Příspěvky

16

Server / Re:E-maily chodí v gmailu do blacklistu

« kdy: 18. 05. 2020, 21:33:55 »

Možná mi něco uniklo, když píšete, že e-mail tester prošel 10/10, ale spf nemá rozhodně povolovat server Googlu, ale tu vaši ip, odkud to skutečně odchází.

To asi bude určitě ono. Hloupá otázka. Může SPF vypadat takto

Kód: [Vybrat]

v=spf1 a mx ~all

nebo raději vypsat ty A a AAAA záznamy

Kód: [Vybrat]

v=spf1 a mx ip4:XXX.XXX.XXX.XXX ip6:blahblahblah include:_spf.google.com -all

17

Server / Re:E-maily chodí v gmailu do blacklistu

« kdy: 18. 05. 2020, 20:25:26 »

MX odkazuje na email.domain.tld. Pravda, server má i IPv6. Zkusím a dám vědět. Děkuji.

18

Server / E-maily chodí v gmailu do blacklistu

« kdy: 18. 05. 2020, 19:27:34 »

Dobrý den,
mám postavený server a na něm provozuji weby, e-maily, databáze, ... Vše postaveno na ISPconfig pod Debian. Některé e-maily ale chodí klientům v gmailu do spamu a netuším proč. Předmět je vždy vyplněn, text není krátký, ale ani dlouhý. Dává smysl. Nejedná se o newslettery, tzn. že příjemce je vždy jeden. SSL/TLS na každém kroku.

Provedla jsem test na http://isnotspam.com a https://www.mail-tester.com/ kde mám skóre 10/10.

DKIM je nastaven, DMARC je nastaven takto: "v=DMARC1; p=none" a SPF takto: "v=spf1 mx include:_spf.google.com ~all". Reverzní záznam je v pořádku nastaven taktéž.

Posílám záznam z isnotspam.com:

==========================================================
Summary of Results
==========================================================

SPF Check : pass
Sender-ID Check : pass
DKIM Check : pass
SpamAssassin Check : ham (non-spam)
==========================================================
Details:
==========================================================

HELO hostname: email.domain.tld
Source IP: 37.205.12.122
mail-from: info@domain.tld
Anonymous To: vygenerovanymail@isnotspam.com
---------------------------------------------------------
SPF check details:
----------------------------------------------------------

Result: pass
ID(s) verified: smtp.mail=info@domain.tld
DNS record(s):
domain.tld. 1799 IN TXT "v=spf1 mx include:_spf.google.com ~all"


----------------------------------------------------------
Sender-ID check details:
----------------------------------------------------------

Result: pass

ID(s) verified: smtp.mail=info@domain.tld
DNS record(s):
domain.tld. 1799 IN TXT "v=spf1 mx include:_spf.google.com ~all"


----------------------------------------------------------
DKIM check details:
----------------------------------------------------------

Result: pass
ID(s) verified: header.From=info@domain.tld
Selector=dkim
domain=
domain.tld
DomainKeys DNS Record=dkim._domainkey.
domain.tld

----------------------------------------------------------
SpamAssassin check details:
----------------------------------------------------------
SpamAssassin 3.4.1 (2015-04-28)

Result: ham (non-spam) (03.7points, 10.0 required)

pts rule name description
---- ---------------------- -------------------------------


* 0.0 URIBL_BLOCKED ADMINISTRATOR NOTICE: The query to URIBL was blocked.
* See http://wiki.apache.org/spamassassin/DnsBlocklists#dnsbl-block
* for more information.
* [URIs: linkedin.com]
* 3.5 BAYES_99 BODY: Bayes spam probability is 99 to 100%
* [score: 1.0000]
* -0.0 SPF_HELO_PASS SPF: HELO matches SPF record
* -0.0 SPF_PASS SPF: sender matches SPF record
* -0.0 RP_MATCHES_RCVD Envelope sender domain matches handover relay domain
* 0.2 BAYES_999 BODY: Bayes spam probability is 99.9 to 100%
* [score: 1.0000]
* 0.1 HTML_MESSAGE BODY: HTML included in message
* -0.1 DKIM_VALID_AU Message has a valid DKIM or DK signature from author's
* domain
* 0.1 DKIM_SIGNED Message has a DKIM or DK signature, not necessarily
* valid
* -0.1 DKIM_VALID Message has at least one valid DKIM or DK signature
* 0.0 T_REMOTE_IMAGE Message contains an external image
X-Spam-Status: Yes, hits=3.7 required=-20.0 tests=BAYES_99,BAYES_999,
DKIM_SIGNED,DKIM_VALID,DKIM_VALID_AU,HTML_MESSAGE,RP_MATCHES_RCVD,
SPF_HELO_PASS,SPF_PASS,T_REMOTE_IMAGE,URIBL_BLOCKED autolearn=no
autolearn_force=no version=3.4.0
X-Spam-Score: 3.7

