https://kb.lachcraft.cloud/api.php?action=feedcontributions&feedformat=atom&user=LachCraft
LachCraft.cloud Knowledgebase - Benutzerbeiträge [de]
2026-07-11T02:09:55Z
Benutzerbeiträge
MediaWiki 1.42.1
https://kb.lachcraft.cloud/index.php?title=Hauptseite&diff=75
Hauptseite
2025-01-16T19:32:08Z
<p>LachCraft: Die Seite wurde geleert.</p>
<hr />
<div></div>
LachCraft
https://kb.lachcraft.cloud/index.php?title=Kb_mx_general&diff=74
Kb mx general
2024-12-20T11:31:59Z
<p>LachCraft: /* DNS Zone - A Record */</p>
<hr />
<div><br />
MX Host<br />
80.151.27.133<br />
<br />
<br />
<br />
MX Host<br />
2003:a:141b:8501:280:10ff:fe0f:876e<br />
<br />
MTA-STS<br />
<br />
DANE<br />
<br />
DNSSEC<br />
<br />
SSL<br />
<br />
email-security-scans.org<br />
<br />
<br />
=E-Mail Antispam Maßnahmen und Echtheitsprüfung=<br />
'''Vorausgesetzt, dass der gegnerische E-Mailserver vernünftig konfiguriert wurde, werden nur E-Mails von unserem Relay zugestellt. Das bedeutet im Umkehrschluss, dass durch die Maßnahmen genauso der Ursprung der Mail festgestellt werden kann. Damit ist der versendende Accountbenutzer vollumfänglich für seine Nachrichten verantwortlich.'''<br />
<br />
Alle Maßnahmen zielen darauf ab, uns selbst als legitimer E-Mail-Versender unserer Domains darzustellen und zeitgleich alle mittbräuchlichen "Domainverwender" ausfiltern zu lassen.<br />
Umgekehrt verwenden wir die selben Technologien um eingehende E-Mails auf Echtheit zu überprüfen.<br />
<br />
<div class="noprint">...</div><br />
<br />
==DNS Zone - MX Record==<br />
Mail Exchange Resource<br />
<br />
'''<none>.lachcraft.cloud''' ''MX 10'' smarthost.lachcraft.cloud.<br />
Anschlusspunkt für unser Emailrelay - dieser MX Record ist für den gegenüberliegenden VERSENDENDEN Mailserver unerlässlich!<br />
<br />
==DNS Zone - A Record==<br />
'''smarthost.lachcraft.cloud''' ''A 0'' 80.151.27.133<br />
'''smarthost.lachcraft.cloud''' ''AAAA 0'' 2003:a:141b:85f1:280:10ff:fe0f:876e<br />
Hierauf löst der MX 10 Record auf. Dieser Record und diese IP Adressen sind die eigentlichen offiziellen Ein- und Austrittspunkte für alle E-Mails von allen unseren eigenen Domains<br><br />
<br />
===rDNS Adresse===<br />
'''WICHTIG!''' Der Mailserver selber (!) ist mit dem A-Record verbunden. Andere Domains welche sich auf Postfächer beziehen benötigen keinen rDNS. Die E-Mails werden stets mit der angebundenen Domain des Mailservers übermittelt. Der rDNS wird in alle dem Mailserver zulaufenden IPs eingetragen<br />
<br />
==DNS Zone - SPF Record==<br />
Sender Policy Framework<br />
<br />
'''<none>.lachcraft.cloud''' ''TXT 0'' v=spf1 +mx -all<br />
Legitimierung E-Mail Domain<br />
{|<br />
|'''Tag'''<br />
|'''Wert'''<br />
|'''Erklärung'''<br />
|-<br />
| v<br />
| spf1<br />
| Protokollversion<br />
|-<br />
|<br />
| n/a<br />
| Standard IP in der DNS Zone ist berechtigt Mails zu versenden: <none> = nein, "+a" = ja<br />
|-<br />
| +mx<br />
| n/a<br />
| Dürfen eingetragene MX Records Mails versenden: <none> = nein, "+mx" = ja<br />
|-<br />
| +a<br />
| <none><br />
| Dürfen zusätzliche A/AAAA Records Mails versenden: <none> = nein, "a:sub.domain.tld" = ja (mehrere Einträge jeweils einzeln mit a:...)<br />
|-<br />
| +mx<br />
| <none><br />
| zusätzliche MX Records autorisieren: <none> = nein, "mx:sub.domain.tld" (mehrere Einträge jeweils einzeln mit mc:...)<br />
|-<br />
| +ip4<br />
| <none><br />
| zusätzliche IPv4 Adressen autorisieren: <none> = nein, "ip4:0.0.0.0" oder "ip4:0.0.0.0/0"<br />
|-<br />
| +ip6<br />
| <none><br />
| zusätzliche IPv6 Adressen autorisieren: <none> = nein, "ip6:0000:0000:0000:0000:0000:0000:0000:0000"<br />
|-<br />
| _all<br />
| ~<br />
| Qualifikation, alle anderen: + = autorisieren, - = nicht autorisieren, ~ = akzeptiert aber markiert, ? = neutral, werden vorraussichtlich akzeptiert<br />
|}<br />
Der SPF Record gibt dem EMPFANGENDEN Mailserver die Informationen mit, von welchen IP-Adressen wir unsere Mails versenden. Bei allen anderen IP-Adressen weisen wir den gegnerischen Host an diese E-Mails zu markieren. Fachlich werden dadurch gespoofte Mails erkenntlich gemacht.<br><br />
Komplett verbieten ist mit Problemen verbunden, weil gelegentlich E-Mailserver die Mails zu einem anderen Mailserver weiter relayen und DORT dann den SPF prüfen, der dann fehl schlägt. Man muss überlegen, ob man - oder ~ benutzt.<br />
<br />
<br />
===SPF - Kein Mailversand===<br />
<none>.domain.tld TXT 0 v=spf1 -all exp=exp.spf.domain.tld<br />
exp.spf.domain.tld TXT 0 For SPF test: No official mail server!<br />
Hiermit wird dem gegnerischen Mailserver mitgeteilt, dass auf dieser Domain offiziell keine E-Mails versendet werden.<br />
<br />
==DNS Zone - DKIM Record==<br />
DomainKeys Identified Mail<br />
<br />
==DKIM KEY==<br />
'''dkim._domainkey.lachcraft.cloud''' ''TXT 0'' v=DKIM1; h=sha1:sha256; k=rsa; s=email; t=s; n=signed_by_LachCraft_public_mail_relay; p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAuZMUnK/ay2YTYUuEdySWDmMz/WdzPHUl4IWMdmFXDl9y7dj7fAdLaCVzN5dK5084hqOuWy74AwramQCx1NOfWYuqEdUolkfE6/OytFH8+dJLzuya+3EaTcdAETgN+pWdHyRr1aVWLNJR83SH2m82pqNbw74JukSWi+wJpl9JtSbfykogIEzzvL07dGsmC/aGoHvi4Twwzck4i4MJ+e5QzdlKzHooPZFCv3IpBeD39OEnNOCHHQkKE4pCPEoB6KLFOahkhi0NthNe6qaLAqCCr2Ku5dQBw1Iw8vtOMicFnrEN63Sh8wq2sLv9/KABZVtOVskaEKxxKizskGmTOS3zMQIDAQAB<br />
{|<br />
|'''Tag'''<br />
|'''Wert'''<br />
|'''Erklärung'''<br />
|-<br />
|v<br />
|DKIM1<br />
|Protokollangabe<br />
|-<br />
|h<br />
|sha1:sha256<br />
|akzeptierte Algorhytmen: sha1, sha256<br />
|-<br />
|k<br />
|rsa<br />
|Schlüsseltyp: rsa, ed25519<br />
|-<br />
|n<br />
|signed_by_LachCraft_public_mail_relay<br />
|Kommentarfeld für Personen<br />
|-<br />
|p<br />
|MII...QAB<br />
|BASE64 public key<br />
|-<br />
|s<br />
|email<br />
|Aktivierte Servicetypen: email (mehr gibt es noch nicht)<br />
|-<br />
|t<br />
|s<br />
|Service-Modus: y = Testmodus, s = strikter Modus (Kontrolle muss durchgeführt werden)<br />
|}<br />
Mit diesem DKIM Record werden die Emails VON unserem Relay aus alle E-Mails mit einem Schlüssel signiert. Der EMPFANGENDE Mailserver liest den Hash aus der E-Mail aus und vergleicht diesen mit dem Prüfschlüssel in dieser Domain. Wir geben die Information aus, dass nur exakte Übereinstimmungen angenommen werden sollen. Für gegnerische Administratoren gibt es einen Kommentar, damit bei Fehlersuchen der Record zuzuordnen ist.<br />
<br />
===DKIM - PUBLIC KEY===<br />
MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAuZMUnK/ay2YTYUuEdySWDmMz/WdzPHUl4IWMdmFXDl9y7dj7fAdLaCVzN5dK5084hqOuWy74AwramQCx1NOfWYuqEdUolkfE6/OytFH8+dJLzuya+3EaTcdAETgN+pWdHyRr1aVWLNJR83SH2m82pqNbw74JukSWi+wJpl9JtSbfykogIEzzvL07dGsmC/aGoHvi4Twwzck4i4MJ+e5QzdlKzHooPZFCv3IpBeD39OEnNOCHHQkKE4pCPEoB6KLFOahkhi0NthNe6qaLAqCCr2Ku5dQBw1Iw8vtOMicFnrEN63Sh8wq2sLv9/KABZVtOVskaEKxxKizskGmTOS3zMQIDAQAB<br />
<br />
<br />
==DNS Zone - DKIM SIGNATUR POLICY==<br />
'''_domainkey.lachcraft.cloud''' ''TXT 0'' o=-<br />
{|<br />
| Tag<br />
| Wert<br />
| Erklärung<br />
|-<br />
| o=<br />
| -<br />
| Angabe ob alle E-Mails signiert werden: ~ = nicht alle, - = alle<br />
|}<br />
<br />
<br />
==DNS Zone - DMARC Record==<br />
Domain-based Message Authentication, Reporting and Conformance<br />
<br />
'''_dmarc.lachcraft.cloud''' ''TXT 0'' v=DMARC1; p=quarantine; sp=quarantine; pct=100; rua=mailto:monitoring@lachcraft.cloud,mailto:re+twocuiw2d5p@dmarc.postmarkapp.com; ruf=mailto:monitoring@lachcraft.cloud; fo=0:1:d:s; adkim=s; aspf=s; rf=afrf; ri=86400<br />
{|<br />
|'''Tag'''<br />
|'''Wert'''<br />
|'''Erklärung'''<br />
|-<br />
|v<br />
|DMARK1<br />
|Protokollversion. Bisher nur DMARC1 verfügbar<br />
|-<br />
|p<br />
|strict<br />
|Richtlinien: none=ignorieren, quarantine=markieren, strict=löschen<br />
|-<br />
|sp<br />
|strict<br />
|Richtlinien: none=ignorieren, quarantine=markieren, strict=löschen<br />
|-<br />
|pct<br />
|100<br />
|Richtlinie auf einen Prozentsatz der _fehlerhaften_ E-Mails anwenden<br />
|-<br />
|rua<br />
|mailto:monitoring@lachcraft.cloud,mailto:re+twocuiw2d5p@dmarc.postmarkapp.com<br />
|XML-Feedback der ISPs an diese Adresse senden<br>https://dmarc.postmarkapp.com/ Zusätzliche aufbereitete Auswertung von Postmarkapp. Report an monitoring@lachcraft.cloud<br />
|-<br />
|ruf<br />
|mailto:monitoring@lachcraft.cloud<br />
|Forensische Berichte der ISPs an diese Adresse senden.<br />
|-<br />
|fo<br />
|0:1:d:s<br />
|Forensische Optionen: 0=DKIM and SPF failed, 1=DKIM or SPF failed, d=DKIM failed, s=SPF failed<br />
|-<br />
|adkim<br />
|s<br />
|Übereinstimmung der Signaturdomain: r=relaxed/entspannt, s=strict/streng<br />
|-<br />
|aspf<br />
|s<br />
|Übereinstimmung der Signaturdomain: r=relaxed/entspannt, s=strict/streng<br />
|-<br />
|rf<br />
|afrf<br />
|Berichtsformat: afrf oder iodef<br />
|-<br />
|ri<br />
|86400<br />
|Berichtsintervall<br />
|}<br />
Der DMARC Record ist eine Anweisung an den empfangenden Mailserver wie er mit allen unseren Domains umgehen soll. Es steht bewusst nicht "alle unseren Mails" geschrieben, da auch oft genug Personen versuchen, den E-Mail Header zu fälschen. Trifft eine gefälschte E-Mail ein, so besagt die Anweisung was explizit zutreffen und und wie mit der Mail dann vorgegangen werden soll.<br />
<br />
===DMARC - Zusatzdomains===<br />
'''domain.tld._report._dmarc.lachcraft.cloud''' ''TXT 0'' v=DMARC1<br />
<br />
Reports unterschiedlicher Domains müssen an der E-Mail-Eigentümer-Domain validiert werden.<br />
<br />
==DNS Zone - ADSP Record==<br />
Author Domain Signing Practices<br />
'''_adsp._domainkey.lachcraft.cloud''' ''txt 0'' dkim=discardable<br />
{|<br />
|'''Tag'''<br />
|'''Wert'''<br />
|'''Erklärung'''<br />
|-<br />
| dkim<br />
| all<br />
| unknown = nicht definiert, all = alle signiert, discardable = alle unsignierten Mails verwerfen<br />
|}<br />
<br />
Gibt dem gegnerischen Server Anweisungen bezüglich der DKIM-Signatur.<br />
<br />
<br />
==DNS Zone - DNSWL==<br />
https://www.dnswl.org/ - Mail reputation – Protect against false positives<br />
<br />
'''_token._dnswl.lachcraft.cloud''' ''txt'' 0 64vk6tcqccqjtm79mfm09yx7kadlrbvi<br />
<br />
Maßnahmen gegen false-positive Vorfälle beim gegnerischen Mailserver, Steigerung der Reputation<br />
<br />
<br />
==DNS Zone - MTA-STS==<br />
Maßnahmen gegen MITM-Attacken.<br />
Wir geben an, dass wir verschlüsselt übertragen wollen und welche Domain das darf. Dafür müssen authentifizierte Zertifikate vorliegen. Durch die festen Vorgaben können keine Zertifikate ausgetauscht werden.<br><br />
'''Die Konfiguration ist für Kommunikation zwischen Mailservern relevant.'''<br />
<br />
'''mta-sts.lachcraft.cloud''' A ''80.151.27.133''<br />
<br />
Zeigt auf den Webserver. Folgende URL muss auflösbar sein: mta-sts.ast-network.com/.well-known/mta-sts.txt<br />
<br />
Inhalt der Datei:<br />
version: STSv1<br />
mode: enforce<br />
mx: smarthost.lachcraft.cloud<br />
max_age: 2628000<br />
<br />
<br />
<br />
'''_mta-sts.lachcraft.cloud''' txt ''v=STSv1; id=20241022''<br />
<br />
Angabe, dass MTA-STS verwendet wird. Die ID muss bei jeder Änderung der mta-sts.txt Datei verändert werden, damit der gegenüberliegende Server weiß, dass sich was änderte.<br />
<br />
<br />
<br />
'''_smtp._tls.lachcraft.cloud''' txt ''v=TLSRPTv1;rua=mailto:monitoring@lachcraft.cloud''<br />
<br />
Angabe, wohin Fehlerreports hingeschickt werden sollen</div>
LachCraft
https://kb.lachcraft.cloud/index.php?title=Kb_mx_general&diff=73
Kb mx general
2024-12-20T11:22:44Z
<p>LachCraft: /* DNS Zone - MX Record */</p>
<hr />
<div><br />
MX Host<br />
80.151.27.133<br />
<br />
<br />
<br />
MX Host<br />
2003:a:141b:8501:280:10ff:fe0f:876e<br />
<br />
MTA-STS<br />
<br />
DANE<br />
<br />
DNSSEC<br />
<br />
SSL<br />
<br />
email-security-scans.org<br />
<br />
<br />
=E-Mail Antispam Maßnahmen und Echtheitsprüfung=<br />
'''Vorausgesetzt, dass der gegnerische E-Mailserver vernünftig konfiguriert wurde, werden nur E-Mails von unserem Relay zugestellt. Das bedeutet im Umkehrschluss, dass durch die Maßnahmen genauso der Ursprung der Mail festgestellt werden kann. Damit ist der versendende Accountbenutzer vollumfänglich für seine Nachrichten verantwortlich.'''<br />
<br />
Alle Maßnahmen zielen darauf ab, uns selbst als legitimer E-Mail-Versender unserer Domains darzustellen und zeitgleich alle mittbräuchlichen "Domainverwender" ausfiltern zu lassen.<br />
Umgekehrt verwenden wir die selben Technologien um eingehende E-Mails auf Echtheit zu überprüfen.<br />
<br />
<div class="noprint">...</div><br />
<br />
==DNS Zone - MX Record==<br />
Mail Exchange Resource<br />
<br />
'''<none>.lachcraft.cloud''' ''MX 10'' smarthost.lachcraft.cloud.<br />
Anschlusspunkt für unser Emailrelay - dieser MX Record ist für den gegenüberliegenden VERSENDENDEN Mailserver unerlässlich!<br />
<br />
==DNS Zone - A Record==<br />
'''smarthost.lachcraft.cloud''' ''A 0'' 80.151.27.133<br />
'''smarthost.lachcraft.cloud''' ''AAAA 0'' 93.241.222.26<br />
Hierauf löst der MX 10 Record auf. Dieser Record und diese IP Adressen sind die eigentlichen offiziellen Ein- und Austrittspunkte für alle E-Mails von allen unseren eigenen Domains<br><br />
<br />
===rDNS Adresse===<br />
'''WICHTIG!''' Der Mailserver selber (!) ist mit dem A-Record verbunden. Andere Domains welche sich auf Postfächer beziehen benötigen keinen rDNS. Die E-Mails werden stets mit der angebundenen Domain des Mailservers übermittelt. Der rDNS wird in alle dem Mailserver zulaufenden IPs eingetragen<br />
<br />
==DNS Zone - SPF Record==<br />
Sender Policy Framework<br />
<br />
'''<none>.lachcraft.cloud''' ''TXT 0'' v=spf1 +mx -all<br />
Legitimierung E-Mail Domain<br />
{|<br />
|'''Tag'''<br />
|'''Wert'''<br />
|'''Erklärung'''<br />
|-<br />
| v<br />
| spf1<br />
| Protokollversion<br />
|-<br />
|<br />
| n/a<br />
| Standard IP in der DNS Zone ist berechtigt Mails zu versenden: <none> = nein, "+a" = ja<br />
|-<br />
| +mx<br />
| n/a<br />
| Dürfen eingetragene MX Records Mails versenden: <none> = nein, "+mx" = ja<br />
|-<br />
| +a<br />
| <none><br />
| Dürfen zusätzliche A/AAAA Records Mails versenden: <none> = nein, "a:sub.domain.tld" = ja (mehrere Einträge jeweils einzeln mit a:...)<br />
|-<br />
| +mx<br />
| <none><br />
| zusätzliche MX Records autorisieren: <none> = nein, "mx:sub.domain.tld" (mehrere Einträge jeweils einzeln mit mc:...)<br />
|-<br />
| +ip4<br />
| <none><br />
| zusätzliche IPv4 Adressen autorisieren: <none> = nein, "ip4:0.0.0.0" oder "ip4:0.0.0.0/0"<br />
|-<br />
| +ip6<br />
| <none><br />
| zusätzliche IPv6 Adressen autorisieren: <none> = nein, "ip6:0000:0000:0000:0000:0000:0000:0000:0000"<br />
|-<br />
| _all<br />
| ~<br />
| Qualifikation, alle anderen: + = autorisieren, - = nicht autorisieren, ~ = akzeptiert aber markiert, ? = neutral, werden vorraussichtlich akzeptiert<br />
|}<br />
Der SPF Record gibt dem EMPFANGENDEN Mailserver die Informationen mit, von welchen IP-Adressen wir unsere Mails versenden. Bei allen anderen IP-Adressen weisen wir den gegnerischen Host an diese E-Mails zu markieren. Fachlich werden dadurch gespoofte Mails erkenntlich gemacht.<br><br />
Komplett verbieten ist mit Problemen verbunden, weil gelegentlich E-Mailserver die Mails zu einem anderen Mailserver weiter relayen und DORT dann den SPF prüfen, der dann fehl schlägt. Man muss überlegen, ob man - oder ~ benutzt.<br />
