Bitte klicke nicht auf enthaltene Links und gib keine Daten ein. Solche Mails stammen nicht vom echten Anbieter. Deine Domains verlängern sich automatisch, du musst dafür nichts tun.

Wenn du unsicher bist, schick uns die Mail einfach weiter. Wir schauen uns das an und geben dir Bescheid.

Beispiel solcher Mails

Woran du solche Mails erkennst

Phishing-Mails sind oft täuschend echt gestaltet, Logo, Farben und Absendername können auf den ersten Blick seriös wirken.

Typische Warnsignale sind:

• Unbekannte oder leicht abgewandelte Absenderadresse
• Aufforderung zur sofortigen Zahlung oder drohende Domain-Kündigung
• Links, die auf fremde oder seltsam aussehende Domains führen
• Kein persönlicher Name in der Anrede

Im Zweifel: Fahre mit der Maus über den Link, ohne zu klicken, so siehst du die echte Zieladresse.

Was passiert, wenn du draufklickst?

Solche Links führen meist auf gefälschte Zahlungsseiten, über die Kreditkarten- oder Zugangsdaten abgegriffen werden. Wer dort Daten eingibt, riskiert im schlimmsten Fall Identitätsmissbrauch oder ungewollte Abbuchungen.

Solche Phishing-Wellen kommen immer wieder vor, mal im Namen bekannter Hoster, mal als vermeintliche Behördenpost.

Grundsätzlich gilt: Seriöse Anbieter fordern dich nie per Mail zu einer sofortigen Zahlung auf, ohne dass du das vorher selbst angefordert hast.

Weiterführender Link

• https://www.gn2.de/spam-mails-wie-kann-man-sie-erkennen/

Der Beitrag Phishing-Mail im Namen von DomainFactory erschien zuerst auf gn2 GmbH Hosting | Internetagentur in Coburg.

So funktioniert die Prüfung ab sofort

Bisher wurden Domaindaten hauptsächlich einmalig bei der Registrierung kontrolliert. Das ändert sich: Die DENIC prüft ab sofort alle Domain- und Inhaberdaten laufend über eine automatisierte Risiko-Bewertung. Tauchen dabei Unstimmigkeiten auf, etwa veraltete, unvollständige oder widersprüchliche Angaben – fordert die DENIC eine Verifizierung an.

Hinzu kommt eine neue Pflicht zur E-Mail-Bestätigung: Die beim Domaininhaber hinterlegte E-Mail-Adresse muss aktiv verifiziert werden. Wer das noch nicht getan hat, bekommt automatisch eine Aufforderung.

Worauf du bei deinen Inhaberdaten achten solltest

Seit dem 14. April sind die Registrierungsdaten von juristischen Personen – also Unternehmen, Vereinen und Organisationen, im öffentlichen WHOIS der DENIC sichtbar. Das macht es umso wichtiger, dass dort keine privaten oder veralteten Daten stehen.

Konkret solltest du Folgendes prüfen:

• Steht im Feld „Firma“ wirklich die korrekte, eingetragene Firmierung und kein Privatname?
• Sind E-Mail und Telefonnummer geschäftlich erreichbar? Persönliche Adressen einzelner Mitarbeiter sind hier fehl am Platz, besser geeignet sind Sammeladressen wie kontakt@… oder info@….

Ein besonderer Hinweis für Kleingewerbe und Einzelunternehmen: Wer die Domain auf sich als Privatperson ummelden lässt, bleibt im WHOIS unsichtbar, denn Daten natürlicher Personen werden dort nicht angezeigt. Das kann in manchen Fällen die sinnvollere Lösung sein.

Was passiert bei Nicht-Reaktion?

Wer eine Verifizierungsanfrage ignoriert, riskiert schnell den Verlust seiner Domain. Nach 7 Tagen ohne Rückmeldung wird die Domain deaktiviert – sie ist dann nicht mehr erreichbar. Bleiben weitere 90 Tage ohne Reaktion, folgt die endgültige Löschung. Anders als sonst gibt es dabei keine Wiederherstellungsfrist (RGP).

Kurz-Checkliste

Damit es gar nicht erst so weit kommt, empfehlen wir dir, folgende Punkte kurz zu kontrollieren:

• Ist die Inhaber-E-Mail-Adresse aktuell und abrufbar?
• Sind alle Kontaktdaten vollständig und auf dem neuesten Stand?
• Läuft eine Domain über einen Treuhänder? Dann empfehlen wir eine Umstellung auf den tatsächlichen Inhaber – sonst können Verifizierungsanfragen unbemerkt untergehen.

Wenn du eine E-Mail mit einer Verifizierungsanfrage erhältst, reagiere bitte zeitnah. Diese Mails werden im Auftrag der DENIC von uns oder direkt von der DENIC verschickt.

Achtung: Mit den neuen Verifizierungspflichten steigt auch das Risiko von Phishing-Mails, die echte DENIC-Anfragen imitieren. Im Zweifel: Nicht direkt auf Links klicken, sondern vorher bei uns nachfragen.

