Posts by menki

  • Spamattacken Postfix optimieren

    Hallo,


    irgendwie habe ich den Eindruck das dieses Problem (Spammproblem auf versch. UNIX Betriebssystemen) eigentlich keiner so richtig lösen will. Eine Limitierung aller ausgehenden Mails würden die Debian Entwickler (beispielsweise) in wenigen Tagen umsetzen können. Die Nutzung von PHPMail ist nun mal praktisch und sicherlich kann es über die php.ini abgeschaltet werden aber das führt definitiv nicht zum Ziel. Das Spammen ist mittlerweile auch schon ein millionen schweres Business und viele und viele verdienen da mit.
    Einer unserer Rechenzentren limitiert das Ganze nun auf Netzwerkebene mit Filter die das Spammer völlig eindämmen. Sobald festgestellt wird das von einer Server IP vermehrt Mails rausgehen wird das Versenden dieser Mails durch Blockierung der SMTP Ports völlig blockiert. Die Spammails gehen also so nicht raus und der Spammer meidet die Nutzung solcher infizierter Systeme da die Spammails nicht rausgeschickt werden können.


    Mal schauen wie sich das Ganze nun in der Zukunft entwickelt. Tatsache ist das dieses Spamming immer schlimmer wird.


    Freundliche Grüße
    MENKI
    menkiSys Networks e.U.

  • Spamattacken Postfix optimieren

    Hallo,


    also die Limitierung ist dann nur für Postfix gültig. Die meisten Spammails werden aber über das /sendmail/ verschickt was keine Optionen in dem Sinne bietet. Eine Möglichkeit wäre ein Wrapperscript statt Sendmail zu Postionieren und dieses dann so zu konfigurieren das nur eine bestimmte Menge an Mails verschickt werden kann. Ist jedoch eine "dirty" Lösung die ich so nicht mag.


    Die beste Methode wäre die Installation eines Mailcluster-Systems mit 2-3 Mailgateways die alle ausgehenden Mails bestimmter Kundenserver annehmen, durchchecken (virus-spam), sortieren und dann gewhitelisted zustellen. Der Proxmox Mailgateway bietet genau das was ich mir dafür vorstelle. Derzeit teste ich so einen und anderen Mailgateway in meiner Umgebung. Etwas vergleichbares und kostenloses wäre natürlich noch besser.


    Grüße
    MENKI

  • Fehler bei Update von RC4 auf 1.1.0 Version

    Hallo,


    ich habe gestern ein IMSCP RC4 auf die neueste Version updaten wollen aber das ging gar nicht. Also versuchte ich die nächte Version 1.1.0 zu installieren und das klappte jedoch mit folgrnden Fehlern in der Administration:
    Der Fehler wird angezeigt wenn ich auf "Benutzer" in der Administration klicke. Oder wenn ich in den Reseller wechseln will.



    Es handelt sich hierbei um ein Debian System das produktvi eingesetzt wird.


    Freundliche Grüße
    MENKI

  • OVH empfehlenswert?

    Hallo,


    ich habe bei OVH seit Jahren ca. 10 Server stehen und bin sehr zufrieden.
    Zusätzlich habe ich mehrere Hostsysteme bei OVH laufen über die ich die menkiSys Private Cloud betreibe. Diese ist auf VMware 5.0 basierend und hochvefügbar ausgelegt. Redundante Anbindung (mehr als 70 Provider sind beteiligt), Enterprise Lizenz inklusive.


    Viertuelle Server in der menkiSys Cloud verteilt auf 4 Hostsysteme mit VMWare Redundanz und Premium Backup in entfernten Rechenzentren kann ich gerne anbieten.
    https://www.menkisys.de/server besuchen und diese Gutscheine bei der Bestellung angeben:


    1DXCKI-3P9RP7-DA68CF-6KX85I
    M1NPSA-G89V8K-8T34XF-C3C1XJ
    BLERR1-DTW2NH-E6DKQM-YZT18V
    LZ5R75-XED7VD-KSUGRT-EQBMNE
    589RVV-81T3N9-LQTHR4-RKDGF1
    L2XXJG-GADCDH-KSSXJM-QTWFVD
    I5IHR6-TM5B9P-GHBX9J-I5C2H8
    U5D7DJ-NCPF2Z-GPQGBX-4K1RL3
    1SIY4H-HBUN2R-VUK32M-FXRT39
    8FWW73-VDYN1D-TPP8T7-D3KRTS
    4RGKGN-X3EI2N-1HGVPC-JB3H31
    9DWJB6-7SAHVN-MDH6XB-MBA82Z
    P4VGLB-3B2IAA-FVWVHJ-DRKC5P
    EAAA92-AJZIRL-TNQNDU-UNLFFI
    89FHSP-E4Y8CH-5WUE3V-P1FG7E


    Sind für IMSCP Foren extra generiert. ;-)


    Ich hoffe ich konnte helfen...

