Beiträge von Hecke29

Gibt einige de-facto-Standard-Bibliotheken dafür:

• https://github.com/PHPMailer/PHPMailer
• https://github.com/swiftmailer/swiftmailer

Zitat von killerbees19

Hecke29 Dann liegt das entweder daran, dass tnetcup.net nicht die richtige Domain ist oder der Zielserver keine SPF-Prüfung vornimmt. Oder verstehe ich nicht, worum es Dir dabei geht?

tnetcup ist n Typo; da stand in echt auch nicht (at] sondern @ . Ich wollte bloß nicht dass die reale Mail hier von Google o.ä. gecrawlt wird. Meine eigene kann da ja stehen. Habe netcup.de verwendet.

Mein SMTP-Server nimmt zwar eine SPF Prüfung vor und die failed auch (siehe gepostete Symbols), aber das sind in der Default rspamd Config nur 1.0 Punkte; ich lehne bei erst bei 7.0 direkt ab (Default ist meine Ich noch höher). Ich hab das weight von SPF-HardFail bei mir gestern Nacht noch erhöht auf 3.0, aber DMARC wäre ganz gut. DMARC Fail ist (Default) viel mehr Wert als ein einfacher SPF Fail.

Mir ging es darum herauszufinden wie leicht man solche gefälschte Mails gezielt (also nicht von Spam-Schleudern aus) loswird. Wenn ich also deine CCP-Mailadresse zum Beispiel kenne und dort dann gezielt eine solche Mail "ablege".

Zitat von Hecke29

Beispiel bei meinem Mailserver:

Code

Connected to m41l3r.
Escape character is '^]'.
220 65a410984fc5 ESMTP Exim 4.89 Wed, 06 Feb 2019 00:36:23 +0000
EHLO me
MAIL FROM: admin@example.org
250 OK
RCPT TO: hello@webfoersterei.de
250 Accepted
DATA
354 Enter message, ending with "." on a line by itself
Subject: Please go away

Lollo
.
550 Message discarded as high-probability spam

Alles anzeigen

Wenn ich mir etwas mehr Mühe beim Fälschen gebe, bekomme ich bestimmt auch meinen Mailserver davon überzeugt eine E-Mail "von" preuss(at]tnetcup.net anzunehmen Challenge accepted

//Edit:

Zack. Von ner Server-IP aus:

Connected to m41l3r.
Escape character is '^]'.
220 65a410984fc5 ESMTP Exim 4.89 Wed, 06 Feb 2019 00:47:45 +0000
EHLO MyServer.hostfoersterei.de
250-65a410984fc5 Hello MyServer.hostfoersterei.de [33.XX.XXX.XX]
250-SIZE 52428800
250-8BITMIME
250-PIPELINING
250-AUTH PLAIN LOGIN
250-STARTTLS
250-PRDR
250 HELP
MAIL FROM: f.preuss(at]tnetcup.de
250 OK
RCPT TO: info@webfoersterei.de
250 Accepted
DATA
354 Enter message, ending with "." on a line by itself
FROM: f.preuss(at]netcup.de
TO: info@webfoersterei.de
Message-Id: <74D7D042-6E85-4EA1-B62C-1DF1F07C807A@MyServer.hostfoersterei.de>
Date: Wed, 6 Feb 2019 01:43:06 +0100  
Subject: Beendigung Geschaeftsbeziehung

Moin,
jegliche Vertraege sind hiermit gekuendigt.

Peace and out
FP
.
250 OK id=1grBNm-00011u-2p

Mit nem 1.0 Spam-Score. Das schafft der Großteil meiner Geschäftskorrespondenz an mich nicht...

Symbols:

X-Spam-Report: Action: no action
 Symbol: ARC_NA(0.00)
 Symbol: MIME_GOOD(-0.10)
 Symbol: FROM_NO_DN(0.00)
 Symbol: RCPT_COUNT_ONE(0.00)
 Symbol: DMARC_NA(0.00)
 Symbol: TO_MATCH_ENVRCPT_ALL(0.00)
 Symbol: R_SPF_FAIL(1.00)
 Symbol: RCVD_NO_TLS_LAST(0.00)
 Symbol: TO_DN_NONE(0.00)
 Symbol: ASN(0.00)
 Symbol: ONCE_RECEIVED(0.10)
 Symbol: R_DKIM_NA(0.00)
 Symbol: RCVD_COUNT_ONE(0.00)
 Symbol: FROM_EQ_ENVFROM(0.00)
 Message: (SPF): spf fail

Zitat von gats

Ist das der Grund warum manche Leute sagen, dass smtp als Protokoll ziemlich kaputt ist?