Du brauchst Hilfe?

Wenn du dir unsicher bist, ob deine Daten korrekt hinterlegt sind, oder du Unterstützung bei der Aktualisierung brauchst, melde dich einfach bei uns. Wir helfen dir gerne.

Links

• https://blog.denic.de/neue-gesetzgebung-was-andert-sich-bei-der-registrierung-von-de-domains/

Der Beitrag Neue DENIC Vorgaben ab April 2026: Was du als Domain-Inhaber jetzt wissen musst erschien zuerst auf gn2 GmbH Hosting | Internetagentur in Coburg.

Mit dieser Version profitierst du von spürbaren Performance-Verbesserungen, einem optimierten JIT-Compiler und neuen Sprachfunktionen, die deinen Code noch effizienter und wartungsfreundlicher machen. Besonders spannend sind die neuen Attributes und Enums, die klarere Strukturen ermöglichen, sowie die überarbeiteten asynchronen Streams für moderne, performante Webanwendungen.

PHP 8.5 kannst du ganz einfach im Hosting-Panel unter „PHP-Versionen“ aktivieren. Wenn du Unterstützung bei der Umstellung oder beim Testen deiner Anwendung brauchst, helfen wir dir gerne weiter. Wir empfehlen, den Wechsel zunächst in einer Testumgebung vorzunehmen, um mögliche Inkompatibilitäten frühzeitig zu erkennen.

Der Beitrag PHP 8.5 ab sofort auf unseren Erfurter Servern verfügbar erschien zuerst auf gn2 GmbH Hosting | Internetagentur in Coburg.

• mit FTP-Zugriff manuell zum eigenen Rechner
• mit SSH über ein selbst geschriebenes Shell-Script auf dem Server, welches dann per Cron-Job angestoßen wird oder auch
• über eins der vielen Backup-Plugins für WordPress.

Es macht aus verschiedenen Überlegungen heraus keinen Sinn, das Backup auf dem eigenen Server abzulegen – und hier wird es schwierig für die WordPress-Backup-Plugins: Integrationen für die Ablage der Backup-Dateien auf Cloud-Diensten erfordern durch die Bank weg die Pro-Versionen dieser Plugins. Dabei ist vor dem Kauf noch nicht immer klar, ob Nextcloud überhaupt unterstützt wird.

Dabei sind solche Backups direkt aus der Serververwaltung bei gn2 über die dort installierte Software restic problemlos mit wenigen Klicks möglich.

Mit lediglich zwei Schritten ist die Einrichtung perfekt und sowohl das Backup als auch die Rücksicherung von Nextcloud auf den WordPress-Server funktionieren stabil:

Einrichtung eines Repositories auf der Nextcloud

Zunächst muss ein Repository festgelegt werden. Um das zu tun, benutzt man den Button „Repository-Verwaltung“

Dieses Repository braucht einen selbstvergebenen Namen und ein Passwort, das möglichst unabhängig vom Nextcloud-Zugang ist.

Nun muss noch die Anzahl der Snapshots, also Sicherungen (Backups) festgelegt werden. Je größer dieser Wert ist, desto mehr Speicher wird auf der Nextcloud verbraucht. Wenn also eine tägliche Sicherung festgelegt wird mit zehn Snapshots wie hier im Beispiel, könnte man bis auf einen Stand von vor zehn Tagen rücksichern.

Weiter unten auf der gleichen Seite werden die Speicher-Einstellungen festgelegt. Da Nextcloud im Popout-Menü des Speichertyps nicht konfigurierbar ist, entscheiden wir uns für WebDAV, was auch von Nextcloud unterstützt wird und absolut stabil läuft.

Des weiteren muss die WebDAV URL eingegeben werden, die im Falle von Nextcloud diesen Konventionen entspricht. Dabei sollte beispiel.de durch die eigene Nextcloud-URL ersetzt werden:

https://beispiel.de/remote.php/webdav/

Für die ebenfalls zu hinterlegenden Zugangsdaten legt man am besten in der Nextcloud ggf. einen eigenen Benutzer an. Die Daten dieses Backups müssen nicht mit anderen Benutzern geteilt werden, weil die Rücksicherung letztlich auch wieder über die gn2-Serververwaltung passiert.

Nun muss nur noch ein Verzeichnis angegeben werden, in das die Dateien gesichert werden sollen. Hier im Beispiel ist das der Ordner /SIK_WP-NX/, der für den neuen Benutzer website.sik in dessen Hauptverzeichnis angelegt wird. Innerhalb dieses Verzeichnisses werden durch restic mehrere Unterverzeichnisse während des Backups angelegt.

Nun ist unser Repository fertig angelegt.

Regelmäßige Backups planen

Im zweiten und letzten Schritt planen wir regelmäßige Backups. Dazu bedarf es einen Klicks auf den Button „Regelmäßige Backups planen“ in der Backup-Übersicht der Serververwaltung. Hier müssen wir zunächst einen „Backup-Zeitplan hinzufügen“.