<br />
<br />
===SPF - Kein Mailversand===<br />
<none>.domain.tld TXT 0 v=spf1 -all exp=exp.spf.domain.tld<br />
exp.spf.domain.tld TXT 0 For SPF test: No official mail server!<br />
Hiermit wird dem gegnerischen Mailserver mitgeteilt, dass auf dieser Domain offiziell keine E-Mails versendet werden.<br />
<br />
==DNS Zone - DKIM Record==<br />
DomainKeys Identified Mail<br />
<br />
==DKIM KEY==<br />
'''dkim._domainkey.lachcraft.cloud''' ''TXT 0'' v=DKIM1; h=sha1:sha256; k=rsa; s=email; t=s; n=signed_by_LachCraft_public_mail_relay; p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAuZMUnK/ay2YTYUuEdySWDmMz/WdzPHUl4IWMdmFXDl9y7dj7fAdLaCVzN5dK5084hqOuWy74AwramQCx1NOfWYuqEdUolkfE6/OytFH8+dJLzuya+3EaTcdAETgN+pWdHyRr1aVWLNJR83SH2m82pqNbw74JukSWi+wJpl9JtSbfykogIEzzvL07dGsmC/aGoHvi4Twwzck4i4MJ+e5QzdlKzHooPZFCv3IpBeD39OEnNOCHHQkKE4pCPEoB6KLFOahkhi0NthNe6qaLAqCCr2Ku5dQBw1Iw8vtOMicFnrEN63Sh8wq2sLv9/KABZVtOVskaEKxxKizskGmTOS3zMQIDAQAB<br />
{|<br />
|'''Tag'''<br />
|'''Wert'''<br />
|'''Erklärung'''<br />
|-<br />
|v<br />
|DKIM1<br />
|Protokollangabe<br />
|-<br />
|h<br />
|sha1:sha256<br />
|akzeptierte Algorhytmen: sha1, sha256<br />
|-<br />
|k<br />
|rsa<br />
|Schlüsseltyp: rsa, ed25519<br />
|-<br />
|n<br />
|signed_by_LachCraft_public_mail_relay<br />
|Kommentarfeld für Personen<br />
|-<br />
|p<br />
|MII...QAB<br />
|BASE64 public key<br />
|-<br />
|s<br />
|email<br />
|Aktivierte Servicetypen: email (mehr gibt es noch nicht)<br />
|-<br />
|t<br />
|s<br />
|Service-Modus: y = Testmodus, s = strikter Modus (Kontrolle muss durchgeführt werden)<br />
|}<br />
Mit diesem DKIM Record werden die Emails VON unserem Relay aus alle E-Mails mit einem Schlüssel signiert. Der EMPFANGENDE Mailserver liest den Hash aus der E-Mail aus und vergleicht diesen mit dem Prüfschlüssel in dieser Domain. Wir geben die Information aus, dass nur exakte Übereinstimmungen angenommen werden sollen. Für gegnerische Administratoren gibt es einen Kommentar, damit bei Fehlersuchen der Record zuzuordnen ist.<br />
<br />
===DKIM - PUBLIC KEY===<br />
MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAuZMUnK/ay2YTYUuEdySWDmMz/WdzPHUl4IWMdmFXDl9y7dj7fAdLaCVzN5dK5084hqOuWy74AwramQCx1NOfWYuqEdUolkfE6/OytFH8+dJLzuya+3EaTcdAETgN+pWdHyRr1aVWLNJR83SH2m82pqNbw74JukSWi+wJpl9JtSbfykogIEzzvL07dGsmC/aGoHvi4Twwzck4i4MJ+e5QzdlKzHooPZFCv3IpBeD39OEnNOCHHQkKE4pCPEoB6KLFOahkhi0NthNe6qaLAqCCr2Ku5dQBw1Iw8vtOMicFnrEN63Sh8wq2sLv9/KABZVtOVskaEKxxKizskGmTOS3zMQIDAQAB<br />
<br />
<br />
==DNS Zone - DKIM SIGNATUR POLICY==<br />
'''_domainkey.lachcraft.cloud''' ''TXT 0'' o=-<br />
{|<br />
| Tag<br />
| Wert<br />
| Erklärung<br />
|-<br />
| o=<br />
| -<br />
| Angabe ob alle E-Mails signiert werden: ~ = nicht alle, - = alle<br />
|}<br />
<br />
<br />
==DNS Zone - DMARC Record==<br />
Domain-based Message Authentication, Reporting and Conformance<br />
<br />
'''_dmarc.lachcraft.cloud''' ''TXT 0'' v=DMARC1; p=quarantine; sp=quarantine; pct=100; rua=mailto:monitoring@lachcraft.cloud,mailto:re+twocuiw2d5p@dmarc.postmarkapp.com; ruf=mailto:monitoring@lachcraft.cloud; fo=0:1:d:s; adkim=s; aspf=s; rf=afrf; ri=86400<br />
{|<br />
|'''Tag'''<br />
|'''Wert'''<br />
|'''Erklärung'''<br />
|-<br />
|v<br />
|DMARK1<br />
|Protokollversion. Bisher nur DMARC1 verfügbar<br />
|-<br />
|p<br />
|strict<br />
|Richtlinien: none=ignorieren, quarantine=markieren, strict=löschen<br />
|-<br />
|sp<br />
|strict<br />
|Richtlinien: none=ignorieren, quarantine=markieren, strict=löschen<br />
|-<br />
|pct<br />
|100<br />
|Richtlinie auf einen Prozentsatz der _fehlerhaften_ E-Mails anwenden<br />
|-<br />
|rua<br />
|mailto:monitoring@lachcraft.cloud,mailto:re+twocuiw2d5p@dmarc.postmarkapp.com<br />
|XML-Feedback der ISPs an diese Adresse senden<br>https://dmarc.postmarkapp.com/ Zusätzliche aufbereitete Auswertung von Postmarkapp. Report an monitoring@lachcraft.cloud<br />
|-<br />
|ruf<br />
|mailto:monitoring@lachcraft.cloud<br />
|Forensische Berichte der ISPs an diese Adresse senden.<br />
|-<br />
|fo<br />
|0:1:d:s<br />
|Forensische Optionen: 0=DKIM and SPF failed, 1=DKIM or SPF failed, d=DKIM failed, s=SPF failed<br />
|-<br />
|adkim<br />
|s<br />
|Übereinstimmung der Signaturdomain: r=relaxed/entspannt, s=strict/streng<br />
|-<br />
|aspf<br />
|s<br />
|Übereinstimmung der Signaturdomain: r=relaxed/entspannt, s=strict/streng<br />
|-<br />
|rf<br />
|afrf<br />
|Berichtsformat: afrf oder iodef<br />
|-<br />
|ri<br />
|86400<br />
|Berichtsintervall<br />
|}<br />
Der DMARC Record ist eine Anweisung an den empfangenden Mailserver wie er mit allen unseren Domains umgehen soll. Es steht bewusst nicht "alle unseren Mails" geschrieben, da auch oft genug Personen versuchen, den E-Mail Header zu fälschen. Trifft eine gefälschte E-Mail ein, so besagt die Anweisung was explizit zutreffen und und wie mit der Mail dann vorgegangen werden soll.<br />
<br />
===DMARC - Zusatzdomains===<br />
'''domain.tld._report._dmarc.lachcraft.cloud''' ''TXT 0'' v=DMARC1<br />
<br />
Reports unterschiedlicher Domains müssen an der E-Mail-Eigentümer-Domain validiert werden.<br />
<br />
==DNS Zone - ADSP Record==<br />
Author Domain Signing Practices<br />
'''_adsp._domainkey.lachcraft.cloud''' ''txt 0'' dkim=discardable<br />
{|<br />
|'''Tag'''<br />
|'''Wert'''<br />
|'''Erklärung'''<br />
|-<br />
| dkim<br />
| all<br />
| unknown = nicht definiert, all = alle signiert, discardable = alle unsignierten Mails verwerfen<br />
|}<br />
<br />
Gibt dem gegnerischen Server Anweisungen bezüglich der DKIM-Signatur.<br />
<br />
<br />
==DNS Zone - DNSWL==<br />
https://www.dnswl.org/ - Mail reputation – Protect against false positives<br />
<br />
'''_token._dnswl.lachcraft.cloud''' ''txt'' 0 64vk6tcqccqjtm79mfm09yx7kadlrbvi<br />
<br />
Maßnahmen gegen false-positive Vorfälle beim gegnerischen Mailserver, Steigerung der Reputation<br />
<br />
<br />
==DNS Zone - MTA-STS==<br />
Maßnahmen gegen MITM-Attacken.<br />
Wir geben an, dass wir verschlüsselt übertragen wollen und welche Domain das darf. Dafür müssen authentifizierte Zertifikate vorliegen. Durch die festen Vorgaben können keine Zertifikate ausgetauscht werden.<br><br />
'''Die Konfiguration ist für Kommunikation zwischen Mailservern relevant.'''<br />
<br />
'''mta-sts.lachcraft.cloud''' A ''80.151.27.133''<br />
<br />
Zeigt auf den Webserver. Folgende URL muss auflösbar sein: mta-sts.ast-network.com/.well-known/mta-sts.txt<br />
<br />
Inhalt der Datei:<br />
version: STSv1<br />
mode: enforce<br />
mx: smarthost.lachcraft.cloud<br />
max_age: 2628000<br />
<br />
<br />
<br />
'''_mta-sts.lachcraft.cloud''' txt ''v=STSv1; id=20241022''<br />
<br />
Angabe, dass MTA-STS verwendet wird. Die ID muss bei jeder Änderung der mta-sts.txt Datei verändert werden, damit der gegenüberliegende Server weiß, dass sich was änderte.<br />
<br />
<br />
<br />
'''_smtp._tls.lachcraft.cloud''' txt ''v=TLSRPTv1;rua=mailto:monitoring@lachcraft.cloud''<br />
<br />
Angabe, wohin Fehlerreports hingeschickt werden sollen</div>
LachCraft
https://kb.lachcraft.cloud/index.php?title=Kb_mx_general&diff=72
Kb mx general
2024-12-20T11:02:09Z
<p>LachCraft: /* DNS Zone - DMARC Record */</p>
<hr />
<div><br />
MX Host<br />
80.151.27.133<br />
<br />
<br />
<br />
MX Host<br />
2003:a:141b:8501:280:10ff:fe0f:876e<br />
<br />
MTA-STS<br />
<br />
DANE<br />
<br />
DNSSEC<br />
<br />
SSL<br />
<br />
email-security-scans.org<br />
<br />
<br />
=E-Mail Antispam Maßnahmen und Echtheitsprüfung=<br />
'''Vorausgesetzt, dass der gegnerische E-Mailserver vernünftig konfiguriert wurde, werden nur E-Mails von unserem Relay zugestellt. Das bedeutet im Umkehrschluss, dass durch die Maßnahmen genauso der Ursprung der Mail festgestellt werden kann. Damit ist der versendende Accountbenutzer vollumfänglich für seine Nachrichten verantwortlich.'''<br />
<br />
Alle Maßnahmen zielen darauf ab, uns selbst als legitimer E-Mail-Versender unserer Domains darzustellen und zeitgleich alle mittbräuchlichen "Domainverwender" ausfiltern zu lassen.<br />
Umgekehrt verwenden wir die selben Technologien um eingehende E-Mails auf Echtheit zu überprüfen.<br />
<br />
<div class="noprint">...</div><br />
<br />
==DNS Zone - MX Record==<br />
Mail Exchange Resource<br />
<br />
'''<none>.ast-kanister.de''' ''MX 10'' smarthost.ast-network.com.<br />
Anschlusspunkt für unser Emailrelay - dieser MX Record ist für den gegenüberliegenden VERSENDENDEN Mailserver unerlässlich!<br />
<br />
==DNS Zone - A Record==<br />
'''smarthost.lachcraft.cloud''' ''A 0'' 80.151.27.133<br />
'''smarthost.lachcraft.cloud''' ''AAAA 0'' 93.241.222.26<br />
Hierauf löst der MX 10 Record auf. Dieser Record und diese IP Adressen sind die eigentlichen offiziellen Ein- und Austrittspunkte für alle E-Mails von allen unseren eigenen Domains<br><br />
<br />
===rDNS Adresse===<br />
'''WICHTIG!''' Der Mailserver selber (!) ist mit dem A-Record verbunden. Andere Domains welche sich auf Postfächer beziehen benötigen keinen rDNS. Die E-Mails werden stets mit der angebundenen Domain des Mailservers übermittelt. Der rDNS wird in alle dem Mailserver zulaufenden IPs eingetragen<br />
<br />
==DNS Zone - SPF Record==<br />
Sender Policy Framework<br />
<br />
'''<none>.lachcraft.cloud''' ''TXT 0'' v=spf1 +mx -all<br />
Legitimierung E-Mail Domain<br />
{|<br />
|'''Tag'''<br />
|'''Wert'''<br />
|'''Erklärung'''<br />
|-<br />
| v<br />
| spf1<br />
| Protokollversion<br />
|-<br />
|<br />
| n/a<br />
| Standard IP in der DNS Zone ist berechtigt Mails zu versenden: <none> = nein, "+a" = ja<br />
|-<br />
| +mx<br />
| n/a<br />
| Dürfen eingetragene MX Records Mails versenden: <none> = nein, "+mx" = ja<br />
|-<br />
| +a<br />
| <none><br />
| Dürfen zusätzliche A/AAAA Records Mails versenden: <none> = nein, "a:sub.domain.tld" = ja (mehrere Einträge jeweils einzeln mit a:...)<br />
|-<br />
| +mx<br />
| <none><br />
| zusätzliche MX Records autorisieren: <none> = nein, "mx:sub.domain.tld" (mehrere Einträge jeweils einzeln mit mc:...)<br />
|-<br />
| +ip4<br />
| <none><br />
| zusätzliche IPv4 Adressen autorisieren: <none> = nein, "ip4:0.0.0.0" oder "ip4:0.0.0.0/0"<br />
|-<br />
| +ip6<br />
| <none><br />
| zusätzliche IPv6 Adressen autorisieren: <none> = nein, "ip6:0000:0000:0000:0000:0000:0000:0000:0000"<br />
|-<br />
| _all<br />
| ~<br />
| Qualifikation, alle anderen: + = autorisieren, - = nicht autorisieren, ~ = akzeptiert aber markiert, ? = neutral, werden vorraussichtlich akzeptiert<br />
|}<br />
Der SPF Record gibt dem EMPFANGENDEN Mailserver die Informationen mit, von welchen IP-Adressen wir unsere Mails versenden. Bei allen anderen IP-Adressen weisen wir den gegnerischen Host an diese E-Mails zu markieren. Fachlich werden dadurch gespoofte Mails erkenntlich gemacht.<br><br />
Komplett verbieten ist mit Problemen verbunden, weil gelegentlich E-Mailserver die Mails zu einem anderen Mailserver weiter relayen und DORT dann den SPF prüfen, der dann fehl schlägt. Man muss überlegen, ob man - oder ~ benutzt.<br />
<br />
<br />
===SPF - Kein Mailversand===<br />
<none>.domain.tld TXT 0 v=spf1 -all exp=exp.spf.domain.tld<br />
exp.spf.domain.tld TXT 0 For SPF test: No official mail server!<br />
Hiermit wird dem gegnerischen Mailserver mitgeteilt, dass auf dieser Domain offiziell keine E-Mails versendet werden.<br />
<br />
==DNS Zone - DKIM Record==<br />
DomainKeys Identified Mail<br />
<br />
==DKIM KEY==<br />
'''dkim._domainkey.lachcraft.cloud''' ''TXT 0'' v=DKIM1; h=sha1:sha256; k=rsa; s=email; t=s; n=signed_by_LachCraft_public_mail_relay; p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAuZMUnK/ay2YTYUuEdySWDmMz/WdzPHUl4IWMdmFXDl9y7dj7fAdLaCVzN5dK5084hqOuWy74AwramQCx1NOfWYuqEdUolkfE6/OytFH8+dJLzuya+3EaTcdAETgN+pWdHyRr1aVWLNJR83SH2m82pqNbw74JukSWi+wJpl9JtSbfykogIEzzvL07dGsmC/aGoHvi4Twwzck4i4MJ+e5QzdlKzHooPZFCv3IpBeD39OEnNOCHHQkKE4pCPEoB6KLFOahkhi0NthNe6qaLAqCCr2Ku5dQBw1Iw8vtOMicFnrEN63Sh8wq2sLv9/KABZVtOVskaEKxxKizskGmTOS3zMQIDAQAB<br />
{|<br />
|'''Tag'''<br />
|'''Wert'''<br />
|'''Erklärung'''<br />
|-<br />
|v<br />
|DKIM1<br />
|Protokollangabe<br />
|-<br />
|h<br />
|sha1:sha256<br />
|akzeptierte Algorhytmen: sha1, sha256<br />
|-<br />
|k<br />
|rsa<br />
|Schlüsseltyp: rsa, ed25519<br />
|-<br />
|n<br />
|signed_by_LachCraft_public_mail_relay<br />
|Kommentarfeld für Personen<br />
|-<br />
|p<br />
|MII...QAB<br />
|BASE64 public key<br />
|-<br />
|s<br />
|email<br />
|Aktivierte Servicetypen: email (mehr gibt es noch nicht)<br />
|-<br />
|t<br />
|s<br />
|Service-Modus: y = Testmodus, s = strikter Modus (Kontrolle muss durchgeführt werden)<br />
|}<br />
Mit diesem DKIM Record werden die Emails VON unserem Relay aus alle E-Mails mit einem Schlüssel signiert. Der EMPFANGENDE Mailserver liest den Hash aus der E-Mail aus und vergleicht diesen mit dem Prüfschlüssel in dieser Domain. Wir geben die Information aus, dass nur exakte Übereinstimmungen angenommen werden sollen. Für gegnerische Administratoren gibt es einen Kommentar, damit bei Fehlersuchen der Record zuzuordnen ist.<br />
<br />
===DKIM - PUBLIC KEY===<br />
MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAuZMUnK/ay2YTYUuEdySWDmMz/WdzPHUl4IWMdmFXDl9y7dj7fAdLaCVzN5dK5084hqOuWy74AwramQCx1NOfWYuqEdUolkfE6/OytFH8+dJLzuya+3EaTcdAETgN+pWdHyRr1aVWLNJR83SH2m82pqNbw74JukSWi+wJpl9JtSbfykogIEzzvL07dGsmC/aGoHvi4Twwzck4i4MJ+e5QzdlKzHooPZFCv3IpBeD39OEnNOCHHQkKE4pCPEoB6KLFOahkhi0NthNe6qaLAqCCr2Ku5dQBw1Iw8vtOMicFnrEN63Sh8wq2sLv9/KABZVtOVskaEKxxKizskGmTOS3zMQIDAQAB<br />
<br />
<br />
==DNS Zone - DKIM SIGNATUR POLICY==<br />
'''_domainkey.lachcraft.cloud''' ''TXT 0'' o=-<br />
{|<br />
| Tag<br />
| Wert<br />
| Erklärung<br />
|-<br />
| o=<br />
| -<br />
| Angabe ob alle E-Mails signiert werden: ~ = nicht alle, - = alle<br />
|}<br />
<br />
<br />
==DNS Zone - DMARC Record==<br />
Domain-based Message Authentication, Reporting and Conformance<br />
<br />
'''_dmarc.lachcraft.cloud''' ''TXT 0'' v=DMARC1; p=quarantine; sp=quarantine; pct=100; rua=mailto:monitoring@lachcraft.cloud,mailto:re+twocuiw2d5p@dmarc.postmarkapp.com; ruf=mailto:monitoring@lachcraft.cloud; fo=0:1:d:s; adkim=s; aspf=s; rf=afrf; ri=86400<br />
{|<br />
|'''Tag'''<br />
|'''Wert'''<br />
|'''Erklärung'''<br />
|-<br />
|v<br />
|DMARK1<br />
|Protokollversion. Bisher nur DMARC1 verfügbar<br />
|-<br />
|p<br />
|strict<br />
|Richtlinien: none=ignorieren, quarantine=markieren, strict=löschen<br />
|-<br />
|sp<br />
|strict<br />
|Richtlinien: none=ignorieren, quarantine=markieren, strict=löschen<br />
|-<br />
|pct<br />
|100<br />
|Richtlinie auf einen Prozentsatz der _fehlerhaften_ E-Mails anwenden<br />
|-<br />
|rua<br />
|mailto:monitoring@lachcraft.cloud,mailto:re+twocuiw2d5p@dmarc.postmarkapp.com<br />
|XML-Feedback der ISPs an diese Adresse senden<br>https://dmarc.postmarkapp.com/ Zusätzliche aufbereitete Auswertung von Postmarkapp. Report an monitoring@lachcraft.cloud<br />
|-<br />
|ruf<br />
|mailto:monitoring@lachcraft.cloud<br />
|Forensische Berichte der ISPs an diese Adresse senden.<br />
|-<br />
|fo<br />
|0:1:d:s<br />
|Forensische Optionen: 0=DKIM and SPF failed, 1=DKIM or SPF failed, d=DKIM failed, s=SPF failed<br />
|-<br />
|adkim<br />
|s<br />
|Übereinstimmung der Signaturdomain: r=relaxed/entspannt, s=strict/streng<br />
|-<br />
|aspf<br />
|s<br />
