Posts by ciscllc

ciscllc · Jan 12th 2018

info@fisa4.de.de

Von diesem Account wurde die Mail gesendet. Ev. Auch mit gehacktem Passwort.
Aber wenn deine Adresse fisa4.de ist gehe ich von einer gefakten Mail Adresse aus.
Noch dazu weil ja de.de nicht von dir ist, oder?
Der Authenticated sender ist auf dem vps-www zu finden.

Lg

ciscllc · Nov 4th 2017

Hi,

Hat das war am laufen? Altermime ist mir zu alt.

Danke für Inputs!

Ps.: Idee wären verschiedene Signaturtemplates pro Domain.

ciscllc · Nov 3rd 2017

Über i-MSCP direkt.

Also: Domains --> Bearbeiten --> URL Weiterleitung --> >Weiterleiten zu URL https://subdomain.domain2.de:8006/ --> Typ PROXY, "Host erhalten" aktiviert.

Aber auch über die /etc/apache2/imscp/subdomain.domain.de.conf

Code

ProxyRequests Off ProxyPreserveHost On SSLProxyEngine On SSLProxyVerify none SSLProxyCheckPeerCN off SSLProxyCheckPeerName off SSLProxyCheckPeerExpire off RequestHeader add X-Forwarded-Ssl on RequestHeader set X-Forwarded-Proto "http" RequestHeader set X-Forwarded-Port 80 <Location /> ProxyPass https://subdomain.domain2.de:8006/ retry=0 ProxyPassReverse https://subdomain.domain2.de:8006/ # Websocket ProxyPass wss://subdomain.domain2.de:8006/ retry=0 ProxyPassReverse wss://subdomain.domain2.de:8006/ </Location>

meine sites-available conf sieht so aus:

Code

<VirtualHost 555.123.123.123:80>
ServerAdmin webmaster@subdomain.domain2.de
ServerName subdomain.domain2.de
ServerAlias www.subdomain.domain2.de
DocumentRoot /var/www/virtual/domain2.de/subdomain/htdocs
DirectoryIndex disabled
LogLevel error
ErrorLog /var/log/apache2/subdomain.domain2.de/error.log
Alias /errors/ /var/www/virtual/domain2.de/errors/
<Directory /var/www/virtual/domain2.de/subdomain/htdocs>
Options FollowSymLinks
AllowOverride AuthConfig Indexes Limit Options=Indexes,MultiViews \
Fileinfo=RewriteEngine,RewriteOptions,RewriteBase,RewriteCond,RewriteRule Nonfatal=Override
Require all granted
</Directory>
SSLProxyEngine on
RequestHeader set X-Forwarded-Proto "http"
RequestHeader set X-Forwarded-Port 80
ProxyPreserveHost On
ProxyPassMatch ^/((?!(?:errors|\.well-known)/).*) https://subdomain.domain2.de:8006/$1 retry=30 timeout=7200
ProxyPassReverse / https://subdomain.domain2.de:8006/
Include /etc/apache2/imscp/subdomain.domain2.de.conf
</VirtualHost>

Display More

Sollte es mit der Standardeinstellung nicht gehen?
LG

ciscllc · Nov 3rd 2017

Push

ciscllc · Nov 2nd 2017

In welchem Zeitraum hast du nachgesehen? Das die IP jetzt nur so auftaucht ist ja klar, da das Passwort ja bereits erkannt war.
Hast du die IP bereits gesperrt? Das ist ja bei einer einzelnen IP recht simpel.

Code

iptables -A INPUT -s 179.218.69.142 -j DROP

ciscllc · Oct 31st 2017

Hast du fail2ban laufen? Wie war das Passwort aufgebaut? (Anzahl an Zeichen, Sonderzeichen, gross-klein Schreibung, zahlen,...?)
Könnte es in Passwortlisten aufgetaucht sein? Also 1Support!passWort ist nicht soooo sicher
Lg

ciscllc · Oct 31st 2017

Hi,

Code

Received: from [127.0.0.1] (unknown [179.218.69.142])

ist der Sender (also der PC von dem es an deinen Server geht.

Code

(Authenticated sender: support@bigone1.net)

weist nicht nur auf ein gehacktes Passwort hin, sondern ist der absolute Beweis.

Passwort ändern und fetich! Do it like the Bastel Brothers

LG

ciscllc · Oct 31st 2017

Hi,

I am pretty sure you did a search (eg. google) for something like "i-mscp migration" and found this link: , right?

I am not shure if it works with the latest i-mscp but I did it with this times ago.

How about virtual servers and simply restore this? For us it is more easy - but you loose some data, as you may not have a 1:1 backup. But for desaster recovery: Better than nothing

ciscllc · Oct 31st 2017

Hi,

Ich bezweifle ja das Server4You dir da Wildcard Subdomains eingetragen hat. Wozu auch? Die gehen davon aus, dass du diese S4Y Domain nur zum Erreichen des Panels verwendest. Hast du keine "eigene" Domain?
Sonst geh auf freenom.com und hol dir eine kostenlose inkl. DNS, damit du die IPs eingeben kannst.

Dann wird das schon

ciscllc · Oct 31st 2017

Hi!