Das Formular ist selbsterklärend: Hier wird der Job auf „aktiv“ gesetzt, festgelegt, in welchen Intervallen eine Sicherung stattfinden soll (möglichst zu Zeiten, wenn die WordPress-Seite nicht mit Besuchern überlastet ist) und keine anderen Arbeiten anstehen. „Zurück zur Übersicht“ leitet auf die Liste der möglicherweise unterschiedlich geplanten Backups. Von dort aus kann die Sicherung auch manuell angestossen werden um zu schauen, ob wirklich Dateien im Zielordner auf der Nextcloud ankommen.

Der Beitrag WordPress Backups in der eigenen Nextcloud sichern erschien zuerst auf gn2 GmbH Hosting | Internetagentur in Coburg.

Kurz: Ein nicht unerheblicher Aufwand, den viele unterschätzen – mit unserem Umzugsservice versuchen wir jedoch, den Wechsel so entspannt wie möglich zu gestalten.

Problem: Wechsel ohne Plan

Manchmal läuft alles reibungslos – oft aber nicht. Es wird schnell gekündigt und transferiert, doch erst später fällt auf: Wichtige Mails oder Daten fehlen. Und wenn die Backups beim alten Anbieter aus Datenschutzgründen bereits gelöscht sind, gibt es kein Zurück.

Dazu kommt: Nicht jeder Wechsel passiert aus technischen Gründen. Oft steckt dahinter, dass Agenturen oder Freelancer lieber mit einem bestimmten Hoster arbeiten – oder an Vermittlungen mitverdienen. Das ist völlig in Ordnung, solange es offen kommuniziert wird. Aber wenn der Kunde am Ende unglücklich ist, weil der neue Anbieter doch nicht passt, beginnt das Umzugs-Chaos von vorn.

Lösung: Ein Wechsel, der wirklich Sinn ergibt

Natürlich gibt es gute Gründe, den Hoster zu wechseln:

Aber ein Wechsel „weil es woanders bestimmt besser ist“? Meist Wunschdenken. Wir erleben oft, dass Kunden nach einiger Zeit zurückkommen, weil der Service beim neuen Anbieter nicht hält, was versprochen wurde.

Unser Vorschlag: Lass uns vorher in Ruhe sprechen. Wann ist ein Wechsel wirklich sinnvoll? Wo lauern Fallstricke? Und selbst wenn du uns verlässt – wir helfen dir dabei, damit alles reibungslos läuft. Denn am Ende zählt nicht nur, wo deine Webseite liegt, sondern dass du dich gut aufgehoben fühlst. 😊

Der Beitrag Es gibt wenig wirklich triftige Gründe für einen Providerwechsel! erschien zuerst auf gn2 GmbH Hosting | Internetagentur in Coburg.

Der Beitrag PHP 8.4 auf unserer neuen Plattform erschien zuerst auf gn2 GmbH Hosting | Internetagentur in Coburg.

Es gibt mehrere Möglichkeiten, diese Dateien gezielt von der Indexierung auszuschließen:

robots.txt-Datei anpassen

Um alle PDFs von der Indexierung auszuschließen, kannst du in deiner robots.txt folgende Zeile hinzufügen:

User-agent: *
Disallow: /*.pdf$

• User-agent: *:
  • Diese Anweisung gilt für alle Suchmaschinen-Crawler (z.B. Googlebot, Bingbot). Das * ist ein Platzhalter für alle Crawler.
• Disallow: /*.pdf$:
  • Diese Anweisung sagt den Crawlern, dass sie alle URLs, die auf .pdf enden, nicht durchsuchen und indexieren sollen.
  • Der Teil /*.pdf bedeutet, dass jede Datei mit der Endung .pdf betroffen ist.
  • Das $-Zeichen stellt sicher, dass die Regel nur auf URLs zutrifft, die genau mit .pdf enden.

Erklärung

• https://meineseite.de/dokument.pdf → Wird nicht indexiert.
• https://meineseite.de/ordner/datei.pdf → Wird nicht indexiert.
• https://meineseite.de/download?file=dokument.pdf → Wird ebenfalls nicht indexiert.

Separaten Ordner für PDF-Dateien nutzen

Lege alle PDF-Dateien, die nur über den Newsletter geteilt werden, in einen eigenen Ordner, z.B. /wp-content/uploads/newsletter-pdfs/.

Füge dann folgende Regel in deine robots.txt ein:

User-agent: *
Disallow: /wp-content/uploads/newsletter-pdfs/

Damit stellst du sicher, dass nur die Dateien in diesem Ordner von Suchmaschinen ignoriert werden.

PDFs per .htaccess von der Indexierung ausschließen

du kannst den Zugriff auf PDF-Dateien für Suchmaschinen verhindern, indem du HTTP-Header mit der X-Robots-Tag-Anweisung in der .htaccess-Datei hinzufügst. Diese Methode weist den Crawlern an, die Dateien nicht zu indexieren.