Das ist auf jeden Fall der Grund warum der annehmende SMTP-Server in der Regel viele Prüfungen durchführt, um unberechtigte Zustellungen ("Spam") zu finden und zu filtern, ja.

Zitat von gats

Das heißt ja jeder kann an Netcup-Mail-Server Nachrichten schreiben, ohne seine Identität preiszugeben, solange man eine "vernünftige" IP-Adresse hat, richtig?

Ja, aber das ist ja auch nichts neues. Das ist auch nicht netcup-spezifisch.

Angenommen du kennst die Mail-Adresse (und Signatur, zwecks minimaler Seriosität) vom Geschäftsführer Unternehmen A, der derzeit in Verhandlungen mit Geschäftsführer Unternehmen B ist. Dann hält dich nichts wirklich davon ab per telnet auf Mailserver von Unternehmen B eine E-Mail "von" Geschäftsführer Unternehmen A abzulegen mit dem Betreff: "Verhandlungen geplatzt" und Inhalt "Schmier dir deinen Deal sonst wo hin".

Wenn der empfangende Mailserver Unternehmen B die Mail annimmt und intern normal zustellt und Geschäftsführer B nicht überdurchschnittlich Internetaffin ist, ist das für ihn auf den ersten Blick nicht zu unterscheiden. So funktionieren auch Überweisungs-Scams in großen Unternehmen, wo man nicht jeden persönlich kennt.

Analog ist es in php mail() zu benutzen und dort als Absender z.B. "administrator@google.com" einzutragen.

Beispiel bei meinem Mailserver:

Connected to m41l3r.
Escape character is '^]'.
220 65a410984fc5 ESMTP Exim 4.89 Wed, 06 Feb 2019 00:36:23 +0000
EHLO me
250-65a410984fc5 Hello me [39.14.XX.XX]
250-SIZE 52428800
250-8BITMIME
250-PIPELINING
250-AUTH PLAIN LOGIN
250-STARTTLS
250-PRDR
250 HELP
MAIL FROM: admin@example.org
250 OK
RCPT TO: hello@webfoersterei.de
250 Accepted
DATA
354 Enter message, ending with "." on a line by itself
Subject: Please go away

Lollo
.
550 Message discarded as high-probability spam

Ja, habs grade selber auch nochmal getestet.

Connected to mx2f98.netcup.net.
Escape character is '^]'.
220 mx2f98.netcup.net ESMTP Postfix (Debian/GNU)
EHLO myServerAtNetcup.hostfoersterei.de
250-mx2f98.netcup.net
250-PIPELINING
250-SIZE 52428800
250-ETRN
250-STARTTLS
250-AUTH DIGEST-MD5 CRAM-MD5 PLAIN LOGIN
250-ENHANCEDSTATUSCODES
250-8BITMIME
250 DSN
MAIL FROM: info_out@eigene-domain.eu
250 2.1.0 Ok
RCPT TO: test_rcpt@example.org
250 2.1.5 Ok
DATA
354 End data with <CR><LF>.<CR><LF>
Mail ohne Auth

.
250 2.0.0 Ok: queued as 1DEDF1004F6

Aus- und eingehendes Postfach liegen beide auf dem selben Mailserver.

RCPT TO mit externer Adresse mündet korrekterweise in Relay Access Denied.

Von meinem MailClient zu Hause ging das nicht, da netcup meine IP ohne Authentifizierung ablehnt (zen.spamhaus, wegen Public IP-Range) (siehe Edit warum)

// Edit: MAIL FROM kann auch ein nicht existentes Postfach sein.

