Der perfekte Rootserver (Nginx, SSL, Mailserver, Roundcube, phpMyAdmin, Firewall)

Page 9 of 26 « First 78 9 101119 Last »
05/02/2015 20:58 Zypr#121
Quote:
Originally Posted by -skyDIVE View Post
Danke, sprich ich muss einfach DNS einträge anpassen oder wie kann ich das insgesamt entnehmen?
Kommt drauf an. Wenn dein SPF-Eintrag nicht korrekt ist, dann ja. Der Rest hat keinen Einfluss auf das Regelwerk von Hotmail. Dein SPF-Eintrag bestimmt auch alle andren DNS-Einträge.

Bespiel:

"v=spf1 a:example.com -all"

Der DNS-Server, der die Einträge deiner Domain verwaltet, muss einen gültigen A Record für example.com beinhalten und auf die IP-Adresse zeigen, die der des SMTP-Servers gleich ist.

Beispiel:

"v=spf1 mx mx:mail.example.com -all"

Ähnlich wie beim "a" mechanismus, musss die IP-Adresse dem im MX-Eintrag entsprechenden Host gleich sein oder im gleichen Subnetz sein.

Mehr dazu hier: [Only registered and activated users can see links. Click Here To Register...]


Hast du die Blacklistseiten gecheckt? Evtl. ist dein Server einfach nur gelistet, dann wird es etwas schwierig ;)
05/02/2015 22:07 -skyDIVE#122
Ja, der Server ist nicht geblacklisted ^^

Also wäre der SMTP Server mein FQDN? also host.domain.tld ? oder wie sehe ich das nochmal ein?

Danke übrigens das du mir so gut wie es geht versuchst weiter zu helfen, schätze ich sehr :)

also zwei SPF Records mit:

"v=spf1 a:domain.com -all"
"v=spf1 mx mx:smtp.domain.com -all"

reichen oder? tut mir leid ich kenne mich mit dns verwaltung garnicht aus ^^
05/02/2015 22:54 Zypr#123
Quote:
Originally Posted by -skyDIVE View Post
Ja, der Server ist nicht geblacklisted ^^

Also wäre der SMTP Server mein FQDN? also host.domain.tld ? oder wie sehe ich das nochmal ein?

Danke übrigens das du mir so gut wie es geht versuchst weiter zu helfen, schätze ich sehr :)

also zwei SPF Records mit:

"v=spf1 a:domain.com -all"
"v=spf1 mx mx:smtp.domain.com -all"

reichen oder? tut mir leid ich kenne mich mit dns verwaltung garnicht aus ^^
So ich habe mir jetzt auch mal ein Konto bei live.de angelegt (outlook.de, aber ist alles das selbe) und meine E-Mail kommt an. Landet zwar im Spam Ordner, aber das kann daran liegen, dass der SMTP-Server die IP des Clients mit 127.0.0.1 überschreibt.

So sieht das dann aus:


So sehen meine DNS-Einträge aus:

Code:
@  |  MX  |  10:mail.perfectrootserver.net
@  |  TXT  |  "v=spf1 mx -all"
Da mein DNS-Server allerdings auch die Domain mail.perfectrootserver.net verwaltet, muss dafür auch ein A-Records existieren!

Code:
@  |  A  |  37.120.175.173
Wie bereits erwähnt, muss die SPF-Regel logisch bis zur IP nachvollziehbar sein.. siehe hier in meinem Beispiel:

