Posts by kurgans

    Como te dije en el primer post o creas su white_list al polyce o bien quitas la validacion HELO, como mas comodo te sea,


    Yo personalmente uso el white_list y el postmap para autorizar esos envios a quien lo solicita, mas coñazo pero bueno no quiero quitar esa validacion..... otros se complican menos y quita el chequeo HELO para postfix y policyd, a gustos colores.


    S2

    Ahi se entrega el correo, ocurre que ovh tiene centenares de ips para enviar lo que provoca que cada recepcion provoca que greylist entre y lo retenga unos minutos


    action=greylist, reason=new


    No es que sea nuevo ni mucho menos pero la ip seguro que va rotando, o paras el grey o tiene que reconocer todas las fuentes de envio

    Tu tienes que hacer un white_list para policyd-weight de forma manual


    ....o bien no requerir el comando HELO, que es lo que te fallara, en la config


    Pero especulando que puede ser eso casi seguramente..... u otra razo.
    ...... sin un log puedes jugar bastante a las quinielas..... y no acertar

    You are absolutely right, as my English is very bad translation of google, I expose my rough translation here,


    sorry

    Hello friends, I upgraded a small VPS debian version 1.2.0 with the version 1.2.9 and has been entirely correct.



    I downloaded and installed the latest plugin Opendkim plugins but I find a problem generating the keys but no access to them I put the error.



    Does not allow mail delivery


    Thanks friends



    server opendkim[16269]: can't load key from /etc/opendkim/keys/miservidor.com/mail.private: Permission denied
    Jul 13 11:58:30 server opendkim[16269]: 8D6B4542D13: error loading key 'mail._domainkey.miservidor.com'
    Jul 13 11:58:30 server postfix/cleanup[16422]: 8D6B4542D13: milter-reject: END-OF-MESSAGE from 11.Red-2-138-65.dynamicIP.rima-tde.net[2.138.65.11]: 4.7.1 Service unavailable - try again later;

    My server is updated successfully, all plugins have been over, but when I put again my certificate, I get an error of apache do not understand ....



    The Apache error log says nothing
    I think we lack a log file



    [ERROR] apache_php_fpm Servers :: :: :: start httpd: Could not start the service apache2: An unexpected error occurred at line 177 /var/www/imscp/engine/setup/../PerlLib/iMSCP/Service.pm.



    any help



    Thank You




    -------
    My problem is that it has been certified ngix wrong, not that this reading old certificate and not the newly installed running on apache



    If I run installer and certified off no problem, but if I charge the certificate error and does not start


    2015/07/12 20:54:58 [emerg] 2005#0: SSL_CTX_use_PrivateKey_file("/etc/imscp/panel.elservidor.com.pem") failed (SSL: error:0B080074:x509 certificate

    Buenas,


    Debes saber que fail2ban funciona en base a los logs, de ahi sacamos los registros y los bloqueos


    Por ejemplo un wordpress


    Le agregamos el JAIL


    [apache-wp-login]
    enabled = true
    port= http,https
    filter= apache-wp-login
    action= iptables-multiport[name=ATAQUE-WP, port="http,https"]
    sendmail-buffered[name=ATAQUE-WP, lines=5, dest=TU EMAIL]
    logpath = /var/log/apache/access_error.log
    maxretry = 5
    findtime = 120


    Con esto ya lo estas fichando


    Y Luego su respectivo filtro


    [Definition]
    # Option: failregex
    # Notes.: Regexp to catch Apache dictionary attacks on Wordpress wp-login
    # Values: TEXT
    #
    failregex = .*] "(GET|POST) /wp-login.php
    # Option: ignoreregex
    # Notes.: regex to ignore. If this regex matches, the line is ignored.
    # Values: TEXT
    #
    ignoreregex =


    -------------------


    --- Que implica esto que tienes que pasar el log de apache a un log general y no a los dominios como ahora de forma puedas leer el sistema, lee documentacion de como implantarlo o incluso usar modulos de apache com mod_evasive