Search results

Die Frage hatte ich heute von einem Internetkollegen gestellt bekommen: "Was ist das für ein Eintrag mit dem Hostnamen in der virtual?" Gemeint ist sowas (aus postmap -s …virtual): server1.dom1.de 1 [email protected] [email protected] [email protected] [email protected] [email protected] [email protected]...

Ich muss einen Server umziehen, habe kein GUI für die Verwaltung, also alles schön per Bash manuell. Der alte Server (hier kurz Server1) läuft noch bis zum Wechsel. Und ich kann die im Server1 erstellten Zertifikate nicht im Server2 nutzen, weil ich nicht weiß wie ich die auf Server 2 in...

Kann mir jemand sagen, warum Fail2ban es nicht mehr schafft, mit apache-badbot und iptables Hosts per IP zu sperren? fail2ban.log zeigt zwar dass der Filter was gefunden hat, aber nicht den Ban. Bei niedrigen Zahlen an Hosts klappte das noch heute Mittag.

Spammer verwendet eine meiner Mailadressen wahrscheinlich per BCC, nimmt aber Mail-Header From: <[email protected]>, eine Google-Groups-Liste im Header. Precedence: list Mailing-list: list [email protected]; contact [email protected] List-ID: <havs.damlaferace.com>...

Ich schildere mal das Vorhaben: Über RewriteCond bestimmte Abfragen auf z.B. REMOTE_ADDR machen, dies als Umgebunsvariable durch reichen an ein CGI. Im .htaccess: RequestHeader set X-BLOCKED " " RewriteCond expr "-R '34.1.208.0/20'" [OR] RewriteCond expr "-R '34.35.0.0/16'" [OR]...

Manche FTPS-Clients sind mit OpenSSL 3.0 kompiliert wahrend andere OpenSSL 1.1.1 verwenden. Solche Clients mit libssl (OpenSSL 3.0) versagen dann auf dem Server, stürzen ab oder hängen dauerhaft, wenn der nur libssl 1.1.1 hat. TLS 1.2 und TLS 13. läuft dort serverseitig. mod_ssl von proftpd ist...

Ich wollte euch mal fragen, ob jemand von euch bei der DTAG/Magenta als ISP ist? Traffic zu Cloudflare-geschützten Seiten ergibt Downstreamraten im ISDN-Bereich, teilweise siehste im Browser wie der Progressbalken stückweise länger wird, und traceroute -4 und -6 zeigt erheblichen Paketloss...

Besteht die Möglichkeit per .htaccess und RewriteCond aus einer Textdatei auszuklesende IPs, Ranges und User-Agents (teilweise Strings oder Regexes)?zu blockieren? Warum? Nutzer will das selbst pflegen und darf den Server nicht neustarten/-laden. Und er beherrscht eben nicht die Apache...

Mich interessiert, welche Größe eure Prime-Datei, also die DH-Parameter haben bei euren Mailservern. Und welche (negative/positive) Implikationen bestimmte Größen auf Mailclients/anliefernde Mailserver haben. Gern auch mehr schreiben als nur den Poll mitmachen ;-) Danke.

Kaputte Logviewer versuchen alle Logdateien in /var/www/vhosts/DOMAIN.TLD/log/ zu lesen, leider auch die als GPG komprimierten, was zu Problemen der Anzeige führt. Ich benutze derzeit das hier als globale logrotate config: # ---- encrypt saved logs shred compress compresscmd /usr/bin/gpg...

Angeblich soll der DuckDuckGo Robot exitieren, um Ergebnisse zu crawlen, ich sehe aber immer nur den UA "Mozilla/5.0 (compatible; DuckDuckGo-Favicons-Bot/1.0; +http://duckduckgo.com)" im access logs, der nach Favicons sucht.

Aus mir nicht nachvollziehbarne Gründen zeigen seit Update auf Apache 2.4.54-1 seit ein paar Tagen folgendes: Erster SSL-Request dauert 100 ms, die darauf folgenden 10 ms. Die Requests werden per cURL lokal auf dem Server abgesetzt und dienen zur Messung der Response der auf dem Server...

watch -n1 cat /proc/sys/kernel/random/entropy_avail zeigt mir immer 256. Früher war der Wert um 3600-4000. Kernel: 5.10.0-15-amd64 #1 SMP Debian 5.10.120-1 (2022-06-09) root@s12 /proc/sys/kernel/random/ # cat entropy_avail 256 root@s12 /proc/sys/kernel/random # cat urandom_min_reseed_secs 60...

TLS 1.3 ist doch offiziell 2018 eingeführt worden, oder täusch ich mich. Ich frage auch, weil Browser eine völlig kaputte Implementation von TLS 1.3 bei Client Auth (Post-Handshake Authentication, PHA) mit SSL-Zertifikaten haben. Liegt das an BoringSSL und NSS? /edit: Seit 2–3 Jahren...

Ich muss einem Freund Auskunft geben über ein Mailproblem :/ Wie bekomme ich raus, warum GMX nicht von einem POP3-Mailserver Mails abholen will, obwohl die Zertifikate des POP3 aktuell sind? GMX-Support erzählt das Märchen vom kaputten Zertifikat des POP3. Ist wohl Unfug, denn pop3.vivaldi.net...

This is it. This is your chance to make a difference. Join our quest to make the internet more open, productive, safe and fun for everyone. As an experienced front-end developer, you will help lead the direction of future releases across our desktop and mobile products. You’ll become an...

Ist eher eine technische Frage: Kann ein anderer Anbieter einfach eine Subdomain einer existenten de-Domain per DNS IP an globale NS transferieren? Ohne den Domaininhanber zu fragen, ob diese Subdmain publiziert werden darf? Dann kann doch dann jeder Subdomains erzeugen und Leute sonstwo hinlocken.

Zum Glück nicht mein Problem. Ich frage für einen Verein. Was kann das trotzdem sein bei einem Jitsi-Server eines deutschen Meetiing-Anbieters: Bei 20 angemeldeten Leuten im Test grstern abend connecten nur 3 und zeigen trotz aktvierter Kamera kein Bild. Beauftragt wurden als Businesspaket aber...

Seit zwei Tagen rauschen 500 Anfragen/sec bei einem Bekannten rein, der einen Bind als Master betreibt. Passiert ja nix, aber der Bekannte denkt, es sei ein Angriff. Soll er dann eben die Anzahl der Anfragen per client mit rate-limit begrenzen. Kann auch sein, dass eine Horde von Cloud-Servern...

Wie schnell sollten Betreiber von Websites auf eine Anfrage zum Datenschutz regieren? It es normal, dass selbst nach 6-7 Wochen nicht geantwortet wird, selbst nach 2× Rückfrage? Darf ein Datenschutzbeauftragter einer kleineren Organisation/Firma Anfragen ignorieren? Wie kann das Recht auf...