Search found 6 matches

by alec
Fri 17. Feb 2023, 14:02
Forum: Archiv
Topic: Pentest Findings [GELÖST]
Replies: 6
Views: 1696

Re: Pentest Findings [GELÖST]

Alles was im KeyHelp-Ordner abgelegt wird, wird mit dem nächsten Update entfernt. Das habe ich befürchtet. Übergangslösung: Du könntest z.B. einen Cronjob anlegen, der jeden Tag überprüft, ob die security.txt noch existiert und sie ggf. mit den gewünschten Inhalten schreibt. Lass ihn am besten so ge ...
by alec
Thu 16. Feb 2023, 19:51
Forum: Archiv
Topic: Pentest Findings [GELÖST]
Replies: 6
Views: 1696

Re: Pentest Findings [GELÖST]

Nur um es nochmal zu verdeutlichen, es ist kein Problem, dass die Datei erreichbar ist: Zum Einen ist zwingend ein CLI-Kontext erforderlich und zum Anderen muss die Datei als root aufgerufen werden. Beides Dinge, die über den Web-Kontext unmöglich herzustellen sind. Das an der Stelle nichts p ...
by alec
Thu 16. Feb 2023, 17:17
Forum: Archiv
Topic: Pentest Findings [GELÖST]
Replies: 6
Views: 1696

Pentest Findings [GELÖST]

Ich bin sicher, dass die Ursache des Problems bei KeyHelp liegt Ziemlich Server-Betriebssystem + Version Debian 11.6 (64-bit) Eingesetzte Server-Virtualisierung-Technologie KVM KeyHelp-Version + Build-Nummer 23.0 (Build 2921) Problembeschreibung / Fehlermeldungen Wir sind aktuell dabei sämtliche ...
by alec
Fri 11. Nov 2022, 21:16
Forum: Archiv
Topic: HTST und max-age Konfiguration [GELÖST]
Replies: 2
Views: 1339

Re: HTST und max-age Konfiguration [GELÖST]

Hi Florian,

okay, jetzt komme ich mir schon ein wenig dumm vor :lol:

Kein Wunder, dass ich im Forum nichts dazu gefunden habe. Bin mehrfach in der Make drin gewesen. Wie konnte ich das übersehen?

Vielen Dank für den Hint.

Grüße,
Alec
by alec
Fri 11. Nov 2022, 16:53
Forum: Archiv
Topic: HTST und max-age Konfiguration [GELÖST]
Replies: 2
Views: 1339

HTST und max-age Konfiguration [GELÖST]

Hallo Community, aktuell bin ich dabei die SSL Konfiguration meiner Server zu optimieren. Als Testtool nutze ich SSL Labs. Ich bin nun soweit, dass ich A als Rating bekomme. Das einzige was noch fehlt ist die max-age Konfiguration von HSTS. Hier wird mindestens 180 Tage empfohlen. In der ...
by alec
Thu 25. Mar 2021, 16:19
Forum: Archiv
Topic: Postfix sendet unter falscher IP
Replies: 3
Views: 2839

Re: Postfix sendet unter falscher IP

Hallo zusammen, genau die selbe Konstellation wie bei @Urich28 habe ich auch und auch das selbe Problem. @Florian vielen dank für deinen Tipp. Das habe ich direktprobiert und die Floating IP wie von dir angegeben über die Option smtp_bind_address=X.X.X.X in die main.cf eingetragen. Sobald ich die O ...