglichkeit, den FTP-Zugang zum netcup Webhosting auf bestimmte (oder eine) IP zu beschränken? Bei meinem vorigen Hoster war diese Funktion vorhanden.
Hintergrund: Ich nutze FTP nur für Publishing aus meinen lokalen Website-Editoren und (neuerdings) zum Ziehen der Plesk-Backups: Da sich meine Heim-IP nur alle paar Jahre ändert, hätte ich so einen zusätzlichen Schutzfaktor...
Nur zur Sicherheit sind eventuelle Fallstricke noch zu beachten:
Danke, beides im Blick bzw. schon so konfiguriert - aber sicher ist sicher!
Nochmal abschließend ein dickes DANKE, besonders an Homwer mit der ersten Bemerkung zur Lösung, Olivetti für den Hinweis auf den "lokalen FTP" für Backups und DerRené für den ursprünglichen Post: Das war genau der Schubs in die richtige Richtung:
Ich habe nun (zusätzlich) das WCP-Filesystem als Backup-Ziel hinterlegt und räume von dort mit einer Task der Synology per wget/FTP die Archive in ein Share. Nun muss sich das Konstrukt noch im Alltag bewähren, aber ich bin guter Dinge und habe damit meine Backups (1.) unter meiner eigenen Kontrolle und (2.) mit mehr als zwei Wochen Historie.
Man kann die Backups auch via ftp auf 127.0.0.2 ins wcp-filesystem ( z.b. /backup) schreiben lassen und dann von aussen pullen.
Das klingt super, danke ... das Thema war an mir vorbei gegangen (oder ich noch nicht da)
Sorry wenn ich noch mal doof nachfrage, aber warum richtest du nicht ein Script ein dass von deiner Disk-Station eine ftp Verbindung zu Netcup aufbaut und dein Zeug lokal sichert?
Gar keine doofe Frage:
Klar könnte ich ein Script schreiben - spätestens bei den SQL-Dumps meiner DBs wird es dann etwas mehr Aufwand, inkl. hinterlegter Credentials und anzupassen bei zusätzlichen Domains oder Datenbanken ... ich setzte da grundsätzlich lieber auf den Standard - wenn's geht.
Nun habe ich bestätigt, dass es im Normalumfang eines Webhostimgs nicht geht und muss abwägen: Mit dem Risiko leben, dass die netcup-Backups nicht reichen, manuell downloaden, Script schreiben, Ports forwarden, Storagebox anmieten oder ... oder ... oder.
Vorerst bleibe ich wohl bei einer Kombination von (1.) und (2.)
Danke Euch ... ist wie geschrieben eher als Bestätigung gedacht gewesen und keine Überraschung.
Du kannst das, was du im Webhosting per FTP sehen kannst, auch per sshfs mounten und dann lokal sichern, wie es dir passt.
Reden wir vielleicht aneinander vorbei? Ich möchte das Backup von Plesk - das nicht Bestandteil meiner Webhosting-Ordnerstruktur ist - auf einem Remote Storage speichern. Es gibt einen entsprechenden Web-Dialog, um die FTP-Anmeldeinformationen zu hinterlegen. So weit, so gut.
Meine Synology ist aber nur über eine Tailscale-IP erreichbar, deren Nutzung einen entsprechenden Client erfordern würde. So zumindest mein Verständnis...
Moin zusammen!
Ich glaube zwar, die Antwort auf meine Frage schon zu kennen, stelle sie aber trotzdem, um Gewissheit zu haben:
In meinem Heimnetzwerk nutze ich eine Synology DiskStation als "Datensenke" und Backup-Ziel für diverse Geräte. Ein externer Zugang erfolgt nur per WireGuard-VPN (via Tailscale) und das soll auch so bleiben.
Besteht die Möglichkeit, in den netcup Webhosting-Produkten einen Tailscale-Client zu nutzen, um Remote Speicher für die Plesk-Backups zu erreichen? Oder erfordert diese Alternative zum netcup-internen Backup einen exposed-ten FTP(S)-Server, also entsprechende Löcher in meiner Firewall?
Bonus-Frage (falls letzteres): Gäbe es dazu prinzipielle - von netcup unabhängige - Lösungen mit Plesk und wurde dies schon einmal als Verbesserungsvorschlag adressiert? Eine (kostenpflichtige) Alternative wäre z. B. ein Speicherkasten bei der Konkurrenz, aber mir wären Backups in meinem eigenen Kontrollbereich lieber.
