Kategorie:WEB Space
Unter Hosting verstehen wir das virtuelle Hosting von Dienstleistungen für Geschäfts- und Privatkunden, die z.Bsp. Blogs, Wikis, CMS, Webshops oder spezielle Projekte und Plattformen betreiben möchten. Alle Hard- und Softwarebelange werden von uns betreut (managed).
Im Hosting-Bereich bieten wir den klassischen Webspeicherplatz als Hochleistungsplattform an: den sogenannten WEB Space. Der Hochleistungs-Mehrwert entsteht durch die Bereitstellung vieler zusätzlicher Servererweiterungen und zusätzlicher Sicherheitsservices. Der Webspeicherplatz soll möglichst reibungsfrei jeder gängigen Websoftware als Betriebsplattform dienen können und gleichzeitig sicher und multifunktional für Anfänger und Profis einsetzbar sein. Zusätzlich können weitere Eigenschaften als Zusatzfunktionen (Funktions-Plugins) hinzugekauft werden.
Funktionen
Frontpage-Web ?
Diese Servererweiterung ist veraltet und ein Sicherheitsrisiko. Deshalb wurde diese Funktion am 28.10.2004 auf unseren Servern abgeschalten. Die aktuell erhältliche Webkreations-Software beherrscht mittlerweise die reguläre Nutzung von FTP, FTPs sowie SCP etc.
open_base_dir ?
Diese Servererweiterung ist veraltet und ein Sicherheitsrisiko. Deshalb wurde diese Funktion am 28.10.2004 auf unseren Servern abgeschalten.
Ordner nicht löschbar ?
- zuerst sollte die Anzeige "versteckter Dateien" zBsp. im FTP Programm aktiviert werden. Es kann vorkommen, daß Ordner sogenannte .htaccess Dateien beinhalten. Nachdem diese damit sichtbar gemacht wurden, ist der Ordner samt Inhalt löschbar.
- die sogannten Wurzel-ordner nzw. Root-Ordner atd, backup, files, html, log, phptmp sowie restore sind nicht löschbar
Datenbanken
MySQL externer Zugriff ?
Der externe Zugriff ist standardmässig aus Sicherheitsgründen deaktiviert. Dieser kann allerdings kostenfrei für WEB Space aktiviert werden. Eine formlose Anfrage an kundencenter@millenniumarts-isp.com genügt.
Serverpfade
Serverpfad für Webdateien ?
Der Webspeicherplatz ist wie folgt aufgebaut:
* atd * backup * files * html * log * phptmp * restore
Um Dateien via Internet aufrufbar abzulegen, muß der der Ordner html benutzt werden. Der Serverpfad dorthin lautet /var/www/webxxx/html/ . webxxx ist wiederum durch die eigene Webspeicherplatz-Kennung zu ersetzen.
Serverpfad für ImageMagick ?
/usr/local/imagemagick/
Zugriff und Zugänge
Dieser Bereich wurde gesperrt und ist nicht erreichbar ?
Dieser Webspeicherplatz wurde gesperrt. Folgende Gründe können vorliegen:
- der Webbereich wurde von Dritten kompromittiert und aus Sicherheitsgründen gesperrt (der Webspeicherplatz-Eigentümer wurde ev. bereits unterrichtet)
- der Webbereich wurde manuell aufgrund unbeglichener Rechnungs-Forderungen gesperrt - die Zahlfristen laut AGB sind zu beachten
- in seltenen Fällen kann ein DNS-Fehler vorliegen, wonach eine Domain unter Umständen falsch geroutet wurde
In allen Fällen sollte sich der Besitzer dieses Webbereiches im Kundencenter melden, so daß die Sperrung schnellstmöglichst behoben werden kann.
Zugangsdaten ?
Webdienste & Service-Zugänge ... ( weiter )
Anti-Spam Maßnahmen
Die stetig wachsende Masse an unerwünschten Emails, sogenannten Spammails, stellt für Nutzer eine enorme Belästigung und für Internet Service Provider ein zunehmendes Problem dar. Begründet durch diese Flut an Emails werden mehrere Maßnahmen notwendig, die jede einzelne eingehende Email auf verschiedene Gefahrenquellen (z.B. Viren) testen und einer Spambewertung(z.B. bekannte Werbetexte) unterziehen.
Durch diese Maßnahmen soll es unseren Kunden leichter gemacht werden, reale Inhalte von unerwünschten Werbenachrichten zu unterscheiden und Letztere zu unterbinden. Solche Email Scanns erfordern jedoch sehr viel Rechenleistung. Daher und auf Grund der Tatsache, dass wir einen täglich Spamanteil von mehr als 90% aller eingehenden Emails messen, sind zur Sicherheit unserer Kunden wie auch der Server einige mittlerweile standardisierte und im Folgenden beschriebene Regeln für externe Mailadministratoren zu beachten.