# BLOCKIEREN VON PDF-INDEXIERUNG DURCH SUCHMASCHINEN
<IfModule mod_headers.c>
    <FilesMatch "\.pdf$">
        Header set X-Robots-Tag "noindex, nofollow"
    </FilesMatch>
</IfModule>

Erklärung der Änderungen:

• <IfModule mod_headers.c>: Überprüft, ob das Modul mod_headers geladen ist, bevor die Header gesetzt werden.
• <FilesMatch „\.pdf$“>: Diese Regel wird auf alle Dateien angewendet, die mit .pdf enden.
• Header set X-Robots-Tag „noindex, nofollow“: Fügt einen HTTP-Header hinzu, der Suchmaschinen-Crawler anweist, diese PDF-Dateien nicht zu indexieren.

Nachdem du diese Änderungen in deine .htaccess eingefügt hast, wird der HTTP-Header X-Robots-Tag für alle PDF-Dateien gesetzt, was dazu führt, dass Suchmaschinen diese nicht indexieren.

Vielleicht interessiert Dich auch folgendes?

Probleme bei WordPressupdate: cURL error 60 SSL certificate problem certificate has expired

Weiterlesen

Der Beitrag Quicktipp: So verhinderst du die Indexierung von PDFs erschien zuerst auf gn2 GmbH Hosting | Internetagentur in Coburg.

Es ist wichtig, die richtigen Redirects einzurichten, damit du keine Besucher verlierst und deinen SEO-Wert bewahrst. Hier sind einige gezielte Tipps, um die Redirects effektiv umzusetzen und einen reibungslosen Wechsel zu gewährleisten.

Die richtige Strategie für Redirects über .htaccess

Die .htaccess-Datei befindet sich normalerweise im Stammverzeichnis deiner Website.

Für eine erfolgreiche Domainzusammenführung sind die folgenden Schritte entscheidend:

301-Redirects nutzen: Pfade bleiben gleich

Setze 301-Redirects ein, um alte Domains dauerhaft auf die neue Domain weiterzuleiten. Wenn die Pfade gleich bleiben, ist dies unkompliziert.

Zum Beispiel: Wenn du von www.alte-domain1.de und www.alte-domain2.de auf www.neue-domain.de wechselst, kannst du alle URLs von beiden alten Domains einfach auf die neue Domain umleiten.

Ein Beispiel für die Umleitung wäre: www.alte-domain1.de/produkte wird auf www.neue-domain.de/produkte umgeleitet.

Eins zu eins Zuordnung

Leite jede alte URL direkt auf die entsprechende neue URL weiter.

Hinweis: Bei fehlenden Entsprechungen solltest du die Nutzer auf die nächstgelegene relevante Seite weiterleiten. So bleibt die Nutzererfahrung konsistent und verwirrende Fehlerseiten werden vermieden.

301-Redirects nutzen: Pfade ändern sich

Setze 301-Redirects ein, um alte Domains dauerhaft auf die neue Domain weiterzuleiten. Wenn die Pfade sich ändern, musst du sicherstellen, dass die neuen URLs relevant und klar strukturiert sind.

Zum Beispiel: Wenn du von www.alte-domain1.de und www.alte-domain2.de auf www.neue-domain.de wechselst, aber die Seitenstruktur sich ändert, musst du spezifische Umleitungen festlegen.

Ein Beispiel für die Umleitung wäre:

• von: www.alte-domain1.de/angebote
• nach: www.neue-domain.de/produkte

In diesem Fall wird die alte Seite, die Informationen zu Angeboten hatte, auf die neue Seite für Produkte umgeleitet. Achte darauf, dass die neuen Seiten für die Nutzer sinnvoll sind und die gleichen Informationen oder Dienstleistungen bereitstellen, um eine positive Nutzererfahrung zu gewährleisten.

Zusätzlich solltest du alle URLs genau planen und im Voraus testen, um sicherzustellen, dass die Umleitungen korrekt funktionieren und die Nutzer die gewünschten Inhalte problemlos finden können.

Erklärung: Wichtige Elemente in der .htaccess-Datei für 301-Redirects

Beispiele RewriteCond

• %{HTTP_HOST}: Prüft den Hostnamen der Anfrage
• ^(www.)?alte-domain.de$: Regulärer Ausdruck zur Überprüfung der alten Domain
• [NC]: No Case – macht die Prüfung nicht case-sensitiv

Beispiele RewriteRule

• ^angebote/?$: Regulärer Ausdruck für den spezifischen Pfad

Sitemap aktualisieren

Vergiss nicht, deine Sitemap mit den neuen URLs zu aktualisieren. Eine aktuelle Sitemap hilft Suchmaschinen, die neuen Seiten schnell zu finden und zu indexieren.

Google Search Console nutzen

Reiche die aktualisierte Sitemap in der Google Search Console ein. Informiere Google über die Domainänderung, um die Indexierung zu beschleunigen und mögliche Probleme frühzeitig zu erkennen.