Jetzt wo ich so drüber nachdenke macht das auch Sinn. Der nachgestellte Weg ist der, den eine E-Mail geht, die von extern an ein Postfach bei netcup gesendet wird. Das ist logischerweise ohne Auth. Warum das auch von Domains geht, die der Mailserver selbst verwaltet weiß ich jetzt nicht.

// Edit2: Nochmal verifiziert: Mein eigener Mailserver lehnt Mails die (angeblich) von Domains kommen, für die er selbst zuständig ist ab ohne Authentifizierung.

Das geht wahrscheinlich, weil in Webhosting-Umgebungen das PHP sendmail command in der Regel so definiert wird, dass das klappt. Das "soll" also so, weil es nur aus dem internen Webhosting für die internen Mailserver möglich ist.

Zitat von perryflynn

Code

added 1998 packages from 1382 contributors and audited 25850 packages in 279.635s
found 42 vulnerabilities (17 low, 11 moderate, 14 high)

Ich kriegs kotzen.

Unser tägliches install gib uns heute. Und vergib uns unsere Schuld wie auch wir vergeben npm und javascript

Du kannst den Server einfach runterfahren und dann im SCP das Root-Passwort neu setzen

Ich entwickle regelmäßig Symfony-Anwendungen, die ich auch hier deploye. Das geht ganz normal. Wobei ich dependencies (composer install) auf einem Buildserver auflöse/installiere und dann die fertige Anwendung auf das Webhosting hochlade.

Ich erinnere auch Mal für bin/console den Shebang innerhalb des Builds angepasst zu haben; weiß grade nicht ob das hier war.

Zitat von Bodenhaltung

Sehe ich das gerade nicht oder wo kann man eigene cloud-init Scripte ablegen?

Zitat von [netcup] Felix

Mit Cloud-Init wollen wir auf standardisierte Installations-Routinen setzen. So können wir es zukünftig Kunden ermöglichen, eigene Cloud-Init-Parameter (wie z.B. SSH-Keys) für Neuinstallationen von Images zu verwenden. Auch das Ausführen eigener Scripte in der Installationsroutine soll so möglich werden.

Klingt für mich danach, dass cloud-init nun intern schon verwendet wird, aber die Features für Kunden derzeit noch nicht nutzbar sind.

Der Vollständigkeit halber: Als gewerblicher Kunde hat man kein gesetzliches Widerrufsrecht und die Box zum Anhaken ist dann auch nicht da.

Zitat von 03simon10

Mal eine Frage in die Runde:

Ich möchte in einer mysql E-Mail Adressen ablegen. Diese verschlüssele ich vorher mit einem festen Key und php/openssl. (Damit die Datenbank an sich unbrauchbar wird; regelmäßiger Key-Wechsel.)

Eine bestimmte E-Mail, bzw. die entsprechende Zeile, wieder rauszufischen geht ja mit der userId einfach. Das Ergebnis muss dann nur wieder entschlüsselt werden, soweit so gut.

Nur wie sieht es aus, wenn ich nach einer E-Mail Adresse suchen möchte? Es gibt da keine Möglichkeit, außer einmal alle E-Mails in ner while Schleife abzufragen und einzeln zu entschlüsseln und zu vergleichen, oder? (Möchte doppelte E-Mail Adressen überprüfen)

Du könntest Meta-Daten / Header unverschlüsselt ablegen, damit sie durchsuchbar bleiben.

So wird das ja auch bei PGP gehandhabt (oder so ähnlich, bin da kein Profi)

Zitat von geekmonkey

Pff, meine Ratio ist zwar net so gut, aber ich hab mich doch deutlich mehr beteiligt seit der Stunde 0, zumindest gemessen an der Zeit ??

TOP5 im (Beiträge/Zeit)-Verhältnis könnte von mir aus Vielsager sein Oder Laberbacke

Likes/Zeit passt vielleicht gut sowas wie Newcomer oder Superstar. Beim Populist en liegt halt mehr Fokus auf dem Gesagten (deshalb Likes/Beiträge-Verhältnis)

Zitat von H6G

Ich habe in der Hälfte der Zeit eine höhere Anzahl Likes gehabt.

Bist du sicher, dass DU der Populist bist?

