text.conf enthält den einzigen name based virtual host? Dann ist dieser auch default virtual host (https://httpd.apache.org/docs/2.4/en/vhosts/name-based.html#defaultvhost)
--
.A.
Du solltest sowohl Qmail als auch Postfix nur verwenden, wenn Du Dich jeweils gut damit auskennst. Dann hast Du auch keine Probleme mit einer Blacklistung.
--
.A.
Von den genannten sind die einzigen, welche (noch) von BSI TR-02102-3 empfohlen werden:
Phase 1:
- dh14/aes/sha
- dh15/aes/sha
Phase 2:
eigentlich keiner, am nächsten kommt noch:
- esp-aes-sha/ah-all/comp-lzjh-no/pfs
--
.A.
Ja, das ist möglich. SASL heißt das Zauberwort. Je nach Konfiguration können es auch 2 oder 3 Zeilen sein, oder auch eine Änderung in 2 Dateien.
--
.A.
Diverse Sachverhalte/Probleme können unterschiedlichen Stellen abgemildert werden. I.d.R. sollte man sich nicht allein auf ein Weg verlassen, sondern einen weiteren zumindest in Hinterhand haben.
Was ich meinte ist folgendes: Ein regulärer Nutzer einer Anwendung hat bestimmtes Profil bei den...
Und genau hierfür kann man richtig eingestellte Rate-Limits und/oder Connection-Limits nutzen. Die IPs kennt man im Vorhinein nicht. Es wird einfach jeder auf die Limits legitimer Verbindungen gebremst.
Gegen echte Angriffe hilft das natürlich nicht...
--
.A.
Doch, geht--hashlimit-upto 30/minute --hashlimit-burst 1
Damit wird initial ein Paket gematched sowie der Zähler von 1 auf 0 verringert. Danach wird 30 mal pro Minute der Zähler um 1 erhöht, jedoch nicht höher als 1. Somit trifft die Regel auf nicht mehr als 1 Paket/2 Sekunden zu.
--
.A.
Ich habe keine Ahnung, warum Du Verbindungen nicht pro Zeiteinheit beschränken willstiptables -A INPUT -s 192.0.2.1 -p tcp --syn -m hashlimit --hashlimit-upto 1/second --hashlimit-burst 5 --hashlimit-mode srcip --hashlimit-name TEST -j ACCEPT
iptables -A INPUT -s 192.0.2.1 -p tcp --syn -j...
Korrekt, mit PostgreSQL kannst Du mehrere Cluster (Instanzen) laufen lassen. Jeder Cluster benötigt einen eigenen Port bzw. einen eigenen Socket. Warum man den Port in den Socket integriert hat statt einen eigenen Parameter dafür zu implementieren, musst Du natürlich die Entwickler fragen (aber...
Ja, hier wirst Du natürlich Probleme bekommen. Andererseits kann ich aber auch berichten, dass eine einfache Kopie in der Praxis funktioniert. Nur Mailboxen per Kopie migrieren und gleichzeitig Konfiguration bzgl. User/Group ändern sollte aus eben diesen Gründen genauer betrachtet werden (oder...
Die Fehlermeldung sagt, die Domain ist in virtual_mailbox_domains eingetragen, der Empfänger fehlt jedoch in virtual_mailbox_maps.
Zusatz: Da Du aber keine Mails für die gesamte Domain auf dem Server empfangen willst, ist es aus Postfix-Sicht der einfachste Weg, die Domain aus...
Lies die Meldung:
postfix/smtpd[18699]: NOQUEUE: reject: RCPT from xxx.server.de[127.0.0.1]: 550 5.1.1 <[email protected]>: Recipient address rejected: User unknown in virtual mailbox table; from=<[email protected]
Warum trägst Du diese Domain in virtual_mailbox_domains ein?
--
.A.
Sofa7,
hier wollen wir Dir wirklich helfen. Aber das setzt voraus, dass Du zumindest die Grundlagen kennst. Genau diese fehlen Dir anscheinen. Und dann driftet jeder Thread unfreiwillig ins Komische ab.
Daher tue Dir den Gefallen und lassen Deinen Server professionell administrieren.
--...