Ano, nyní používám HTML e-maily s podpisem, kde jsou linky. Ale problém byl ještě před tímto. Díky všem za pomoc.

19

Server / Re:Upgrade verze PHP (CGI/FPM)

« kdy: 11. 08. 2019, 14:57:34 »

Zdravím. jsem si jistá, že verze <= 7.0 je stará. To, že mám udělat upgrade na 7.3 vím také. Přišla jsem s žádostí, abych si mohla nainstalovat více verzí a pak volit. Občas je klient, který má web napsaný ve starém PHP a ještě potřebuje, aby nějakou dobu běžel, než se třeba připraví nový.

V tom případě přestaňme řešit to PHP 5.6 (protože to se bude dělat stejně, jako PHP 7.3) a podívejme se na to, jak správně nainstalovat PHP 7.3.

Aby jsi mohla volit verze PHP dle potreby musis je mit v ISPConfigu mit nastavene v System->Additional PHP versions. Repozitar O. Sureho zminovany vyse je urcite lepsi volba nez kompilovani vlastnich binarek.

Nainstalovala jsem to dle tohoto návodu https://www.howtoforge.com/tutorial/how-to-install-php-7-for-ispconfig-3-from-debian-packages-on-debian-8-and-9/. Na serveru mám tedy nainstalované potřebné verze v ISPconfigu a jako default mám zvolený furt 7.0 (což mi v tuhle chvíli vyhovuje). A jak píšeš, to mám také udělané a nastavené (i cesty v tom nastavení jsou existující). Přikládám screeny. A stále to nejde.



Edit: To PHP 7.0 je default.

20

Server / Upgrade verze PHP (CGI/FPM)

« kdy: 10. 08. 2019, 16:33:46 »

Ahoj.

Provozuji na svém Debian serveru ISPconfig a je zde aktuálně verze PHP 7.0.33. Jeden z klientů by si rád ke mě na server dal projekt, který používá mysql-*() a tedy by se hodila ještě verze 5.x, protože od sedmičky byla tato funkce nahrazena PDO. Když už bych byla u upgradu, ráda bych ještě doinstalovala PHP 7.3.x ve formě CGI a FPM. Ale jak na to?

Protože když klasicky nainstaluju apt -y install php7.3, tak se sice nainstaluje, ale automaticky všechny služby začnou používat 7.3. A to nechci. Potřebuji, aby to fungovalo stále na té staré verzi a já si mohla v ISPconfigu pak verze volit. Je tam šikovné Systém/Další verze PHP a u kadé subdomény pak zvolit, kterou nainstalovat.

Nevím si ale rady, jak dostat na server ty verze PHP, aby to nezlobilo. Co jsem se dočetla, mělo by to být nějakou kompilací. Našla jsem tento odkaz: https://www.howtoforge.com/tutorial/how-to-install-php-5.6-and-7.1-on-debian-9-stretch/?fbclid=IwAR2dWxnsxycqzVvqram5xpRuUwlPS1aYghDa04XhXM-0-jXzLnA1RaAXTBQ , ale nejsem z něho nějak extra moc moudrá. :/

Pomůže mi tu někdo, prosím? Budu opravdu moc vděčná. Přeji hezký víkend.

21

Desktop / Facebook chat okna (mám vždy jen jedno okno)

« kdy: 19. 07. 2019, 19:08:53 »

Zdravím.