Deshalb ja im Verhältnis zur Anzahl der Beiträge. Ich hab mich erst sehr spät hier im Forum beteiligt, meinen Account gibts schon Recht lange

Hab jetzt erst die Benutzerstatistiken entdeckt

TOP5 Likes geschlabbert - nice. Alles richtig gemacht.

https://forum.netcup.de/system/members…er=DESC&letter=

Kann ich bitte das Label "Populist" haben? (Definition: 99,9-Perzentil Like/Beitrag-Verhältnis als nicht-netcup-Mitarbeiter; über 100 Beiträge)

Boar, wie erklärt man einem vodafone-Mitarbeiter, dass man keine ipv6, aber eine ipv4 hat, ohne dass er dir antwortet: Ne IPv6 haben Sie immer.

//Edit: Aha, nach "Prüfung" konnten sie nachvollziehen, dass ich ja tatsächlich nur eine IPv4 habe. Aber leider gibt es dafür keinen Standard-Fall im Support-Ablauf ( ), deshalb werde ich zurückgerufen - haha, genau

Zitat von H6G

KB19  Hecke29 signiert ihr eure Backups via gpg?

Ich speichere das Passwort zum entschlüsseln des jeweiligen Backups gpg-verschlüsselt.

Zitat von killerbees19

Notiz an mich: Wenn das nächtliche Backupscript Fehler auswirft, hat man eventuell vergessen, die öffentlichen GPG-Schlüssel auf das neue System zu übertragen…

Code

gpg: Fehler beim automatischen holen von `foobar' über `WKD': Die Wartezeit für die Verbindung ist abgelaufen
gpg: foobar: übersprungen: Die Wartezeit für die Verbindung ist abgelaufen
gpg: /tmp/foo.bar: encryption failed: Die Wartezeit für die Verbindung ist abgelaufen
gpg failed!

/home habe ich eh vollständig kopiert. Ich habe nur vergessen, dass ein bestimmter Key beim root-User benötigt wird. Mist!

erinnert mich daran dass ich zwei Wochen quasi keine Backups hatte, da das Passwort für diese mangels gültigem gpg Key nicht verschickt wurde

Hab jetzt n gpg --recv-keys drin

Parallelize it

timo@centraljump:~/ansible$ ansible all -m 'raw' -a 'wget -O /tmp/delete_me http://www.gen2vdr.org/files/vdr-2.3.4.tgz'
s01 | CHANGED | rc=0 >> /tmp/delete_me      100%[===================>] 155,17M  31,7MB/s    in 5,0s
s02 | CHANGED | rc=0 >> /tmp/delete_me      100%[===================>] 155,17M  22,6MB/s    in 6,0s
s03 | CHANGED | rc=0 >> /tmp/delete_me      100%[===================>] 155,17M  23,5MB/s    in 6,2s
s04 | CHANGED | rc=0 >> /tmp/delete_me      100%[===================>] 155,17M  39,3MB/s    in 4,8s
s05 | CHANGED | rc=0 >> /tmp/delete_me      100%[===================>] 155,17M  18,7MB/s    in 7,8s
s06 | CHANGED | rc=0 >> /tmp/delete_me      100%[===================>] 155,17M  44,2MB/s    in 3,8s
s07 | CHANGED | rc=0 >> /tmp/delete_me      100%[===================>] 155,17M  35,2MB/s    in 4,6s
s08 | CHANGED | rc=0 >> /tmp/delete_me      100%[===================>] 155,17M  60,8MB/s    in 2,6s
s09 | CHANGED | rc=0 >> /tmp/delete_me      100%[===================>] 155,17M  23,5MB/s    in 6,8s
s11 | CHANGED | rc=0 >> /tmp/delete_me      100%[===================>] 155,17M  38,6MB/s    in 3,8s
s12 | CHANGED | rc=0 >> /tmp/delete_me      100%[===================>] 155,17M  45,1MB/s    in 4,1s
s13 | CHANGED | rc=0 >> /tmp/delete_me      100%[===================>] 155,17M  40,7MB/s    in 4,3s

Zitat von felix111984

Würde mich wirklich sehr freuen, wenn der Optane Cache es in die regulären Produkte schafft

Ich hatte im Dezember mal nachgefragt. Kommt. Früher oder später.