DMARC Rekord (Domain-based Message Authentication, Reporting & Conformance)

DMARC erweitert SPF (Sender Policy Framework) und DKIM (DomainKeys Identified Mail) und wird als TXT-Record im DNS hinterlegt. DMARC ist zwar offiziell noch ein Entwurf, wird aber schon von zahlreichen Anbietern unterstützt – und schaden kann es nicht. Ein ganz einfacher DNS-Eintrag sieht in bind so aus: _dmarc.example.com. IN TXT […]


php-Klasse für blocklist.de

Ich habe eine PHP-Class entwickelt, mit der die API von blocklist.de verwendet werden kann. Reports lassen sich so einfach in PHP erstellt und abschicken. $log = $blocklist->create_http_log($ip, $date); $log .= “\n\n”.$blocklist->create_comment(‘Spam-Comment’, $comment, $mail); $report = $blocklist->send_report($ip, ‘badbots’, $log); Auch die letzten Einträge lassen sich sehr leicht abfragen: $last_added = $blocklist->get_last_added(‘-60s’); […]


Der Sinn von einem Sender Policy Framework (SPF) Record 1

Ich verwende SPF-Records schon seit vielen Jahren. Durch meine Implementierung von SPF-Records in ISPConfig bin ich darauf gekommen, die Vorteile noch einmal herauszustellen. SPF ist eine Authentifizierungsmethode, die im DNS hinterlegt wird. In diesem Eintrag wird festgelegt, welcher Server für eine bestimmte Domain Mails verschicken darf. Und warum braucht man […]


DKIM-Patch 1.1.4 9

Es ist eine neue Version des DKIM-Patch für ISPConfig verfügbar. Mit dieser Version verfügt ISPConfig über einen kompletten DMARC-Support. Die für DMARC erforderlichen DNS-Records (DKIM, SPF und DMARC) können bequem über einen Wizard angelegt werden. Bei Änderungen an der DKIM-Signierung werden die Records entsprechend angepasst und der die Policy des […]


Dovecot und Postfix mit PFS (Perfect Forward Secrecy)

Die Definition von PFS im Allgemeinen ist, dass die Kompromittierung eines verschlüsselten Nachrichtenaustausches es einem Angreifer nicht erlaubt, beliebige weitere verschlüsselte Nachrichten zu kompromittieren Einrichten in Dovecot Dovecot (zumindest ab 2.1.x) verwendet bereits PFS, die entsprechenden Einträge stehen nur nicht in den Logfiles. Daher muss lediglich login_log_format_elements um %k erweitert […]


DKIM-Patch 1.1.3 2

Es ist eine neue Version des DKIM-Patch für ISPConfig verfügbar. Download: DKIM-Patch Changes to 1.1.2: use mail-domain-template from ispconfig-stable instead of ispconfig-devel fixed FS#3726 – Generated DKIM Selector has an invalid format note: this bug is affected to external dns only. If you use ISPConfig to manage your dns this […]


DKIM-Patch 1.1.2

Es ist eine neue Version des DKIM-Patch für ISPConfig verfügbar. Download: DKIM-Patch Changes to 1.1.1: fixed issue with the domain-module


DKIM-Patch 1.1.1

Es ist eine neue Version des DKIM-Patch für ISPConfig verfügbar. Download: DKIM-Patch Changes to 1.1: make it compatible with ispconfig 3.0.5.4p5 add plugin for nagios minor changes to install.php fixed issue with php 5.3