Beiträge von TCRserver

Looking for TLS extensions on https://panel.xxxxxxxxxx.de:8443


ext 65281 (renegotiation info, length=1)
ext 00035 (session ticket, length=0)
ext 00015 (heartbeat, length=1) <-- Your server supports heartbeat. Bug is possible when linking against OpenSSL 1.0.1f or older. Let me check.
Actively checking if CVE-2014-0160 works: Your server appears to be patched against this bug.

Perfekt, Danke!

Hallo Zusammen,

LiveConfig scheint auch mit einer vom "Heartbleed Bug" betroffenen Variante der OpenSSL Bibliothek verlinkt zu sein. Zumindest reicht es nicht aus, die Systemeigene OpenSSL Bibliothek zu aktualisieren.

Looking for TLS extensions on https://panel.xxxxxxxxxx.de:8443


ext 65281 (renegotiation info, length=1)
ext 00011 (EC point formats, length=4)
ext 00035 (session ticket, length=0)
ext 00015 (heartbeat, length=1) <-- Your server supports heartbeat. Bug is possible when linking against OpenSSL 1.0.1f or older. Let me check.
Actively checking if CVE-2014-0160 works: Server is vulnerable, please upgrade software ASAP.

@ Herr Keppler:
Können Sie das bestätigen oder muss noch was beachtet werden nach dem Update der OpenSSL Bibliothek und dem durchstarten aller Dienste?

mod_python ist deprecated!

Ich verwende auf fast allen Servern (mit LiveConfig) Python mit NGINX und uwsgi.
Erfordert am Anfang etwas Aufwand bis es sauber konfiguriert ist aber läuft danach sehr stabil und recht komfortabel zu administrieren.
Nur habe ich leider noch keine Admin Oberfläche die sich ins LiveConfig integrieren lässt.

+1

Zum einen wäre eine bessere Übersicht der einzelnen Webs / Zuordnung zum Reseller / Zuordnung zum Kunden wünschenswert.
Aber noch viel wichtiger fände ich eine Möglichkeit ein Freitextfeld (ähnlich wie bei den Datenbanken) zu jedem Web und jedem Reseller zu haben in dem einen Beschreibung, eine externe Kundennummer oder was auch immer eingefügt werden kann.

Hallo Herr Keppler,

hier besteht noch immer ein Bug!
Obwohl in LC unter Mailserver "erfordere SSL zur Benutzeranmeldung" die Option deaktiviert ist
erscheint in der main.cf weiterhin:

Zitat

smtpd_tls_auth_only = yes

Aufgefallen ist es nachdem ich die Blacklist überarbeitet hab und sich dann Kunden mit Outlook 2003 beschwert haben, dass Sie keine Mails mehr senden können. Erst nach längerer Suche ist mir aufgefallen, dass es an TLS liegt.

Server Debian Squeeze, LiveConfig 1.6.4-r2509

Nein es ist kein Virtualisiertes System sondern einer unserer etwas älteren Test-Server mit einer Debian 6 Installation.

Inzwischen ist das Problem gelöst, allerdings weiss ich nicht genau warum.
Nach einem apt-get update/upgrade und einem Server Reboot scheint das Problem behoben zu sein.

Guten Morgen,

auf einem frisch installiertem Testsystem mit LiveConfig-meta und LiveConfig 1.6.1-r2142 erhalte ich beim Mail-Login Versuch folgende Fehlermeldung:

mail.err

Mar  3 06:29:59 xx dovecot: pop3-login: Fatal: opendir(.) failed when trying to get list of authentication servers: Too many open files
Mar  3 06:29:59 xx dovecot: imap-login: Fatal: opendir(.) failed when trying to get list of authentication servers: Too many open files

Zudem scheint es so als würde die Dovecot Konfiguration nicht erstellt bzw. geändert, obwohl ich einige male die Konfiguration geändert habe.

Dovecot

Version:	1.2.15 (1:1.2.15-7)
Konfiguration:	/etc/dovecot/dovecot.conf
SSL/TLS:	Ja autodiscover.testing1.de
Status:	Konfiguration ok.
Konfiguration:	Konfigurations-Version: 0
Aktive Konfiguration: 1

/etc/dovecot/dovecot.conf und /etc/dovecot/liveconfig.status haben ältere Zeitstempel bzw. werden nicht angepasst.

netstat gibt aus, dass Dovecot läuft und auf den richtigen Ports lauscht.