Beiträge von h725rk

Zitat von Zierleiste

Ging es bei der Frage von hoedlmoser nicht um UDP (ss ... -u statt -t)?

Entschuldigung. Mein Fehler. Habe es angepasst

Ich bin euch noch einen Auszug meines Mailcow-Server schuldig:

Ich habs dann mit ss gemacht

Ss -ulpn

State                          Recv-Q                         Send-Q                                                 Local Address:Port                                                  Peer Address:Port                        Process
UNCONN                         0                              0                                                            0.0.0.0:64831                                                      0.0.0.0:*
UNCONN                         0                              0                                                               [::]:64831                                                         [::]:*

/Edit: Mein Fehler, habe nun die UDP Verbindungen anzeigen lassen.

Der Befehl funktioniert bei mir nicht.

Ich benutze Debian 13 minimal

Ok, nochmal angepasst.

TCP und UDP Traffic nach außen ist offen.

Unbound und RSPAMD nochmals angepasst und HTTP/HTTPS hinzugefügt

Ich schaue nachher nochmal nach wie bei Debian 13 die internen Ports definiert sind. Aber nun sollte es in Ordnung sein.

Mit TCP hatte ich das schon verstanden. Aber UDP war noch ein bisschen schwer.

Verstehe es aber nun

Verstanden.

Screenshot_2025-12-11-13-21-28-57_40deb401b9ffe8e1df2f1cc5ba480b12.jpg

ICMP wird in einer anderen Regelsammlung komplett frei gegeben.

HTTP/HTTPS muss noch ergänzt werden.

Sieht das jetzt besser aus?

Ich habe jetzt mal die Mailcow Regeln erstellt und wollte gerne diskutieren, ob noch was fehlt.

Zwei Sachen vorweg.

Mein Mailserver reagiert nur auf Security Ports, also POP3, IMAPS, etc.

DNS-Server zur Auflösung sind die IPv4- und IPv6-Dns-Server von Netcup.

Die Ports habe ich nach der offiziellen Dokumentation gebaut

https://docs.mailcow.email/de/getstarted/prerequisite-system/#eingehende-ports

https://docs.mailcow.email/de/getstarted/prerequisite-system/#ausgehende-portshosts

Was meint ihr? Was fehlt?

Am Ende wurde ich dies gerne an alle als JSON-Regel zur Verfügung stellen, damit dies einfach per API hinzugefügt werden kann.

Mal zum Verständnis.

Wenn ich ausgehende Regeln festlegen, dann muss ich bei Sourceport den eigentlichen Port festlegen und bei eingehend den Destinationport. Z. B Bei eingehend nur den Destinationport 80 und Sourceport ist * gehen generell alle Anfragen von außen an 80.

Wenn ich jetzt, z. B. bei Eingehend den Destinationport auf 8080 setze und den Sourceport auf 80, dann wird der Außenport auf den internen Port 8080 weitergeleitet. Denk ich so richtig?

Wenn ich eine IP festlegen zum Port 80, dann dürfen nur von dieser IP Anfragen an den Port 80 gesendet werden dürfen.

Ich möchte das nur verstehen, weil ich noch die GW-Regeln für einen Mailserver einrichten muss.

Zitat von Knight

Ohne jetzt da viel gespielt zu haben. DNS ging nicht mehr. Musste dann die Regel anlegen. Ging danach alles wie es soll.

Beschreibung	Typ	Aktion	Protokoll	Source(s) (IPs / Netzwerke)	Source Port(s)	Destination(s) (IPs / Netzwerke)	Destination Port(s)
DNS	EINGEHEND	ACCEPT	UDP	*	53	*	1000-65535

Mir ist noch aufgefallen, dass in den Protokollen zur Firewall nichts steht.

Was benutzen deine Server für einen DNS?

Die von Netcup oder externe?

Danke für das Feature. Ich habe gehofft, dass es mal kommen soll.

Ich habe aber mal eine Frage:

Wenn ich einen Webserver freigeben will, muss ich ja Port 80 und 443 freigeben.

Wie muss ich bei den Ports bei Outgoing und Incoming angeben?

Outcoming

Source Port 80 zu Destination Port 80

Incoming

Source 80 zu Destination Port 80

Natürlich auch für Port 443. Des Weiteren auch für IPv4 und IPv6.

