Die Berechtigungen für den Systembenutzer `keyhelp` blieben unverändert. Der Systembenutzer `keyhelp` hatte ohnehin seit der Einführung der Fail2Ban-Verwaltung mit KeyHelp 21.3 Befugnisse, mit dem System-Binary "fail2ban-client" zu interagieren. Darüberhinaus sind keinerlei Rechte für andere Nutzer ...

Sind damit die erforderlichen erweiterten Berechtigungen für die User Gruppe dann per default im System vorhanden, auch wenn die F2B API nicht aktiviert wurde? Die Frage bezieht sich nur auf die User System Berechtigungen, nicht auf Funktionen.

This is a security update to the LTS version 1.6 of Roundcube Webmail. It provides fixes to recently reported security vulnerabilities: Fix an infinite loop in TNEF (winmail.dat) decoder (#10193), reported by stafra. Fix various vulnerabilities in the password plugin using session-injected username ...

Die Umsetzung via API ist mir schon bewusst z.b. über ein angbundenes System wie WHMCS etc. Weil die API Client IP vermutlich whitelisted ist, könnten z.b. vorab Client IP Blacklist Checks integriert werden und eine max. Anzahl von Entsperrungen in einem bestimmten Zeitraum und eine Prüfung ob die an ...

Vermutlich haben nicht alle Anbieter das Glück sich blind auf deren Kundschaft verlassen zu können ... Falls sich nun ein oder mehrere Kunden darunter befinden die permanent "versehentlich" Logins austesten, die nicht zum eigenen Kundenkonto gehören oder versuchen über Spyware an Daten von anderen Ku ...

Ein Whitelisting habe ich gar nicht erwähnt, sondern dass ein Nutzer sich selbst entsperren kann, wenn er ausversehen gesperrt wurde zB. bei Tests. Und das bei uns zumindest mit gegebener Sicherheit und Cooldowns. Ich habe den Begriff "Whitelisting" vorausschauenderweise gezielt gewählt. An F ...

Moin, ich fände es super, wenn die Fail2Ban Sperren per API steuerbar wären. Kunden von uns sperren sich nur zu gerne aus und ich würde gerne in unserem Kundencenter eine Funktion einbauen, dass Kunden sich selbst wieder entsperren können. Es wäre wohl besser wenn der Kunde die Ursache (Fehl Logins) ...

CachyOS ist auch interessant. Ich verwende auch Arch (Manjaro KDE, seit 6 Jahren), bei einigen Updates muß manchmal manuell etwas nachgearbeitet werden, aber sonst sehr stabil und schnell. Bei den AUR Sourcen gab es allerdings im Juni eine Supply-Chain-Angriffswelle wobei einige AUR-Pakete (Arch ...

A flaw in the Linux kernel's traffic-control subsystem can let a local unprivileged user gain root on affected systems. CVE-2026-46331, nicknamed "pedit COW," is an out-of-bounds write in the packet-editing action (act_pedit) that corrupts shared page-cache memory. A public, working exploit appeared ...

Ich habe es nicht ganz so mit dem Kunden kommuniziert, aber aehnlich... :) Na ja, ich hätte es auch "schöner" formulieren können ... die Situation ist aber momentan leider brandgefährlich und erfordert ggf. Prioritäten. Schau mal nach dem Formular, ob es da eventl. noch eine Textarea gibt z.b. für K ...

Mit DSGVO konformen "Lösungen" gegen derzeitige AI basierende Attacken ziehst Du keinen toten Hering mehr vom Teller ... das funktionierte vieleicht noch in Friedenszeiten. CAPTCHA-Farms machen dabei Probleme, die dann von den Bots genutzt werden, Google Captcha ist "noch" ziemlich wirksam (und ...

Lösungsansatz: Ich habe recherchiert und bin auf abuse.ch gestoßen – eine Sammlung aktueller Malware‑, Phishing‑ und Spamwellen. In Kombination mit Postfix‑header_checks (für „X-Spamd-Bar“ + „X-Forwarded-For“) lässt sich Weiterleitungs‑Spam blockieren, ohne legitime Weiterleitungen zu beeinträchtige ...

Interne Weiterleitungen (nur intern) könnten/sollten davon ausgeschlossen sein, aber auch für abuse, postmaster bzw. auch tco@domain.tld u. dsa@domain.tld sollten eventl. Ausnahmen möglich sein ...

Ich komme nochmal darauf zurück ... derweil nehmen die Scanner requests auf die Panels deutlich zu /var/log/apache2/keyhelp/access.log:3.74.150.186 - - [12/Jun/2026:07:19:36 +0200] "GET / HTTP/1.1" 200 10125 "-" "Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/44.0.2403. ...

/^X-Spamd-Bar:\s*\+{8,}/ DISCARD Forwarded spam blocked by system Mit den header_checks ist schon ein guter Ansatz ... wenn der Rspamd Score vor der Weiterleitung auch bei deaktiviertem User Spam Schutz vorhanden bleibt. Bzgl. dovecot ... greift hier nicht maildrop bei den Weiterleitungen bevor ...