Beiträge von SirMitti

Hallo die Runde,

Es mag viele ähnliche Einträge geben, das bitte ich zu entschuldigen.

Ich habe ca 15-20 Server und würde für diese gerne ein neues Monitoring etablieren. Ziel ist eine einfache und vor allem auch grafisch hübsche Lösung. Prometheus mit Grafana erscheint mir sinnlos viel auswand. Optional würde ich gerne Systeme hinter Firewalls (im Push Mode) auch dazugeben.

Zabbix wirkt leider auch nicht sehr frisch und ist vmtl auch überdimensioniert mit den Möglichkeiten. MkCheck habe ich mir jetzt mal angesehen, wirkt jedenfalls mal schön wenn auch komplex. Netdata würde mir am besten gefallen, aber das zentrale Dashboard ist zu teuer.

Welche Lösung verwendet ihr?

Wir kennen das, haben hB unseren Servern ebenfalls nummerierte Namen gegeben, zB web3010.xxxxx.com

Das klappt dann bei zB GMX auch nicht. Um sicher zu gehen, nimm einen mail.meinedomain.xyz und verwende die für PTR. Danach analysierst mit mail-Tester.com dass auch alles sauber ist. Setze DKIM und SPF korrekt und du wirst sehen dass alle Probleme weg sind.

Ach ja, und wenns ein frischer Host ist, bebobachte die Mailqueue weil zB T-Mobile neue IPs immer ablehnt bis du ihnen manuell dann mal schreibst

Unabhängig davon, ob UCEPROTECT als seriös betrachtet wird, oder ob nicht, so kann ich nur sagen, dass einige unserer Kunden und Partner (zB im Bankenumfeld) diese Liste einsetzen und von blockierten Ranges (L3) nichts mehr annehmen.

Ich bin aber auch sicher, dass ein Mass Hosting Provider nicht wirklich was machen kann, außer er macht etwas extrem komplexes (zB Sperren der Mailports und nur nach sorgfältiger Prüfung Freigabe?)

Ich könnte mir vorstellen, dass netcup die Nutzung des Plesk DNS schlichtweg nicht supported. Wir bieten das unseren Kunden auch nicht an (managen die Server aber selbst)

Hallo,

Ich nehme mal an, dass hier durchaus einige dabei sind, die selbst Hosting anbieten (also Server mieten und dann Hosting „vermieten“).

Wir hosten eine größere Anzahl an Domains, aber zunehmend stoßen wir an das Limit hinsichtlich Speicherplatz / Lizenzen (Plesk) / Kosten

ZB haben wir kaum Kunden, die aufgrund CMS mit weniger als 7 GB auskommen. Mehr und mehr kommt der Wunsch nach IMAP Mail Space, in Summe aber können wir mit den 5 EUR Angeboten nicht mehr mithalten.

Bitte um konstruktives Feedback, nicht um Diskussionen warum man vielleicht mehr verlangen sollte.

LG u danke

Manuel

Also ich glaube da ist in DE und AT ein unterschied. Wir bekommen zum Beispiel einen Strafzettel über eine App in Österreich, nennt sich digitales Amt. Die Information, dass du dort eine Nachricht, zum Beispiel eben den Strafzettel, erhalten hast bekommst du via E-Mail. Ab dem Zeitpunkt der elektronischen Zustellung gilt der Bescheid als zugestellt, d.h. wenn du ihn nicht fristgerecht einzahlst – weil du ihn eben vielleicht nicht gesehen oder übersehen hast – Zahlst du entsprechend mehr oder bekommst eine Anzeige.

Das ist genau das gleiche Thema, oder?

Schau es mir sonst gerne auch an, migrieren aktuell einiges von PHP 5.2 und 5.3 auf 7.6 sowie 8.4

Naja, ich glaube wenn ich einen NDR erhalte wo drinnen steht, dass der Lookup nicht matched, dann ist das beweis genug.

Oder?

Ich gebe recht, in Österreich haben sie zB jetzt Fax abgedreht für Arztbefunde - Email ist aber ok.

Das macht mir schon sorgen, weil Email einfach immer wieder ein Thema ist…

Ich habe soeben mit einem Rechtsanwalt gesprochen, der auch bei uns Kunde ist. Würde eine E-Mail nicht mehr rausgehen, weil ein Eintrag im DNS auf einmal verschwunden ist, würde er uns verklagen und darauf pochen, dass wir wiederum unseren Anbieter verklagen. Angeblich ist das rechtlich abgesichert, da geht es dann doch höhere Schadensersatzsummen…

Zitat von aRaphael

Damit will er sagen, dass es nur bei Mailservern Auswirkung hat, wenn der rDNS-Eintrag nicht stimmt.

Ansonsten ist es eher Kosmetik.

Da gebe ich schon recht, aber in meinem Fall betreiben wir immer Mailserver mit und da wäre das fatal (nicht mehr bei NC aktuell leider).

Also dem Provider kann ja egal sein, was ich betreibe. Wenn ein PTR gesetzt ist, darf der doch NIEMALS verloren gehen?

Wenn mein Auto die Navi-Antenne verliert, ist das auch nur „Kosmetik“ weil nicht grundsätzlich erforderlich für den Betrieb - und doch würde ich den Händler wenn notwendig klagen…

Zitat von Hille

Muss aber nicht, da er tatsächlich nur eine wichtige Rolle bei z.b Mailservern spielt

Was willst Du mit damit sagen?

