Any idea how to accomplish any user isolation with KeyHelp (eg. like CloudLinux's CageFS)? For SFTP/SSH access, I suppose I can buy the pro version but what's the best way to do it for PHP/CGI scripts or anything the user wants to run? Generally, all KeyHelp users are system users, so on your serve...

Ich hätte jetzt gesagt, poste einfach mal einen Screenshot von den Einstellungsmöglichkeiten bei deinem Domain-Provider und dann könnte man sagen, in welches Feld welche Angabe müsste .

Danke für die Antwort. Die initiale Aufschaltung wäre dann z.B. ein der MX auf den Host und ein A Record? Liebe Grüße André Nein. Du hinterlegst bei deinem Domain-Provider nur die Nameserver des KeyHelp-Servers. Alles weitere passiert in den DNS-Einstellungen des KeyHelp-Servers (wo du i.d.R. nicht...

Habe die Korrektur am Dist-Upgrade script nun entsprechend vorgenommen. Die beiden logrotate Dateien werden nun entsprechend überschrieben: /lib/systemd/system/logrotate.timer /lib/systemd/system/logrotate.service Danke fürs hartnäckig bleiben ;). Im nächsten regulären KeyHelp-Update überschreibe ic...

Diese Option kannst du aktuell nicht hinterlegen.
Ist mir aktuell aber auch noch nie (bewusst) untergekommen, dass es am Öffnen des Repos wegen timeout gescheitert ist. hmm

Wenn die Domains alle in so einer Art auf den KeyHelp Server aufgeschalten sind, so das KeyHelp komplett für die DNS Verwaltung dieser Domain zuständig ist, dann brauchst du auch nichts weiter bei deinem Domain-Provider hinterlegen (außer natürlich die initiale Aufschaltung der Domain).

@Mutschas

Alles gut . Freut mich, dass es nun funktioniert.

Welche Änderungen wurden am Mail / Rspamd-System vorgenommen?

Als Ergänzung zu Tobis aussagen.

Leider gibt es keine Upgrade-Möglichkeit.

Das ist so zu verstehen, dass es im KeyHelp keine Updatemöglichkeit für alte Repositories geben wird. Manuell kann man das natürlich gern so, wie von rf-leo auch getan, selbst durchführen.

Also es hilft definitiv journalmatch = _SYSTEMD_UNIT=postfix.service durch journalmatch = _SYSTEMD_UNIT=postfix@-.service zu ersetzen. Fehler in den Fail2Ban Konfigurationsdateien wie es bei diesem den Anschein hat i.d.R. gern gleich bei den Fail2Ban Entwicklern melden: https://github.com/fail2ban/...

Könnte man bei der Backup-Zeitplan-Verwaltung über mehr Einstellungsmöglichkeiten nachdenken? Derzeit gibt es ja Stündlich, Täglich, Wöchentlich und Monatlich, was so gesehen ja auch ausreichend ist, aber dennoch stolpere ich immer wieder über den Wunsch von "alle 4 Stunden", für die Date...

Es wurde nun seitens Fail2Ban gefixt und fließt in kommende Fail2Ban Konfigurationen mit ein.

https://github.com/fail2ban/fail2ban/issues/3622

It depends what you want to achieve: 1) You can leave it blank and everything (access to SSH, Websites, FTP, Mail, ...) on your server will be blocked for those IP addresses. 2) If you put in a port - for example 22 (= SSH) - than only the services listening on the specified port(s) will be blocked ...

Wie hier (https://community.keyhelp.de/viewtopic.php?p=46287#p46287) vom Nutzer beschrieben, musste er noch "MemoryDenyWriteExecute=true" entfernen. ... Hmm, Ich sehe gerade, bei allen Dist-Upgrade-Scripten lasse ich /lib/systemd/system/logrotate.service neu schreiben, außer bei Debian 11 ...

Weil der Wunsch an anderer Stelle aufkam: evtl. gibt es ja seitens Keyhelp nochmal eine Rückmeldung in dem anderen Thema. Durch den (völlig zurecht) verschlüsselten Quellcode ist die Fehlersuche ohne Hilfe natürlich schwieriger. (https://community.keyhelp.de/viewtopic.php?p=47979#p47979) Hier die ge...