Redirects testen

Überprüfe alle Redirects mit Tools wie Redirect-Checker oder durchsuche die Google-Suche nach indexierten Unterseiten. Achte darauf, ob die Redirects korrekt funktionieren. So stellst du sicher, dass alles reibungslos läuft und kannst schnell auf mögliche Fehler reagieren.

Traffic überwachen

Nach der Umstellung solltest du den Traffic genau beobachten. Nutze Analysetools, um Veränderungen zu erkennen und mögliche Probleme zu identifizieren.

Weiterführende Links

• https://developers.google.com/search/docs/crawling-indexing/301-redirects
• https://www.301-redirect.online/htaccess-rewrite-generator

Vielleicht interessiert Dich auch folgendes?

Quicktipp: So verhinderst du die Indexierung von PDFs

Weiterlesen

Probleme bei WordPressupdate: cURL error 60 SSL certificate problem certificate has expired

Weiterlesen

Der Beitrag Quicktipp: Domainzusammenführung – Redirect-Tipps erschien zuerst auf gn2 GmbH Hosting | Internetagentur in Coburg.

Der Beitrag Aktivierung DKIM Rechenzentrum Köln erschien zuerst auf gn2 GmbH Hosting | Internetagentur in Coburg.

Genau hier kommt das DNS ins Spiel. Es fungiert wie ein Telefonbuch für das Internet und übersetzt benutzerfreundliche Domainnamen wie logbuch.gn2.de in die numerischen IP-Adressen, die Computer zum Auffinden und Kommunizieren miteinander verwenden.

In diesem Blogbeitrag werfen wir einen Blick darauf, wie DNS funktioniert, warum es so wichtig ist und wie du es für deine Bedürfnisse verändern bzw. ergänzen kannst.

Videotipp: Das DNS PROTOKOLL (einfach erklärt) | Domain Name System: https://www.youtube.com/watch?v=Aat_zA5uKrU

Um die DNS-Einträge einer Webseite herauszufinden, gibt es verschiedene Möglichkeiten:

1. Verwendung von Online-Tools: Es gibt Online-Tools, mit denen du die DNS-Einträge einer Webseite überprüfen kannst. Zum Beispiel: MXToolbox + Whatsmydns
2. Verwendung von einem Software-Tool: Wir nutzen zum Beispiel WhatRoute. WhatRoute ist eine Netzwerkanalyse-Software für Mac, die Traceroute, Ping, DNS- und Whois-Abfragen bietet, um Netzwerkprobleme zu diagnostizieren.

Indem du eine dieser Methoden verwendest, kannst du leicht die DNS-Einträge einer Webseite herausfinden und wichtige Informationen wie die IP-Adresse des Servers, den Mailserver und andere relevante DNS-Einträge erhalten.

Was sind die Hauptkomponenten des DNS?

1. Domain Registrar: Dies ist der Dienst, bei dem Domainnamen erworben werden können.
2. Nameserver: Diese Server speichern DNS-Einträge und stellen sie bereit. Sie sind nicht für das Hosting von Webseiten, sondern ausschließlich für die DNS-Verwaltung zuständig.
3. DNS-Einträge: Diese Datensätze werden auf Nameservern hinterlegt und sind für die Auflösung von Domainnamen in IP-Adressen verantwortlich. Zu den wichtigsten Einträgen gehören A-, CNAME-, MX- und TXT-Records.

Das sind die wesentlichen Elemente, die für das Funktionieren des Domain Name Systems benötigt werden.

Welche DNS-Einträge gibt es?

Es gibt verschiedene Arten von DNS-Einträgen, doch in der Regel sind dies hier die wichtigsten:

• A (Address) Records: Diese Einträge verknüpfen einen Hostnamen mit einer IPv4-Adresse. Sie werden verwendet, um eine direkte Verbindung zwischen einem Domainnamen und der IP-Adresse des Servers herzustellen.
• AAAA (IPv6 Address) Records: Ähnlich wie A-Records, aber für IPv6-Adressen. Sie verknüpfen einen Hostnamen mit einer IPv6-Adresse.
• CNAME (Canonical Name) Records: Diese Einträge werden verwendet, um einen Alias für einen Hostnamen zu erstellen. Sie verweisen auf den Canonical-Namen eines anderen Hosts, der dann die tatsächliche IP-Adresse enthält.
• MX (Mail Exchange) Records: Diese Einträge zeigen an, welche Mailserver für eine Domain zuständig sind. Sie werden verwendet, um E-Mails an die richtigen Server zu senden.
• TXT (Text) Records: Diese Einträge enthalten textuelle Informationen über eine Domain. Sie werden für verschiedene Zwecke wie SPF-Authentifizierung, DKIM und andere Sicherheits- und Identitätszwecke verwendet.
• NS (Name Server) Records: Diese Einträge zeigen an, welche DNS-Server für eine Domain zuständig sind. Sie sind wichtig für die Delegation von Subdomains und die Weiterleitung von DNS-Anfragen.
• SOA (Start of Authority) Records: Diese Einträge enthalten grundlegende Informationen über eine Domain, einschließlich des primären DNS-Servers, des Administrators und der Seriennummer für die Zonendatei.

