Fehler beim Mail-Weiterleiten in #Roundcube? Wenn nur bestimmte Mails blockiert werden, ist oft nicht der Mailserver schuld, sondern #ModSecurity! Phrasen wie "delete this" lösen fälschlicherweise Regeln aus...
Roundcube
Praxis-Setup, OWASP CRS und Absicherung von Webmail & Autoconfig Webserver sind permanent automatisierten Angriffen ausgesetzt. Besonders Mail- und Verwaltungsdienste wie Roundcube oder E-Mail Autoconfig-Endpunkte werden häufig gezielt gescannt. Eine Kombination zur Absicherung unter Linux (Debian […]
Apache ModSecurity 2 + Fail2ban
Aktuell bearbeite ich die Ablösung eines Mailservers. Die bisherige E-Mail Infrastruktur besteht aus einem Mailserver der die Postfächer beheimatet und Dienste wie SMTP oder IMAP zur Verfügung stellt und einem Frontend-Server der als Haupt Mailexchanger […]
