Moin,
ich hatte mir vorgenommen mein System heute mal auf dem neuen Script zu testen, habe die aktuell Version heruntergeladen und die Update.php aufgerufen. Leider bekomme ich nur unexpected responses:
Ubuntu 22 LTS -> php8.1, mysql 5.7
Bei der Konvertierung auch Probleme, habs schon mit dem MYSQL User und auch mit dem root mysql-nutzer probiert
Moin,
bei mir gehts Update auch nicht weiter, PHP 8.1 PHP FPM auf Ubuntu 22 Update von 7.4
Da ich mehrere Domains hoste und in b1gMail integriert habe, haben wir das nach dieser Anleitung für den b1gMailserver umgesetzt: https://board.b1gmail.com/threads/dkim.16045/page-2#26
Wobei informant dafür der bessere Ansprechpartner ist, den er hats bei meinem System umgesetzt
SPF, DMARC + DKIM muss für jede Domain auch im DNS hinterlegt werden.
Ich hab das mal gemacht, bei jedem Update des BS hauts bei mir die Rechte raus, so oft blieben Mails auch hängen, so richtig gut hatte das bei mir nicht geklappt daher habe ich es wieder rausgenommen
Das kann man super mit Fail2ban umsetzen. hchristo hat eine super Anleitung dazu geschrieben, wie es mit b1gMailServer geht: Anleitung: b1gmail Server (Pro) Fail2Ban - Up2Date: 16.05.2023
Geht natürlich auch mit b1gMail selbst, es müssen nur die fehlgeschlagenen Loginversuche in eine Textdatei geloggt werden.
die Idee kam mir, weil ich das selbe aktuell bei wordpress für den Admin verwendet nachdem der Wordpress Admin gehackt wurde. Ich hab da ein tool das schickt mir auch Nachrichten, manchmal sperre ich 5000 IP in zwei Stunden, verrückt. Ich sehe über welchen Benutzer die Hacker versuchen in den Admin zu kommen und halt der IP Block.
Was ich auch gut fände wäre eine "Funktion" für vertrauenswürdige IP oder Geräte, bei der der Benutzer festlegen kann welche Geräte vertrauenswürdig sind.
1. Mit ist vor allem eine vollumfänglich 2FA wichtig ob nun über SMS oder Authenticator. Zudem hätte ich gern eine Logininfo also wenn sich jemand mit einem anderen Standort oder IP einloggt das der Kunde dann eine Nachricht bekommen also eigentlich so, wie es aktuell schon überall üblich ist
2. PGP Modul sofern möglich
3. Sicherung von Mails des Kunden über Admin z.b. für Postfachbeschlagnahmen
4. Löschen der Mails im Postfach ohne den Account zu löschen
5. Automatische Löschung von Accounts nach x Tagen und Mail an alternative E-Mail zum Hinweis über die Löschung ggf. Möglichkeit die Löschung zu verlängern
6. Bessere Integration des Premium Moduls, so dann man Paypal under google Play Abos abschließen kann die sich automatisch verlängern, Verlängerung über einen Klick etc.
7. IPBlock bei mehrfacher Falsch-Eingabe von Passwörter
8. Mail-Überwachung, IP logs von ausgewählten Accounts über einen gewissen Zeitraum in Daten speichern (Bei TKÜ)
Ja könnte man, ich befürchte nur das diese Schnittstellenproblematik mein Wissen in dem Bereich übersteigt, da bräuchte man jemanden mit KnowHow zumdem kommt, dass AbMob mich verwarnt hat das ich keine Werbung in emails in der App schalten darf, somit kann ich sie aktuell nicht monetisieren und ein Cookiehinweis müsste für Admob ohnehin eingebaut werden. Es werden immer mehr Regularien, einfach nur nervig
Aktuell die 2.1 also die mit Registrierung ist aber jetzt schon nicht mehr kompatibel mit dem neuen Android. Diese Warnung scheint sich aber nicht auf die App sondern auf die Schnittstelle zu beziehen. Die Meldung kommt von Firebase direkt. In dieser Mail heißt es, dass die Schnittstellen die die App verwendet eingestellt werden.
-----------------------
We’re writing to remind you that starting June 20, 2024 the legacy Firebase Cloud Messaging (FCM) APIs will be discontinued.
What do you need to know?
On June 20, 2024, we’re reducing the number of Firebase Cloud Messaging (FCM) legacy register APIs and legacy send APIs that provide similar functionality. This step will allow us to provide you with a more consistent experience and align with Google security standards to improve security, reliability and performance.
Es gibt aufgelistete alternativen:
| Server keys | alt: Authenticating requests with server keys. | neu: Authenticate requests with access tokens generated from authorized service account |
| Legacy HTTP Protocol | alt: Sending messages via the Legacy HTTP API. | neu: Send messages via the HTTP v1 API. |
Das ist auch mit ein Grund warum ich bislang kein Update gemacht habe. Einen mehrstündigen Ausfall kann ich meinen Kunden nicht zumuten. Deshalb wäre es eben wünschenswert, das Update manuell und ggfls. das DB-Upgrade im Hintergrund ausführen könnte.