    Freundliche Grüße
    MENKI
    menkiSys Networks e.U.
    Microsoft registrierter und zertifizerter Partner

  • Domain-Alias und Weiterleitung

    Hallo,


    wenn du denn Inhalt der Domain: domain.de auch beim Aufruf von domain-neu.de anzeigen lassen willst so definiere in der Domain: domain-neu.de ein Slash "/" (geteilter Einhängepunkt heißt das mittlerweile) als Verzeichnis und alle Besucher von domain-neu.de werden den Inhalt von domain.de sehen.
    Wordpress zeigt im Browser immer die Domain an mit der Wordpress eingerichtet wurde. ;-)


    Freundliche Grüße
    MENKI

  • 'tägliches' Backup

    Hallo,


    es gibt keine perfekte Sicherung, da auf einem Server in jedem Moment die Inhalte wieder verändert werden. Deine Denkweise ist meiner Meinung nach aber trotzdem positiv!
    Sich Gedanken zu machen wie man die Sicherungen oder bestehende Prozesse perfektionieren oder erweitern kann bringt viele postive Dinge mit sich.
    Bestimmte Server die sehr wichtige Daten drauf haben, kann man unter VMware mit Fault Tolerance sehr gut absichern.


    Ich habe mal eine Duplicity Anleitung geschrieben, aber das war noch im alten Forum. Die war viel umfangreicher und genauer: http://isp-control.net/forum/thread-4733.html
    Diese würde auch heute mit bestimmten Anwendungen unter IMSCP problemlos funktionieren.


    Freundliche Grüße
    MENKI

  • 'tägliches' Backup

    Hallo,


    @biologist
    Die tägliche Sicherung die unter /backups abgelegt wird ist ja noch viel älter als die, die man per Rsync überhaupt kopieren kann.


    Um alle cache_queries auch noch mitzusichern kannst du per:

    Code
    1. sync ; sync ; sync ; echo 3 > /proc/sys/vm/drop_caches


    Damit schreibst du alle gecachten Inhalte auf einem Linux System direkt in die dafür vorgesehenen Dateien. Sollte Swap in teilweiser Nutzung sein so lässt sich dieser kurzfristig so auf die Platte schreiben:


    Code
    1. sync ; sync ; sync ; swapoff -a && swapon -a


    Anschließend sicherst du mit dem obigen Rsync Befehl alle relevanten Dateien und dann hast du eine Sicherung die sehr komplett ist.


    Diese Befehle dürfen nur dann ausgeführt werden wenn der Server genügend freien Arbeitsspeicher hat. Sonst kann der Server instabil werden.


    Freundliche Grüße
    MENKI

  • 'tägliches' Backup

    Hallo,


    um ein Backup per Rsync erfolgreich durchführen zu können installiere auf beiden Systemen rsync über den Befehl "aptitude install rsync".
    Anschliessend erstellst du eine leere Datei mit dem Namen mein.backup unter /root/. Dann setzt du Ausführungsrechte auf der Datei mit: cxmod +x


    Der Inhalt der Datei soll folgender sein.


    Code
    1. rsync -av --delete --rsh='ssh -p22' --exclude=*.log --exclude phptmp/ --exclude cache/ --exclude=*.txt --exclude=/var/log --exclude=*.log.1 --exclude=*.log.1.gz --exclude=*.log.2.gz --exclude=*.log.3.gz /var IP-DES-ZEILSERVERS:/ordner/in/dem/das/ganze/gesichert/werden/soll/


    Mit ./mein.backup kannst du nun per rsync den ganzen Inhalt von /var auf das Backupsystem übertragen. Der Befehl kopiert keine Log-Dateien. Denn Port kannst du in der Befehlszeile auch anpassen ( --rsh='ssh -p22' ). Am nächsten Tag werden durch denn "delete" Befehl nur geänderte Dateien übertragen.


    Durch Sicherung von /var hast du alle Mails, Datenbanken und alle Dateien der VHOSTS deiner Kunden gesichert.


    Freundliche Grüße
    MENKI
    Microsoft Certified Systems Engineer and Trainer
    menkiSys Networks e. U.
    https://www.menkisys.de