Jump to content
Froxlor Forum

Afox

Members
  • Posts

    193
  • Joined

  • Last visited

Posts posted by Afox

  1. Hallo, das ist zumindest bei mir in der von Froxlor generierten Config so eingestellt:

    smtpd_sender_restrictions = permit_mynetworks,
    	reject_sender_login_mismatch,
    	permit_sasl_authenticated,
    	reject_unknown_helo_hostname,
    	reject_unknown_recipient_domain,
    	reject_unknown_sender_domain

    Die smtpd_sender_login_maps.cf enthält einen MySQL Query:

    SELECT DISTINCT username FROM mail_users WHERE email in ((SELECT mail_virtual.email_full FROM mail_virtual WHERE mail_virtual.email = '%s' UNION SELECT mail_virtual.destination FROM mail_virtual WHERE mail_virtual.email = '%s'));

    Dadurch dass es wie gesagt funktioniert als (SASL) authentifizierter Nutzer eine andere Mailadresse zu verwenden gehe ich davon aus dass das von Seiten Froxlors so gewollt/konfiguriert ist?

  2. Hallo,

    ich verwende eine Software bei der man für den E-Mail-Versand einmalig eine Master-E-Mail-Adresse eingeben muss (SMTP Credentials) und sich an anderen Stellen aussuchen kann unter welcher E-Mail-Adresse eine entsprechende Mail versendet wird. Also ich gebe beispielsweise die Credentials für info@mydomain.tld ein aber kann ohne weitere Authentifizierung als test@mydomain.tld Mails versenden.

    Was mich dabei beschäftigt ist wie das überhaupt möglich ist (unter Postfix) und ob Spamfilter bei so etwas nicht dazu neigen eine solche Mail als Spam zu markieren. Bei der Untersuchung des Quelltexts einer entsprechenden Mail konnte ich keine Auffälligkeiten entdecken die darauf hindeuteten dass der authentifizierte Nutzer ein anderer war als die angebliche Absenderadresse.

    Viele Grüße,

    Afox

  3. Danke, das hat mir sehr geholfen. Trotzdem würde mich die Steuerung über die API interessieren. Gibt es dazu irgendeine Dokumentation die über die Beschreibung der Befehle und Parameter hinausgeht? Denn ich habe bei meiner Suche nicht einmal den Schalter zum Aktivieren der API gefunden :D

  4. Hallo,

    ich würde gerne bei sehr vielen Domains ein bis zwei Werte ändern und wollte fragen wie ich das am geschicktesten anstelle. Wenn ich es richtig verstanden habe importiert der Domainimport nur neue Domains und aktualisiert keine bestehenden?

    LG,

    Afox

  5. Hallo,

    ich würde gerne für eine bestimmte Domain alle nicht-www-Anfragen zu www-Anfragen umwandeln lassen.

    SSL-Weiterleitung ist aktiviert.

    Ich habe gelesen dass eine Lösung über mod_rewrite etwas belastender ist als z.B. eine Weiterleitung.

    Gibt es in Froxlor eine Möglichkeit das umzusetzen?

    Danke schon einmal und viele Grüße,

    Afox

  6. Danke, geniale Seite. Mit der mittleren Einstellung ist der Fehler zumindest bei den Chrome und Firefox Geräten weg dafür aber Handshake Failures bei älteren Safaris. Und wenn ich die old Einstellungen nehme bekomme ich ein B in der Bewertung..:D Dafür sind aber dann nahezu alle Geräte abgedeckt.

  7. Apache 2.4.38, http2 ist aktiviert und funktioniert.

    Wenn ich den Server bei ssllabs testen lasse steht bei Chrome 49 und Firefox 47: Server negotiated HTTP/2 with blacklisted suite

    und darunter:

    RSA 4096 (SHA256)   |  TLS 1.2 > h2    |  TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA  |  ECDH secp256r1

  8. Hallo,

    die oben genannte Meldung wird beim Aufruf meiner Seite angezeigt. Ich habe http2 in Froxlor aktiviert und die Standard Ciphers eingetragen:

    ECDH+AESGCM:ECDH+AES256:!aNULL:!MD5:!DSS:!DH:!AES128

    TLSv1.2 und TLSv1.3 sind aktiviert

    Was kann ich tun damit dieser Fehler nicht mehr auftritt?

    Danke und LG,

    Afox

  9. Hallo,

    ich versuche folgende Einstellungen in den Standard (SSL) vHost-Einstellungen (System->Einstellungen->Webserver-Einstellungen) einzutragen:

    ServerTokens Prod
    ServerSignature Off

    Erst einmal die Frage: Ist das der richtige Ort um das global zu machen?

    Wenn ja, dann habe ich ein Problem beim Abspeichern wenn das Feld Standard SSL vHost-Einstellungen gefüllt ist. Es erscheint unabhängig vom Inhalt folgende Fehlermeldung:

    Quote

    Bei dem Speichern des Feldes "system_default_sslvhostconf" trat ein Fehler auf

    Falls dies nicht der richtige Ort für eine solche Änderung ist würde mich interessieren ob es innerhalb von Froxlor einen passenden Ort für solche globalen Webserver-Einstellungen gibt.

     

    Danke und Gruß,

     

    Afox

     

  10. Ja das verstehe ich. Das Problem was ich persönlich aktuell habe ist dass ich nicht genau weiß wie ich die Datenbanken am geschicktesten sichere. Vor allem hänge ich gedanklich bei der owner Thematik weil ja die froxlor Datenbank  als owner den Nutzer froxlor hat. Da weiß ich nicht so recht wie ich das dann korrekt wiederherstelle unter z.B. MariaDB.

×
×
  • Create New...