Im Detail gelten für alle Services die folgenden Anti-Spam Maßnahmen:
Anti-Spam System
Prüfungen und Bewertungen
Unser Spam System bewertet nach einer Vielzahl an Prüfungen. Dabei wird der Spamwert je nach Erkennung erhöht oder im positiven Fall auch verringert. Einzelne Erkennungen würden nicht zu einer Markierung führen. Auch nicht zwei oder drei. Die Menge an Erkennungen führt jedoch zu der hohen Spam Bewertung.Beispiele:
* CTYPE_MIXED_BOGUS(1.10) - ungültig gemischte Content-Types in der Mail * FORGED_SENDER(0.30) / FROM_NEQ_ENVFROM(1.00) / PHISHING(0.83) - Absender ist nutzer@domain-a.tld, der Server meldet sich aber mit nutzer@domain-b.tld * SPF_REPUTATION_SPAM(1.32) - Die Versenderdomain wurde bereits mehrfach als Spam markiert * HTML_SHORT_LINK_IMG_1(2.00) - Der Inhalt hat viele Short Links auf Bildern * IP_REPUTATION_SPAM(3.02) - Der absendende Server sowie das absendende Netz sind als Spammer bekannt
Ablehnen von dynamischen IPs
Mailserver müssen immer einen gültigen DNS und RDNS Namen haben, daher können Mailserver nie an dynamischen IPs betrieben werden. Namen *.dsl.alice.nl und Co sind also nicht möglich und werden verboten, da Kunden solcher Provider IMMER über einen vom Provider gestellten Mailserver ins Internet verbinden müss(t)en.
Ablehnen ungültiger RDNS Einträge
Wie oben erwähnt muss DNS und RDNS übereinstimmen, das verlangt das Protokoll per RFC und somit verlangen wir es auch.
Absenderprüfung
Aus gewissen Ländern wird an dieser Stelle überprüft, ob es den Absender wirklich gibt. Das ist ein aufwändiges Verfahren und wird nur bei Ländern mit hoher Spam-Entstehung angewandt (Russland, ...).
Confixx Black- und Whitelist
Positive wie negative Einträge in Confixx Mailaccounts werden blockiert oder durchgelassen.
Domain Spamprävention
Bei Domainregistrierungen werden Emailkontaktdaten mit dem Einverständnis des Kunden lediglich mit hostmaster (at) maisp (dot) de ausgewiesen. Damit werden bos zu 95% des Spams abgefangen, der sonst den Domaineigentümern nach Auszug von Whoisdaten täglich zugestellt wird.
Greylisting
Das ist ein Standardprodokoll zum filtern von Spammern, welches eine große Wirkung erzielt. Hier werden Mails nicht blockiert, sondern nur verzögert. Für Spammer reicht das, damit die Email nicht zugestellt wird, während redliche Mailserver es erneut versuchen und an dieser Stelle künftig ungehindert kommunizieren können. Dies gilt dann stets für Absender, die längere Zeit (ca. 30-60 Tage) keinerlei Kontakt zu einem unserer Mailserver hatten. Es ist ein gängiges Verfahren und hat bereits sehr oft größere Spamvorfälle vollständig entschärft.
Realtime Blackhole Lists (RBL)
Folgende internationale Blacklisten werden gemäß unserer Anti-Spam Maßnahmen befragt, sofern der Absender nicht auf einer Whitelist steht:
Spamassassin
Wer bis hier her durchkommt, wird anhand von Auffälligkeiten im Emailtext mit einem Rating versehen. Es steht Ihnen als Kunden frei, dieses Rating zu filtern oder nicht. In jedem Falle wird die Markierung "*SPAM*" im Betreff beigefügt, wenn der Verdacht nahe liegt, dass es sich um Spam handelt. Mails werden hier aber nur blockiert, wenn das Rating derart hoch ist, dass es sich zu 100% um Spam handelt.
Ungültige HELO
HELO ist das Begrüßungsprotokoll zwischen zwei Mailservern. Ist im HELO nicht der korrekte Name des Mailservers (auch hier verlangt der RFC es so), blockieren wir gemäß unserer Anti-Spam Maßnahmen.
Ungültige Sender/Empfänger Adressen
Absender von Domains, die es nicht gibt, werden blockiert.
Virus-Filter
Virenbehaftete Emails werden abgelehnt.