|Übereinstimmung der Signaturdomain: r=relaxed/entspannt, s=strict/streng<br />
|-<br />
|rf<br />
|afrf<br />
|Berichtsformat: afrf oder iodef<br />
|-<br />
|ri<br />
|86400<br />
|Berichtsintervall<br />
|}<br />
Der DMARC Record ist eine Anweisung an den empfangenden Mailserver wie er mit allen unseren Domains umgehen soll. Es steht bewusst nicht "alle unseren Mails" geschrieben, da auch oft genug Personen versuchen, den E-Mail Header zu fälschen. Trifft eine gefälschte E-Mail ein, so besagt die Anweisung was explizit zutreffen und und wie mit der Mail dann vorgegangen werden soll.<br />
<br />
===DMARC - Zusatzdomains===<br />
'''domain.tld._report._dmarc.lachcraft.cloud''' ''TXT 0'' v=DMARC1<br />
<br />
Reports unterschiedlicher Domains müssen an der E-Mail-Eigentümer-Domain validiert werden.<br />
<br />
==DNS Zone - ADSP Record==<br />
Author Domain Signing Practices<br />
'''_adsp._domainkey.lachcraft.cloud''' ''txt 0'' dkim=discardable<br />
{|<br />
|'''Tag'''<br />
|'''Wert'''<br />
|'''Erklärung'''<br />
|-<br />
| dkim<br />
| all<br />
| unknown = nicht definiert, all = alle signiert, discardable = alle unsignierten Mails verwerfen<br />
|}<br />
<br />
Gibt dem gegnerischen Server Anweisungen bezüglich der DKIM-Signatur.<br />
<br />
<br />
==DNS Zone - DNSWL==<br />
https://www.dnswl.org/ - Mail reputation – Protect against false positives<br />
<br />
'''_token._dnswl.lachcraft.cloud''' ''txt'' 0 64vk6tcqccqjtm79mfm09yx7kadlrbvi<br />
<br />
Maßnahmen gegen false-positive Vorfälle beim gegnerischen Mailserver, Steigerung der Reputation<br />
<br />
<br />
==DNS Zone - MTA-STS==<br />
Maßnahmen gegen MITM-Attacken.<br />
Wir geben an, dass wir verschlüsselt übertragen wollen und welche Domain das darf. Dafür müssen authentifizierte Zertifikate vorliegen. Durch die festen Vorgaben können keine Zertifikate ausgetauscht werden.<br><br />
'''Die Konfiguration ist für Kommunikation zwischen Mailservern relevant.'''<br />
<br />
'''mta-sts.lachcraft.cloud''' A ''80.151.27.133''<br />
<br />
Zeigt auf den Webserver. Folgende URL muss auflösbar sein: mta-sts.ast-network.com/.well-known/mta-sts.txt<br />
<br />
Inhalt der Datei:<br />
version: STSv1<br />
mode: enforce<br />
mx: smarthost.lachcraft.cloud<br />
max_age: 2628000<br />
<br />
<br />
<br />
'''_mta-sts.lachcraft.cloud''' txt ''v=STSv1; id=20241022''<br />
<br />
Angabe, dass MTA-STS verwendet wird. Die ID muss bei jeder Änderung der mta-sts.txt Datei verändert werden, damit der gegenüberliegende Server weiß, dass sich was änderte.<br />
<br />
<br />
<br />
'''_smtp._tls.lachcraft.cloud''' txt ''v=TLSRPTv1;rua=mailto:monitoring@lachcraft.cloud''<br />
<br />
Angabe, wohin Fehlerreports hingeschickt werden sollen</div>
LachCraft
https://kb.lachcraft.cloud/index.php?title=Kb_mx_general&diff=71
Kb mx general
2024-12-20T11:00:43Z
<p>LachCraft: </p>
<hr />
<div><br />
MX Host<br />
80.151.27.133<br />
<br />
<br />
<br />
MX Host<br />
2003:a:141b:8501:280:10ff:fe0f:876e<br />
<br />
MTA-STS<br />
<br />
DANE<br />
<br />
DNSSEC<br />
<br />
SSL<br />
<br />
email-security-scans.org<br />
<br />
<br />
=E-Mail Antispam Maßnahmen und Echtheitsprüfung=<br />
'''Vorausgesetzt, dass der gegnerische E-Mailserver vernünftig konfiguriert wurde, werden nur E-Mails von unserem Relay zugestellt. Das bedeutet im Umkehrschluss, dass durch die Maßnahmen genauso der Ursprung der Mail festgestellt werden kann. Damit ist der versendende Accountbenutzer vollumfänglich für seine Nachrichten verantwortlich.'''<br />
<br />
Alle Maßnahmen zielen darauf ab, uns selbst als legitimer E-Mail-Versender unserer Domains darzustellen und zeitgleich alle mittbräuchlichen "Domainverwender" ausfiltern zu lassen.<br />
Umgekehrt verwenden wir die selben Technologien um eingehende E-Mails auf Echtheit zu überprüfen.<br />
<br />
<div class="noprint">...</div><br />
<br />
==DNS Zone - MX Record==<br />
Mail Exchange Resource<br />
<br />
'''<none>.ast-kanister.de''' ''MX 10'' smarthost.ast-network.com.<br />
Anschlusspunkt für unser Emailrelay - dieser MX Record ist für den gegenüberliegenden VERSENDENDEN Mailserver unerlässlich!<br />
<br />
==DNS Zone - A Record==<br />
'''smarthost.lachcraft.cloud''' ''A 0'' 80.151.27.133<br />
'''smarthost.lachcraft.cloud''' ''AAAA 0'' 93.241.222.26<br />
Hierauf löst der MX 10 Record auf. Dieser Record und diese IP Adressen sind die eigentlichen offiziellen Ein- und Austrittspunkte für alle E-Mails von allen unseren eigenen Domains<br><br />
<br />
===rDNS Adresse===<br />
'''WICHTIG!''' Der Mailserver selber (!) ist mit dem A-Record verbunden. Andere Domains welche sich auf Postfächer beziehen benötigen keinen rDNS. Die E-Mails werden stets mit der angebundenen Domain des Mailservers übermittelt. Der rDNS wird in alle dem Mailserver zulaufenden IPs eingetragen<br />
<br />
==DNS Zone - SPF Record==<br />
Sender Policy Framework<br />
<br />
'''<none>.lachcraft.cloud''' ''TXT 0'' v=spf1 +mx -all<br />
Legitimierung E-Mail Domain<br />
{|<br />
|'''Tag'''<br />
|'''Wert'''<br />
|'''Erklärung'''<br />
|-<br />
| v<br />
| spf1<br />
| Protokollversion<br />
|-<br />
|<br />
| n/a<br />
| Standard IP in der DNS Zone ist berechtigt Mails zu versenden: <none> = nein, "+a" = ja<br />
|-<br />
| +mx<br />
| n/a<br />
| Dürfen eingetragene MX Records Mails versenden: <none> = nein, "+mx" = ja<br />
|-<br />
| +a<br />
| <none><br />
| Dürfen zusätzliche A/AAAA Records Mails versenden: <none> = nein, "a:sub.domain.tld" = ja (mehrere Einträge jeweils einzeln mit a:...)<br />
|-<br />
| +mx<br />
| <none><br />
| zusätzliche MX Records autorisieren: <none> = nein, "mx:sub.domain.tld" (mehrere Einträge jeweils einzeln mit mc:...)<br />
|-<br />
| +ip4<br />
| <none><br />
| zusätzliche IPv4 Adressen autorisieren: <none> = nein, "ip4:0.0.0.0" oder "ip4:0.0.0.0/0"<br />
|-<br />
| +ip6<br />
| <none><br />
| zusätzliche IPv6 Adressen autorisieren: <none> = nein, "ip6:0000:0000:0000:0000:0000:0000:0000:0000"<br />
|-<br />
| _all<br />
| ~<br />
| Qualifikation, alle anderen: + = autorisieren, - = nicht autorisieren, ~ = akzeptiert aber markiert, ? = neutral, werden vorraussichtlich akzeptiert<br />
|}<br />
Der SPF Record gibt dem EMPFANGENDEN Mailserver die Informationen mit, von welchen IP-Adressen wir unsere Mails versenden. Bei allen anderen IP-Adressen weisen wir den gegnerischen Host an diese E-Mails zu markieren. Fachlich werden dadurch gespoofte Mails erkenntlich gemacht.<br><br />
Komplett verbieten ist mit Problemen verbunden, weil gelegentlich E-Mailserver die Mails zu einem anderen Mailserver weiter relayen und DORT dann den SPF prüfen, der dann fehl schlägt. Man muss überlegen, ob man - oder ~ benutzt.<br />
<br />
<br />
===SPF - Kein Mailversand===<br />
<none>.domain.tld TXT 0 v=spf1 -all exp=exp.spf.domain.tld<br />
exp.spf.domain.tld TXT 0 For SPF test: No official mail server!<br />
Hiermit wird dem gegnerischen Mailserver mitgeteilt, dass auf dieser Domain offiziell keine E-Mails versendet werden.<br />
<br />
==DNS Zone - DKIM Record==<br />
DomainKeys Identified Mail<br />
<br />
==DKIM KEY==<br />
'''dkim._domainkey.lachcraft.cloud''' ''TXT 0'' v=DKIM1; h=sha1:sha256; k=rsa; s=email; t=s; n=signed_by_LachCraft_public_mail_relay; p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAuZMUnK/ay2YTYUuEdySWDmMz/WdzPHUl4IWMdmFXDl9y7dj7fAdLaCVzN5dK5084hqOuWy74AwramQCx1NOfWYuqEdUolkfE6/OytFH8+dJLzuya+3EaTcdAETgN+pWdHyRr1aVWLNJR83SH2m82pqNbw74JukSWi+wJpl9JtSbfykogIEzzvL07dGsmC/aGoHvi4Twwzck4i4MJ+e5QzdlKzHooPZFCv3IpBeD39OEnNOCHHQkKE4pCPEoB6KLFOahkhi0NthNe6qaLAqCCr2Ku5dQBw1Iw8vtOMicFnrEN63Sh8wq2sLv9/KABZVtOVskaEKxxKizskGmTOS3zMQIDAQAB<br />
{|<br />
|'''Tag'''<br />
|'''Wert'''<br />
|'''Erklärung'''<br />
|-<br />
|v<br />
|DKIM1<br />
|Protokollangabe<br />
|-<br />
|h<br />
|sha1:sha256<br />
|akzeptierte Algorhytmen: sha1, sha256<br />
|-<br />
|k<br />
|rsa<br />
|Schlüsseltyp: rsa, ed25519<br />
|-<br />
|n<br />
|signed_by_LachCraft_public_mail_relay<br />
|Kommentarfeld für Personen<br />
|-<br />
|p<br />
|MII...QAB<br />
|BASE64 public key<br />
|-<br />
|s<br />
|email<br />
|Aktivierte Servicetypen: email (mehr gibt es noch nicht)<br />
|-<br />
|t<br />
|s<br />
|Service-Modus: y = Testmodus, s = strikter Modus (Kontrolle muss durchgeführt werden)<br />
|}<br />
Mit diesem DKIM Record werden die Emails VON unserem Relay aus alle E-Mails mit einem Schlüssel signiert. Der EMPFANGENDE Mailserver liest den Hash aus der E-Mail aus und vergleicht diesen mit dem Prüfschlüssel in dieser Domain. Wir geben die Information aus, dass nur exakte Übereinstimmungen angenommen werden sollen. Für gegnerische Administratoren gibt es einen Kommentar, damit bei Fehlersuchen der Record zuzuordnen ist.<br />
<br />
===DKIM - PUBLIC KEY===<br />
MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAuZMUnK/ay2YTYUuEdySWDmMz/WdzPHUl4IWMdmFXDl9y7dj7fAdLaCVzN5dK5084hqOuWy74AwramQCx1NOfWYuqEdUolkfE6/OytFH8+dJLzuya+3EaTcdAETgN+pWdHyRr1aVWLNJR83SH2m82pqNbw74JukSWi+wJpl9JtSbfykogIEzzvL07dGsmC/aGoHvi4Twwzck4i4MJ+e5QzdlKzHooPZFCv3IpBeD39OEnNOCHHQkKE4pCPEoB6KLFOahkhi0NthNe6qaLAqCCr2Ku5dQBw1Iw8vtOMicFnrEN63Sh8wq2sLv9/KABZVtOVskaEKxxKizskGmTOS3zMQIDAQAB<br />
<br />
<br />
==DNS Zone - DKIM SIGNATUR POLICY==<br />
'''_domainkey.lachcraft.cloud''' ''TXT 0'' o=-<br />
{|<br />
| Tag<br />
| Wert<br />
| Erklärung<br />
|-<br />
| o=<br />
| -<br />
| Angabe ob alle E-Mails signiert werden: ~ = nicht alle, - = alle<br />
|}<br />
<br />
<br />
==DNS Zone - DMARC Record==<br />
Domain-based Message Authentication, Reporting and Conformance<br />
<br />
'''_dmarc.lachcraft.cloud''' ''TXT 0'' v=DMARC1; p=quarantine; sp=quarantine; pct=100; rua=mailto:monitoring@lachcraft.cloud,mailto:re+twocuiw2d5p@dmarc.postmarkapp.com; ruf=mailto:monitoring@lachcraft.cloud; fo=0:1:d:s; adkim=s; aspf=s; rf=afrf; ri=86400<br />
{|<br />
|'''Tag'''<br />
|'''Wert'''<br />
|'''Erklärung'''<br />
|-<br />
|v<br />
|DMARK1<br />
|Protokollversion. Bisher nur DMARC1 verfügbar<br />
|-<br />
|p<br />
|strict<br />
|Richtlinien: none=ignorieren, quarantine=markieren, strict=löschen<br />
|-<br />
|sp<br />
|strict<br />
|Richtlinien: none=ignorieren, quarantine=markieren, strict=löschen<br />
|-<br />
|pct<br />
|100<br />
|Richtlinie auf einen Prozentsatz der _fehlerhaften_ E-Mails anwenden<br />
|-<br />
|rua<br />
|mailto:monitoring@lachcraft.cloud,mailto:re+twocuiw2d5p@dmarc.postmarkapp.com<br />
|XML-Feedback der ISPs an diese Adresse senden<br>https://dmarc.postmarkapp.com/ Zusätzliche aufbereitete Auswertung von Postmarkapp. Report an it@ast-kanister.de<br />
|-<br />
|ruf<br />
|mailto:monitoring@lachcraft.cloud,mailto:re+twocuiw2d5p@dmarc.postmarkapp.com<br />
|Forensische Berichte der ISPs an diese Adresse senden.<br />
|-<br />
|fo<br />
|0:1:d:s<br />
|Forensische Optionen: 0=DKIM and SPF failed, 1=DKIM or SPF failed, d=DKIM failed, s=SPF failed<br />
|-<br />
|adkim<br />
|s<br />
|Übereinstimmung der Signaturdomain: r=relaxed/entspannt, s=strict/streng<br />
|-<br />
|aspf<br />
|s<br />
|Übereinstimmung der Signaturdomain: r=relaxed/entspannt, s=strict/streng<br />
|-<br />
|rf<br />
|afrf<br />
|Berichtsformat: afrf oder iodef<br />
|-<br />
|ri<br />
|86400<br />
|Berichtsintervall<br />
|}<br />
Der DMARC Record ist eine Anweisung an den empfangenden Mailserver wie er mit allen unseren Domains umgehen soll. Es steht bewusst nicht "alle unseren Mails" geschrieben, da auch oft genug Personen versuchen, den E-Mail Header zu fälschen. Trifft eine gefälschte E-Mail ein, so besagt die Anweisung was explizit zutreffen und und wie mit der Mail dann vorgegangen werden soll.<br />
<br />
===DMARC - Zusatzdomains===<br />
'''domain.tld._report._dmarc.lachcraft.cloud''' ''TXT 0'' v=DMARC1<br />
<br />
Reports unterschiedlicher Domains müssen an der E-Mail-Eigentümer-Domain validiert werden.<br />
<br />
==DNS Zone - ADSP Record==<br />
Author Domain Signing Practices<br />
'''_adsp._domainkey.lachcraft.cloud''' ''txt 0'' dkim=discardable<br />
{|<br />
|'''Tag'''<br />
|'''Wert'''<br />
|'''Erklärung'''<br />
|-<br />
| dkim<br />
| all<br />
| unknown = nicht definiert, all = alle signiert, discardable = alle unsignierten Mails verwerfen<br />
|}<br />
<br />
Gibt dem gegnerischen Server Anweisungen bezüglich der DKIM-Signatur.<br />
<br />
<br />
==DNS Zone - DNSWL==<br />
https://www.dnswl.org/ - Mail reputation – Protect against false positives<br />
<br />
'''_token._dnswl.lachcraft.cloud''' ''txt'' 0 64vk6tcqccqjtm79mfm09yx7kadlrbvi<br />
<br />
Maßnahmen gegen false-positive Vorfälle beim gegnerischen Mailserver, Steigerung der Reputation<br />
<br />
<br />
==DNS Zone - MTA-STS==<br />
Maßnahmen gegen MITM-Attacken.<br />
Wir geben an, dass wir verschlüsselt übertragen wollen und welche Domain das darf. Dafür müssen authentifizierte Zertifikate vorliegen. Durch die festen Vorgaben können keine Zertifikate ausgetauscht werden.<br><br />
'''Die Konfiguration ist für Kommunikation zwischen Mailservern relevant.'''<br />
<br />
'''mta-sts.lachcraft.cloud''' A ''80.151.27.133''<br />
<br />
Zeigt auf den Webserver. Folgende URL muss auflösbar sein: mta-sts.ast-network.com/.well-known/mta-sts.txt<br />
<br />
Inhalt der Datei:<br />
version: STSv1<br />
mode: enforce<br />
mx: smarthost.lachcraft.cloud<br />
max_age: 2628000<br />
<br />
<br />
<br />
'''_mta-sts.lachcraft.cloud''' txt ''v=STSv1; id=20241022''<br />
<br />
Angabe, dass MTA-STS verwendet wird. Die ID muss bei jeder Änderung der mta-sts.txt Datei verändert werden, damit der gegenüberliegende Server weiß, dass sich was änderte.<br />
<br />
<br />
<br />
'''_smtp._tls.lachcraft.cloud''' txt ''v=TLSRPTv1;rua=mailto:monitoring@lachcraft.cloud''<br />
<br />
Angabe, wohin Fehlerreports hingeschickt werden sollen</div>
LachCraft
https://kb.lachcraft.cloud/index.php?title=Kb_mx_general&diff=70
Kb mx general
2024-12-20T10:55:41Z
<p>LachCraft: /* DMARC - Zusatzdomains */</p>
<hr />
<div><br />
MX Host<br />
80.151.27.133<br />
<br />
<br />
<br />
MX Host<br />
2003:a:141b:8501:280:10ff:fe0f:876e<br />
<br />
MTA-STS<br />
<br />
DANE<br />
<br />
DNSSEC<br />
<br />
SSL<br />
<br />
email-security-scans.org<br />
<br />
<br />
=E-Mail Antispam Maßnahmen und Echtheitsprüfung=<br />
'''Vorausgesetzt, dass der gegnerische E-Mailserver vernünftig konfiguriert wurde, werden nur E-Mails von unserem Relay zugestellt. Das bedeutet im Umkehrschluss, dass durch die Maßnahmen genauso der Ursprung der Mail festgestellt werden kann. Damit ist der versendende Accountbenutzer vollumfänglich für seine Nachrichten verantwortlich.'''<br />
<br />
Alle Maßnahmen zielen darauf ab, uns selbst als legitimer E-Mail-Versender unserer Domains darzustellen und zeitgleich alle mittbräuchlichen "Domainverwender" ausfiltern zu lassen.<br />
Umgekehrt verwenden wir die selben Technologien um eingehende E-Mails auf Echtheit zu überprüfen.<br />
<br />
<div class="noprint">...</div><br />
<br />
==DNS Zone - MX Record==<br />
Mail Exchange Resource<br />
<br />
'''<none>.ast-kanister.de''' ''MX 10'' smarthost.ast-network.com.<br />
Anschlusspunkt für unser Emailrelay - dieser MX Record ist für den gegenüberliegenden VERSENDENDEN Mailserver unerlässlich!<br />
<br />
==DNS Zone - A Record==<br />
'''smarthost.lachcraft.cloud''' ''A 0'' 80.151.27.133<br />
'''smarthost.lachcraft.cloud''' ''AAAA 0'' 93.241.222.26<br />