Ein Drop-Regel als letztes benötige ich nicht, so wie ich das hier im Thread gelesen habe.

Definiere ich das richtig oder denke ichda falsch?

Ich benutze aktuell Vaultwarden, was ich selber installiert habe.
Dort habe ich aber nur meine Passwörter hinterlegt.

MFA und BackupCodes, sowie APICodes, etc. sind in einer KeePass-DB hinterlegt.

Ich wollte das anders lösen. Ich wollte MFA bei meinen Mailaccounts aktivieren und für SMTP und IMAP ein kryptisches APP-Passwort verwenden.

So mache ich es aktuell bei Mailcow.

Zitat von fvbor

Bester Zeitpunkt für mich um Passwort-Manager zu empfehlen! Dann kann das Passwort auch 100 Zeichen haben und kryptisch sein. Mir doch egal, kennt mein Passwort-Manager

Und jeder Login hat sein eigenes Passwort

Musst du nicht. Benutze ich schon.

Hatte das gleiche Problem mal.

Habe ausversehen die ISO bei den Festplatten hochgeladen. Somit wurde bei der Installation keine Festplatte gefunden.

Habs gerade ausprobiert. Habe Webmail deaktiviert, also auf "Ohne" gestellt, aber man kann sich immernoch anmelden.
Nagut, dann muss das Passwort noch stärker als jetzt werden.

Hey,

danke für die Antwort. Das konnte ich mir schon irgendwie denken.
Aber, kann ich E-Mailadressen von der Adresse "webmail01.netcup.net" ausschließen, so dass man sich nicht mehr über webmail, sondern nur noch mit einem Mailclient, wie Thunderbird anmelden kann?

Weil, wenn ich mich noch weiterhin über "webmail01.netcup.net" anmelden kann, dann hilft mir ein eigenes Roundcube ja nicht.

Hallo,

ist es möglich bei meinem Mailaccounts vom Webhosting MFA zu aktivieren?
Ich würde gerne über der Adresse "webmail01.netcup.net" MFA verwenden.

Danke,

Robert

Hallo,

ich habe gestern folgende Mail von reminder@ascio.com bekommen:

Zitat

Dear <Vorname> <Nachname>

Your domain <Domäne> is currently set to be auto renewed on 2025-08-13T00:00:00 according to your registration agreement with netcup GmbH.

In the event that you choose not to renew the domain and it is deleted, you will have a period of 30 days ("the Redemption Grace Period") following deletion whereby you will be able to restore the domain.

The fee payable during the Redemption Grace Period is set out on netcup GmbH website at https://www.netcup.de/support/

Regards

netcup GmbH

Alles anzeigen

Wollte mal nachfragen, ob dies offiziell oder doch Spam ist?

Ich habe auch letzte Woche die Mail aus dem ersten Post bekommen.

Die genannte Domain habe ich diesen Monat bezahlt und sollte defintiv nicht deaktiviert werden.

Schönen Tag,

Rob

Habe nochmal eine Nacht darüber geschlafen.
Man sollte die ISO auch unter DVD Laufwerk hinzufügen und nicht unter Images. Geht jetzt.

Das CDRom ist /dev/vda
pasted-from-clipboard.png

Das ist komisch. Ich kann auch die Festplatte auf scsi stellen.

Aber mal eine andere Frage, sind in den Images von netcup irgendwelche Software, oder sind die wirklich minimal? Dann würde ich einfach das nehmen. Aber ich wollte schon wissen, was ich installiere.

Die Festplatte hatte ich davor gelöscht über der SCP-Funktion.
Das hier ist die Fehlermeldung. Warum ist da schon ein Filesystem drauf?

pasted-from-clipboard.png

Ich habe den Befehl ausgeführt, nachdem ich einmal versucht habe die Partition zu erstellen. Ich versuche es nochmal, ohne da sich die Partition durch den Installert erstellen lasse.

Moin,

ich habe mir heute einen vServer geholt und wollte darauf jetzt Debian 12 minimal installieren.
Das ISO habe ich hochgeladen und die Installation gestartet.

Bei der Festplattenpartition bekomme ich folgenden Fehler:
pasted-from-clipboard.png

Die Festplatten wollte ich so formatieren lassen:
pasted-from-clipboard.png

Hat vielleicht einer einen Hinweis, warum ich diesen Fehler bekomme?

Schönen Gruß,

Robert