Weitere Einträge die man kennen sollte

• DMARC (Domain-based Message Authentication, Reporting & Conformance) ist ein E-Mail-Authentifizierungsprotokoll, das E-Mail-Spoofing verhindert. Es baut auf SPF und DKIM auf und ermöglicht Domäneninhabern, festzulegen, wie empfangende Server mit nicht authentifizierten E-Mails umgehen sollen.
• DKIM (DomainKeys Identified Mail) ist ein E-Mail-Authentifizierungsprotokoll. Es fügt eine digitale Signatur zu ausgehenden E-Mails hinzu, die empfangende Server mit einem im DNS veröffentlichten öffentlichen Schlüssel überprüfen können. Dadurch wird sichergestellt, dass die E-Mail echt ist und nicht verändert wurde.

Wo kann man die DNS-Einträge bei gn2 ändern?

Hier kurze Hinweise an welchen Stellen die Einträge in den beiden verschiedenen Rechenzentren verändert bzw. eingetragen werden.

Rechenzentrum Erfurt

• Login ins Kundenbackend
• Menü-Eintrag Domains suchen
• DNS-Editor
• dort können dann alle relevanten Einträge vorgenommen werden

Rechnungszentrum Köln

• Login ins Kundenbackend
• Menü-Eintrag Domain
• Rechts auf die drei Striche
• Nameserver editieren auswählen
• Änderungen vornehmen

Was bedeutet die Einstellung TTL?

Die Einstellung TTL (Time to Live) im Server-Backend bestimmt, wie lange ein DNS-Eintrag im Cache eines Servers oder Clients gespeichert bleibt, bevor er erneut abgefragt wird. Ein kürzeres TTL-Intervall führt zu häufigeren Aktualisierungen, während ein längeres Intervall die Last auf den DNS-Server reduziert.

Die TTL wird in Sekunden angegeben, wenn für einen DNS-Eintrag keine TTL vorgegeben wird, so nutzen wir einen Standardwert von 3600 Sekunden (1 Stunde).

Weiterführende Links

• https://wissen.gn2.de/wissen/welche-nameserver-records-koennen-angepasst-werden/
• https://www.gn2.de/wie-kann-man-schnell-ueberpruefen-welche-nameservereintraege-gerade-weltweit-fuer-eine-domain-gueltig-sind/
• https://www.gn2.de/wie-richtet-man-einen-spf-record-ein/

Wenn du Schwierigkeiten hast, die Einstellungen zu ändern oder unsicher bist, welche Anpassungen du vornehmen musst. Schick uns einfach eine kurze E-Mail, und wir unterstützen dich gern.

Der Beitrag DNS einfach erklärt: Wie das Domain Name System das Internet steuert erschien zuerst auf gn2 GmbH Hosting | Internetagentur in Coburg.

Beispiel: Shopware 6 Login für den Administrationsbereich

In Shopware 6 gibt der Login-Endpunkt im Administrationsbereich bei einer fehlgeschlagenen Anmeldung den Statuscode 400 Bad Request zurück. Dadurch kann Fail2ban leicht konfiguriert werden, um diese fehlgeschlagenen Logins zu erkennen und zu blockieren.

Ein typischer Log-Eintrag sieht so aus:

127.0.0.1 - - [26/Mar/2024:14:42:00 +0100] "POST /api/oauth/token HTTP/2.0" 400 101 "http://localhost/admin" "Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:124.0) Gecko/20100101 Firefox/124.0" 551 506

Wichtig sind die IP-Adresse, der Zeitstempel, die Request-Methode (POST), der Pfad und der Statuscode.

Filter-Datei erstellen

Erstelle eine Filter-Datei namens apache-shopware-access.conf im Ordner config/filter.d mit folgendem Inhalt:

[INCLUDES]
before = apache-common.conf

[Definition]
failregex = ^<HOST> \S+ \S+ \[[^\"]*\] "POST /api/oauth/token HTTP/\d(\.\d)?" 400

datepattern = ^[^\[]*\[({DATE})

Jail-Konfiguration

Die Filter werden über sogenannte „Jails“ gesteuert. Erstelle eine Jail-Datei im Ordner config/jail.d mit folgendem Inhalt:

[apache-shopware-access]
enabled  = true
port     = http,https
logpath  = %(apache_access_log)s
maxretry = 10
findtime = 10m
bantime  = 15m

Hier wird der Name des Filters angegeben, die zu blockierenden Ports, der Pfad zu den Log-Dateien und die Bedingungen für das Blockieren (maxretry, findtime, bantime).