Ich habe das Lets Encrypt Plugin (Version 3.3.0) und schaffe es nicht, domains (subdomains) mit proxy mit einem Zertifikat zu versorgen.
Der Proxy ist für Proxmox und geht daher auf https://subdomain.domain2.de:8006

i-mscp 1.5.1
php 5.6
debian 8.9

Code

Server: nginx
Content-Type: application/json
Content-Length: 1775
Link: <https://acme-v01.api.letsencrypt.org/acme/new-cert>;rel="next"
Replay-Nonce: HsckBxPjse3Udpl8TnzSM1GMkC4IQL8vk38nVtv6jtc
X-Frame-Options: DENY
Strict-Transport-Security: max-age=604800
Expires: Tue, 31 Oct 2017 15:04:42 GMT
Cache-Control: max-age=0, no-cache, no-store
Pragma: no-cache
Date: Tue, 31 Oct 2017 15:04:42 GMT
Connection: keep-alive
{
"identifier": {
"type": "dns",
"value": "subdomain.domain.de"
},
"status": "invalid",
"expires": "2017-11-07T15:04:38Z",
"challenges": [
{
"type": "http-01",
"status": "invalid",
"error": {
"type": "urn:acme:error:unauthorized",
"detail": "Invalid response from http://subdomain.domain.de/.well-known/acme-challenge/1Xu5w2RJpvSj-ctGhnziK56keKAKAzXiF0nT4ZNaLU8 [213.32.122.4]: 501",
"status": 403
},
"uri": "https://acme-v01.api.letsencrypt.org/acme/challenge/HD57mPFvNFjoNd3fdhAxjH2KxGVdvqYaEOtnDsBvQPk/2354336797",
"token": "1Xu5w2RJpvSj-ctGhnziK56keKAKAzXiF0nT4ZNaLU8",
"keyAuthorization": "1Xu5w2RJpvSj-ctGhnziK56keKAKAzXiF0nT4ZNaLU8.v-H_FyIaHpQ8-e9iwFXK0sXsKJPop3CvcCT7ezx--hM",
"validationRecord": [
{
"url": "http://subdomain.domain.de/.well-known/acme-challenge/1Xu5w2RJpvSj-ctGhnziK56keKAKAzXiF0nT4ZNaLU8",
"hostname": "subdomain.domain.de",
"port": "80",
"addressesResolved": [
"213.32.122.4"
],
"addressUsed": "213.32.122.4",
"addressesTried": []
}
]
},
{
"type": "dns-01",
"status": "pending",
"uri": "https://acme-v01.api.letsencrypt.org/acme/challenge/HD57mPFvNFjoNd3fdhAxjH2KxGVdvqYaEOtnDsBvQPk/2354336798",
"token": "bMH5i9ABoHDayqMYOoY13K6sHxMu6BxJNOYT5Ma0u-M"
},
{
"type": "tls-sni-01",
"status": "pending",
"uri": "https://acme-v01.api.letsencrypt.org/acme/challenge/HD57mPFvNFjoNd3fdhAxjH2KxGVdvqYaEOtnDsBvQPk/2354336799",
"token": "tBXGOQrK0IesHyk6ad-z-Jlw7Nc8Hr5qIhL4kFuk_2E"
}
],
"combinations": [
[
1
],
[
0
],
[
2
]
]
}
2017-10-31 15:04:42,147:WARNING:certbot.auth_handler:Challenge failed for domain subdomain.domain.de
2017-10-31 15:04:42,147:INFO:certbot.auth_handler:Cleaning up challenges
2017-10-31 15:04:42,147:DEBUG:certbot.plugins.webroot:Removing /var/www/imscp/gui/plugins/LetsEncrypt/acme/.well-known/acme-challenge/1Xu5w2RJpvSj-ctGhnziK56keKAKAzXiF0nT4ZNaLU8
2017-10-31 15:04:42,148:DEBUG:certbot.plugins.webroot:All challenges cleaned up, removing /var/www/imscp/gui/plugins/LetsEncrypt/acme/.well-known/acme-challenge
2017-10-31 15:04:42,148:DEBUG:certbot.log:Exiting abnormally:
Traceback (most recent call last):
File "/usr/local/sbin/certbot", line 11, in <module>
sys.exit(main())
File "/root/.local/share/letsencrypt/local/lib/python2.7/site-packages/certbot/main.py", line 743, in main
return config.func(config, plugins)
File "/root/.local/share/letsencrypt/local/lib/python2.7/site-packages/certbot/main.py", line 683, in certonly
lineage = _get_and_save_cert(le_client, config, domains, certname, lineage)
File "/root/.local/share/letsencrypt/local/lib/python2.7/site-packages/certbot/main.py", line 77, in _get_and_save_cert
renewal.renew_cert(config, domains, le_client, lineage)
File "/root/.local/share/letsencrypt/local/lib/python2.7/site-packages/certbot/renewal.py", line 297, in renew_cert
new_certr, new_chain, new_key, _ = le_client.obtain_certificate(domains)
File "/root/.local/share/letsencrypt/local/lib/python2.7/site-packages/certbot/client.py", line 313, in obtain_certificate
self.config.allow_subset_of_names)
File "/root/.local/share/letsencrypt/local/lib/python2.7/site-packages/certbot/auth_handler.py", line 92, in get_authorizations
"Challenges failed for all domains")
AuthorizationError: Challenges failed for all domains

Display More

Danke!

Posts by ciscllc

SPAM-Mails bringen mich gerade durcheinander

Serverbasierte Mailsignatur

Lets Encrypt Plugin und Proxy

Lets Encrypt Plugin und Proxy

Server für Spammails missbraucht?

Server für Spammails missbraucht?

Server für Spammails missbraucht?

I-MSCP disaster recovery plan

Alle Domain haben Seitenladefehler

Lets Encrypt Plugin und Proxy