Wir benutzen an verschiedenen Stellen CACert Zertifikate zu Absicherung verschiedener Systeme. Unter anderem für die PLESK Controlpanel, unseren Kundenlogin und das Support System.
Da es sich bei CACert um eine Non-Profit Zertifizierungsstelle handelt sind die Stammzertifikate meist nicht in ihrer Windows Software oder ihrem Browser hinterlegt. Um diese zu installieren benutzen sie einfach den MSI Installer für die Root Zertifikate von der CACert Homepage.
Einige wichtige Anmerkungen zum Thema Spam -E- Mails.
In den letzten Woche ist es gehäuft zu Support Anfragen gekommen die sich um das Thema E-Mail Zustellungen drehen. Bei den meisten der Fälle wird bemängelt das erwartete E-Mails nicht angekommen sind. Bei mehreren Analysen sind wird jeweils immer auf die Ursache gestoßen das der SMTP Server des Versenders auf den von uns benutzten Blocklisten auftaucht. Aus diesem Grunde lehnen unsere Mailserver den Empfang dieser Nachrichten ab. Auch wenn wir somit den Empfang verhindern, sind wir nicht für die Ursache verantwortlich und können diese auch nicht beheben!
Weitere Informationen über die beiden von uns primär genutzten Blacklist Services können sie hier abrufen:
Werden E-Mails von unseren System abgelehnt so erhält der Absender diese mit einer entsprechenden Unzustellbar-Nachricht zurück. Der Grund ist im Quelltext der Mail klar zu erkennen. Der Absender wendet sich damit an seinen Administrator, dieser wird ihm sicher gern helfen und den eigenen SMTP Server entsprechend konfigurieren und von der Blacklist entfernen lassen.
Aufgrund der Häufigkeit von Zustellungsproblemen in den letzten Wochen haben wir die Benutzung der Blacklist Dienste teilweise eingeschränkt, das führt leider teilweise auch zum erhöhten Aufkommen von Spam E-Mails, vor allem bei Kunden mit CatchAll Adressen. Im Gegenzug können alle Postfächer unter Plesk mit einem individuellen Spam Schutz konfiguriert werden! (Plesk -> E-Mail Adressen -> Postfach bearbeiten -> Spamfilter)
Neuigkeiten zu .NET, .ORG, .NAME, .BIZ und .INFO
Wie bereits in den Medien angekündigt, werden die Registrys Verisign (.NET, .NAME), PIR (.ORG), NeuStar (.BIZ) und Afilias (.INFO) ihre Preise für Registrare erhöhen. Dies gilt für: Registrierung, Renewal, Transfer und bei .NAME auch für den E-Mail-Forwarding-Service. Im Zuge der Preiserhöhung sehen wir uns gezwungen einen Teil der Kosten an unsere Partner, Reseller und Kunden weiterzugeben.
Preisänderungen ab 01. Juli 2013: .NET, .ORG
Für Registrierungen, Renewals und Transfers unter der gTLD .NET gelten ab 01. Juli 2013, 00:00 Uhr (MESZ) neue Preise:
| TLD | Preis | Setup | Laufzeit |
| zusätzliche .com/.net/.org Domain | 2,20 € / Monat | Setup: 5 € | 1 Jahr |
Preisänderungen ab 01. August 2013: .NAME, *.NAME, E-Mail-Forwarding-Service
Für Registrierungen, Renewals, Transfers und dem E-Mail-Forwarding-Service unter den gTLDs .NAME und *.NAME gelten ab 01. August 2013, 00:00 Uhr (MESZ) neue Preise mit einer Preiserhöhung von 10%.
Preisänderungen ab 01. September 2013: .BIZ, .INFO
Für Registrierungen, Renewals und Transfers unter den gTLDs .BIZ und .INFO tritt ab 01. September 2013, 00:00 Uhr (MESZ), eine Preiserhöhung von 10 % in Kraft.
Bei Rückfragen stehen wir Ihnen gern zur Verfügung: Kontakt.
Mit allen neuen Plesk Versionen haben unsere Kunden auch Zugriff auf den Applikationen Katalog in Plesk. Dort lassen sich automatisiert verschiedene Anwendungen installieren mit nur wenigen Handgriffen. Das ganze geht wesentlich einfacher als wenn man die Scripte via FTP aufspielen müsste. Auch die Konfiguration wird so automatisch und optimal vorgenommen.
So installieren sie WordPress bei uns in Plesk:
WordPress finden
Sie haben WordPress gefunden, weiter gehts:
WordPress Einstellungen
Die WordPress Installation wird nun durchgeführt und in wenigen Sekunden können sie das WordPress Dashboard aufrufen.
Nachdem es wieder zu kompromitierten HTML Inhalten von Kunden kam, bei denen der Angreifer über FTP Zugriff erlangen konnte, haben wir die Sicherheit verbessert!
In erster Linie aber möchten wir alle Kunden bitten die Sicherheit ihrer Passwörter zu prüfen und wirklich „sichere“ Zeichenfolgen zu benutzen die sich keinesfalls in Wörterbüchern wiederfinden! „geheim“ ist kein geheimes Passwort!
Zusätzlich haben wir auf allen Maschinen absofort FAIL2BAN aktiviert. Der Versuch ein Passwort herauszufinden endet somit in einem Ban vom Server! Bitte beachten!
Info: http://www.fail2ban.org