Testen des Jails

Zum Testen kann die Aktion dummy verwendet werden, die zu sperrende IP-Adressen nur in eine Logdatei schreibt:

banaction = dummy[target=/usr/local/apache2/fail2ban.sw-access.txt]

Pfade überschreiben

Falls der Pfad %(apache_access_log)s nicht funktioniert, können die Pfade in der Datei paths-overrides.local angepasst werden:

[DEFAULT]
apache_access_log = /home/users/*/logs/*/access.log
apache_error_log = /home/users/*/logs/*/error.log

Fazit

Mit einfachen Filter-Regeln kann ein zusätzlicher Schutz für den Login von Webanwendungen realisiert werden. Da diese Filter auf Log-Dateien zugreifen, können die verfügbaren Daten manchmal nicht ausreichen, um eine genaue Erkennung zu gewährleisten. Bei WordPress liefert der Login-Endpunkt beispielsweise immer den Statuscode 200, unabhängig vom Erfolg des Logins. In solchen Fällen müssen die Einstellungen in der Jail-Konfiguration möglicherweise lockerer gehalten werden.

Weitere Informationen:

https://www.vps-mart.com/blog/prevent-ssh-brute-force-attacks-on-linux-using-fail2ban
https://matthewsetter.com/bruteforce-protection-with-fail2ban/
https://www.nixtree.com/blog/fail2ban-security-feature/

Der Beitrag Logins mit Fail2ban zusätzlich absichern erschien zuerst auf gn2 GmbH Hosting | Internetagentur in Coburg.

Der Beitrag Optimierter Darkmode für die Serververwaltung erschien zuerst auf gn2 GmbH Hosting | Internetagentur in Coburg.

Der Beitrag Spontanbesuch eines zufriedenen Kunden erschien zuerst auf gn2 GmbH Hosting | Internetagentur in Coburg.

Grundlegendes über SPF

SPF (Sender Policy Framework) ist ein wichtiger Bestandteil der E-Mail-Sicherheit. Es trägt zur Überprüfung der Authentizität von E-Mail-Sendern bei. SPF ermöglicht es Domaininhabern zu bestimmen, welche Mailserver E-Mails im Namen ihrer Domain versenden dürfen. Durch den Vergleich der IP-Adresse des sendenden Servers mit den Richtlinien, die in den DNS-Einträgen der Domain festgelegt sind, stellt der SPF sicher, dass nur autorisierte Server E-Mails im Namen der Domain versenden dürfen. Auf diese Weise werden E-Mail-Spoofing und andere betrügerische Aktivitäten bekämpft und die Sicherheit der E-Mail-Kommunikation erhöht.

Weiterführende Links:

• https://www.gn2.de/standard-spf-eintrag-fuer-alle-domains-im-rz-koeln/

Wie funktioniert SPF im Detail? Hier ein kleines Beispiel.

Beim SPF werden die für eine bestimmte Domäne autorisierten Mailserver identifiziert. Beim Versand einer E-Mail überprüft der empfangende Mailserver die SPF-Einträge der Absenderdomain, um festzustellen, ob der sendende Server berechtigt ist, E-Mails im Namen dieser Domain zu versenden.

Nehmen wir an, du besitzt die Domain „deinedomain.de“ und möchtest sicherstellen, dass nur bestimmte Mailserver berechtigt sind, E-Mails im Namen dieser Domain zu versenden.

du würdest SPF konfigurieren, indem du einen SPF-Eintrag zu den DNS-Einträgen deiner Domain hinzufügst. In diesem Eintrag gibst du die IP-Adressen oder Hostnamen der Mailserver an, die zum Versenden von E-Mails im Namen von „deinedomain.de“ berechtigt sind.

Hier ist ein vereinfachter SPF-Eintrag für dein Beispiel

Hier noch die einzelnen Erklärungen:

• v=spf1 ist die SPF-Version 1, dadurch wird der TXT-Eintrag als SPF-Eintrag erkannt
• a & mx erlaubt den im A-Eintrag & dem MX-Eintrag der Domain ermittelten Host, E-Mails zu versenden
• -all teilt dem Empfänger mit, dass alle anderen Adressen, die nicht aufgeführt sind, keine E-Mails versenden dürfen und abgelehnt werden.

Wo findest du diese Einstellungen?

• Login ins Kundenbackend
• Menü-Eintrag Domains suchen
• DNS-Editor: Record hinzufügen oder bearbeiten

Wie kann ich kontrollieren, ob der Record richtig eingetragen ist?

Es gibt mehrere Möglichkeiten, um zu überprüfen, ob der SPF-Eintrag korrekt funktioniert:

• SPF-Testtools: Es gibt Online-Tools, mit denen du die SPF-Konfiguration deiner Domain überprüfen kannst. Eins wäre zum Beispiel: https://www.spf-record.de/
• SPF-Protokollprüfung: Wenn eine eingehende E-Mail von einem nicht autorisierten Server stammt, kann dies darauf hinweisen, dass der SPF-Eintrag nicht korrekt konfiguriert ist.
• E-Mail-Test: Eine weitere Möglichkeit besteht darin, Test-E-Mails von verschiedenen E-Mail-Adressen und -Diensten an eine E-Mail-Adresse zu senden, die mit deiner Domain verknüpft ist. Überprüfe dann die Header dieser E-Mails, um zu sehen, ob der SPF-Check erfolgreich war.

