Beiträge von Hecke29

  • Subdomain mit eMail-Weiterleitung erstellen

    Zitat von mainziman

    und was das Backscatting angeht; Bounce-Mails zu unterdrücken ist ebenso nicht richtig; weil z.B. ein eingehender Postfix keine Ahnung über den Zustand eines MXS-Postfaches hat, und es hier unumgänglich ist, daß z.B. eine 'Postfach voll'-Meldung gesendet wird ...

    Annahmen für das Beispiel:

    • Dein Mailserver ist für die Domain "example.org" zuständig.
    • Ich möchte "target@hecke29.de" angreifen

    Ich schreibe ein Script, dass eine Mail mit From-Header "target@hecke29.de" an "nonexistant-verysure@example.org" versendet.

    Dein Mailserver stellt fest, dass ein Postfach "nonexistant-verysure@example.org" nicht existiert und versendet eine Bounce-Mail an... ??

    Der "richtige" Weg ist schon in der eingehenden Verbindung die Annahme mit Begründung abzulehnen. Das sendende System ist dafür zuständig intern eine Bounce-Mail an den Absender zuzustellen.

    Wenn ich von meinem privaten GMX-Konto eine Mail versende und der Ziel-Mailserver lehnt die ab "wegen Postfach voll", dann bekomme ich von mailer@gmx.de eine Mail und nicht von bounce@hecke29.de

  • Das längste Thema

    Zitat von H6G
    Ich wurde […] noch nicht angehalten, […]. Und falls doch: in die Pedale treten.

    KB19

    Externer Inhalt www.youtube.com
    Inhalte von externen Seiten werden ohne Ihre Zustimmung nicht automatisch geladen und angezeigt.
    Durch die Aktivierung der externen Inhalte erklären Sie sich damit einverstanden, dass personenbezogene Daten an Drittplattformen übermittelt werden. Mehr Informationen dazu haben wir in unserer Datenschutzerklärung zur Verfügung gestellt.

    :D :D

    Externer Inhalt www.youtube.com
    Inhalte von externen Seiten werden ohne Ihre Zustimmung nicht automatisch geladen und angezeigt.
    Durch die Aktivierung der externen Inhalte erklären Sie sich damit einverstanden, dass personenbezogene Daten an Drittplattformen übermittelt werden. Mehr Informationen dazu haben wir in unserer Datenschutzerklärung zur Verfügung gestellt.

  • Das längste Thema

    Zitat von killerbees19

    Mein Monitoring hat erstmalig sogar schon um 02:45 angeschlagen.

    Ah stimmt, 2018-09-15 00:45:32 (UTC) bei mir. Hab's erst etwas später gesehen, so gegen 3 Uhr. Stimmt um 4:02 Uhr hab ich bei netcup angerufen. Ein paar Minuten davor stand noch nichts auf der Status-Seite aber nach dem Anruf stand es drauf. Keine Ahnung wo ich eben die 25 Minuten her hatte :D

  • Das längste Thema

    Zum Themenwechsel übrigens eine absolute Video-Empfehlung von mir:

    Externer Inhalt www.youtube.com
    Inhalte von externen Seiten werden ohne Ihre Zustimmung nicht automatisch geladen und angezeigt.
    Durch die Aktivierung der externen Inhalte erklären Sie sich damit einverstanden, dass personenbezogene Daten an Drittplattformen übermittelt werden. Mehr Informationen dazu haben wir in unserer Datenschutzerklärung zur Verfügung gestellt.
    :D :D

  • Das längste Thema

    Zitat von vmk

    Wie wichtig sind eure Seiten, dass ihr euch vom Monitoring wecken lasst?

    Und vor allem wieviele Server habt ihr hier? Wenn es nicht mehr sauber pingt, dann sollten die anderen Checks im Monitoring nicht mehr anschlagen.

    Wenn ich es hier richtig gelesen habe, wurde kein einziger davon geweckt. Mein Monitoring weckt mich nicht, das höchste der Gefühle ist vom End2End-Monitoring UptimeRobot eine Push-Notification und da kann man wenn man wach ist ja wohl auch nachgucken und noch bei netcup anrufen, wenn man nc-internen Packet-Loss von >30% hat. Ist ja auch nicht gesagt, dass jemand von netcup das nachts direkt merkt und war ja auch nicht so (die Meldung auf der Status-Seite kam ca. 25 Minuten nachdem mein Monitoring erstmalig ein Problem gemeldet hatte)

    17. Und es hat halt etwas gedauert, bis das Monitoring in den "Flapping"-Modus geschaltet hat.

    Ich hab darüber hinaus hier im Thread auch gar keine "Aufregung" vernommen. Der einzige, der auch noch zu der Zeit gepostet hatte war der gute fisi :D

  • Das längste Thema

    Zitat von fisi

    Hat derzeit noch jemand Netzwerkprobleme??