Doufám, že toto téma není v rozporu s pravidly a nevadí nikomu.

Řeším problém s Facebook účtem. Ano, účtem. Zkoušela jsem jiné prohlížeče i jiné počítače, problém dělá můj účet, protože jiný účet funguje v pořádku.

Tedy k věci. Problém mám s chat okny. Vždy mám aktivní jen jedno okno, ostatní se skrývají. Dříve mi fungovalo, že jsem mohla mít třeba 3 nebo 4 okna vedle sebe a potom až ty další se skrývaly. Nevíte někdo, kde se co mohlo pokazit? Nebo kde co nastavit? Jsem bezradná.

Děkuji moc za pomoc.
Přeji hezký den.

22

Server / Re:Ispconfig - gmail app - certifikát problém

« kdy: 22. 06. 2019, 23:43:12 »

No, ráda bych od Let's Encrypt, aby tam v tom hrála roli certifikační autorita. Vygenerovala jsem si nové certifikáty. Jejich projev je opravdu vidět (na screenu).. Zafigurovalo celé FQDN. Předtím bylo jen xxx.cz, teď je email.xxx.cz.. To je správně, ale certifikát stále nechce fungovat.

Generovala jsem to přes tyto příkazy v adresáři /etc/postfix..

Kód: [Vybrat]

openssl genrsa -des3 -out smtpd.key 4096
openssl req -new -key smtpd.key -out smtpd.csr
openssl x509 -req -days 3650 -in smtpd.csr -signkey smtpd.key -out smtpd.cert
openssl rsa -in smtpd.key -out smtpd.key.insecure
mv smtpd.key smtpd.key.secure
mv smtpd.key.insecure smtpd.key

Postfix certiikáty načte, dovecot také. Ale potřebuji se zbavit tyto otravné hlášky.

Poradíš prosím?

23

Server / ISPConfig má problém s certifikátem

« kdy: 22. 06. 2019, 13:29:36 »

Zdravím, jak si úžíváte červnová tepla?

Ráda bych se zeptala, jestli někdo řešil server na ISPconfig a napojení e-mailů přes gmail. Momentálně řeším certifikát SSL na IMAP, SMTP, ... protokoly.

Pokud se snažím maily napojit přes IMAP, například skrze aplikaci gmailu, hlásí mi to, že mám špatný certifikát. Mohu samozřejmě pokračovat dál, maily fungují, ale už ta hláška není hezká. Nepůsobí to hezky na zákazníky. Je nějaká možnost, jak dát certifikáty dohromady? Nějaký návod?

Dočetla jsem se, že certifikát se vystavuje při instalaci ispconfigu na základě hostname. Já ale hostname nastavovala až po nainstalování ispconfigu (já vím, je to chyba), ale netuším, jak to přegenerovat, aby to fungovalo.

Děkuji za jakoukoliv radu a zkušenosti.

Přeji hezký den.

24

Software / Microsoft Excel - odstranění duplicit a sloučení hodnot

« kdy: 14. 05. 2019, 01:20:09 »

Dobrý večer,

řeším blbůstku pro mamčin internetový obchod. Potřebovala bych nakopnout, poradit. Jak mohu v Excelu odstranit duplicity a sloučit jejich hodnoty? Podobně to dělají hledači klíčových slov, ale nic pořádného jsem nenalezla. Jen se všude píše, že to v Excelu vyjde rychleji.

Přikládám přílohu, jak si to představuji.

Děkuji moc za pomoc a přeji krásný zbytek večera.

25

Server / Re:mail tester snížil rank kvůli PHP_ORIG_SCRIPT

« kdy: 11. 05. 2019, 18:40:08 »

Děkuji, vypadá to funkčně.

26

Server / Mail tester snížil rank kvůli PHP_ORIG_SCRIPT

« kdy: 11. 05. 2019, 13:18:14 »

Ahoj,

z ničeho nic se mi stala maličkost, kvůli které e-mail na centrum dojdou, ale do spamu. Posílala jsem normální e-mail, kde byl vyplněn předmět, mail obsahoval i zprávu o délce jedné věty a příloha 4 png soubory.