Benötigst du bei der Einrichtung Hilfe?

du kommst bei der Einrichtung nicht weiter oder bist dir unsicher, ob die Werte so stimmen? Dann schreib uns an, wir helfen dir gerne weiter.

Wobei hilft ein korrekter SPF-Record?

Hier sind einige wichtige Punkte:

• Erhöhte E-Mail-Sicherheit: SPF-Einträge sind ein wichtiger Schritt zur Erhöhung der E-Mail-Sicherheit für Privatpersonen und Unternehmen. In einer Zeit, in der Cyberkriminalität eine Bedrohung darstellt, ist es unerlässlich, Maßnahmen zum Schutz des eigenen Posteingangs zu ergreifen.
• Verbesserte Zustellbarkeit: Ohne einen SPF-Eintrag in der Domain können E-Mails fehlschlagen oder von Servern als Spam eingestuft werden. Wird dies wiederholt festgestellt, kann die Fähigkeit, E-Mails erfolgreich an die Empfänger zu senden, beeinträchtigt werden.
• Schutz der E-Mail-Reputation: Durch die Implementierung von SPF können Domain-Besitzer die Kontrolle darüber behalten, welche Mailserver autorisiert sind, E-Mails im Namen ihrer Domain zu versenden. Dies hilft dabei, die E-Mail-Reputation zu schützen und sicherzustellen, dass legitime E-Mails korrekt zugestellt werden, während betrügerische oder gefälschte E-Mails blockiert werden.

Ein SPF-Eintrag allein bietet keinen vollständigen Schutz. Aus diesem Grund wird die Verwendung von DKIM– und DMARC-Einträgen in Kombination mit SPF-Einträgen empfohlen. Diese Kombination hat sich als wirksamer erwiesen, um Sicherheitsrisiken wie E-Mail-Spoofing zu erkennen und zu bekämpfen. Sie reduziert das Risiko, von Servern auf Blacklists gesetzt zu werden, und verringert die Wahrscheinlichkeit, als Spam klassifiziert zu werden.

Welche weiteren Technologien oder Protokolle gibt es noch?

• DKIM (DomainKeys Identified Mail): DKIM ist ein Mechanismus, der digitale Signaturen für E-Mails bereitstellt, um die Authentizität des Absenders zu überprüfen. Es ergänzt SPF, indem es eine zusätzliche Sicherheitsebene für die E-Mail-Authentifizierung bietet.
• DMARC (Domain-based Message Authentication, Reporting, and Conformance): DMARC ist ein Protokoll, das SPF und DKIM zusammenführt und erweitert.

Domains, die SPF, DKIM und DMARC nicht korrekt eingerichtet haben, riskieren, dass E-Mails als Spam unter Quarantäne gestellt werden oder nicht beim Empfänger ankommen. Außerdem besteht für sie die Gefahr, von Spammern imitiert zu werden.

Vielleicht interessiert Dich auch folgendes?

Anleitung zur Integration externer Dienste und APIs in WordPress

Weiterlesen

Strukturierte Daten: Wie du deine Website-Sichtbarkeit verbesserst

Weiterlesen

WordPress Backups in der eigenen Nextcloud sichern

Weiterlesen

Der Beitrag Wie richtet man einen SPF-Record ein & was bedeutet Sender Policy Framework (SPF)? erschien zuerst auf gn2 GmbH Hosting | Internetagentur in Coburg.

• seit einigen Monaten unterstützt uns unser neuer Kollege Alex als Devop und Admin, damit bekommen wir neue Technik noch schneller getestet und umgesetzt
• ab sofort werden wir besonders technische Neuigkeiten auch über https://gn2.social/@admin kommunizieren, Mastodon als Plattform und das etwas nerdige Umfeld passen einfach super zu uns
• die letzten Wochen haben wir ein zusätzliches erweitertes Monitoring auf Basis von checkmk für alle Server auf unserer neuen Plattform ausgerollt, damit können wir auch interessierten Kunden, die einen Server bei uns gemietet haben, direkten Zugriff auf umfangreiche Daten zu Performance & Co geben
• neben dem Monitoring haben wir mittlerweile auf allen Servern Monit installiert, damit werden alle wichtigen Dienste überwacht und bei Ausfall automatisch neu gestartet, außerdem bekommen wir eine direkte Information an unser Monitoringsystem
• im Moment führen wir eine umfangreiche Kundenumfrage durch, um zu sehen, welche Wünsche für unsere Kunden besonders wichtig sind und diese entsprechend zu priorisieren
• intern laufen gerade die letzten Planungen und Tests für ein Systemupgrade der Nodes unseres Clusters

Der Beitrag Blick in den Maschinenraum KW7/24: neuer Kollege, gn2.social, zusätzliches Monitoring, Kundenumfrage erschien zuerst auf gn2 GmbH Hosting | Internetagentur in Coburg.