    Ab dem Telekom Gateway von Netcup ist schluss, auch intern schneint nicht alles zu funktionieren.

    Ich Versuche derzeit die Notfall-Support Nummer zu finden, was sich schwierig gestaltet. Intern habe ich zwischen Servern hohen Packet-Loss. CCP nicht erreichbar. Nichts auf netcup-status.de

  • Das längste Thema

    Wer kennt es nicht.

    Heimweg von einer Feier, in dem Moment wo man zur Bahn lostrottet springt das Monitoring an und dann ist die ganze Zeit das CCP nicht erreichbar :cursing:

    Das ist doch doof. Mit deaktiviertem SCP Login hab ich jetzt keine Möglichkeit den Server von aussen zu begutachten :(

  • Das längste Thema

    Zitat von killerbees19

    Also ich hatte durchaus schon (öffentliche) IPv6-Adressen, die "kürzer" als eine durchschnittliche IPv4-Adresse waren. Klar, intern sind sie immer vier mal so "lang".

    :S

    Ich hab mir nur gemerkt, dass mein Lehrer so damals anhand von 32-bit und 64-bit Architektur erklärt hat, warum es von der Rechenzeit her langsamer ist, weil die Adresse 4 mal "so lang" ist. Oder so. :/

  • Das längste Thema

    Ich hab das Thema ipv6 bisher nicht wirklich behandelt. Mein Wissen beschränkt sich eigentlich tatsächlich darauf, dass eine ipv6-Adresse 4-mal (?) so lang ist wie eine IPv4 und Doppelpunkte statt einfache Punkte benutzt :D In der Ausbildung hab ich auch mal einen ipv6 Validator programmieren müssen, aber das hab ich alles nicht mehr präsent. Ich lese hier in einigen Threads immer von Dingen, die mir auch nicht sonderlich viel sagen... :(

    Hat jemand vielleicht eine Einstiegsliteratur zur Hand; vielleicht etwas, was auch etwas praxisnaher ist als der Wikipedia-Artikel? Geht letztlich natürlich um den Umstieg auf v6, aber so ein bisschen allgemeines Intro - gerne auch grafisch - könnte ich wohl gebrauchen.

  • Einstellungen Nextcloud

    Zitat von Hecke29

    Es gibt hierzu mittlerweile mehrmals die Woche Themen im Forum. Bitte bemüh' doch die Forensuche

    https://forum.netcup.de/netcup-intern/…loud/#post99456

    Bzgl. PHP hat keine Leserechte auf /dev/urandom wovon aus Sicherheitsgründen höchst abzuraten ist. konkret kann ich noch sagen, dass diese Meldung ignoriert werden kann, weil intern /dev/urandom gar nicht benötigt wird.

    Ich habe dazu auch einen Pull-Request eingereicht, der wohl in Nextcloud 15 zu finden sein wird: https://github.com/nextcloud/server/pull/10840

  • Das längste Thema

    Zitat von mainziman

    Hecke29 nicht die erste "Pfuschwall", nebenbei bemerkt die Qualität war bei der Presse echt mal verdammt gut (vor ¼ Jahrhundert),

    mittlerweile aber nur noch auf Bild-Niveau wie jede andere Qualitätszeitung auch;

    Hab nen halbjährlichen Serientermin in meinem Kalender nach neuen Infos zu Half-Life3 zu googlen :D

  • CPU-Verbrauch

    Zitat von tcnc17

    G7: 0m20.188s

    G8: 0m19.602s

    Ich verstehe nicht, warum die Ausführung von PHP-Code zu größeren Unterschieden führen kann. In beiden Fällen ist es php 7.2.

    Was macht der PHP-Code? Sind auch die selben Module installiert (php -i). Wenn z.B. auf dem alten System OpCache, APC, memcached oder sowas dabei ist, könnte es das erklären (auch je nachdem was das denn für ein Script ist...).