Hierauf löst der MX 10 Record auf. Dieser Record und diese IP Adressen sind die eigentlichen offiziellen Ein- und Austrittspunkte für alle E-Mails von allen unseren eigenen Domains<br><br />
<br />
===rDNS Adresse===<br />
'''WICHTIG!''' Der Mailserver selber (!) ist mit dem A-Record verbunden. Andere Domains welche sich auf Postfächer beziehen benötigen keinen rDNS. Die E-Mails werden stets mit der angebundenen Domain des Mailservers übermittelt. Der rDNS wird in alle dem Mailserver zulaufenden IPs eingetragen<br />
<br />
==DNS Zone - SPF Record==<br />
Sender Policy Framework<br />
<br />
'''<none>.lachcraft.cloud''' ''TXT 0'' v=spf1 +mx -all<br />
Legitimierung E-Mail Domain<br />
{|<br />
|'''Tag'''<br />
|'''Wert'''<br />
|'''Erklärung'''<br />
|-<br />
| v<br />
| spf1<br />
| Protokollversion<br />
|-<br />
|<br />
| n/a<br />
| Standard IP in der DNS Zone ist berechtigt Mails zu versenden: <none> = nein, "+a" = ja<br />
|-<br />
| +mx<br />
| n/a<br />
| Dürfen eingetragene MX Records Mails versenden: <none> = nein, "+mx" = ja<br />
|-<br />
| +a<br />
| <none><br />
| Dürfen zusätzliche A/AAAA Records Mails versenden: <none> = nein, "a:sub.domain.tld" = ja (mehrere Einträge jeweils einzeln mit a:...)<br />
|-<br />
| +mx<br />
| <none><br />
| zusätzliche MX Records autorisieren: <none> = nein, "mx:sub.domain.tld" (mehrere Einträge jeweils einzeln mit mc:...)<br />
|-<br />
| +ip4<br />
| <none><br />
| zusätzliche IPv4 Adressen autorisieren: <none> = nein, "ip4:0.0.0.0" oder "ip4:0.0.0.0/0"<br />
|-<br />
| +ip6<br />
| <none><br />
| zusätzliche IPv6 Adressen autorisieren: <none> = nein, "ip6:0000:0000:0000:0000:0000:0000:0000:0000"<br />
|-<br />
| _all<br />
| ~<br />
| Qualifikation, alle anderen: + = autorisieren, - = nicht autorisieren, ~ = akzeptiert aber markiert, ? = neutral, werden vorraussichtlich akzeptiert<br />
|}<br />
Der SPF Record gibt dem EMPFANGENDEN Mailserver die Informationen mit, von welchen IP-Adressen wir unsere Mails versenden. Bei allen anderen IP-Adressen weisen wir den gegnerischen Host an diese E-Mails zu markieren. Fachlich werden dadurch gespoofte Mails erkenntlich gemacht.<br><br />
Komplett verbieten ist mit Problemen verbunden, weil gelegentlich E-Mailserver die Mails zu einem anderen Mailserver weiter relayen und DORT dann den SPF prüfen, der dann fehl schlägt. Man muss überlegen, ob man - oder ~ benutzt.<br />
<br />
<br />
===SPF - Kein Mailversand===<br />
<none>.domain.tld TXT 0 v=spf1 -all exp=exp.spf.domain.tld<br />
exp.spf.domain.tld TXT 0 For SPF test: No official mail server!<br />
Hiermit wird dem gegnerischen Mailserver mitgeteilt, dass auf dieser Domain offiziell keine E-Mails versendet werden.<br />
<br />
==DNS Zone - DKIM Record==<br />
DomainKeys Identified Mail<br />
<br />
==DKIM KEY==<br />
'''dkim._domainkey.lachcraft.cloud''' ''TXT 0'' v=DKIM1; h=sha1:sha256; k=rsa; s=email; t=s; n=signed_by_LachCraft_public_mail_relay; p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAuZMUnK/ay2YTYUuEdySWDmMz/WdzPHUl4IWMdmFXDl9y7dj7fAdLaCVzN5dK5084hqOuWy74AwramQCx1NOfWYuqEdUolkfE6/OytFH8+dJLzuya+3EaTcdAETgN+pWdHyRr1aVWLNJR83SH2m82pqNbw74JukSWi+wJpl9JtSbfykogIEzzvL07dGsmC/aGoHvi4Twwzck4i4MJ+e5QzdlKzHooPZFCv3IpBeD39OEnNOCHHQkKE4pCPEoB6KLFOahkhi0NthNe6qaLAqCCr2Ku5dQBw1Iw8vtOMicFnrEN63Sh8wq2sLv9/KABZVtOVskaEKxxKizskGmTOS3zMQIDAQAB<br />
{|<br />
|'''Tag'''<br />
|'''Wert'''<br />
|'''Erklärung'''<br />
|-<br />
|v<br />
|DKIM1<br />
|Protokollangabe<br />
|-<br />
|h<br />
|sha1:sha256<br />
|akzeptierte Algorhytmen: sha1, sha256<br />
|-<br />
|k<br />
|rsa<br />
|Schlüsseltyp: rsa, ed25519<br />
|-<br />
|n<br />
|signed_by_LachCraft_public_mail_relay<br />
|Kommentarfeld für Personen<br />
|-<br />
|p<br />
|MII...QAB<br />
|BASE64 public key<br />
|-<br />
|s<br />
|email<br />
|Aktivierte Servicetypen: email (mehr gibt es noch nicht)<br />
|-<br />
|t<br />
|s<br />
|Service-Modus: y = Testmodus, s = strikter Modus (Kontrolle muss durchgeführt werden)<br />
|}<br />
Mit diesem DKIM Record werden die Emails VON unserem Relay aus alle E-Mails mit einem Schlüssel signiert. Der EMPFANGENDE Mailserver liest den Hash aus der E-Mail aus und vergleicht diesen mit dem Prüfschlüssel in dieser Domain. Wir geben die Information aus, dass nur exakte Übereinstimmungen angenommen werden sollen. Für gegnerische Administratoren gibt es einen Kommentar, damit bei Fehlersuchen der Record zuzuordnen ist.<br />
<br />
===DKIM - PUBLIC KEY===<br />
MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAuZMUnK/ay2YTYUuEdySWDmMz/WdzPHUl4IWMdmFXDl9y7dj7fAdLaCVzN5dK5084hqOuWy74AwramQCx1NOfWYuqEdUolkfE6/OytFH8+dJLzuya+3EaTcdAETgN+pWdHyRr1aVWLNJR83SH2m82pqNbw74JukSWi+wJpl9JtSbfykogIEzzvL07dGsmC/aGoHvi4Twwzck4i4MJ+e5QzdlKzHooPZFCv3IpBeD39OEnNOCHHQkKE4pCPEoB6KLFOahkhi0NthNe6qaLAqCCr2Ku5dQBw1Iw8vtOMicFnrEN63Sh8wq2sLv9/KABZVtOVskaEKxxKizskGmTOS3zMQIDAQAB<br />
<br />
<br />
==DNS Zone - DKIM SIGNATUR POLICY==<br />
'''_domainkey.lachcraft.cloud''' ''TXT 0'' o=-<br />
{|<br />
| Tag<br />
| Wert<br />
| Erklärung<br />
|-<br />
| o=<br />
| -<br />
| Angabe ob alle E-Mails signiert werden: ~ = nicht alle, - = alle<br />
|}<br />
<br />
<br />
==DNS Zone - DMARC Record==<br />
Domain-based Message Authentication, Reporting and Conformance<br />
<br />
'''_dmarc.lachcraft.cloud''' ''TXT 0'' v=DMARC1; p=quarantine; sp=quarantine; pct=100; rua=mailto:monitoring@lachcraft.cloud,mailto:re+twocuiw2d5p@dmarc.postmarkapp.com; ruf=mailto:monitoring@lachcraft.cloud; fo=0:1:d:s; adkim=s; aspf=s; rf=afrf; ri=86400<br />
{|<br />
|'''Tag'''<br />
|'''Wert'''<br />
|'''Erklärung'''<br />
|-<br />
|v<br />
|DMARK1<br />
|Protokollversion. Bisher nur DMARC1 verfügbar<br />
|-<br />
|p<br />
|strict<br />
|Richtlinien: none=ignorieren, quarantine=markieren, strict=löschen<br />
|-<br />
|sp<br />
|strict<br />
|Richtlinien: none=ignorieren, quarantine=markieren, strict=löschen<br />
|-<br />
|pct<br />
|100<br />
|Richtlinie auf einen Prozentsatz der _fehlerhaften_ E-Mails anwenden<br />
|-<br />
|rua<br />
|mailto:monitoring@lachcraft.cloud,mailto:re+twocuiw2d5p@dmarc.postmarkapp.com<br />
|XML-Feedback der ISPs an diese Adresse senden<br>https://dmarc.postmarkapp.com/ Zusätzliche aufbereitete Auswertung von Postmarkapp. Report an it@ast-kanister.de<br />
|-<br />
|ruf<br />
|mailto:monitoring@lachcraft.cloud,mailto:re+twocuiw2d5p@dmarc.postmarkapp.com<br />
|Forensische Berichte der ISPs an diese Adresse senden.<br />
|-<br />
|fo<br />
|0:1:d:s<br />
|Forensische Optionen: 0=DKIM and SPF failed, 1=DKIM or SPF failed, d=DKIM failed, s=SPF failed<br />
|-<br />
|adkim<br />
|s<br />
|Übereinstimmung der Signaturdomain: r=relaxed/entspannt, s=strict/streng<br />
|-<br />
|aspf<br />
|s<br />
|Übereinstimmung der Signaturdomain: r=relaxed/entspannt, s=strict/streng<br />
|-<br />
|rf<br />
|afrf<br />
|Berichtsformat: afrf oder iodef<br />
|-<br />
|ri<br />
|86400<br />
|Berichtsintervall<br />
|}<br />
Der DMARC Record ist eine Anweisung an den empfangenden Mailserver wie er mit allen unseren Domains umgehen soll. Es steht bewusst nicht "alle unseren Mails" geschrieben, da auch oft genug Personen versuchen, den E-Mail Header zu fälschen. Trifft eine gefälschte E-Mail ein, so besagt die Anweisung was explizit zutreffen und und wie mit der Mail dann vorgegangen werden soll.<br />
<br />
===DMARC - Zusatzdomains===<br />
'''domain.tld._report._dmarc.lachcraft.cloud''' ''TXT 0'' v=DMARC1<br />
<br />
Reports unterschiedlicher Domains müssen an der E-Mail-Eigentümer-Domain validiert werden.<br />
<br />
==DNS Zone - ADSP Record==<br />
Author Domain Signing Practices<br />
'''_adsp._domainkey.ast-kanister.de''' ''txt 0'' dkim=discardable<br />
{|<br />
|'''Tag'''<br />
|'''Wert'''<br />
|'''Erklärung'''<br />
|-<br />
| dkim<br />
| all<br />
| unknown = nicht definiert, all = alle signiert, discardable = alle unsignierten Mails verwerfen<br />
|}<br />
<br />
Gibt dem gegnerischen Server Anweisungen bezüglich der DKIM-Signatur.<br />
<br />
<br />
==DNS Zone - DNSWL==<br />
https://www.dnswl.org/ - Mail reputation – Protect against false positives<br />
<br />
'''_token._dnswl.ast-kanister.de''' ''txt'' 0 oh34ba2d9ukv42e9w7pcqea9wz4xwlpk<br />
<br />
Maßnahmen gegen false-positive Vorfälle beim gegnerischen Mailserver, Steigerung der Reputation<br />
<br />
<br />
==DNS Zone - MTA-STS==<br />
Maßnahmen gegen MITM-Attacken.<br />
Wir geben an, dass wir verschlüsselt übertragen wollen und welche Domain das darf. Dafür müssen authentifizierte Zertifikate vorliegen. Durch die festen Vorgaben können keine Zertifikate ausgetauscht werden.<br><br />
'''Die Konfiguration ist für Kommunikation zwischen Mailservern relevant.'''<br />
<br />
'''mta-sts.ast-network.com''' CNAME ''hq-isp1-port3.ast-network.com.''<br />
<br />
Zeigt auf den Webserver. Folgende URL muss auflösbar sein: mta-sts.ast-network.com/.well-known/mta-sts.txt<br />
<br />
Inhalt der Datei:<br />
version: STSv1<br />
mode: enforce<br />
mx: smarthost.ast-network.com<br />
max_age: 2628000<br />
<br />
<br />
<br />
'''_mta-sts.ast-network.com''' txt ''v=STSv1; id=r202007090911v5''<br />
<br />
Angabe, dass MTA-STS verwendet wird. Die ID muss bei jeder Änderung der mta-sts.txt Datei verändert werden, damit der gegenüberliegende Server weiß, dass sich was änderte.<br />
<br />
<br />
<br />
'''_smtp._tls.ast-network.com''' txt ''v=TLSRPTv1;rua=mailto:reports@ast-network.com''<br />
<br />
Angabe, wohin Fehlerreports hingeschickt werden sollen<br />
<br />
=Der Weg einer E-Mail=<br />
<br />
==Mitarbeiter versendet eine Mail== <br />
(bearbeiten)<br />
# Microsoft Outlook 2016 --> Microsoft Exchange 2019<br />
# Microsoft Exchange --> Sophos UTM Mailserver<br />
## Mail wird auf verschiedene Probleme hin geprüft<br />
## Mail wird mit DKIM signiert<br />
# Sophos UTM Mailserver löst die DNS auf<br />
# Sophos UTM Mailserver versucht sich mit der erhaltenen IP-Adresse zu verbinden<br />
# Sophos UTM Mailserver --> Fremder Mailserver<br />
## Fremder Mailserver überprüft ob er für die Domain zuständig ist und ob das Postfach existiert<br />
## Fremder Mailserver fragt die SPF Daten ab<br />
## Fremder Mailserver fragt die DKIM Daten ab und vergleicht diese mit der Signatur<br />
## Fremder Mailserver übernimmt die weitere Verarbeitung<br />
# Sophos UTM Mailserver erhält eine Quittung mit entsprechenden Ergebnissen<br />
<br />
==Mitarbeiter empfängt eine Mail==<br />
# Externer Mail-Server --- suche @ast-kanister.de --> AST DNS Server<br />
# Externer Mail-Server <-- MX mail.ast-network.net --- AST DNS Server<br />
# Externer Mail-Server --- suche mail.ast-network.net --> AST DNS Server<br />
# Externer Mail-Server <-- 80.149.57.117 --- AST DNS Server<br />
# Externer Mail-Server --- connect 80.149.57.117 --> öffentlicher AST Mail-Server<br />
# Externer Mail-Server --- externe Verbindung 0.0.0.0 --- öffentlicher AST Mail-Server<br />
# Externer Mail-Server --- HELO sub.domain.tld --> öffentlicher AST Mail-Server<br />
# Externer DNS-Server <-- DNS sub.domain.tld --- Öffentlicher AST Mail-Server<br />
# Externer DNS-Server --- IP: 0.0.0.0 --> Öffentlicher AST Mail-Server<br />
# Externer IP ISP <-- prüfe auf rDNS Record --- öffentlicher AST Mail-Server<br />
# Externer IP ISP --- rDNS: mail.domain.tld ---> öffentlicher AST Mail-Server<br />
# Externer DNS-Server <-- prüfe auf SPF Record --- öffentlicher AST Mail-Server<br />
# Externer DNS-Server --- SPF: v=spf1 +mx=mail.domain.tld -all ---> öffentlicher AST Mail-Server<br />
# Externer DNS-Server <-- prüfe auf DKIM Record --- öffentlicher AST Mail-Server<br />
# Externer DNS-Server --- DKIM: RSA Schlüssel ---> öffentlicher AST Mail-Server<br />
# Externer DNS-Server <-- ADSP Anweisung wird abgeholt --- öffentlicher AST-Mailserver<br />
# Externer DNS-Server --- ADSP Anweisung wird abgegeben --> öffentlicher AST-Mailserver<br />
# Externer DNS-Server <-- prüfe auf DMARC Record --- öffentlicher AST Mail-Server<br />
# Externer DNS-Server --- DMARC: Anweisungen ---> öffentlicher AST Mail-Server<br />
# Öffentlicher AST Mailserver --- name.vorname@ abgleichen --> interner AST Benutzerkonten-Server<br />
# Externer Mail-Server --- E-Mail Übertragung wird abgeschlossen --> öffentlicher AST Mail-Server<br />
# öffentlicher AST Mail-Server prüft den E-Mailinhalt auf unerwünschte und schädliche Inhalte<br />
# öffentlicher AST Mail-Server --> Email --> interner AST Mail-Server<br />
# interner Mail-Server --- E-Mail --> Client / Outlook<br />
<br />
==AST Adresse wird für Spam missbraucht== <br />
(bearbeiten)<br />
# Fremder Mailserver erhält eine Mail angeblich von AST<br />
# Fremder Mailserver fragt unseren DNS Server nach den berechtigten IP Adressen<br />
# Fremder Mailserver fragt unseren DNS Server nach der Signatur<br />
# Fremder Mailserver prüft die Mail mit den Daten gegen<br />
# Fremder Mailserber fragt unseren DNS Server nach den Handhabungsanweisungen<br />
# Unser DNS Server gibt dem fremden Mailserver die Aufgabe die Mail zu vernichten<br />
<br />
<br />
== Exchange 2019 ==<br />
<br />
---NED UPDATES---<br />
<br />
# Exchange > ECP > mail flow > accepted domains<br />
# Exchange > ECP > recipients > [User] > email address<br />
# UTM > Web Protection > Filter Actions > [WhateverProfile] > insert Domains (against Proxy CA faults)<br />
# UTM > Email Protection > Routing > Domains<br />
# UTM > Email Protection > Advanced > DKIM Domains<br />
# Update DNS ZONE File<br />
<br />
=Layout=<br />
INTRANET AST | INTERNET | INTRANET SOMEBODY<br />
| |<br />
######################################## | | ########################################<br />
# # | | # #<br />
# AST public Mailrelay ####|########################|#### external mailhost #<br />
# # | # | # #<br />
######################################## | # | ########################################<br />
# | # |<br />
# | ########### |<br />
# | # DNSHOST # |<br />
# | ########### |<br />
# | |<br />
# | |<br />
# | |<br />
######################################## | |<br />
# # | |<br />
# AST Exchange # | |<br />
# # | |<br />
######################################## | |<br />
# | |<br />
# | |<br />
# | |<br />
# | |<br />
# | |<br />
# | |<br />
# | |<br />
######################################## | |<br />
# # | |<br />
# AST Client Outlook # | |<br />
# # | |<br />
######################################## | |<br />
| |<br />
| |</div>
LachCraft
https://kb.lachcraft.cloud/index.php?title=Kb_mx_general&diff=69
Kb mx general
2024-12-20T10:54:56Z
<p>LachCraft: </p>
<hr />
<div><br />
MX Host<br />
80.151.27.133<br />
<br />
<br />
<br />
MX Host<br />
2003:a:141b:8501:280:10ff:fe0f:876e<br />
<br />
MTA-STS<br />
<br />
DANE<br />
<br />
DNSSEC<br />
<br />
SSL<br />
<br />
email-security-scans.org<br />
<br />
<br />
=E-Mail Antispam Maßnahmen und Echtheitsprüfung=<br />
'''Vorausgesetzt, dass der gegnerische E-Mailserver vernünftig konfiguriert wurde, werden nur E-Mails von unserem Relay zugestellt. Das bedeutet im Umkehrschluss, dass durch die Maßnahmen genauso der Ursprung der Mail festgestellt werden kann. Damit ist der versendende Accountbenutzer vollumfänglich für seine Nachrichten verantwortlich.'''<br />
<br />
Alle Maßnahmen zielen darauf ab, uns selbst als legitimer E-Mail-Versender unserer Domains darzustellen und zeitgleich alle mittbräuchlichen "Domainverwender" ausfiltern zu lassen.<br />