Otestovala jsem tedy mail přes mail-tester.com (ten stejný mail, co přišel do spamu), kde jsem zjistila, že z ničeho nic mi klesl rank z 10 na 8.2 kvůli PHP_ORIG_SCRIPT.

Mail server je stavěný na postfixu a klienta používám roundcube. Instalováno přes ISPconfig3.

Nevíte někdo, co s tím? Děkuji za jakoukoliv radu.

27

Server / Logrotate posílá chybu do mailu

« kdy: 23. 04. 2019, 20:55:07 »

Zdravím ještě jednou.

Našla jsem tu šikovnou partu lidí, co rádi pomůžou a jdu za vámi. Snad již naposled.

ISPconfig3 po nainstalování každý den posílá mail, kde stojí:

/etc/cron.daily/logrotate:
mysqladmin: connect to server at 'localhost' failed
error: 'Access denied for user 'root'@'localhost' (using password: YES)'
error: error running shared postrotate script for '/var/log/mysql/mysql.log /var/log/mysql/mysql-slow.log /var/log/mysql/mariadb-slow.log /var/log/mysql/error.log '
run-parts: /etc/cron.daily/logrotate exited with return code 1

a v /etc/mysql/debian.cnf je:

# Automatically generated for Debian scripts. DO NOT TOUCH!
[client]
host     = localhost
user     = root
password = xxxxxxxxxxxxxxxxx
socket   = /var/run/mysqld/mysqld.sock
[mysql_upgrade]
host     = localhost
user     = root
password = xxxxxxxxxxxxxxxxx
socket   = /var/run/mysqld/mysqld.sock
basedir  = /usr

Tak.. a do mysql se skrze tyto přihlašovací údaje přihláším. Heslo je složeno z velkých a malých písmen bez diakritiky a čísla.

neexistují:

/var/log/mysql/mysql.log
/var/log/mysql/mysql-slow.log
/var/log/mysql/mariadb-slow.log

neobsahuje nic:

/var/log/mysql/error.log

Kde by mohla být chyba? Děkuji za pomoc.

28

Server / Re:Cron → shell → screen nefunguje [Vyřešeno]

« kdy: 23. 04. 2019, 14:38:15 »

Vyřešeno!!!

Zjistila jsem problém, že ten Minecraft server vyžaduje eula=true.. To jsem měla, ale když jsem spouštěla přes cron, tak ten soubor s eula to neznalo, protože byl relativně umístěn.. Stačilo na začátku dát něco jako:

cd /var/Minecraft_server/

Protože v tomto umístění se ten soubor vyskytoval...
A problém vyřešen..

Děkuji všem za čas a nápady.

29

Server / Re:Cron → shell → screen nefunguje

« kdy: 23. 04. 2019, 13:37:50 »

/usr/bin/screen -d -m sh -c "/usr/bin/java -Xmx768M -Xms768M -jar /Minecraft/minecraft_server.1.8.1.jar nogui"

Ani takto ne. Neměl by tam být ten parametr -dmS, aby se to spustilo jako démon?


Stále to reaguje je aktivní jen v tu chvíli, co se to spuští.. Spustí se terminál toho screenu, načte se mapa a ve chvíli, kdy už to nic nedělá nenačítá se to jakoby vypne.


A pro ostatní, aby bylo jasno, proč to řeším.. Občas se tam udělají memory leaky a tak je potřeba to jednou za den restartovat. Takže to cronem řeším tak, že se to asi o půl pátý ráno vypne a cron by to zase měl nahodit zpět. A pokud by došlo k pádu v průběhu dne (přetížení, chyba, ...) a ten screen se vypnul, aby to ten cron (co se spouští každou minutu) zase nahodil.

30

Server / Re:Cron → shell → screen nefunguje]

« kdy: 17. 04. 2019, 13:20:10 »

#!/bin/bash

a absolutní cesta k *.jar pomohlo. Děkuji moc! ♥

Edit: Tak ne, nějaká obluda se zatoulala..
Edit2:

screen -list

sice ukáže, že to běží, ale asi tak 3 vteřiny, pak se to zase vypne.. ani sleep na 24h nepomáhá.