Search results

  1. W

    [Gelöst] Korrekter Alias für awstats-icons in Apache2 vhost?

    Danke für die Antwort. Das mit dem Symlink war glücklicherweise nicht mehr nötig (siehe oben), hatte ich aber auch schon bei der Recherche gelesen. Muss für eine alte Version gewesen sein. Installiert ist awstats 7.6+dfsg-2+deb10u1. Der Fehler war, dass ich mich auf einen "Durchschnitt" aus drei...
  2. W

    [Gelöst] Korrekter Alias für awstats-icons in Apache2 vhost?

    Hmpf... 20 Minuten zu früh nach Hilfe geschrien... Nach kurzem Lesen der mod_alias Doku konnte ich es so lösen: Alias /icon/ "/usr/share/awstats/icon/" Das hier lasse ich trotzdem mal stehen. -------------------------------------------- Hallo, ich habe auf einem Debian 10 für einen der Apache2...
  3. W

    [GELÖST] Korrekter Pfad zum opendkim.sock?

    Update und Lösung: Der Hinweis aus diesem Beitrag war doch der richtige: Offenbar darf bei ge-chrootetem postfix der Pfad zum Socket keinen führenden "/" haben. Nachdem ich den Socket in der postfix/main.cf auf unix:var/run/opendkim/opendkim.sock geändert habe, empfange ich Mails ohne Warning im...
  4. W

    SSH Brute Force Welle?

    Ich habe eine vage Idee wie eine Sicherheitslücke in OpenSSH zu einem ~1000%igen Anstieg in fehlgehschlagenen Logins führen kann, aber warum behältst Du die konkrete Antwort lieber für Dich? Anstatt pauschal alle die diese Mailinglisten nicht verfolgen als schlechte Admins abzustempeln, könnte...
  5. W

    SSH Brute Force Welle?

    Seit vorgestern hat fail2ban richtig was zu tun. In der täglichen Logwatch Mail sehe ich einen massiven Anstieg bei den SSH Bans. Normalerweise sind das so 20-40 pro Tag. Seit gestern sind es über 400. Heute waren es 350. Besonders auffällig sind da OVH, DigitalOcean und Amazon Webservices. Ist...
  6. W

    Gmail lehnt Mails mit Links im Content ab

    So. Ich bin alt genug um Fehler zuzugeben und hier lag ich falsch. Diese eine von 5 zum Mails versenden aktivierte Domain hatte keinen AAAA Record. Bei den anderen hat es schon vorher gepasst. Flüchtigkeitsfehler beim migrieren der Domains... An den hatte ich nach killerbees19's Antwort nicht...
  7. W

    Gmail lehnt Mails mit Links im Content ab

    Schön, dass Du versuchst mir weiter zu helfen. Der Verdacht, dass meine Mails wegen (harmloser) Links abgelehnt wurden ergab sich aus diesem Test: 1. Testmail an meine eigene Gmail Adresse onhne Link von IPv6: Kommt an. 2. Testmail mit Link: Reject 550-5.7.1 3. Testmail wieder ohne Link (auch...
  8. W

    Gmail lehnt Mails mit Links im Content ab

    Abgesehen davon, dass IPv6 für bestimmte Empfängerdomains zu unterdrücken nicht die letzte Lösung ist trifft nichts von dem was Du da unterstellst zu. Naja... und ich werde weiter Links (als plaintext) in meinen Mails verschicken anstatt die am Telefon zu diktieren.
  9. W

    Gmail lehnt Mails mit Links im Content ab

    Ja. Sowohl der PTR als auch der SPF Record sind auch für IPv6 gesetzt. Das bestätigt mir sogar der Header meiner einen Testmail an meine eigene googlemail Adresse. Eine von denen ist ja (warum auch immer) durchgekommen. Und das war bevor ich Postfix beigebracht habe, nur per IPv4 mit gmail zu...
  10. W

    Gmail lehnt Mails mit Links im Content ab

    [Gelöst] Gmail lehnt Mails von IPv6 ab Hallo, ich habe immer mal wieder Probleme von meinem Server (Debian 9, Postfix) Mails an Gmail zu schicken. Die werden häufig mit dem berüchtigten Fehler 550-5.7.1 abgelehnt. https://support.google.com/mail/answer/188131 Inzwischen passiert das nur noch...
  11. W