Umgekehrt verwenden wir die selben Technologien um eingehende E-Mails auf Echtheit zu überprüfen.<br />
<br />
<div class="noprint">...</div><br />
<br />
==DNS Zone - MX Record==<br />
Mail Exchange Resource<br />
<br />
'''<none>.ast-kanister.de''' ''MX 10'' smarthost.ast-network.com.<br />
Anschlusspunkt für unser Emailrelay - dieser MX Record ist für den gegenüberliegenden VERSENDENDEN Mailserver unerlässlich!<br />
<br />
==DNS Zone - A Record==<br />
'''smarthost.lachcraft.cloud''' ''A 0'' 80.151.27.133<br />
'''smarthost.lachcraft.cloud''' ''AAAA 0'' 93.241.222.26<br />
Hierauf löst der MX 10 Record auf. Dieser Record und diese IP Adressen sind die eigentlichen offiziellen Ein- und Austrittspunkte für alle E-Mails von allen unseren eigenen Domains<br><br />
<br />
===rDNS Adresse===<br />
'''WICHTIG!''' Der Mailserver selber (!) ist mit dem A-Record verbunden. Andere Domains welche sich auf Postfächer beziehen benötigen keinen rDNS. Die E-Mails werden stets mit der angebundenen Domain des Mailservers übermittelt. Der rDNS wird in alle dem Mailserver zulaufenden IPs eingetragen<br />
<br />
==DNS Zone - SPF Record==<br />
Sender Policy Framework<br />
<br />
'''<none>.lachcraft.cloud''' ''TXT 0'' v=spf1 +mx -all<br />
Legitimierung E-Mail Domain<br />
{|<br />
|'''Tag'''<br />
|'''Wert'''<br />
|'''Erklärung'''<br />
|-<br />
| v<br />
| spf1<br />
| Protokollversion<br />
|-<br />
|<br />
| n/a<br />
| Standard IP in der DNS Zone ist berechtigt Mails zu versenden: <none> = nein, "+a" = ja<br />
|-<br />
| +mx<br />
| n/a<br />
| Dürfen eingetragene MX Records Mails versenden: <none> = nein, "+mx" = ja<br />
|-<br />
| +a<br />
| <none><br />
| Dürfen zusätzliche A/AAAA Records Mails versenden: <none> = nein, "a:sub.domain.tld" = ja (mehrere Einträge jeweils einzeln mit a:...)<br />
|-<br />
| +mx<br />
| <none><br />
| zusätzliche MX Records autorisieren: <none> = nein, "mx:sub.domain.tld" (mehrere Einträge jeweils einzeln mit mc:...)<br />
|-<br />
| +ip4<br />
| <none><br />
| zusätzliche IPv4 Adressen autorisieren: <none> = nein, "ip4:0.0.0.0" oder "ip4:0.0.0.0/0"<br />
|-<br />
| +ip6<br />
| <none><br />
| zusätzliche IPv6 Adressen autorisieren: <none> = nein, "ip6:0000:0000:0000:0000:0000:0000:0000:0000"<br />
|-<br />
| _all<br />
| ~<br />
| Qualifikation, alle anderen: + = autorisieren, - = nicht autorisieren, ~ = akzeptiert aber markiert, ? = neutral, werden vorraussichtlich akzeptiert<br />
|}<br />
Der SPF Record gibt dem EMPFANGENDEN Mailserver die Informationen mit, von welchen IP-Adressen wir unsere Mails versenden. Bei allen anderen IP-Adressen weisen wir den gegnerischen Host an diese E-Mails zu markieren. Fachlich werden dadurch gespoofte Mails erkenntlich gemacht.<br><br />
Komplett verbieten ist mit Problemen verbunden, weil gelegentlich E-Mailserver die Mails zu einem anderen Mailserver weiter relayen und DORT dann den SPF prüfen, der dann fehl schlägt. Man muss überlegen, ob man - oder ~ benutzt.<br />
<br />
<br />
===SPF - Kein Mailversand===<br />
<none>.domain.tld TXT 0 v=spf1 -all exp=exp.spf.domain.tld<br />
exp.spf.domain.tld TXT 0 For SPF test: No official mail server!<br />
Hiermit wird dem gegnerischen Mailserver mitgeteilt, dass auf dieser Domain offiziell keine E-Mails versendet werden.<br />
<br />
==DNS Zone - DKIM Record==<br />
DomainKeys Identified Mail<br />
<br />
==DKIM KEY==<br />
'''dkim._domainkey.lachcraft.cloud''' ''TXT 0'' v=DKIM1; h=sha1:sha256; k=rsa; s=email; t=s; n=signed_by_LachCraft_public_mail_relay; p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAuZMUnK/ay2YTYUuEdySWDmMz/WdzPHUl4IWMdmFXDl9y7dj7fAdLaCVzN5dK5084hqOuWy74AwramQCx1NOfWYuqEdUolkfE6/OytFH8+dJLzuya+3EaTcdAETgN+pWdHyRr1aVWLNJR83SH2m82pqNbw74JukSWi+wJpl9JtSbfykogIEzzvL07dGsmC/aGoHvi4Twwzck4i4MJ+e5QzdlKzHooPZFCv3IpBeD39OEnNOCHHQkKE4pCPEoB6KLFOahkhi0NthNe6qaLAqCCr2Ku5dQBw1Iw8vtOMicFnrEN63Sh8wq2sLv9/KABZVtOVskaEKxxKizskGmTOS3zMQIDAQAB<br />
{|<br />
|'''Tag'''<br />
|'''Wert'''<br />
|'''Erklärung'''<br />
|-<br />
|v<br />
|DKIM1<br />
|Protokollangabe<br />
|-<br />
|h<br />
|sha1:sha256<br />
|akzeptierte Algorhytmen: sha1, sha256<br />
|-<br />
|k<br />
|rsa<br />
|Schlüsseltyp: rsa, ed25519<br />
|-<br />
|n<br />
|signed_by_LachCraft_public_mail_relay<br />
|Kommentarfeld für Personen<br />
|-<br />
|p<br />
|MII...QAB<br />
|BASE64 public key<br />
|-<br />
|s<br />
|email<br />
|Aktivierte Servicetypen: email (mehr gibt es noch nicht)<br />
|-<br />
|t<br />
|s<br />
|Service-Modus: y = Testmodus, s = strikter Modus (Kontrolle muss durchgeführt werden)<br />
|}<br />
Mit diesem DKIM Record werden die Emails VON unserem Relay aus alle E-Mails mit einem Schlüssel signiert. Der EMPFANGENDE Mailserver liest den Hash aus der E-Mail aus und vergleicht diesen mit dem Prüfschlüssel in dieser Domain. Wir geben die Information aus, dass nur exakte Übereinstimmungen angenommen werden sollen. Für gegnerische Administratoren gibt es einen Kommentar, damit bei Fehlersuchen der Record zuzuordnen ist.<br />
<br />
===DKIM - PUBLIC KEY===<br />
MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAuZMUnK/ay2YTYUuEdySWDmMz/WdzPHUl4IWMdmFXDl9y7dj7fAdLaCVzN5dK5084hqOuWy74AwramQCx1NOfWYuqEdUolkfE6/OytFH8+dJLzuya+3EaTcdAETgN+pWdHyRr1aVWLNJR83SH2m82pqNbw74JukSWi+wJpl9JtSbfykogIEzzvL07dGsmC/aGoHvi4Twwzck4i4MJ+e5QzdlKzHooPZFCv3IpBeD39OEnNOCHHQkKE4pCPEoB6KLFOahkhi0NthNe6qaLAqCCr2Ku5dQBw1Iw8vtOMicFnrEN63Sh8wq2sLv9/KABZVtOVskaEKxxKizskGmTOS3zMQIDAQAB<br />
<br />
<br />
==DNS Zone - DKIM SIGNATUR POLICY==<br />
'''_domainkey.lachcraft.cloud''' ''TXT 0'' o=-<br />
{|<br />
| Tag<br />
| Wert<br />
| Erklärung<br />
|-<br />
| o=<br />
| -<br />
| Angabe ob alle E-Mails signiert werden: ~ = nicht alle, - = alle<br />
|}<br />
<br />
<br />
==DNS Zone - DMARC Record==<br />
Domain-based Message Authentication, Reporting and Conformance<br />
<br />
'''_dmarc.lachcraft.cloud''' ''TXT 0'' v=DMARC1; p=quarantine; sp=quarantine; pct=100; rua=mailto:monitoring@lachcraft.cloud,mailto:re+twocuiw2d5p@dmarc.postmarkapp.com; ruf=mailto:monitoring@lachcraft.cloud; fo=0:1:d:s; adkim=s; aspf=s; rf=afrf; ri=86400<br />
{|<br />
|'''Tag'''<br />
|'''Wert'''<br />
|'''Erklärung'''<br />
|-<br />
|v<br />
|DMARK1<br />
|Protokollversion. Bisher nur DMARC1 verfügbar<br />
|-<br />
|p<br />
|strict<br />
|Richtlinien: none=ignorieren, quarantine=markieren, strict=löschen<br />
|-<br />
|sp<br />
|strict<br />
|Richtlinien: none=ignorieren, quarantine=markieren, strict=löschen<br />
|-<br />
|pct<br />
|100<br />
|Richtlinie auf einen Prozentsatz der _fehlerhaften_ E-Mails anwenden<br />
|-<br />
|rua<br />
|mailto:monitoring@lachcraft.cloud,mailto:re+twocuiw2d5p@dmarc.postmarkapp.com<br />
|XML-Feedback der ISPs an diese Adresse senden<br>https://dmarc.postmarkapp.com/ Zusätzliche aufbereitete Auswertung von Postmarkapp. Report an it@ast-kanister.de<br />
|-<br />
|ruf<br />
|mailto:monitoring@lachcraft.cloud,mailto:re+twocuiw2d5p@dmarc.postmarkapp.com<br />
|Forensische Berichte der ISPs an diese Adresse senden.<br />
|-<br />
|fo<br />
|0:1:d:s<br />
|Forensische Optionen: 0=DKIM and SPF failed, 1=DKIM or SPF failed, d=DKIM failed, s=SPF failed<br />
|-<br />
|adkim<br />
|s<br />
|Übereinstimmung der Signaturdomain: r=relaxed/entspannt, s=strict/streng<br />
|-<br />
|aspf<br />
|s<br />
|Übereinstimmung der Signaturdomain: r=relaxed/entspannt, s=strict/streng<br />
|-<br />
|rf<br />
|afrf<br />
|Berichtsformat: afrf oder iodef<br />
|-<br />
|ri<br />
|86400<br />
|Berichtsintervall<br />
|}<br />
Der DMARC Record ist eine Anweisung an den empfangenden Mailserver wie er mit allen unseren Domains umgehen soll. Es steht bewusst nicht "alle unseren Mails" geschrieben, da auch oft genug Personen versuchen, den E-Mail Header zu fälschen. Trifft eine gefälschte E-Mail ein, so besagt die Anweisung was explizit zutreffen und und wie mit der Mail dann vorgegangen werden soll.<br />
<br />
===DMARC - Zusatzdomains===<br />
'''ast-benelux.be._report._dmarc.ast-kanister.de''' ''TXT 0'' v=DMARC1<br />
<br />
Reports unterschiedlicher Domains (it@ast-kanister.de E-Mail unter ast-benelux.be Domain) müssen an der E-Mail-Eigentümer-Domain validiert werden.<br />
<br />
==DNS Zone - ADSP Record==<br />
Author Domain Signing Practices<br />
'''_adsp._domainkey.ast-kanister.de''' ''txt 0'' dkim=discardable<br />
{|<br />
|'''Tag'''<br />
|'''Wert'''<br />
|'''Erklärung'''<br />
|-<br />
| dkim<br />
| all<br />
| unknown = nicht definiert, all = alle signiert, discardable = alle unsignierten Mails verwerfen<br />
|}<br />
<br />
Gibt dem gegnerischen Server Anweisungen bezüglich der DKIM-Signatur.<br />
<br />
<br />
==DNS Zone - DNSWL==<br />
https://www.dnswl.org/ - Mail reputation – Protect against false positives<br />
<br />
'''_token._dnswl.ast-kanister.de''' ''txt'' 0 oh34ba2d9ukv42e9w7pcqea9wz4xwlpk<br />
<br />
Maßnahmen gegen false-positive Vorfälle beim gegnerischen Mailserver, Steigerung der Reputation<br />
<br />
<br />
==DNS Zone - MTA-STS==<br />
Maßnahmen gegen MITM-Attacken.<br />
Wir geben an, dass wir verschlüsselt übertragen wollen und welche Domain das darf. Dafür müssen authentifizierte Zertifikate vorliegen. Durch die festen Vorgaben können keine Zertifikate ausgetauscht werden.<br><br />
'''Die Konfiguration ist für Kommunikation zwischen Mailservern relevant.'''<br />
<br />
'''mta-sts.ast-network.com''' CNAME ''hq-isp1-port3.ast-network.com.''<br />
<br />
Zeigt auf den Webserver. Folgende URL muss auflösbar sein: mta-sts.ast-network.com/.well-known/mta-sts.txt<br />
<br />
Inhalt der Datei:<br />
version: STSv1<br />
mode: enforce<br />
mx: smarthost.ast-network.com<br />
max_age: 2628000<br />
<br />
<br />
<br />
'''_mta-sts.ast-network.com''' txt ''v=STSv1; id=r202007090911v5''<br />
<br />
Angabe, dass MTA-STS verwendet wird. Die ID muss bei jeder Änderung der mta-sts.txt Datei verändert werden, damit der gegenüberliegende Server weiß, dass sich was änderte.<br />
<br />
<br />
<br />
'''_smtp._tls.ast-network.com''' txt ''v=TLSRPTv1;rua=mailto:reports@ast-network.com''<br />
<br />
Angabe, wohin Fehlerreports hingeschickt werden sollen<br />
<br />
=Der Weg einer E-Mail=<br />
<br />
==Mitarbeiter versendet eine Mail== <br />
(bearbeiten)<br />
# Microsoft Outlook 2016 --> Microsoft Exchange 2019<br />
# Microsoft Exchange --> Sophos UTM Mailserver<br />
## Mail wird auf verschiedene Probleme hin geprüft<br />
## Mail wird mit DKIM signiert<br />
# Sophos UTM Mailserver löst die DNS auf<br />
# Sophos UTM Mailserver versucht sich mit der erhaltenen IP-Adresse zu verbinden<br />
# Sophos UTM Mailserver --> Fremder Mailserver<br />
## Fremder Mailserver überprüft ob er für die Domain zuständig ist und ob das Postfach existiert<br />
## Fremder Mailserver fragt die SPF Daten ab<br />
## Fremder Mailserver fragt die DKIM Daten ab und vergleicht diese mit der Signatur<br />
## Fremder Mailserver übernimmt die weitere Verarbeitung<br />
# Sophos UTM Mailserver erhält eine Quittung mit entsprechenden Ergebnissen<br />
<br />
==Mitarbeiter empfängt eine Mail==<br />
# Externer Mail-Server --- suche @ast-kanister.de --> AST DNS Server<br />
# Externer Mail-Server <-- MX mail.ast-network.net --- AST DNS Server<br />
# Externer Mail-Server --- suche mail.ast-network.net --> AST DNS Server<br />
# Externer Mail-Server <-- 80.149.57.117 --- AST DNS Server<br />
# Externer Mail-Server --- connect 80.149.57.117 --> öffentlicher AST Mail-Server<br />
# Externer Mail-Server --- externe Verbindung 0.0.0.0 --- öffentlicher AST Mail-Server<br />
# Externer Mail-Server --- HELO sub.domain.tld --> öffentlicher AST Mail-Server<br />
# Externer DNS-Server <-- DNS sub.domain.tld --- Öffentlicher AST Mail-Server<br />
# Externer DNS-Server --- IP: 0.0.0.0 --> Öffentlicher AST Mail-Server<br />
# Externer IP ISP <-- prüfe auf rDNS Record --- öffentlicher AST Mail-Server<br />
# Externer IP ISP --- rDNS: mail.domain.tld ---> öffentlicher AST Mail-Server<br />
# Externer DNS-Server <-- prüfe auf SPF Record --- öffentlicher AST Mail-Server<br />
# Externer DNS-Server --- SPF: v=spf1 +mx=mail.domain.tld -all ---> öffentlicher AST Mail-Server<br />
# Externer DNS-Server <-- prüfe auf DKIM Record --- öffentlicher AST Mail-Server<br />
# Externer DNS-Server --- DKIM: RSA Schlüssel ---> öffentlicher AST Mail-Server<br />
# Externer DNS-Server <-- ADSP Anweisung wird abgeholt --- öffentlicher AST-Mailserver<br />
# Externer DNS-Server --- ADSP Anweisung wird abgegeben --> öffentlicher AST-Mailserver<br />
# Externer DNS-Server <-- prüfe auf DMARC Record --- öffentlicher AST Mail-Server<br />
# Externer DNS-Server --- DMARC: Anweisungen ---> öffentlicher AST Mail-Server<br />
# Öffentlicher AST Mailserver --- name.vorname@ abgleichen --> interner AST Benutzerkonten-Server<br />
# Externer Mail-Server --- E-Mail Übertragung wird abgeschlossen --> öffentlicher AST Mail-Server<br />
# öffentlicher AST Mail-Server prüft den E-Mailinhalt auf unerwünschte und schädliche Inhalte<br />
# öffentlicher AST Mail-Server --> Email --> interner AST Mail-Server<br />
# interner Mail-Server --- E-Mail --> Client / Outlook<br />
<br />
==AST Adresse wird für Spam missbraucht== <br />
(bearbeiten)<br />
# Fremder Mailserver erhält eine Mail angeblich von AST<br />
# Fremder Mailserver fragt unseren DNS Server nach den berechtigten IP Adressen<br />
# Fremder Mailserver fragt unseren DNS Server nach der Signatur<br />
# Fremder Mailserver prüft die Mail mit den Daten gegen<br />
# Fremder Mailserber fragt unseren DNS Server nach den Handhabungsanweisungen<br />
# Unser DNS Server gibt dem fremden Mailserver die Aufgabe die Mail zu vernichten<br />
<br />
<br />
== Exchange 2019 ==<br />
<br />
---NED UPDATES---<br />
<br />
# Exchange > ECP > mail flow > accepted domains<br />
# Exchange > ECP > recipients > [User] > email address<br />
# UTM > Web Protection > Filter Actions > [WhateverProfile] > insert Domains (against Proxy CA faults)<br />
# UTM > Email Protection > Routing > Domains<br />
# UTM > Email Protection > Advanced > DKIM Domains<br />
# Update DNS ZONE File<br />
<br />
=Layout=<br />
INTRANET AST | INTERNET | INTRANET SOMEBODY<br />
| |<br />
######################################## | | ########################################<br />
# # | | # #<br />
# AST public Mailrelay ####|########################|#### external mailhost #<br />
# # | # | # #<br />
######################################## | # | ########################################<br />
# | # |<br />
# | ########### |<br />
# | # DNSHOST # |<br />
# | ########### |<br />
# | |<br />
# | |<br />
# | |<br />
######################################## | |<br />
# # | |<br />
# AST Exchange # | |<br />
# # | |<br />
######################################## | |<br />
# | |<br />
# | |<br />
# | |<br />
# | |<br />
# | |<br />
# | |<br />
# | |<br />
######################################## | |<br />
# # | |<br />
# AST Client Outlook # | |<br />
# # | |<br />
######################################## | |<br />
| |<br />
| |</div>
LachCraft
https://kb.lachcraft.cloud/index.php?title=Kb_mx_general&diff=68
Kb mx general
2024-12-20T09:39:02Z
<p>LachCraft: </p>
<hr />
<div><br />
MX Host<br />
80.151.27.133<br />
<br />
<br />
<br />
MX Host<br />
2003:a:141b:8501:280:10ff:fe0f:876e<br />
<br />
MTA-STS<br />
<br />
DANE<br />
<br />
