Beiträge von bpw

  • Webhosting: E-Mail Postfach schützen / Login Rate Limit / Logs

    Hallo, ich habe einen Webhostingtarif und möchte im Rahmen dessen E-Mails nutzen. Nun möchte ich den Zugriff auf meine Mails bestmöglichst schützen.

    Ich habe nun folgendes Verständnis:
    Im Plesk-Account für jedes konkrete E-Mail Postfach kann man MFA aktivieren. Jedoch schützt dies nur den Zugriff auf das Plesk-Panel und nicht auf das E-Mail Postfach an sich. Das schützt davor, dass ein Angreifer im Plesk-Panel das Passwort für den User ändern kann, jedoch nicht den Zugriff auf die Mails. Spezielle anwendungsspezifische Passwörter, wie man das von GMail oder mailbox.org kennt, sind leider nicht möglich.

    Daher bleibt dann wohl nur die Option ein möglichst komplexes Passwort für das E-Mail-Konto zu vergeben.

    Jedoch konnte ich nirgendwo logs finden, welche mich über fehlgeschlagene Anmeldeversuche informiert. Habe ich etwas übersehen?

    Zudem würde ich mir ein login rate limit wünschen, welches Brute Force Angriffe erschwerden würde. Gibt es ein solches? Wie ist es konfiguriert?

    Danke und Grüße!

  • Email mit gültigem TLS-Zertifikat schützen

    Zitat von Olivetti

    stimmt, ich kann mich auch daran erinnern, jetzt wo du es sagst. ^^

    aber sollte das problem denn nicht längst gelöst sein.

    (war das nicht eine aussage vom damaligen usertreffen…?!)

    ich würde das gleich richtig machen und löschen, nicht die PRIO tauschen.

    HALLELUJAH!

    Ich habe jetzt leider viel zu viele Stunden damit verbracht um herauszufinden, warum fast alle mails bei mir ankamen, nur die von GMail nicht. Daher für die googleability und zur Problemlösung anderer, hier meine Fehlermeldung bei Gmail:


    Delivery incomplete

    There was a temporary problem delivering your message to mail@mydomain.de. Gmail will retry for 44 more hours. You'll be notified if the delivery fails permanently.
    LEARN MORE
    The response was:

    The certificate is not valid according to the STS policy. For more information, go to https://support.google.com/a/answer/9261504


    Sämtliche email-hardener-mx-toolbox-checks waren ok; ich hab wie wild versucht die letsencrypt zertifikate mit wildcard für mail und webmail ausstellen zu lassen, und hatte irrtümlicherweise vermutet dass das Problem daran liegt, dass wenn ich mail.mydomain.de aufrufe - nur ein self-signed Zertifikat von Plesk auftauchte.

    Dann fand ich harus, dass das Zertifikat für meinen mx1234.netcup.net auf dem IMAP Port ok ist, wie man durch folgenden Aufruf überprüfen kann:

    Code
    openssl s_client -starttls smtp -showcerts -connect mx1234.netcup.net:587 -servername mx1234.netcup.net

    Die Lösung war also ganz einfach, wie von Olivetti beschrieben - den MX Eintrag für mail.mydomain.de herauslöschen. Warum das nicht die standard-DNS-Konfig bei netcup ist, erschließt sich mir nicht.

    Also Danke nochmal!