Search results

Hi, wie vermutlich bei jedem wird mein Server von AI Bots heimgesucht. Meistens laufen die auf *.googleusercontent Trotz einiger zusätzlicher fail2ban Regeln die multiple 404/403 Anfragen blocken soll, schaffen es die AI Bots oft mehrere 100 Anfragen in einer Sekunde rauszuhauen. Da ist...

Hi, ich habe ein kurioses Problem mit unbound als caching recursive DNS Resolver. Den hatte ich vor einer ganzen Weile installiert damit die DNSBL/WL Lookups vom postscreen/spamassassin nicht immer in die Query-Limits laufen. Das funktioniert auch ziemlich gut, aber heute habe ich ein...

Hi, ich teste zur Zeit eine manuelle ip6tables Block/DROP Regel, da ein bestimmter IPv6 Bereich viel zu oft im fail2ban auftaucht. user@host:~$ sudo ip6tables -nL |grep -i drop Chain INPUT (policy DROP) DROP 0 -- 2001:41d0::/32 ::/0 /* OVH */ Erstellt wurde die...

Hallo SSF, Ich betreibe seit inzwischen 7 Jahren einen Contabo VPS L mit einem ziemlich alten Vertrag (6 virtuelle Cores, 24 GB RAM, 400 GB SSD, aber leider nur mit 100 MBit angebunden und inzwischen bei über 17.- € im Monat...). Inzwischen gibt es bei Contabo neue Angebote, die bei...

Hallo, ich betreibe seit mehreren Jahren einen Debian VPS (derzeit Version 11) bei Contabo. Mail inkl. SPF, DKIM, RDNS funktioniert seit Jahren ohne Probleme. Sowohl Google als auch Microsoft und sogar (zumindest letzte Woche noch erfolgreich getestet) T-Online nehmen Mails von meinem Server...

Hallo, da wegen postgrey etliche 2FA Mails nicht mehr zeitnah genug durchkommen habe ich bei meinem postfix postscreen aktiviert und postgrey deaktiviert. postscreen läuft und hat schon etliche Mails und Verbindungen abgewiesen. Allerdings wird jetzt spamassassin (als content-filter...

Update: Gelöst. Ich musste nicht das Paket "aide" sondern "aide-common" neuinstallieren, damit die config zurückgesetzt wird. Damit läuft es wieder. (In Zukunft werde ich noch eine Stunde länger warten bis ich hier um Hilfe frage... ) ------------------------------------ Hallo, ich habe gerade...

Hmpf... 20 Minuten zu früh nach Hilfe geschrien... Nach kurzem Lesen der mod_alias Doku konnte ich es so lösen: Alias /icon/ "/usr/share/awstats/icon/" Das hier lasse ich trotzdem mal stehen. -------------------------------------------- Hallo, ich habe auf einem Debian 10 für einen der Apache2...

Update und Lösung: Der Hinweis aus diesem Beitrag war doch der richtige: Offenbar darf bei ge-chrootetem postfix der Pfad zum Socket keinen führenden "/" haben. Nachdem ich den Socket in der postfix/main.cf auf unix:var/run/opendkim/opendkim.sock geändert habe, empfange ich Mails ohne Warning im...

Seit vorgestern hat fail2ban richtig was zu tun. In der täglichen Logwatch Mail sehe ich einen massiven Anstieg bei den SSH Bans. Normalerweise sind das so 20-40 pro Tag. Seit gestern sind es über 400. Heute waren es 350. Besonders auffällig sind da OVH, DigitalOcean und Amazon Webservices. Ist...

[Gelöst] Gmail lehnt Mails von IPv6 ab Hallo, ich habe immer mal wieder Probleme von meinem Server (Debian 9, Postfix) Mails an Gmail zu schicken. Die werden häufig mit dem berüchtigten Fehler 550-5.7.1 abgelehnt. https://support.google.com/mail/answer/188131 Inzwischen passiert das nur noch...

Hallo, durch einen einzelnen größeren Download von meinem bei Contabo gehosteten Server fiel mir auf, dass die Downloadgeschwindigkeit ... unterirdisch ist. Es geht um einen VPS L der an sich mit 100 MBit angebunden sein sollte. Runtergeladen wird eine 4GB große Datei. Der Client hängt per LAN...

[gelöst] SPF Fail über protection.outlook.com Hallo zusammen, die Office-Software in unserem Büro wurde vor kurzem auf MS Office 365 umgestellt. Dabei hat auch Outlook 365 Einzug gehalten. Im Vergleich zu Lotus Notes ist das natürlich viel schöner, allerdings landen Mails von meiner privaten...

Hallo zusammen, in letzter Zeit häufen sich Spammails mit dem Pattern printer/scanner/documents/etc (at) meine.domain. Das Problem wurde hier schonmal behandelt (in einem fremden Thread), allerdings ohne echte Lösung. Leider finde ich da den alten Thread nicht mehr, wollte den damals aber...

Hallo zusammen, einer unserer Mailnutzer wird gerade mit Bouncemails geflutet. Im Moment sind es ca. 16000 und steigend seit der letzten Woche. Aber wenn ich die Header richtig deute, wird da nur die betreffende Mailadresse als Absender missbraucht, und der Spam nicht über meinen Server...

Hallo zusammen. Auf meinem vServer läuft unter anderem AIDE um unerlaubte/unerwartete Änderungen an Dateien und Ordern zu bemerken. In letzter Zeit häufen sich merkwürdige Änderungserkennungen, obwohl die AIDE Datenbank eigentlich taufrisch sein sollte. Nach dem Installieren von Updates oder...

[GELÖST] SSH schreibt in falsches Logfile (nach Log-Rotation) Hallo, bin mir nicht sicher, ob das nicht besser in "Sonstige Serverdienste" gepasst hätte da das auch mit logrotate oder dem rsyslogd zu tun haben kann, aber das Symptom tritt nur bei SSH auf, bzw. dessen Logfile: Der sshd auf...

[gelöst] dav_svn.passwd gilt für alle VirtualHosts Hallo zusammen. Ich wollte nach einer Weile Nicht-Nutzung mein privates SVN Repository wieder aktivieren. Ich dachte, ich könnte da einfach die alte SUbdomain/vHost wieder aktivieren, aber inzwischen läuft auf dem vServer Debian 7.5 und...

Kann man einzelne Aliase im Apache2 temporär ab-/anschalten? Und das ganze am besten, ohne den Apache2 neu starten zu müssen? Hauptsächlich geht es um die phpmyadmin Installation in Debian 5.0. Da ich phpmyadmin sehr selten brauche, sollte es nach Möglichkeit deaktiviert sein, und nur aktiv...

Auf meinem vServer laufen derzeit drei Domains als VirtualHosts im Apache2. Und alle mit https. Nun wollte ich für die eine Domain eine Subdomain anlegen, und habe dafür einen VirtualHost angelegt. Allerdings ist die Subdomain partout nicht erreichbar(Server nicht gefunden). Fehlermeldung bzw...