DNSSEC<br />
<br />
SSL<br />
<br />
email-security-scans.org<br />
<br />
<br />
=E-Mail Antispam Maßnahmen und Echtheitsprüfung=<br />
'''Vorausgesetzt, dass der gegnerische E-Mailserver vernünftig konfiguriert wurde, werden nur AST-E-Mails von unserem Relay zugestellt. Das bedeutet im Umkehrschluss, dass durch die Maßnahmen genauso der Ursprung der Mail festgestellt werden kann. Damit ist der versendende Accountbenutzer vollumfänglich für seine Nachrichten verantwortlich.'''<br />
<br />
Alle Maßnahmen zielen darauf ab, uns selbst als legitimer E-Mail-Versender unserer Domains darzustellen und zeitgleich alle mittbräuchlichen "Domainverwender" ausfiltern zu lassen.<br />
Umgekehrt verwenden wir die selben Technologien um eingehende E-Mails auf Echtheit zu überprüfen.<br />
<br />
<div class="noprint">...</div><br />
<br />
==DNS Zone - MX Record==<br />
Mail Exchange Resource<br />
<br />
'''<none>.ast-kanister.de''' ''MX 10'' smarthost.ast-network.com.<br />
Anschlusspunkt für unser Emailrelay - dieser MX Record ist für den gegenüberliegenden VERSENDENDEN Mailserver unerlässlich!<br />
<br />
==DNS Zone - A Record==<br />
'''smarthost.ast-network.com''' ''A 0'' 80.149.57.117<br />
'''smarthost.ast-network.com''' ''A 0'' 93.241.222.26<br />
Hierauf löst der MX 10 Record auf. Dieser Record und diese IP Adressen sind die eigentlichen offiziellen Ein- und Austrittspunkte für alle E-Mails von allen unseren eigenen Domains<br><br />
Diese Liste ist eine Round Robin - Technik, per "Zufall" wird immer eine der angegebenen IPs dem zu sendenden Server übergeben. Damit kann man eine Art Redundanz gewährleisten.<br />
<br />
===rDNS Adresse===<br />
'''WICHTIG!''' Der Mailserver selber (!) ist mit dem A-Record verbunden. Andere Domains welche sich auf Postfächer beziehen benötigen keinen rDNS. Die E-Mails werden stets mit der angebundenen Domain des Mailservers übermittelt. Der rDNS wird in alle dem Mailserver zulaufenden IPs eingetragen<br />
<br />
==DNS Zone - SPF Record==<br />
Sender Policy Framework<br />
<br />
'''<none>.ast-kanister.de''' ''TXT 0'' v=spf1 +mx ~all<br />
Legitimierung E-Mail Domain<br />
{|<br />
|'''Tag'''<br />
|'''Wert'''<br />
|'''Erklärung'''<br />
|-<br />
| v<br />
| spf1<br />
| Protokollversion<br />
|-<br />
|<br />
| n/a<br />
| Standard IP in der DNS Zone ist berechtigt Mails zu versenden: <none> = nein, "+a" = ja<br />
|-<br />
| +mx<br />
| n/a<br />
| Dürfen eingetragene MX Records Mails versenden: <none> = nein, "+mx" = ja<br />
|-<br />
| +a<br />
| <none><br />
| Dürfen zusätzliche A/AAAA Records Mails versenden: <none> = nein, "a:sub.domain.tld" = ja (mehrere Einträge jeweils einzeln mit a:...)<br />
|-<br />
| +mx<br />
| <none><br />
| zusätzliche MX Records autorisieren: <none> = nein, "mx:sub.domain.tld" (mehrere Einträge jeweils einzeln mit mc:...)<br />
|-<br />
| +ip4<br />
| <none><br />
| zusätzliche IPv4 Adressen autorisieren: <none> = nein, "ip4:0.0.0.0" oder "ip4:0.0.0.0/0"<br />
|-<br />
| +ip6<br />
| <none><br />
| zusätzliche IPv6 Adressen autorisieren: <none> = nein, "ip6:0000:0000:0000:0000:0000:0000:0000:0000"<br />
|-<br />
| _all<br />
| ~<br />
| Qualifikation, alle anderen: + = autorisieren, - = nicht autorisieren, ~ = akzeptiert aber markiert, ? = neutral, werden vorraussichtlich akzeptiert<br />
|}<br />
Der SPF Record gibt dem EMPFANGENDEN Mailserver die Informationen mit, von welchen IP-Adressen wir unsere Mails versenden. Bei allen anderen IP-Adressen weisen wir den gegnerischen Host an diese E-Mails zu markieren. Fachlich werden dadurch gespoofte Mails erkenntlich gemacht.<br><br />
Komplett verbieten ist mit Problemen verbunden, weil gelegentlich E-Mailserver die Mails zu einem anderen Mailserver weiterleiten und dadurch die prüfbaren Daten verfälschen. Darum ist der Einsatz von '''~all''' leider empfehlenswert.<br />
<br />
<br />
===SPF - Kein Mailversand===<br />
<none>.ast-cans.de TXT 0 v=spf1 -all exp=exp.spf.ast-cans.de<br />
exp.spf.ast-cans.de TXT 0 For SPF test: No official mail server!<br />
Hiermit wird dem gegnerischen Mailserver mitgeteilt, dass auf dieser Domain offiziell keine E-Mails versendet werden.<br />
<br />
==DNS Zone - DKIM Record==<br />
DomainKeys Identified Mail<br />
<br />
==DKIM KEY==<br />
'''utm._domainkey.ast-kanister.de''' ''TXT 0'' v=DKIM1; h=sha1:sha256; k=rsa; s=email; t=s; n=signed_by_AST_public_mail_relay; p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAuMFBM4m0S37cfvzsSCW9pBuOjPZT620aRYdaKDxg1svaLqEbr1pQ3C4JADiUzJeQhJBn+rjZHZ0OTBrRbqzoAS8UnpWoTG310QjS4cBK7SZOHxrgC5+Hb/YtU4CpNOcG4QtZe/6h8oDrYbIPqMKPDJLpfvgJp9xY9Dr8IHgpQ/0SfKbq6MbzOUTQV9f9fGiWYRH5C7j6Wt+eXwOVtzZoBJD6in1gcJEQ54rpBiAcZJQ0L/85k4jPZqXbHe+SkVdwe+laXhiUkl0Ys4twGz4GFeyewXMX69rpr6cOa2T7sOoZ3Z3G0eFHlVwr6g5VZQqHsp9OQ9qvgbkxaiNNFxTGcwIDAQAB<br />
{|<br />
|'''Tag'''<br />
|'''Wert'''<br />
|'''Erklärung'''<br />
|-<br />
|v<br />
|DKIM1<br />
|Protokollangabe<br />
|-<br />
|h<br />
|sha1:sha256<br />
|akzeptierte Algorhytmen: sha1, sha256<br />
|-<br />
|k<br />
|rsa<br />
|Schlüsseltyp: rsa, ed25519<br />
|-<br />
|n<br />
|signed_by_AST_public_mail_relay<br />
|Kommentarfeld für Personen<br />
|-<br />
|p<br />
|MII...QAB<br />
|BASE64 public key<br />
|-<br />
|s<br />
|email<br />
|Aktivierte Servicetypen: email (mehr gibt es noch nicht)<br />
|-<br />
|t<br />
|s<br />
|Service-Modus: y = Testmodus, s = strikter Modus (Kontrolle muss durchgeführt werden)<br />
|}<br />
Mit diesem DKIM Record werden die Emails VON unserem Relay aus alle E-Mails mit einem Schlüssel signiert. Der EMPFANGENDE Mailserver liest den Hash aus der E-Mail aus und vergleicht diesen mit dem Prüfschlüssel in dieser Domain. Wir geben die Information aus, dass nur exakte Übereinstimmungen angenommen werden sollen. Für gegnerische Administratoren gibt es einen Kommentar, damit bei Fehlersuchen der Record zuzuordnen ist.<br />
<br />
<br />
===DKIM - PRIVATE KEY===<br />
<div class="noprint"><br />
-----BEGIN RSA PRIVATE KEY-----<br />
MIIEogIBAAKCAQEAuMFBM4m0S37cfvzsSCW9pBuOjPZT620aRYdaKDxg1svaLqEb<br />
r1pQ3C4JADiUzJeQhJBn+rjZHZ0OTBrRbqzoAS8UnpWoTG310QjS4cBK7SZOHxrg<br />
C5+Hb/YtU4CpNOcG4QtZe/6h8oDrYbIPqMKPDJLpfvgJp9xY9Dr8IHgpQ/0SfKbq<br />
6MbzOUTQV9f9fGiWYRH5C7j6Wt+eXwOVtzZoBJD6in1gcJEQ54rpBiAcZJQ0L/85<br />
k4jPZqXbHe+SkVdwe+laXhiUkl0Ys4twGz4GFeyewXMX69rpr6cOa2T7sOoZ3Z3G<br />
0eFHlVwr6g5VZQqHsp9OQ9qvgbkxaiNNFxTGcwIDAQABAoIBAAcInHHY2TtSjhRr<br />
jpdEkI6x2eB19EXvNmPVPlJv0gP7aMgDrCkl2BQ50G/ot4l+b6sMUFkUNnfRJd0x<br />
3C1Jed+pqjBLZEfcm9IkctrTVkbnAWxfuo3WufJCPgGC0W5JKVLh+rsku4ee7tce<br />
T0hOd+Gzqh4CVWPFmMFbiYO272M+K6lYDYY3fYqzuLTK8MzqVMD0kUipwiRr62Q3<br />
v7R5DCuJ/GNGfFij2fCVBogsSW9RtxixRzFodZDQrBzzy3AYXxBr66n0OjcYlvR/<br />
5Qwk/qxsTC18XWY+m1VGJsLZiQWgo8zmFGt8eaaYMTGg02GCX/QTk7FnUKcUZ33J<br />
UHTI8KkCgYEA3OOvvLHhe0IvUD/IX2uC1/2XbOo8iw4BlcLVHXl9tWBbx//zbou6<br />
uo1/opp+CCAxN7MQwkqoGljDgZtPtvRFK2zK1go8yaDJ/ooTdHNQGPPgFAcoAw6c<br />
+wkG2iUsaocg7Yr7XlZnNs1Ig1U5fciUS/7ZiDdGQd5bVk2bhU3gBoUCgYEA1h8z<br />
1W7q1DAAu3MbqfulCKU3Nr1WzHKEYDiJl07HgnWb6aone5PCRRHQQ/ADLxZndVCr<br />
lEBlr7DL/TQ+V8b0MKlwYxiqoKMaBdZFcfSse5vYJs/9a8+YRKVyipCuk4GmjSB5<br />
Bon0daKkWoRpnmz7DzpWD2nzIIqHw0mYEdtTlpcCgYBlQwvhWTqhIupFw7e75rGJ<br />
CvxMNeWjabxYR4UjifqTF6V7vl5+oxfrRcrpZCG63+cwParFJyyBR4f49pZIrRq4<br />
mZszHGZZmJiBVBMvI13o0oQ7KjyxihV1D+JQRxJhk6kIvNoXmUyf1uQTMRK2EynI<br />
3QAkbhKLR8BfhBxztAurcQKBgHjWSRFFND8lC/S9ZDpMqnkzi/JXbfmZEv2eSn/a<br />
VJtaNe/rN7b0zyjdgbQlahaTxTUenoXexcQduTEe36P3wm0H4kX6cKiRAymSH8TM<br />
uN5VN+nHbRP/psXuvLJYLj1OaKiyT7qR9iTA8ZGnsldW12Rjnpe6ShvuMenSyYAi<br />
T4znAoGAV5+YEs/PU8FHntXloV+Wrtpb3HruCoLrb6VClJzb77EEsK//5HdEnW+f<br />
4lTkhbD9UUUkOqN1dhfMdDRduexkfdoOJ4WTPkEmc+q0CHWKfJfviU5OY5GFCLqb<br />
WzSnrTzb8GJD0mb0IrMHtB3iudVJ+PXRmxxhwltqY7+M5s/a<QYI=<br />
-----END RSA PRIVATE KEY-----<br />
</div><br />
<br />
<br />
===DKIM - PUBLIC KEY===<br />
MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAuMFBM4m0S37cfvzsSCW9pBuOjPZT620aRYdaKDxg1svaLqEbr1pQ3C4JADiUzJeQhJBn+rjZHZ0OTBrRbqzoAS8UnpWoTG310QjS4cBK7SZOHxrgC5+Hb/YtU4CpNOcG4QtZe/6h8oDrYbIPqMKPDJLpfvgJp9xY9Dr8IHgpQ/0SfKbq6MbzOUTQV9f9fGiWYRH5C7j6Wt+eXwOVtzZoBJD6in1gcJEQ54rpBiAcZJQ0L/85k4jPZqXbHe+SkVdwe+laXhiUkl0Ys4twGz4GFeyewXMX69rpr6cOa2T7sOoZ3Z3G0eFHlVwr6g5VZQqHsp9OQ9qvgbkxaiNNFxTGcwIDAQAB<br />
<br />
<br />
==DNS Zone - DKIM SIGNATUR POLICY==<br />
'''_domainkey.ast-kanister.de''' ''TXT 0'' o=-<br />
{|<br />
| Tag<br />
| Wert<br />
| Erklärung<br />
|-<br />
| o=<br />
| -<br />
| Angabe ob alle E-Mails signiert werden: ~ = nicht alle, - = alle<br />
|}<br />
<br />
<br />
==DNS Zone - DMARC Record==<br />
Domain-based Message Authentication, Reporting and Conformance<br />
<br />
'''_dmarc.ast-kanister.de''' ''TXT 0'' v=DMARC1; p=strict; sp=strict; pct=100; rua=mailto:dmarc-report@ast-kanister.de,mailto:re+ybatcvmmnph@dmarc.postmarkapp.com; ruf=mailto:dmarc-report@ast-kanister.de; fo=0:1:d:s; adkim=s; aspf=s; rf=afrf; ri=86400<br />
{|<br />
|'''Tag'''<br />
|'''Wert'''<br />
|'''Erklärung'''<br />
|-<br />
|v<br />
|DMARK1<br />
|Protokollversion. Bisher nur DMARC1 verfügbar<br />
|-<br />
|p<br />
|strict<br />
|Richtlinien: none=ignorieren, quarantine=markieren, strict=löschen<br />
|-<br />
|sp<br />
|strict<br />
|Richtlinien: none=ignorieren, quarantine=markieren, strict=löschen<br />
|-<br />
|pct<br />
|100<br />
|Richtlinie auf einen Prozentsatz der _fehlerhaften_ E-Mails anwenden<br />
|-<br />
|rua<br />
|mailto:dmarc-report@ast-kanister.de,re+ybatcvmmnph@dmarc.postmarkapp.com<br />
|XML-Feedback der ISPs an diese Adresse senden<br>https://dmarc.postmarkapp.com/ Zusätzliche aufbereitete Auswertung von Postmarkapp. Report an it@ast-kanister.de<br />
|-<br />
|ruf<br />
|mailto:dmarc-report@ast-kanister.de<br />
|Forensische Berichte der ISPs an diese Adresse senden.<br />
|-<br />
|fo<br />
|0:1:d:s<br />
|Forensische Optionen: 0=DKIM and SPF failed, 1=DKIM or SPF failed, d=DKIM failed, s=SPF failed<br />
|-<br />
|adkim<br />
|s<br />
|Übereinstimmung der Signaturdomain: r=relaxed/entspannt, s=strict/streng<br />
|-<br />
|aspf<br />
|s<br />
|Übereinstimmung der Signaturdomain: r=relaxed/entspannt, s=strict/streng<br />
|-<br />
|rf<br />
|afrf<br />
|Berichtsformat: afrf oder iodef<br />
|-<br />
|ri<br />
|86400<br />
|Berichtsintervall<br />
|}<br />
Der DMARC Record ist eine Anweisung an den empfangenden Mailserver wie er mit allen unseren Domains umgehen soll. Es steht bewusst nicht "alle unseren Mails" geschrieben, da auch oft genug Personen versuchen, den E-Mail Header zu fälschen. Trifft eine gefälschte E-Mail ein, so besagt die Anweisung was explizit zutreffen und und wie mit der Mail dann vorgegangen werden soll.<br />
<br />
===DMARC - Zusatzdomains===<br />
'''ast-benelux.be._report._dmarc.ast-kanister.de''' ''TXT 0'' v=DMARC1<br />
<br />
Reports unterschiedlicher Domains (it@ast-kanister.de E-Mail unter ast-benelux.be Domain) müssen an der E-Mail-Eigentümer-Domain validiert werden.<br />
<br />
==DNS Zone - ADSP Record==<br />
Author Domain Signing Practices<br />
'''_adsp._domainkey.ast-kanister.de''' ''txt 0'' dkim=discardable<br />
{|<br />
|'''Tag'''<br />
|'''Wert'''<br />
|'''Erklärung'''<br />
|-<br />
| dkim<br />
| all<br />
| unknown = nicht definiert, all = alle signiert, discardable = alle unsignierten Mails verwerfen<br />
|}<br />
<br />
Gibt dem gegnerischen Server Anweisungen bezüglich der DKIM-Signatur.<br />
<br />
<br />
==DNS Zone - DNSWL==<br />
https://www.dnswl.org/ - Mail reputation – Protect against false positives<br />
<br />
'''_token._dnswl.ast-kanister.de''' ''txt'' 0 oh34ba2d9ukv42e9w7pcqea9wz4xwlpk<br />
<br />
Maßnahmen gegen false-positive Vorfälle beim gegnerischen Mailserver, Steigerung der Reputation<br />
<br />
<br />
==DNS Zone - MTA-STS==<br />
Maßnahmen gegen MITM-Attacken.<br />
Wir geben an, dass wir verschlüsselt übertragen wollen und welche Domain das darf. Dafür müssen authentifizierte Zertifikate vorliegen. Durch die festen Vorgaben können keine Zertifikate ausgetauscht werden.<br><br />
'''Die Konfiguration ist für Kommunikation zwischen Mailservern relevant.'''<br />
<br />
'''mta-sts.ast-network.com''' CNAME ''hq-isp1-port3.ast-network.com.''<br />
<br />
Zeigt auf den Webserver. Folgende URL muss auflösbar sein: mta-sts.ast-network.com/.well-known/mta-sts.txt<br />
<br />
Inhalt der Datei:<br />
version: STSv1<br />
mode: enforce<br />
mx: smarthost.ast-network.com<br />
max_age: 2628000<br />
<br />
<br />
<br />
'''_mta-sts.ast-network.com''' txt ''v=STSv1; id=r202007090911v5''<br />
<br />
Angabe, dass MTA-STS verwendet wird. Die ID muss bei jeder Änderung der mta-sts.txt Datei verändert werden, damit der gegenüberliegende Server weiß, dass sich was änderte.<br />
<br />
<br />
<br />
'''_smtp._tls.ast-network.com''' txt ''v=TLSRPTv1;rua=mailto:reports@ast-network.com''<br />
<br />
Angabe, wohin Fehlerreports hingeschickt werden sollen<br />
<br />
=Der Weg einer E-Mail=<br />
<br />
==Mitarbeiter versendet eine Mail== <br />
(bearbeiten)<br />
# Microsoft Outlook 2016 --> Microsoft Exchange 2019<br />
# Microsoft Exchange --> Sophos UTM Mailserver<br />
## Mail wird auf verschiedene Probleme hin geprüft<br />
## Mail wird mit DKIM signiert<br />
# Sophos UTM Mailserver löst die DNS auf<br />
# Sophos UTM Mailserver versucht sich mit der erhaltenen IP-Adresse zu verbinden<br />
# Sophos UTM Mailserver --> Fremder Mailserver<br />
## Fremder Mailserver überprüft ob er für die Domain zuständig ist und ob das Postfach existiert<br />
## Fremder Mailserver fragt die SPF Daten ab<br />
## Fremder Mailserver fragt die DKIM Daten ab und vergleicht diese mit der Signatur<br />
## Fremder Mailserver übernimmt die weitere Verarbeitung<br />
# Sophos UTM Mailserver erhält eine Quittung mit entsprechenden Ergebnissen<br />
<br />
==Mitarbeiter empfängt eine Mail==<br />
# Externer Mail-Server --- suche @ast-kanister.de --> AST DNS Server<br />
# Externer Mail-Server <-- MX mail.ast-network.net --- AST DNS Server<br />
# Externer Mail-Server --- suche mail.ast-network.net --> AST DNS Server<br />
# Externer Mail-Server <-- 80.149.57.117 --- AST DNS Server<br />
# Externer Mail-Server --- connect 80.149.57.117 --> öffentlicher AST Mail-Server<br />
# Externer Mail-Server --- externe Verbindung 0.0.0.0 --- öffentlicher AST Mail-Server<br />
# Externer Mail-Server --- HELO sub.domain.tld --> öffentlicher AST Mail-Server<br />
# Externer DNS-Server <-- DNS sub.domain.tld --- Öffentlicher AST Mail-Server<br />
# Externer DNS-Server --- IP: 0.0.0.0 --> Öffentlicher AST Mail-Server<br />
# Externer IP ISP <-- prüfe auf rDNS Record --- öffentlicher AST Mail-Server<br />
# Externer IP ISP --- rDNS: mail.domain.tld ---> öffentlicher AST Mail-Server<br />
# Externer DNS-Server <-- prüfe auf SPF Record --- öffentlicher AST Mail-Server<br />
# Externer DNS-Server --- SPF: v=spf1 +mx=mail.domain.tld -all ---> öffentlicher AST Mail-Server<br />
# Externer DNS-Server <-- prüfe auf DKIM Record --- öffentlicher AST Mail-Server<br />
# Externer DNS-Server --- DKIM: RSA Schlüssel ---> öffentlicher AST Mail-Server<br />
# Externer DNS-Server <-- ADSP Anweisung wird abgeholt --- öffentlicher AST-Mailserver<br />
# Externer DNS-Server --- ADSP Anweisung wird abgegeben --> öffentlicher AST-Mailserver<br />
# Externer DNS-Server <-- prüfe auf DMARC Record --- öffentlicher AST Mail-Server<br />
# Externer DNS-Server --- DMARC: Anweisungen ---> öffentlicher AST Mail-Server<br />
# Öffentlicher AST Mailserver --- name.vorname@ abgleichen --> interner AST Benutzerkonten-Server<br />
# Externer Mail-Server --- E-Mail Übertragung wird abgeschlossen --> öffentlicher AST Mail-Server<br />
# öffentlicher AST Mail-Server prüft den E-Mailinhalt auf unerwünschte und schädliche Inhalte<br />
# öffentlicher AST Mail-Server --> Email --> interner AST Mail-Server<br />
# interner Mail-Server --- E-Mail --> Client / Outlook<br />
<br />