Ich habe optimize auskommentiert das dauert halt immer, kann man ja danach noch machen, genau wie ich beim user löschen jetzt aktuell die spamindex nicht mit lösche, dauert auch immer. Das letzte mal habe ich die Kisten 0:00 ausgemacht und 05:00 morgens war das update von 7.2 auf 7.4 durch dabei war das lange Update bei b1gmail 7.3 und das auf 7.4 dauert nur paar Minuten, ich weiß ja nicht wie lange es dann auf 7.4.1 dauert aber bestimmt nicht lange
Wie ich geschrieben habe denke ich, dass hier ein timeout vorliegt oder das Update ein zweites mal durchgeführt wurde. Ich würde den Punkt für Datenbankoptimierung komplett raus nehmen, dauert bei mir 6 Stunden
hast du das setup mehrfach ausgewählt, kann ein timeout sein, hatte ich auch schonmal bei einer Testmigration, nach Umstellung auf mod_php gings dann, lag irgendwie an einem timeout von PHP-fcgi
Ich hab gerade ne Info bekommen, dass die firebase API geändert werden, hast du das schon gesehen.
| Legacy HTTP Protocol | Sending messages via the Legacy HTTP API. | Send messages via the HTTP v1 API. |
| Server keys | Authenticating requests with server keys. | Authenticate requests with access tokens generated from authorized service accounts |
Moin,
ich habe immer noch einen alten Dienst der auf b1gmail 7.2 läuft ich suche aktuell jemanden der mir die Löschroutine von b1gmail 7.3 oder 7.4 in das System von 7.2 einbaut.
Ich habe das Problem, dass ich 15TB Speicherplatz loswerden muss. Leider stürzt das System bereits beim Löschen eines Kontos ab vermutlich wegen der Suchzeit in der Datenbank. Ich hatte schonmal in einer Test Migration gesehen, dass das löschen trotz der großen Datenbank in b1gmail 7.3 funktioniert hat
Eh ich mir jetzt einen bei Fivr beauftrage wollte ich fragen ob hier nicht einer Lust hat das gegen Bezahlung umzusetzen sofern das überhaupt geht.
Ich habe es häufiger das ich von Unternehmen angerufen oder angeschrieben werde. Hier kommt es ab und an zu Problemen mit dem Helo da die ja für mehrere Versenden. Ist das jetzt ein Problem des Checks oder die das Helo wirklich falsch. Eingestellt habe ich das mit Domain, komme da irgendwie nicht so klar mit, kann mir das mal einer genau erläutern. Ich war immer der Meinung der Server domain.de auch auch nur die Adressen mit domain.de versenden kann damit das angenommen wird.
Remote Server returned '554 5.0.0 <mail.*****.de #5.0.0 smtp; 550 5.7.1 Forged HELO hostname detected>'
Ursprüngliche Nachrichtenköpfe:
Return-Path: <jobs@****.de>
Received: from [193.1xx.9.155] (port=47961 helo=S-MAIL16-1.****.local) by smtp.xxxx.de with esmtps (TLS1.2) tls TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256 (Exim 4.96) (envelope-from <jobs@****.de>) id 1qQhkr-000534-38Moin,
ich habe gerade so ein ding aus der Schweiz bekommen also ein Auskunftsersuchen und freundlich an deutsche Behörden verwiesen. Soweit mir bekannt ist besteht aus einen Convention keine Pflicht oder wie seht ihr das
Aber hast du den Probleme wenn du E-Mails empfängst oder wenn du sendest?
Was hast du den für Einstellungen im b1gMailServer?
SMTP -> Sender Policy Framework (SPF)
Wenn ich welche aus der Uni in Bamberg empfangen will, ich hatte SPF ablehnen und ja der SPF schlägt immer fehl bei denen.
v=spf1 include:spf.mailex.uni-bamberg.de include:spf.emailsys.net -allv=spf1 a mx ~allmeist du das macht Probleme? Ich dachte eher das es an den includes bei denen liegt das sin viele viele IP verschachtelt, ich hab auf Domain und IP im Softfail, wir haben auch einen anderen Dienst probiert da klappts auch nicht
Moin,
ich habe heute mal wieder eine Mail von einer Institution erhalten die keine Mails wegen dem SPF Check zustellen können, ich frage mich echt was hier schief läuft
Received-SPF: Fail
identity=test@uni-bamberg.de; client-ip=194.95.239.29;
helo=c2302.mx.srv.dfn.deSo wie ich das sehe, existiert der SPF über include, habs auf zwei Servern getestet. E-Mail Adresse ist geändert...
Ja so ist das leider, daher sperre ich gewisse Länder komplett vom Login Formular...
Ja China und Russland habe ich gesperrt aber nicht aus politischen Gründen, jetzt kommen Sie aber aus den USA^^
Das Problem ist halt das die Anfragen von unterschiedlichen IPs kommen und wenn dann nur 1-2 Versuche stattfinden pro IP kannst du das ganze unmöglich blocken da du sonst jeder normale Benutzer auch geblockt werden würde bei einem Anmeldeversuch.
jo, ich habe halt die Netze direkt gesperrt wenn die nicht in Deutschland waren, ist halt so aber manche Provider die haben einfach hunderte Netze, ich hab mich da mit auch intensiver mit Notepad++ auseinandersetzten müssen, man bekommt mal nicht einfach ne IP liste schön als tabelle 
Erledigt, in den error log tauchte die ganze zeit eine Domain auf pandamail.shop und unser Server hat das SSL zurückgewiesen falsche SNI, geh ich auf die Seite sehe ich da unsere Seite also ein Mirroring über was der vermutlich Nutzerdaten abgreifen wollte, die Unterseiten leiten zwar alle über 301 weiter wegen HSTS nur die Startseite nicht, ich hab jetzt den Host eindeutig definiert, die IP geblockt und jetzt ist er weg, was eine Nervensäge