Code:
Authentication-Results: hotmail.com; spf=pass (sender IP is 37.120.175.173) smtp.mailfrom=[Only registered and activated users can see links. Click Here To Register...]; dkim=pass header.d=perfectrootserver.net; x-hmca=pass header.id=[Only registered and activated users can see links. Click Here To Register...]
05/03/2015 17:46 -skyDIVE#124
Danke, also ich habe noch einen zweiten Server wo ich iMSCP installiert habe (frischer Server). Ist dort des dann auch mail.domain.tld? Oder wo finde ich das heraus? Gruß
05/03/2015 20:23 Zypr#125
Quote:
Originally Posted by -skyDIVE View Post
Danke, also ich habe noch einen zweiten Server wo ich iMSCP installiert habe (frischer Server). Ist dort des dann auch mail.domain.tld? Oder wo finde ich das heraus? Gruß
Während der Installation poppt das Installationsmenü von Postfix auf, wo "Internet Site" ausgewählt werden muss. Dort steht auch der korrekte mailname. Sofern du diesen nicht verändert hast, ist es immer mail.domain.tld
05/03/2015 20:57 -skyDIVE#126
Quote:
Originally Posted by .interp View Post
Während der Installation poppt das Installationsmenü von Postfix auf, wo "Internet Site" ausgewählt werden muss. Dort steht auch der korrekte mailname. Sofern du diesen nicht verändert hast, ist es immer mail.domain.tld
Danke, falls man sich nicht mehr daran errinert, gibt es irgendwo eine Datei wo man das nachträglich einsehen kann?
05/03/2015 21:25 Zypr#127
Quote:
Originally Posted by -skyDIVE View Post
Danke, falls man sich nicht mehr daran errinert, gibt es irgendwo eine Datei wo man das nachträglich einsehen kann?
Ich habe gerade nachgeschaut. Es macht keinen Unterschied ob du es verändert hast oder nicht, im System ist es immer mail.domain.tld. Wenn, dann müsstest du es per Hand direkt in den Configs ändern, ergo wüsstest du es also (Falls nicht, würde ich mir Gedanken machen und es suchen)
05/04/2015 16:51 -skyDIVE#128
ich gebs einfach auf mit hotmail, sie möchten wohl einfach keine mails empfangen oder ich bin zu dumm fürs einstellen -.-
05/08/2015 19:15 MrXellos#129
Ich kriege jetzt einen Error weil shellshocker.net down ist und https://dl.google.com/dl/page-speed/psol/${NPS_VERSION}.tar.gz angeblich nicht im gzip Format ist.
05/09/2015 15:12 MasterMints#130
Huhu,

echt Klasse von dir solch ein Skript netter Weise zu veröffentlichen. Da ich aber mein Server bereits eingerichtet hab bin ich wohl erst einmal für den Script ausgeschlossen... Sehr schade natürlich.

Du hattest noch erwähnt, dass du ein manuellen Tutorial dazu noch schreiben wolltest, wie sieht der derzeitige Stand hierzu aus?

Ansonsten würde ich folgenden Vorschlag zur Ergänzung im Script bitten:
- Standard-Absicherungen wie (Pubkey,Fail2ban,Portänderung,chroot,clamav(...).)
- Standard Anwendungen mit Absicherungen - MySQL, PHP, Nginx(war denk ich vorhanden mit Cache usw. wollts trotzdem erwähnen)
- Neueste Absicherungsmethoden wie DNSSEC
- DNS beifügen am besten alle 3 kombiniert wie Bind, Yadifa und Knot DNS
- Die Möglichkeit bestehende Sachen wie nginx vorher komplett zu löschen um diese dann zu überschreiben, damit eine frisch Installation nicht notwendig ist.

Die Fett markierten Vorschläge würde mir am nahesten liegen, auch wenn nur für eine manuelle Anleitung. Ich und sicherlich viele andere würden sich darüber wohl sehr freuen. Vielleicht findet sich am Ende dazu auch kleinere Spenden als Entlohnung.

PS: Ich hatte nicht die Motivation alle Kommentare gänzlich durchzulesen, somit entschuldige ich mich vorab, falls ich Fragen mit Antworten erneut stelle.

Grüße.
05/10/2015 07:36 Zypr#131
Quote:
Originally Posted by MrXellos View Post
Ich kriege jetzt einen Error weil shellshocker.net down ist und https://dl.google.com/dl/page-speed/psol/${NPS_VERSION}.tar.gz angeblich nicht im gzip Format ist.
Hallo MrXellos,

anscheinend hat shellshocker.net aktuell Probleme.. von daher habe ich das Skript einfach ins meins gepackt, damit dieser Step nicht mehr von einer externen Quelle abhängig ist.

Zu der gzip Geschichte kann ich nichts sagen, ich kann die Datei ganz normal laden und entpacken.

Gruß


Quote:
Originally Posted by MasterMints View Post
Huhu,

echt Klasse von dir solch ein Skript netter Weise zu veröffentlichen. Da ich aber mein Server bereits eingerichtet hab bin ich wohl erst einmal für den Script ausgeschlossen... Sehr schade natürlich.

Du hattest noch erwähnt, dass du ein manuellen Tutorial dazu noch schreiben wolltest, wie sieht der derzeitige Stand hierzu aus?

