Search results

Deine IP steht bei T-Online auf deren Blacklist. Wende dich an die [email protected] - die steht ja auch in der Ablehung von den T-Online-Servern.

Was sagen die Logs?

Ja, das ist aber kein Stratos-spezifisches Thema. Wenn ein Anbieter ein Backup für virtuelle Server anbietet, ist das i.d.R. ein Snapshot der Festplatte, der auf dem Hypervisort/Host erstellt wird. Grundsätzlich sollte man sich nicht auf das Backup des Serveranbieters verlassen, sondern separat...

Den Hostnamen kannst du ja nicht dauerhaft ändern, weil das Virtuozzo den beim Booten des Servers (technisch korrekter: beim Starten des Containers) wieder aus den von Strato vorgegebenen Wert zurücksetzt. Ja, Postfix nimmt per Default den Hostnamen, das kann aber über myhostname in...

Entscheidend ist nicht nur, wie viele Wordpress-Installationen du laufen hast, sondern auch, wie gut diese besucht sind. Außerdem können Plugins die Performance ordentlich in den Keller ziehen. Direkt auf einen neuen Server wechseln würde ich nicht, sondern zumindest mal ein wenig...

Ja, im DNS wird für die Auflösung von IP zu FQDN ein PTR Eintrag vorgenommen. Sinnvollerweise ja, damit es überall einheitlich ist. Der MX-Record ist nur für den Mail-Empfang verantwortlich, also für Mails, die an deinen Server geschickt werden. Das kannst du halten wie du willst, beides wird...

Solange du nur mit domain.de arbeitest, kann es sein, dass andere Mailserver deine Mails ablehnen, weil es nicht RFC-konform ist. Daher ändern aus servername.domain.de - also als erstes einen A-Record dafür anlegen, der auf die IP deines Servers zeigt. Wenn du eine IPv6-Adresse konfiguriert...

Und was steht in der Zeile noch drin? Wenn dns nicht drinstehen würde, würde die DNS-Auflösung ja nicht funktioneren. Ansonste mit tcpdump den Traffic mit den entsprechenden Parametern gefiltert mittracen und dann schauen, welcher Prozess da was rausschicken will.

Das netfilter Modul im Kernel arbeitet die Regeln der Reihe nach ab, bis eine Regel zutrifft. ufw hat in der Chain ufw-before-input an zweiter Stelle den ACCEPT für bestehende Verbindungen stehen, während fail2ban in die ufw-user-input reinschreibt, wenn ich das richtig interepretiert habe - der...

Ja, das ist möglich und i.d.R. auch der Normalfall. Dass einzelne Anwendungen nicht die Resolver-Funktion des Betriebssystems nutzen, hatte ich ja schon ausgeführt, da kannst du nur bei der jeweiligen Anwendung schauen, ob man das Verhalten ändern kann. Hast du auf deinem TS evtl. noch einen...

ufw ist meines Wissens ja nur ein Frontend von iptables. Es wäre mal interessant zu wissen, wie der komplette iptables-Regelsatz aussieht, der da am Ende bei rauskommt. DIesen kannst du mit iptables -L ausgeben lassen. Es wäre denkbar, dass es relativ an Anfang eine Regel gibt, die bestehende...

Ergänzend zu den Ausführungen von @MadMakz sei noch erwähnt, dass es durchaus Programme geben kann, die einen eigenen Resolver eingebaut haben und somit an den DNS-Einstellungen des Betriebssystems vorbei DNS-Anfragen rausschicken. Netflix hat das beispielsweise in seiner App verwendet, um VPNs...

Wie ich schon schrieb: Dein TS (DNS-Client) sendet die DNS-Anfragen an den dort konfigurierten DNS-Server, das ist der Resolver. Der DNS-Server als Resolver schickt die Anfragen dann abhängig von seiner Konfiguration weiter, wenn er sie selber nicht beantworten kann. Dein TS macht also keine...

Du kannst das ganze auch über die lokale Firewall auf dem Terminal-Server blockieren, wird aber wohl nicht viel bringen Was willst du erreichen? Deine Terminal-Server senden die Anfrage an deinen DNS-Server und der nimmt abhängig von seiner Konfiguration die rekursive Abfrage über die...

Es gibt fertige Scripte, mit denen man einen Autodiscover-Dienst bereitstellen kann. Bei den meisten dürfte ohnehin auch irgendwo ein Webserver laufen, der diese Information auch mit ausliefern kann. Wenn man das nur für ein paar Kumpels hostet, hat man die Zeit schnell wieder raus, weil die...

Gegen die Trennung von extern und intern spricht ja auch nichts. Nur nimm dafür in Zukunft nicht mehr die .local Domain, da gibt es bessere Alternativen (.corp, .lan, .home, etc. - siehe RDC 6762 Appendix G) oder halt eine regulär registrierte offizielle Domain, die nur intern verwendet wird.

Ein CNAME-Record ist nur ein DNS-Alias, d.h. die Auflösung zur IP ist hier umfangreicher (zusätzliche Abfrage, um an die IP zu kommen). Es ist nicht sowas wie eine HTTP-Weiterleitung, die ein Webserver an den Browser schickt.

Um auf deine Ausgangsfrage zurückzukehren: Nein, per DNS geht das nicht. Du brauchst natürlich einen DNS-Eintrag für mail.kunden-domain.de (am besten per A-Record, dann kannst du in auch im MX verwenden) und du musst dein Zertifikat anpassen, dass es mehrere FQDNs enthält - bei certbot mit dem...

$firma.local ist aber keine gute Idee, da diese für Multicast-DNS verwendet wird (siehe https://en.wikipedia.org/wiki/.local). Bei Microsoft war die Verwendung von .local in lokalen Fimennetzen mal eine Best Practise, mittlerweile rät Microsoft aber davon ab. Die Windows-Domäne bei uns wurde vor...

So sieht es aus. Bei Strato wird per Virtuozzo virtualisiert, wenn es ein Linux V-Server ist - also keine Vollvirtualisierung, sondern ein Linux-Container. Distributionsupgrades sind problematisch bis unmöglich, die neuesten Versionen von Debian, Ubuntu und Centos fehlen. Das wäre für mich die...