==AST Adresse wird für Spam missbraucht== <br />
(bearbeiten)<br />
# Fremder Mailserver erhält eine Mail angeblich von AST<br />
# Fremder Mailserver fragt unseren DNS Server nach den berechtigten IP Adressen<br />
# Fremder Mailserver fragt unseren DNS Server nach der Signatur<br />
# Fremder Mailserver prüft die Mail mit den Daten gegen<br />
# Fremder Mailserber fragt unseren DNS Server nach den Handhabungsanweisungen<br />
# Unser DNS Server gibt dem fremden Mailserver die Aufgabe die Mail zu vernichten<br />
<br />
<br />
== Exchange 2019 ==<br />
<br />
---NED UPDATES---<br />
<br />
# Exchange > ECP > mail flow > accepted domains<br />
# Exchange > ECP > recipients > [User] > email address<br />
# UTM > Web Protection > Filter Actions > [WhateverProfile] > insert Domains (against Proxy CA faults)<br />
# UTM > Email Protection > Routing > Domains<br />
# UTM > Email Protection > Advanced > DKIM Domains<br />
# Update DNS ZONE File<br />
<br />
=Layout=<br />
INTRANET AST | INTERNET | INTRANET SOMEBODY<br />
| |<br />
######################################## | | ########################################<br />
# # | | # #<br />
# AST public Mailrelay ####|########################|#### external mailhost #<br />
# # | # | # #<br />
######################################## | # | ########################################<br />
# | # |<br />
# | ########### |<br />
# | # DNSHOST # |<br />
# | ########### |<br />
# | |<br />
# | |<br />
# | |<br />
######################################## | |<br />
# # | |<br />
# AST Exchange # | |<br />
# # | |<br />
######################################## | |<br />
# | |<br />
# | |<br />
# | |<br />
# | |<br />
# | |<br />
# | |<br />
# | |<br />
######################################## | |<br />
# # | |<br />
# AST Client Outlook # | |<br />
# # | |<br />
######################################## | |<br />
| |<br />
| |</div>
LachCraft
https://kb.lachcraft.cloud/index.php?title=Network_port&diff=67
Network port
2024-12-13T12:24:05Z
<p>LachCraft: </p>
<hr />
<div>{| class="wikitable"<br />
! Subnetz<br />
! Ports<br />
! Usage<br />
|-<br />
! colspan="3" | VMnet0 (int.)<br />
|-<br />
| 10.69.210.0<br />
| <br />
| NETWORK<br />
|-<br />
| 10.69.210.1<br />
| <br />
| GATEWAY<br />
|-<br />
| 10.69.210.2<br />
| 50000–50009<br />
| HOST #1<br />
|-<br />
| 10.69.210.3<br />
| 50010–50019<br />
| HOST #2<br />
|-<br />
| 10.69.210.4<br />
| 50020–50029<br />
| HOST #3<br />
|-<br />
| 10.69.210.5<br />
| 50030–50039<br />
| HOST #4<br />
|-<br />
| 10.69.210.6<br />
| 50040–50049<br />
| HOST #5<br />
|-<br />
| 10.69.210.7<br />
| <br />
| BROADCAST<br />
|-<br />
| colspan="3" |<br />
|-<br />
! colspan="3" | VMnet1 - DMZ<br />
|-<br />
| 10.69.210.8<br />
| <br />
| NETWORK<br />
|-<br />
| 10.69.210.9<br />
| <br />
| GATEWAY<br />
|-<br />
| 10.69.210.10<br />
| 50050–50059<br>25<br />
| 69010 - PMG<br />
|-<br />
| 10.69.210.11<br />
| 50060–50069<br>80,110,143,443,465,587,993,995<br />
| 69020 - Plesk<br />
|-<br />
| 10.69.210.12<br />
| 50070–50079<br />
| HOST #3<br />
|-<br />
| 10.69.210.13<br />
| 50080–50089<br />
| HOST #4<br />
|-<br />
| 10.69.210.14<br />
| 50090–50099<br />
| HOST #5<br />
|-<br />
| 10.69.210.15<br />
| <br />
| BROADCAST<br />
|-<br />
| colspan="3" |<br />
|-<br />
! colspan="3" | VMnet2 - GAME<br />
|-<br />
| 10.69.210.16<br />
| <br />
| NETWORK<br />
|-<br />
| 10.69.210.17<br />
| <br />
| GATEWAY<br />
|-<br />
| 10.69.210.18<br />
| 50100–50109<br />
| 69102 - MCS<br />
|-<br />
| 10.69.210.19<br />
| 50110–50119<br />
| 69104 - FM25<br />
|-<br />
| 10.69.210.20<br />
| 50120–50129<br />
| 69105 - Empyrion<br />
|-<br />
| 10.69.210.21<br />
| 50130–50139<br />
| HOST #4<br />
|-<br />
| 10.69.210.22<br />
| 50140–50149<br />
| HOST #5<br />
|-<br />
| 10.69.210.23<br />
| <br />
| BROADCAST<br />
|-<br />
| colspan="3" |<br />
|-<br />
! colspan="3" | VMnet3<br />
|-<br />
| 10.69.210.24<br />
| <br />
| NETWORK<br />
|-<br />
| 10.69.210.25<br />
| <br />
| GATEWAY<br />
|-<br />
| 10.69.210.26<br />
| 50150–50159<br />
| HOST #1<br />
|-<br />
| 10.69.210.27<br />
| 50160–50169<br />
| HOST #2<br />
|-<br />
| 10.69.210.28<br />
| 50170–50179<br />
| HOST #3<br />
|-<br />
| 10.69.210.29<br />
| 50180–50189<br />
| HOST #4<br />
|-<br />
| 10.69.210.30<br />
| 50190–50199<br />
| HOST #5<br />
|-<br />
| 10.69.210.31<br />
| <br />
| BROADCAST<br />
|-<br />
| colspan="3" |<br />
|-<br />
! colspan="3" | VMnet4<br />
|-<br />
| 10.69.210.32<br />
| <br />
| NETWORK<br />
|-<br />
| 10.69.210.33<br />
| <br />
| GATEWAY<br />
|-<br />
| 10.69.210.34<br />
| 50200–50209<br />
| HOST #1<br />
|-<br />
| 10.69.210.35<br />
| 50210–50219<br />
| HOST #2<br />
|-<br />
| 10.69.210.36<br />
| 50220–50229<br />
| HOST #3<br />
|-<br />
| 10.69.210.37<br />
| 50230–50239<br />
| HOST #4<br />
|-<br />
| 10.69.210.38<br />
| 50240–50249<br />
| HOST #5<br />
|-<br />
| 10.69.210.39<br />
| <br />
| BROADCAST<br />
|-<br />
| colspan="3" |<br />
|-<br />
! colspan="3" | VMnet5<br />
|-<br />
| 10.69.210.40<br />
| <br />
| NETWORK<br />
|-<br />
| 10.69.210.41<br />
| <br />
| GATEWAY<br />
|-<br />
| 10.69.210.42<br />
| 50250–50259<br />
| HOST #1<br />
|-<br />
| 10.69.210.43<br />
| 50260–50269<br />
| HOST #2<br />
|-<br />
| 10.69.210.44<br />
| 50270–50279<br />
| HOST #3<br />
|-<br />
| 10.69.210.45<br />
| 50280–50289<br />
| HOST #4<br />
|-<br />
| 10.69.210.46<br />
| 50290–50299<br />
| HOST #5<br />
|-<br />
| 10.69.210.47<br />
| <br />
| BROADCAST<br />
|-<br />
| colspan="3" |<br />
|-<br />
! colspan="3" | VMnet6<br />
|-<br />
| 10.69.210.48<br />
| <br />
| NETWORK<br />
|-<br />
| 10.69.210.49<br />
| <br />
| GATEWAY<br />
|-<br />
| 10.69.210.50<br />
| 50300–50309<br />
| HOST #1<br />
|-<br />
| 10.69.210.51<br />
| 50310–50319<br />
| HOST #2<br />
|-<br />
| 10.69.210.52<br />
| 50320–50329<br />
| HOST #3<br />
|-<br />
| 10.69.210.53<br />
| 50330–50339<br />
| HOST #4<br />
|-<br />
| 10.69.210.54<br />
| 50340–50349<br />
| HOST #5<br />
|-<br />
| 10.69.210.55<br />
| <br />
| BROADCAST<br />
|-<br />
| colspan="3" |<br />
|-<br />
! colspan="3" | VMnet7<br />
|-<br />
| 10.69.210.56<br />
| <br />
| NETWORK<br />
|-<br />
| 10.69.210.57<br />
| <br />
| GATEWAY<br />
|-<br />
| 10.69.210.58<br />
| 50350–50359<br />
| HOST #1<br />
|-<br />
| 10.69.210.59<br />
| 50360–50369<br />
| HOST #2<br />
|-<br />
| 10.69.210.60<br />
| 50370–50379<br />
| HOST #3<br />
|-<br />
| 10.69.210.61<br />
| 50380–50389<br />
| HOST #4<br />
|-<br />
| 10.69.210.62<br />
| 50390–50399<br />
| HOST #5<br />
|-<br />
| 10.69.210.63<br />
| <br />
| BROADCAST<br />
|-<br />
| colspan="3" |<br />
|-<br />
! colspan="3" | VMnet8<br />
|-<br />
| 10.69.210.64<br />
| <br />
| NETWORK<br />
|-<br />
| 10.69.210.65<br />
| <br />
| GATEWAY<br />
|-<br />
| 10.69.210.66<br />
| 50400–50409<br />
| HOST #1<br />
|-<br />
| 10.69.210.67<br />
| 50410–50419<br />
| HOST #2<br />
|-<br />
| 10.69.210.68<br />
| 50420–50429<br />
| HOST #3<br />
|-<br />
| 10.69.210.69<br />
| 50430–50439<br />
| HOST #4<br />
|-<br />
| 10.69.210.70<br />
| 50440–50449<br />
| HOST #5<br />
|-<br />
| 10.69.210.71<br />
| <br />
| BROADCAST<br />
|-<br />
| colspan="3" |<br />
|-<br />
! colspan="3" | VMnet9<br />
|-<br />
| 10.69.210.72<br />
| <br />
| NETWORK<br />
|-<br />
| 10.69.210.73<br />
| <br />
| GATEWAY<br />
|-<br />
| 10.69.210.74<br />
| 50450–50459<br />
| HOST #1<br />
|-<br />
| 10.69.210.75<br />
| 50460–50469<br />
| HOST #2<br />
|-<br />
| 10.69.210.76<br />
| 50470–50479<br />
| HOST #3<br />
|-<br />
| 10.69.210.77<br />
| 50480–50489<br />
| HOST #4<br />
|-<br />
| 10.69.210.78<br />
| 50490–50499<br />
| HOST #5<br />
|-<br />
| 10.69.210.79<br />
| <br />
| BROADCAST<br />
|-<br />
| colspan="3" |<br />
|-<br />
! colspan="3" | VMnet10<br />
|-<br />
| 10.69.210.80<br />
| <br />
| NETWORK<br />
|-<br />
| 10.69.210.81<br />
| <br />
| GATEWAY<br />
|-<br />
| 10.69.210.82<br />
| 50500–50509<br />
| HOST #1<br />
|-<br />
| 10.69.210.83<br />
| 50510–50519<br />
| HOST #2<br />
|-<br />
| 10.69.210.84<br />
| 50520–50529<br />
| HOST #3<br />
|-<br />
| 10.69.210.85<br />
| 50530–50539<br />
| HOST #4<br />
|-<br />
| 10.69.210.86<br />
| 50540–50549<br />
| HOST #5<br />
|-<br />
| 10.69.210.87<br />
| <br />
| BROADCAST<br />
|}</div>
LachCraft
https://kb.lachcraft.cloud/index.php?title=Network_port&diff=66
Network port
2024-12-13T09:47:06Z
<p>LachCraft: </p>
<hr />
<div>{| class="wikitable"<br />
! Subnetz<br />
! Ports<br />
! Usage<br />
|-<br />
! colspan="3" | VMnet0 (int.)<br />
|-<br />
| 10.69.210.0<br />
| <br />
| NETWORK<br />
|-<br />
| 10.69.210.1<br />
| <br />
| GATEWAY<br />
|-<br />
| 10.69.210.2<br />
| 50000–50009<br />
| HOST #1<br />
|-<br />
| 10.69.210.3<br />
| 50010–50019<br />
| HOST #2<br />
|-<br />
| 10.69.210.4<br />
| 50020–50029<br />
| HOST #3<br />
|-<br />
| 10.69.210.5<br />
| 50030–50039<br />
| HOST #4<br />
|-<br />
| 10.69.210.6<br />
| 50040–50049<br />
| HOST #5<br />
|-<br />
| 10.69.210.7<br />
| <br />
| BROADCAST<br />
|-<br />
| colspan="3" |<br />
|-<br />
! colspan="3" | VMnet1 - DMZ<br />
|-<br />
| 10.69.210.8<br />
| <br />
| NETWORK<br />
|-<br />
| 10.69.210.9<br />
| <br />
| GATEWAY<br />
|-<br />
| 10.69.210.10<br />
| 50050–50059<br>25<br />
| 69010 - PMG<br />
|-<br />
| 10.69.210.11<br />
| 50060–50069<br>80,110,143,443,465,587,993,995<br />
| 69020 - Plesk<br />
|-<br />
| 10.69.210.12<br />
| 50070–50079<br />
| HOST #3<br />
|-<br />
| 10.69.210.13<br />
| 50080–50089<br />
| HOST #4<br />
|-<br />
| 10.69.210.14<br />
| 50090–50099<br />
| HOST #5<br />
|-<br />
| 10.69.210.15<br />
| <br />
| BROADCAST<br />
|-<br />
| colspan="3" |<br />
|-<br />
! colspan="3" | VMnet2 - GAME<br />
|-<br />
| 10.69.210.16<br />
| <br />
| NETWORK<br />
|-<br />
| 10.69.210.17<br />
| <br />
| GATEWAY<br />
|-<br />
| 10.69.210.18<br />
| 50100–50109<br />
| 69102 - MCS<br />
|-<br />
| 10.69.210.19<br />
| 50110–50119<br />
| 69104 - FM25<br />
|-<br />
| 10.69.210.20<br />
| 50120–50129<br />
| HOST #3<br />
|-<br />
| 10.69.210.21<br />
| 50130–50139<br />
| HOST #4<br />
|-<br />
| 10.69.210.22<br />
| 50140–50149<br />
| HOST #5<br />
|-<br />
| 10.69.210.23<br />
| <br />
| BROADCAST<br />
|-<br />
| colspan="3" |<br />
|-<br />
! colspan="3" | VMnet3<br />
|-<br />
| 10.69.210.24<br />
| <br />
| NETWORK<br />
|-<br />
| 10.69.210.25<br />
| <br />
| GATEWAY<br />
|-<br />
| 10.69.210.26<br />
| 50150–50159<br />
| HOST #1<br />
|-<br />
| 10.69.210.27<br />
| 50160–50169<br />
| HOST #2<br />
|-<br />
| 10.69.210.28<br />
| 50170–50179<br />
| HOST #3<br />
|-<br />
| 10.69.210.29<br />
| 50180–50189<br />
| HOST #4<br />
|-<br />
| 10.69.210.30<br />
| 50190–50199<br />
| HOST #5<br />
|-<br />
| 10.69.210.31<br />
| <br />
| BROADCAST<br />
|-<br />
| colspan="3" |<br />
|-<br />
! colspan="3" | VMnet4<br />
|-<br />
| 10.69.210.32<br />
| <br />
| NETWORK<br />
|-<br />
| 10.69.210.33<br />
| <br />
| GATEWAY<br />
|-<br />
| 10.69.210.34<br />
| 50200–50209<br />
| HOST #1<br />
|-<br />
| 10.69.210.35<br />
| 50210–50219<br />
| HOST #2<br />
|-<br />
| 10.69.210.36<br />
| 50220–50229<br />
| HOST #3<br />
|-<br />
| 10.69.210.37<br />
| 50230–50239<br />
| HOST #4<br />
|-<br />
| 10.69.210.38<br />
| 50240–50249<br />
| HOST #5<br />
|-<br />
| 10.69.210.39<br />
| <br />
| BROADCAST<br />
|-<br />
| colspan="3" |<br />
|-<br />
! colspan="3" | VMnet5<br />
|-<br />
| 10.69.210.40<br />
| <br />
| NETWORK<br />
|-<br />
| 10.69.210.41<br />
| <br />
| GATEWAY<br />
|-<br />
| 10.69.210.42<br />
| 50250–50259<br />
| HOST #1<br />
|-<br />
| 10.69.210.43<br />
| 50260–50269<br />
| HOST #2<br />
|-<br />
| 10.69.210.44<br />
| 50270–50279<br />
| HOST #3<br />
|-<br />
| 10.69.210.45<br />
| 50280–50289<br />
| HOST #4<br />
|-<br />
| 10.69.210.46<br />
| 50290–50299<br />
| HOST #5<br />
|-<br />
| 10.69.210.47<br />
| <br />
| BROADCAST<br />
|-<br />
| colspan="3" |<br />
|-<br />
! colspan="3" | VMnet6<br />
|-<br />
| 10.69.210.48<br />
| <br />
| NETWORK<br />
|-<br />
| 10.69.210.49<br />
| <br />
| GATEWAY<br />
|-<br />
| 10.69.210.50<br />
| 50300–50309<br />
| HOST #1<br />
|-<br />
| 10.69.210.51<br />
| 50310–50319<br />
| HOST #2<br />
|-<br />
| 10.69.210.52<br />
| 50320–50329<br />
| HOST #3<br />
|-<br />
| 10.69.210.53<br />
| 50330–50339<br />
| HOST #4<br />
|-<br />
| 10.69.210.54<br />
| 50340–50349<br />
| HOST #5<br />
|-<br />
| 10.69.210.55<br />
| <br />
| BROADCAST<br />
|-<br />
| colspan="3" |<br />
|-<br />
! colspan="3" | VMnet7<br />
|-<br />
| 10.69.210.56<br />
| <br />
| NETWORK<br />
|-<br />
| 10.69.210.57<br />
| <br />
| GATEWAY<br />
|-<br />
| 10.69.210.58<br />
| 50350–50359<br />
| HOST #1<br />
|-<br />
| 10.69.210.59<br />
| 50360–50369<br />
| HOST #2<br />
|-<br />
| 10.69.210.60<br />
| 50370–50379<br />
| HOST #3<br />
|-<br />
| 10.69.210.61<br />
| 50380–50389<br />
| HOST #4<br />
|-<br />
| 10.69.210.62<br />
| 50390–50399<br />
| HOST #5<br />
|-<br />
| 10.69.210.63<br />
| <br />
| BROADCAST<br />
|-<br />
| colspan="3" |<br />
|-<br />
! colspan="3" | VMnet8<br />
|-<br />
| 10.69.210.64<br />
| <br />
| NETWORK<br />
|-<br />
| 10.69.210.65<br />
| <br />
| GATEWAY<br />
|-<br />
| 10.69.210.66<br />
| 50400–50409<br />
| HOST #1<br />
|-<br />
| 10.69.210.67<br />
| 50410–50419<br />
| HOST #2<br />
|-<br />
| 10.69.210.68<br />
| 50420–50429<br />
| HOST #3<br />
|-<br />
| 10.69.210.69<br />
| 50430–50439<br />
| HOST #4<br />
|-<br />
| 10.69.210.70<br />
| 50440–50449<br />
| HOST #5<br />
|-<br />
| 10.69.210.71<br />
| <br />
| BROADCAST<br />
|-<br />
| colspan="3" |<br />
|-<br />
! colspan="3" | VMnet9<br />
|-<br />
| 10.69.210.72<br />
| <br />
| NETWORK<br />
|-<br />
| 10.69.210.73<br />
| <br />
| GATEWAY<br />
|-<br />
| 10.69.210.74<br />
| 50450–50459<br />
| HOST #1<br />
|-<br />
| 10.69.210.75<br />
| 50460–50469<br />
| HOST #2<br />
|-<br />
| 10.69.210.76<br />
| 50470–50479<br />
| HOST #3<br />
|-<br />
| 10.69.210.77<br />
| 50480–50489<br />
| HOST #4<br />
|-<br />
| 10.69.210.78<br />
| 50490–50499<br />
| HOST #5<br />
|-<br />
| 10.69.210.79<br />
| <br />
| BROADCAST<br />
|-<br />
| colspan="3" |<br />
|-<br />
! colspan="3" | VMnet10<br />
|-<br />
| 10.69.210.80<br />
| <br />
| NETWORK<br />
|-<br />
| 10.69.210.81<br />
| <br />
| GATEWAY<br />
|-<br />
| 10.69.210.82<br />
| 50500–50509<br />
| HOST #1<br />
|-<br />
| 10.69.210.83<br />
| 50510–50519<br />
| HOST #2<br />
|-<br />
| 10.69.210.84<br />
| 50520–50529<br />
| HOST #3<br />
|-<br />
| 10.69.210.85<br />
| 50530–50539<br />
| HOST #4<br />
|-<br />
| 10.69.210.86<br />
| 50540–50549<br />
| HOST #5<br />
|-<br />
| 10.69.210.87<br />
| <br />
