Hallo Community, wir haben kürzlich unseren Mail-Server komplett zu Mailbox.org umgezogen, inklusive aller E-Mails, die zuvor über Keyhelp liefen. Das betrifft auch die E-Mail für Fehler in Cronjobs. Leider versucht der Server nun, diese Mails lokal an das alte Postfach zu senden, das nicht mehr ex ...

Ich bin sicher, dass die Ursache des Problems bei KeyHelp liegt Beide Probleme treten in der KeyHelp-Oberfläche oder in von KeyHelp verwalteten Logs auf. Server-Betriebssystem + Version Debian 12.11 (64-bit) Eingesetzte Server-Virtualisierung-Technologie Keine KeyHelp-Version + Build-Nummer 25.0 ...

Hallo, zur Info, dass mittlerweile bei Keyhelp mit verfügbare "adminerevo" wird nicht mehr weiterentwickelt, der Entwickler schreibt auf GitHub (https://github.com/adminerevo/adminerevo): Facing personal problems which will still last some time, after what I will need some time to recover. I think ...

Ein Traum! Wir haben mittlerweile über 150 Cronjobs und das macht uns das direkte deaktivieren für Wartungsarbeiten einfacher

Kurzer Aufreger über die Betriebssysteme: Immer dieses ungefragte rumgefummel vom System an den .service Dateien. Die ändere ich doch nicht aus purer langeweile :evil: :evil: :evil: Hier sollte man aber vielleicht bedenken: Wenn Anpassungen direkt in den Service-Definitionsdateien vorgenommen w ...

Erledigt, hatte ein systemctl daemon-reload vergessen zu erwähnen. Also um nochmals zusammen zufassen: Du hast #Requires=clamav-daemon.socket auskommentiert systemctl daemon-reload durchgeführt dann service clamav-daemon restart gemacht? UND VIELEN DANK NOCHMALS :) Damit hat es auch auf unserem S ...

Hab gerade auch mal auf unseren Server (Debian 12.7) geschaut, der Dienst ist bei uns auch nicht aktiv, obwohl "Konfiguration >> E-Mail-Server >> Virenschutz-Einstellungen" aktiv ist :| * clamav-daemon.service - Clam AntiVirus userspace daemon Loaded: loaded (/lib/systemd/system/clamav-daemon ...

Welche "Bad Bots" werden denn dort überhaupt geblockt?

Wir haben jetzt mal auf mehreren von unseren Servern geschaut, dort ist überall im Log „remote“. So ganz schlau werden wir nicht daraus, an was oder worin das liegt

Werden das ganze morgen mal bei Fail2Ban melden.

Ich hab mich mehrfach auf einen anderen PC versucht in einem geschütztem Verzeichnis auf dem Server anzumelden. Das tauchte zuvor in keiner der Logs von Fail2Ban auf. Nur in den Apache Logs, aber immer mit Remote. Es ist dabei informationshalber auch egal welcher Fehler im Apache Log, sie sind immer ...

Last login: Mon Nov 6 16:34:15 2023 from 80.187.117.68 root@scp ~ # apache2ctl -M Loaded Modules: core_module (static) so_module (static) watchdog_module (static) http_module (static) log_config_module (static) logio_module (static) version_module (static) unixd_module (static) access_compat_module ...

Da kommt bei mir keine Ausgabe

Bei uns läuft auf dem Server nur noch zusätzlich eine PostgresSQL mit TimescaleDB, aber würde mich wundern wenn das am Logformat etwas verändern würde. Der Rest ist Standard.

Ist ein Server aus Plech bei Hetzner.

Ich danke dir! Danach funktioniert es bei mir auch. Im Fail2Ban Log taucht dann auch endlich der Eintrag auf 2023-11-06 15:37:57,205 fail2ban.filter [4130545]: INFO [keyhelp-apache] Found 2001:xxxx:xxxx:xxxx:xxxx:xxxx:xxxx:xxxx- 2023-11-06 15:37:57 2023-11-06 15:37:59,206 fail2ban.filter [4130545 ...

Bei mir funktioniert Fail2Ban beim Apache-Auth auch nicht richtig. Nachdem ich die Konfigurationsdateien mit jenen von Alexander, abgeglichen habe, scheinen diese korrekt zu sein. Die Apache Logeinträge zeigen mehrere fehlgeschlagene Authentifizierungsversuche wie folgt: [Mon Nov 06 13:39:56.637868 ...