Zitat von aRaphael

Beides ist für den Serverbetrieb unktitisch. (Der PTR allenfalls für Mailserver)

Es gibt gelegentlich (sehr selten) solche automatische resets auf die default-Werte.

Einfach wieder ändern und gut ist's (Muss dich weder alamieren noch entsetzen. )

Also mich würde das schon bedenklich stimmen, wenn ein PTR ohne mein Zutun resetted wird?

Da schrillen jetzt bei mir die Alarmglocken…

Muss nicht in 2 Stunden sein, war nur eine Angabe - aber in unserem Fall wären 30 Minuten schon recht hoch. Netcup kann das Netz nicht komplett entfernen lassen bzw. Wird’s ja immer wieder einen Spammer geben. Da kann man den Herrschaften keinen Vorwurf machen für die Listings.

Einen Mailserver zu betreiben ist ein langwieriges, aufwändiges Projekt - dem muss man sich bewusst sein.

Zitat von Virinum

Lass netcup die betroffenen Netze bei Spamhaus entfernen. Wenn du das selber machst, hält das auch nicht ewig an.

Siehe hier:

https://forum.netcup.de/administration…ted/#post237056

Und das geht bestimmt innerhalb 2 Stunden…. Haha,

Ich würde mit mehreren IPs parallel arbeiten, Reputation kann man nur langsam aufbauen!

Zitat von lukbae

Also meine IP's (Standort Wien) sind auf UCEPROTECT Level 3 teilweise gelistet! aber nicht immer - habe mehrere Monate kein listing dann wieder alle paar wochen listing und delisting auf UCEPROTECT Level3 (level2 hatte ich bis jetzt erst 3-4 mal)

Die Frage ist wer bekommt die Abuse Mitteilung? Netcup und sendet sie dir weiter oder kommt sie direkt zu dir. - ist natürlich maßgeblich für die Reaktionszeit.

In diesem Fall geht die Beschwerde zuerst am Net Cup, diese leiten sie an dich weiter und wenn du in 24 Stunden nicht reagierst wird dein System automatisch vom Netz genommen. Prinzipiell finde ich diese Vorgangsweise sogar sehr gut, weil du damit die Administratoren in die Pflicht nimmst zu reagieren – erfahrungsgemäß können 24 Stunden aber auch Verdammt kurz sein, und dann ist die Frage, wie schnell der Support reagiert und dein System Nach deinem Aufruf wieder ans Netz zu bringen

Ich selbst betreibe mehrere Windows Instanzen in der Cloud, mit der eigenen Windows Firewall ohne zusätzlichem Schutz. Alle Ports zu außer der Open VPN Server der direkt am Windows ist. Zu dem verbinde ich Mich, dann gehts direkt mit RDP auf die Maschine.

Ich würde sonst eventuell eine mini Maschine als Firewall nutzen und dann eben rüber routen ins VLAN - weil kein Problem.

Für diejenigen, die sich nach dem Grund fragen: Haben ca 200 Kunden mit MS Exchange Postfächern, wo ich ab und an mit Outlook was runter oder rauf laden muss. Haben jetzt mal bei einem Schwung der Kunden auf Thunderbird migrieren probiert, mit dem Ergebnis, dass alle der („Test-„) Kunden gekündigt haben.

Aber nochmal zurück zur Lizenz… Ich glaube, dass auch viele Firmen nicht zu 100% korrekt lizenziert haben. Hauptsache du hast mal überhaupt eine Lizenz…

NC ist zB bei UCEPROTECT - ich glaube Level 3 - komplett blockiert. In diesem Fall das ganze AS. Prinzipiell wie die anderen sagen, mit der Zeit aufbauen. Sehr kritisch ist anfangs immer t-mobile, da muss man 2-3x aktuell hinschreiben bis sie eine IP freigeben.

Wir wollten vor kurzem mit einem unserer outbound Mailserver hierher wechseln, über den Routen wir ca 100 Kunden. Wir haben immer 3-4 IPs pro Mailserver im Peto… das heisst die gehören alle immer aufgebaut.

Was bei NC gefährlich werden kann, ist Abuse. Wenn eine Beschwerde eingeht, dann musst du glaube ich binnen 24 Stunden reagieren. Das ist einerseits gut, andererseits können wir intern dieses zeitfenster nicht halten, weshalb wir dann den Wechsel zu NC abbrechen mussten. Das ist aber an unseren internen Prozessen gescheitert…

Zitat von gem

In Verbindung mit dem vorherigen Heise-Artikel würde ich daraus schließen, dass ich (zumindest in Deutschland) Windows 10/11 durchaus lizenzkonform auf einem VPS/RS installieren dürfte, sofern das System nicht die Funktion eines "Servers" darstellt? Wo genau ist denn spezifiziert, was einen "Serverdienst" charakterisiert?

Es gibt ja durchaus vorstellbare Einsatz-Szenarien für Cloud Server jenseits des klassischen Web/Mail/API/... Hostings.

Und auch wenn ich persönlich Linux gegenüber Windows in nahezu jedem Bereich den Vorzug gebe, läuft halt leider nicht alles dort.

Ich stimme zu und man muss sagen, so eine Klage sollte Microsoft erst durchbringen.

Also ich selbst hätte wenig Bammel, ein Windows 10 OEM auf einem RS zu betreiben.