    Langsamer Download von Contabo

    Sorry für die späte Rückmeldung. Hatte wohl vergessen, die Mailbenachrichtigung zu aktivieren, deswegen dachte ich, hier wären keine Antworten gekommen. Das Problem war offenbar Tageszeitabhängig, denn beim nächsten Test am nächsten Morgen lief der Download mit den versprochenen 100MBit. Also...
  12. W

    Langsamer Download von Contabo

    Hallo, durch einen einzelnen größeren Download von meinem bei Contabo gehosteten Server fiel mir auf, dass die Downloadgeschwindigkeit ... unterirdisch ist. Es geht um einen VPS L der an sich mit 100 MBit angebunden sein sollte. Runtergeladen wird eine 4GB große Datei. Der Client hängt per LAN...
  13. W

    SPF Fail über protection.outlook.com

    Danke für die Antworten. Das Tool zum Prüfen der SPF Records hab ich direkt gebookmarked. :) Behauptet aber, dass meiner in Ordnung ist. Die gesamte Received-Chain war mir zu anstrengend zu anonymisieren, insbesondere weil die obersten outlook.com EInträge IPv6 sind. Aber nach nochmaligem...
  14. W

    SPF Fail über protection.outlook.com

    [gelöst] SPF Fail über protection.outlook.com Hallo zusammen, die Office-Software in unserem Büro wurde vor kurzem auf MS Office 365 umgestellt. Dabei hat auch Outlook 365 Einzug gehalten. Im Vergleich zu Lotus Notes ist das natürlich viel schöner, allerdings landen Mails von meiner privaten...
  15. W

    Spam angeblich von eigener Domain - Wie unterbinden?

    Danke an Danton für die SPF-Forwarding Erklärung. So hab ichs kapiert. :) Ich nehme mal an, dass unverfälscht trotzdem anonymisiert sein darf. Ich habe meinen Domainnamen mit "my.domain" ersetzt und meinen User mit "my.user". Die Absende-IP stammt aus Indien, den User "vmservice" gibt es...
  16. W

    Spam angeblich von eigener Domain - Wie unterbinden?

    Hallo zusammen, in letzter Zeit häufen sich Spammails mit dem Pattern printer/scanner/documents/etc (at) meine.domain. Das Problem wurde hier schonmal behandelt (in einem fremden Thread), allerdings ohne echte Lösung. Leider finde ich da den alten Thread nicht mehr, wollte den damals aber...
  17. W

    16000 Bouncemails in wenigen Tagen

    Mit dem Tool "eximstats" liess sich gut eingrenzen, ab wann der Account kompromittiert war. Und damit das nicht nochmal vorkommt (bzw. nicht erst bei Anruf des Nutzers entdeckt wird) habe ich das jetzt als cronjob eingerichtet, so dass ich da 1x täglich eine Mail bekomme. Mehr als 10-20...
  18. W

    16000 Bouncemails in wenigen Tagen

    Vielen Dank für die Hilfe. Das Beobachten der Mail-Queue war ein guter Tipp. Offenbar hat sich der betreffende Nutzer wirklich die Zugangsdaten klauen lassen. Das Löschen und anschließendes Beobachten der Exim Queue hat gezeigt, dass selbst nach Ändern des Passworts weiter Spam über den...
  19. W

    16000 Bouncemails in wenigen Tagen

    Auf dem vServer läuft ein Debian 8 (Up-to-date) mit einem exim4-daemon-heavy. Mailversand (SMTP) geht nur nach Authentifizierung. Definitiv kein offenes Relay. Die Exim-Maillogs enthalten leider nichts aufschlussreiches. Bei weiterer Analyse der Bouncemails ist nach wie vor keine dabei, die ein...
  20. W

    16000 Bouncemails in wenigen Tagen

    Hallo zusammen, einer unserer Mailnutzer wird gerade mit Bouncemails geflutet. Im Moment sind es ca. 16000 und steigend seit der letzten Woche. Aber wenn ich die Header richtig deute, wird da nur die betreffende Mailadresse als Absender missbraucht, und der Spam nicht über meinen Server...
Back
Top