Ansonsten würde ich folgenden Vorschlag zur Ergänzung im Script bitten:
- Standard-Absicherungen wie (Pubkey,Fail2ban,Portänderung,chroot,clamav(...).)
- Standard Anwendungen mit Absicherungen - MySQL, PHP, Nginx(war denk ich vorhanden mit Cache usw. wollts trotzdem erwähnen)
- Neueste Absicherungsmethoden wie DNSSEC
- DNS beifügen am besten alle 3 kombiniert wie Bind, Yadifa und Knot DNS
- Die Möglichkeit bestehende Sachen wie nginx vorher komplett zu löschen um diese dann zu überschreiben, damit eine frisch Installation nicht notwendig ist.

Die Fett markierten Vorschläge würde mir am nahesten liegen, auch wenn nur für eine manuelle Anleitung. Ich und sicherlich viele andere würden sich darüber wohl sehr freuen. Vielleicht findet sich am Ende dazu auch kleinere Spenden als Entlohnung.

PS: Ich hatte nicht die Motivation alle Kommentare gänzlich durchzulesen, somit entschuldige ich mich vorab, falls ich Fragen mit Antworten erneut stelle.

Grüße.
Hallo MasterMints,

danke für den Lob. Alle von dir genannten Standard-Absicherungen (außer chroot) und -Anwendungen werden genutzt. Chroot ist jetzt meiner Meinung nach nicht wirklich eine Absicherung. Wer möchte, kann für sich selbst irgendwelche Systeme virtualisiert laufen lassen, im Skript werde ich das nicht mit aufnehmen. DNSSEC ist so eine Sache, meiner Meinung nach nicht effektiv, da es kaum Clients/Systeme gibt die ohne zusätzliche Erweiterungen/Addons damit etwas anfangen können. Außerdem sind heute immer noch zu wenige große Betreiber ohne DNSSEC unterwegs. DNS-Server nehme auch nicht mit ins Skript, da es nicht mein Ziel ist. Wer solche Dienste betreiben möchte, kann sich selbst damit befassen.

Eine Schritt-für-Schritt Anleitung kommt irgendwann, allerdings habe ich aktuell in der sowieso schon zu knappen Freizeit nicht die Motivation um solch ein Tutorial zu schreiben. Das Skript werde ich in meinem nächsten Urlaub komplett überarbeiten und etwas "intelligenter" machen. So wird man einzelne Komponenten weglassen können oder diese updaten.

Gruß
05/10/2015 14:04 MrXellos#132
Also jetzt krieg ich diesen Error
Code:
--2015-05-10 11:58:31--  https://ftp.gnu.org/gnu/bash/bash-4.3-patches/bash43-034
Resolving ftp.gnu.org (ftp.gnu.org)... 208.118.235.20, 2001:4830:134:3::b
Connecting to ftp.gnu.org (ftp.gnu.org)|208.118.235.20|:443... connected.
HTTP request sent, awaiting response... 404 Not Found
2015-05-10 11:58:32 ERROR 404: Not Found.
05/10/2015 14:16 A+K#133
Huhu,

ist es möglich bei einem frischen vServer bzw. Root Server (bin mir noch nicht ganz schlüssig) das Skript anzuwenden und danach Plesk zu installieren, oder hebelt Plesk Sachen aus / überschreibt diese?


Grüße
05/10/2015 16:11 Zypr#134
Quote:
Originally Posted by MrXellos View Post
Also jetzt krieg ich diesen Error
Code:
--2015-05-10 11:58:31--  https://ftp.gnu.org/gnu/bash/bash-4.3-patches/bash43-034
Resolving ftp.gnu.org (ftp.gnu.org)... 208.118.235.20, 2001:4830:134:3::b
Connecting to ftp.gnu.org (ftp.gnu.org)|208.118.235.20|:443... connected.
HTTP request sent, awaiting response... 404 Not Found
2015-05-10 11:58:32 ERROR 404: Not Found.
Hallo,

bei mir läuft es ohne Probleme, kein Fehler zu erkennen. Kann sein, dass der Webserver kurzzeitig nicht erreichbar war.

Quote:
Originally Posted by SnakeMedia View Post
Huhu,

ist es möglich bei einem frischen vServer bzw. Root Server (bin mir noch nicht ganz schlüssig) das Skript anzuwenden und danach Plesk zu installieren, oder hebelt Plesk Sachen aus / überschreibt diese?


Grüße
Ich habe Plesk noch nie manuell installiert, kann dir dazu also leider gar nichts sagen. Am besten du probierst es einfach mal aus. Als professioneller Hoster solltest du das eigentlich wissen.

Gruß
05/10/2015 16:43 A+K#135
[Only registered and activated users can see links. Click Here To Register...]

Kann den Fehler bestätigen.
Page 9 of 26 « First 78 9 101119 Last »