| BROADCAST<br />
|}</div>
LachCraft
https://kb.lachcraft.cloud/index.php?title=Network_port&diff=65
Network port
2024-12-13T09:36:54Z
<p>LachCraft: </p>
<hr />
<div>{| class="wikitable"<br />
! Subnetz<br />
! Ports<br />
! Usage<br />
|-<br />
! colspan="3" | VMnet0 (int.)<br />
|-<br />
| 10.69.210.0<br />
| <br />
| NETWORK<br />
|-<br />
| 10.69.210.1<br />
| <br />
| GATEWAY<br />
|-<br />
| 10.69.210.2<br />
| 50000–50009<br />
| HOST #1<br />
|-<br />
| 10.69.210.3<br />
| 50010–50019<br />
| HOST #2<br />
|-<br />
| 10.69.210.4<br />
| 50020–50029<br />
| HOST #3<br />
|-<br />
| 10.69.210.5<br />
| 50030–50039<br />
| HOST #4<br />
|-<br />
| 10.69.210.6<br />
| 50040–50049<br />
| HOST #5<br />
|-<br />
| 10.69.210.7<br />
| <br />
| BROADCAST<br />
|-<br />
| colspan="3" |<br />
|-<br />
! colspan="3" | VMnet1 - DMZ<br />
|-<br />
| 10.69.210.8<br />
| <br />
| NETWORK<br />
|-<br />
| 10.69.210.9<br />
| <br />
| GATEWAY<br />
|-<br />
| 10.69.210.10<br />
| 50050–50059<br>25<br />
| 69010 - PMG<br />
|-<br />
| 10.69.210.11<br />
| 50060–50069<br>80,110,143,443,465,587,993,995<br />
| 69020 - Plesk<br />
|-<br />
| 10.69.210.12<br />
| 50070–50079<br />
| HOST #3<br />
|-<br />
| 10.69.210.13<br />
| 50080–50089<br />
| HOST #4<br />
|-<br />
| 10.69.210.14<br />
| 50090–50099<br />
| HOST #5<br />
|-<br />
| 10.69.210.15<br />
| <br />
| BROADCAST<br />
|-<br />
| colspan="3" |<br />
|-<br />
! colspan="3" | VMnet2 - GAME<br />
|-<br />
| 10.69.210.16<br />
| <br />
| NETWORK<br />
|-<br />
| 10.69.210.17<br />
| <br />
| GATEWAY<br />
|-<br />
| 10.69.210.18<br />
| 50100–50109<br />
| HOST #1<br />
|-<br />
| 10.69.210.19<br />
| 50110–50119<br />
| HOST #2<br />
|-<br />
| 10.69.210.20<br />
| 50120–50129<br />
| HOST #3<br />
|-<br />
| 10.69.210.21<br />
| 50130–50139<br />
| HOST #4<br />
|-<br />
| 10.69.210.22<br />
| 50140–50149<br />
| HOST #5<br />
|-<br />
| 10.69.210.23<br />
| <br />
| BROADCAST<br />
|-<br />
| colspan="3" |<br />
|-<br />
! colspan="3" | VMnet3<br />
|-<br />
| 10.69.210.24<br />
| <br />
| NETWORK<br />
|-<br />
| 10.69.210.25<br />
| <br />
| GATEWAY<br />
|-<br />
| 10.69.210.26<br />
| 50150–50159<br />
| HOST #1<br />
|-<br />
| 10.69.210.27<br />
| 50160–50169<br />
| HOST #2<br />
|-<br />
| 10.69.210.28<br />
| 50170–50179<br />
| HOST #3<br />
|-<br />
| 10.69.210.29<br />
| 50180–50189<br />
| HOST #4<br />
|-<br />
| 10.69.210.30<br />
| 50190–50199<br />
| HOST #5<br />
|-<br />
| 10.69.210.31<br />
| <br />
| BROADCAST<br />
|-<br />
| colspan="3" |<br />
|-<br />
! colspan="3" | VMnet4<br />
|-<br />
| 10.69.210.32<br />
| <br />
| NETWORK<br />
|-<br />
| 10.69.210.33<br />
| <br />
| GATEWAY<br />
|-<br />
| 10.69.210.34<br />
| 50200–50209<br />
| HOST #1<br />
|-<br />
| 10.69.210.35<br />
| 50210–50219<br />
| HOST #2<br />
|-<br />
| 10.69.210.36<br />
| 50220–50229<br />
| HOST #3<br />
|-<br />
| 10.69.210.37<br />
| 50230–50239<br />
| HOST #4<br />
|-<br />
| 10.69.210.38<br />
| 50240–50249<br />
| HOST #5<br />
|-<br />
| 10.69.210.39<br />
| <br />
| BROADCAST<br />
|-<br />
| colspan="3" |<br />
|-<br />
! colspan="3" | VMnet5<br />
|-<br />
| 10.69.210.40<br />
| <br />
| NETWORK<br />
|-<br />
| 10.69.210.41<br />
| <br />
| GATEWAY<br />
|-<br />
| 10.69.210.42<br />
| 50250–50259<br />
| HOST #1<br />
|-<br />
| 10.69.210.43<br />
| 50260–50269<br />
| HOST #2<br />
|-<br />
| 10.69.210.44<br />
| 50270–50279<br />
| HOST #3<br />
|-<br />
| 10.69.210.45<br />
| 50280–50289<br />
| HOST #4<br />
|-<br />
| 10.69.210.46<br />
| 50290–50299<br />
| HOST #5<br />
|-<br />
| 10.69.210.47<br />
| <br />
| BROADCAST<br />
|-<br />
| colspan="3" |<br />
|-<br />
! colspan="3" | VMnet6<br />
|-<br />
| 10.69.210.48<br />
| <br />
| NETWORK<br />
|-<br />
| 10.69.210.49<br />
| <br />
| GATEWAY<br />
|-<br />
| 10.69.210.50<br />
| 50300–50309<br />
| HOST #1<br />
|-<br />
| 10.69.210.51<br />
| 50310–50319<br />
| HOST #2<br />
|-<br />
| 10.69.210.52<br />
| 50320–50329<br />
| HOST #3<br />
|-<br />
| 10.69.210.53<br />
| 50330–50339<br />
| HOST #4<br />
|-<br />
| 10.69.210.54<br />
| 50340–50349<br />
| HOST #5<br />
|-<br />
| 10.69.210.55<br />
| <br />
| BROADCAST<br />
|-<br />
| colspan="3" |<br />
|-<br />
! colspan="3" | VMnet7<br />
|-<br />
| 10.69.210.56<br />
| <br />
| NETWORK<br />
|-<br />
| 10.69.210.57<br />
| <br />
| GATEWAY<br />
|-<br />
| 10.69.210.58<br />
| 50350–50359<br />
| HOST #1<br />
|-<br />
| 10.69.210.59<br />
| 50360–50369<br />
| HOST #2<br />
|-<br />
| 10.69.210.60<br />
| 50370–50379<br />
| HOST #3<br />
|-<br />
| 10.69.210.61<br />
| 50380–50389<br />
| HOST #4<br />
|-<br />
| 10.69.210.62<br />
| 50390–50399<br />
| HOST #5<br />
|-<br />
| 10.69.210.63<br />
| <br />
| BROADCAST<br />
|-<br />
| colspan="3" |<br />
|-<br />
! colspan="3" | VMnet8<br />
|-<br />
| 10.69.210.64<br />
| <br />
| NETWORK<br />
|-<br />
| 10.69.210.65<br />
| <br />
| GATEWAY<br />
|-<br />
| 10.69.210.66<br />
| 50400–50409<br />
| HOST #1<br />
|-<br />
| 10.69.210.67<br />
| 50410–50419<br />
| HOST #2<br />
|-<br />
| 10.69.210.68<br />
| 50420–50429<br />
| HOST #3<br />
|-<br />
| 10.69.210.69<br />
| 50430–50439<br />
| HOST #4<br />
|-<br />
| 10.69.210.70<br />
| 50440–50449<br />
| HOST #5<br />
|-<br />
| 10.69.210.71<br />
| <br />
| BROADCAST<br />
|-<br />
| colspan="3" |<br />
|-<br />
! colspan="3" | VMnet9<br />
|-<br />
| 10.69.210.72<br />
| <br />
| NETWORK<br />
|-<br />
| 10.69.210.73<br />
| <br />
| GATEWAY<br />
|-<br />
| 10.69.210.74<br />
| 50450–50459<br />
| HOST #1<br />
|-<br />
| 10.69.210.75<br />
| 50460–50469<br />
| HOST #2<br />
|-<br />
| 10.69.210.76<br />
| 50470–50479<br />
| HOST #3<br />
|-<br />
| 10.69.210.77<br />
| 50480–50489<br />
| HOST #4<br />
|-<br />
| 10.69.210.78<br />
| 50490–50499<br />
| HOST #5<br />
|-<br />
| 10.69.210.79<br />
| <br />
| BROADCAST<br />
|-<br />
| colspan="3" |<br />
|-<br />
! colspan="3" | VMnet10<br />
|-<br />
| 10.69.210.80<br />
| <br />
| NETWORK<br />
|-<br />
| 10.69.210.81<br />
| <br />
| GATEWAY<br />
|-<br />
| 10.69.210.82<br />
| 50500–50509<br />
| HOST #1<br />
|-<br />
| 10.69.210.83<br />
| 50510–50519<br />
| HOST #2<br />
|-<br />
| 10.69.210.84<br />
| 50520–50529<br />
| HOST #3<br />
|-<br />
| 10.69.210.85<br />
| 50530–50539<br />
| HOST #4<br />
|-<br />
| 10.69.210.86<br />
| 50540–50549<br />
| HOST #5<br />
|-<br />
| 10.69.210.87<br />
| <br />
| BROADCAST<br />
|}</div>
LachCraft
https://kb.lachcraft.cloud/index.php?title=Network_port&diff=64
Network port
2024-12-13T09:35:38Z
<p>LachCraft: </p>
<hr />
<div>{| class="wikitable"<br />
! Subnetz<br />
! Ports<br />
! Usage<br />
|-<br />
! colspan="3" | VMnet0 (int.)<br />
|-<br />
| 10.69.210.0<br />
| <br />
| NETWORK<br />
|-<br />
| 10.69.210.1<br />
| <br />
| GATEWAY<br />
|-<br />
| 10.69.210.2<br />
| 50000–50009<br />
| HOST #1<br />
|-<br />
| 10.69.210.3<br />
| 50010–50019<br />
| HOST #2<br />
|-<br />
| 10.69.210.4<br />
| 50020–50029<br />
| HOST #3<br />
|-<br />
| 10.69.210.5<br />
| 50030–50039<br />
| HOST #4<br />
|-<br />
| 10.69.210.6<br />
| 50040–50049<br />
| HOST #5<br />
|-<br />
| 10.69.210.7<br />
| <br />
| BROADCAST<br />
|-<br />
| colspan="3" |<br />
|-<br />
! colspan="3" | VMnet1 - DMZ<br />
|-<br />
| 10.69.210.8<br />
| <br />
| NETWORK<br />
|-<br />
| 10.69.210.9<br />
| <br />
| GATEWAY<br />
|-<br />
| 10.69.210.10<br />
| 50050–50059<br>25<br />
| 69010 - PMG<br />
|-<br />
| 10.69.210.11<br />
| 50060–50069<br>80,110,143,443,465,587,993,995<br />
| 69020 - Plesk<br />
|-<br />
| 10.69.210.12<br />
| 50070–50079<br />
| HOST #3<br />
|-<br />
| 10.69.210.13<br />
| 50080–50089<br />
| HOST #4<br />
|-<br />
| 10.69.210.14<br />
| 50090–50099<br />
| HOST #5<br />
|-<br />
| 10.69.210.15<br />
| <br />
| BROADCAST<br />
|-<br />
| colspan="3" |<br />
|-<br />
! colspan="3" | VMnet2 - MCS<br />
|-<br />
| 10.69.210.16<br />
| <br />
| NETWORK<br />
|-<br />
| 10.69.210.17<br />
| <br />
| GATEWAY<br />
|-<br />
| 10.69.210.18<br />
| 50100–50109<br />
| HOST #1<br />
|-<br />
| 10.69.210.19<br />
| 50110–50119<br />
| HOST #2<br />
|-<br />
| 10.69.210.20<br />
| 50120–50129<br />
| HOST #3<br />
|-<br />
| 10.69.210.21<br />
| 50130–50139<br />
| HOST #4<br />
|-<br />
| 10.69.210.22<br />
| 50140–50149<br />
| HOST #5<br />
|-<br />
| 10.69.210.23<br />
| <br />
| BROADCAST<br />
|-<br />
| colspan="3" |<br />
|-<br />
! colspan="3" | VMnet3 - FUN<br />
|-<br />
| 10.69.210.24<br />
| <br />
| NETWORK<br />
|-<br />
| 10.69.210.25<br />
| <br />
| GATEWAY<br />
|-<br />
| 10.69.210.26<br />
| 50150–50159<br />
| HOST #1<br />
|-<br />
| 10.69.210.27<br />
| 50160–50169<br />
| HOST #2<br />
|-<br />
| 10.69.210.28<br />
| 50170–50179<br />
| HOST #3<br />
|-<br />
| 10.69.210.29<br />
| 50180–50189<br />
| HOST #4<br />
|-<br />
| 10.69.210.30<br />
| 50190–50199<br />
| HOST #5<br />
|-<br />
| 10.69.210.31<br />
| <br />
| BROADCAST<br />
|-<br />
| colspan="3" |<br />
|-<br />
! colspan="3" | VMnet4<br />
|-<br />
| 10.69.210.32<br />
| <br />
| NETWORK<br />
|-<br />
| 10.69.210.33<br />
| <br />
| GATEWAY<br />
|-<br />
| 10.69.210.34<br />
| 50200–50209<br />
| HOST #1<br />
|-<br />
| 10.69.210.35<br />
| 50210–50219<br />
| HOST #2<br />
|-<br />
| 10.69.210.36<br />
| 50220–50229<br />
| HOST #3<br />
|-<br />
| 10.69.210.37<br />
| 50230–50239<br />
| HOST #4<br />
|-<br />
| 10.69.210.38<br />
| 50240–50249<br />
| HOST #5<br />
|-<br />
| 10.69.210.39<br />
| <br />
| BROADCAST<br />
|-<br />
| colspan="3" |<br />
|-<br />
! colspan="3" | VMnet5<br />
|-<br />
| 10.69.210.40<br />
| <br />
| NETWORK<br />
|-<br />
| 10.69.210.41<br />
| <br />
| GATEWAY<br />
|-<br />
| 10.69.210.42<br />
| 50250–50259<br />
| HOST #1<br />
|-<br />
| 10.69.210.43<br />
| 50260–50269<br />
| HOST #2<br />
|-<br />
| 10.69.210.44<br />
| 50270–50279<br />
| HOST #3<br />
|-<br />
| 10.69.210.45<br />
| 50280–50289<br />
| HOST #4<br />
|-<br />
| 10.69.210.46<br />
| 50290–50299<br />
| HOST #5<br />
|-<br />
| 10.69.210.47<br />
| <br />
| BROADCAST<br />
|-<br />
| colspan="3" |<br />
|-<br />
! colspan="3" | VMnet6<br />
|-<br />
| 10.69.210.48<br />
| <br />
| NETWORK<br />
|-<br />
| 10.69.210.49<br />
| <br />
| GATEWAY<br />
|-<br />
| 10.69.210.50<br />
| 50300–50309<br />
| HOST #1<br />
|-<br />
| 10.69.210.51<br />
| 50310–50319<br />
| HOST #2<br />
|-<br />
| 10.69.210.52<br />
| 50320–50329<br />
| HOST #3<br />
|-<br />
| 10.69.210.53<br />
| 50330–50339<br />
| HOST #4<br />
|-<br />
| 10.69.210.54<br />
| 50340–50349<br />
| HOST #5<br />
|-<br />
| 10.69.210.55<br />
| <br />
| BROADCAST<br />
|-<br />
| colspan="3" |<br />
|-<br />
! colspan="3" | VMnet7<br />
|-<br />
| 10.69.210.56<br />
| <br />
| NETWORK<br />
|-<br />
| 10.69.210.57<br />
| <br />
| GATEWAY<br />
|-<br />
| 10.69.210.58<br />
| 50350–50359<br />
| HOST #1<br />
|-<br />
| 10.69.210.59<br />
| 50360–50369<br />
| HOST #2<br />
|-<br />
| 10.69.210.60<br />
| 50370–50379<br />
| HOST #3<br />
|-<br />
| 10.69.210.61<br />
| 50380–50389<br />
| HOST #4<br />
|-<br />
| 10.69.210.62<br />
| 50390–50399<br />
| HOST #5<br />
|-<br />
| 10.69.210.63<br />
| <br />
| BROADCAST<br />
|-<br />
| colspan="3" |<br />
|-<br />
! colspan="3" | VMnet8<br />
|-<br />
| 10.69.210.64<br />
| <br />
| NETWORK<br />
|-<br />
| 10.69.210.65<br />
| <br />
| GATEWAY<br />
|-<br />
| 10.69.210.66<br />
| 50400–50409<br />
| HOST #1<br />
|-<br />
| 10.69.210.67<br />
| 50410–50419<br />
| HOST #2<br />
|-<br />
| 10.69.210.68<br />
| 50420–50429<br />
| HOST #3<br />
|-<br />
| 10.69.210.69<br />
| 50430–50439<br />
| HOST #4<br />
|-<br />
| 10.69.210.70<br />
| 50440–50449<br />
| HOST #5<br />
|-<br />
| 10.69.210.71<br />
| <br />
| BROADCAST<br />
|-<br />
| colspan="3" |<br />
|-<br />
! colspan="3" | VMnet9<br />
|-<br />
| 10.69.210.72<br />
| <br />
| NETWORK<br />
|-<br />
| 10.69.210.73<br />
| <br />
| GATEWAY<br />
|-<br />
| 10.69.210.74<br />
| 50450–50459<br />
| HOST #1<br />
|-<br />
| 10.69.210.75<br />
| 50460–50469<br />
| HOST #2<br />
|-<br />
| 10.69.210.76<br />
| 50470–50479<br />
| HOST #3<br />
|-<br />
| 10.69.210.77<br />
| 50480–50489<br />
| HOST #4<br />
|-<br />
| 10.69.210.78<br />
| 50490–50499<br />
| HOST #5<br />
|-<br />
| 10.69.210.79<br />
| <br />
| BROADCAST<br />
|-<br />
| colspan="3" |<br />
|-<br />
! colspan="3" | VMnet10<br />
|-<br />
| 10.69.210.80<br />
| <br />
| NETWORK<br />
|-<br />
| 10.69.210.81<br />
| <br />
| GATEWAY<br />
|-<br />
| 10.69.210.82<br />
| 50500–50509<br />
| HOST #1<br />
|-<br />
| 10.69.210.83<br />
| 50510–50519<br />
| HOST #2<br />
|-<br />
| 10.69.210.84<br />
| 50520–50529<br />
| HOST #3<br />
|-<br />
| 10.69.210.85<br />
| 50530–50539<br />
| HOST #4<br />
|-<br />
| 10.69.210.86<br />
| 50540–50549<br />
| HOST #5<br />
|-<br />
| 10.69.210.87<br />
| <br />
| BROADCAST<br />
|}</div>
LachCraft
https://kb.lachcraft.cloud/index.php?title=Network_port&diff=63
Network port
2024-12-13T09:35:03Z
<p>LachCraft: </p>
<hr />
<div>{| class="wikitable"<br />
! Subnetz<br />
! Ports<br />
! Usage<br />
|-<br />
! colspan="3" | VMnet0 (int.)<br />
|-<br />
| 10.69.210.0<br />
| <br />
| NETWORK<br />
|-<br />
| 10.69.210.1<br />
| <br />
| GATEWAY<br />
|-<br />
| 10.69.210.2<br />
| 50000–50009<br />
| HOST #1<br />
|-<br />
| 10.69.210.3<br />
| 50010–50019<br />
| HOST #2<br />
|-<br />
| 10.69.210.4<br />
| 50020–50029<br />
| HOST #3<br />
|-<br />
| 10.69.210.5<br />
| 50030–50039<br />
| HOST #4<br />
|-<br />
| 10.69.210.6<br />
| 50040–50049<br />
| HOST #5<br />
|-<br />
| 10.69.210.7<br />
| <br />
| BROADCAST<br />
|-<br />
| colspan="3" |<br />
|-<br />
! colspan="3" | VMnet1 - DMZ<br />
|-<br />
| 10.69.210.8<br />
| <br />
| NETWORK<br />
|-<br />
| 10.69.210.9<br />
| <br />
| GATEWAY<br />
|-<br />
| 10.69.210.10<br />
| 50050–50059<br>25<br />
| 69010 - PMG<br />
|-<br />
| 10.69.210.11<br />
| 50060–50069<br>80,110,143,443,465,587,993,995<br />
| 69020 - Plesk<br />
|-<br />
| 10.69.210.12<br />
| 50070–50079<br />
| HOST #3<br />
|-<br />
| 10.69.210.13<br />
| 50080–50089<br />
| HOST #4<br />
|-<br />
| 10.69.210.14<br />
| 50090–50099<br />
| HOST #5<br />
|-<br />
| 10.69.210.15<br />
| <br />
| BROADCAST<br />
|-<br />
| colspan="3" |<br />
|-<br />
! colspan="3" | VMnet2 - MCS<br />
|-<br />
| 10.69.210.16<br />
| <br />
| NETWORK<br />
|-<br />
| 10.69.210.17<br />
| <br />
| GATEWAY<br />
|-<br />
| 10.69.210.18<br />
| 50100–50109<br />
| HOST #1<br />
|-<br />
| 10.69.210.19<br />
| 50110–50119<br />
| HOST #2<br />
|-<br />
| 10.69.210.20<br />
| 50120–50129<br />
| HOST #3<br />
|-<br />
| 10.69.210.21<br />
| 50130–50139<br />
| HOST #4<br />
|-<br />
| 10.69.210.22<br />
| 50140–50149<br />
| HOST #5<br />
|-<br />
| 10.69.210.23<br />
| <br />
| BROADCAST<br />
|-<br />
| colspan="3" |<br />
|-<br />
! colspan="3" | VMnet3 - fun<br />
|-<br />
| 10.69.210.24<br />
| <br />
| NETWORK<br />
|-<br />
| 10.69.210.25<br />
| <br />
| GATEWAY<br />
|-<br />
| 10.69.210.26<br />
| 50150–50159<br />
| HOST #1<br />
|-<br />
| 10.69.210.27<br />
| 50160–50169<br />
| HOST #2<br />
|-<br />
| 10.69.210.28<br />
| 50170–50179<br />
| HOST #3<br />
|-<br />
| 10.69.210.29<br />
| 50180–50189<br />
| HOST #4<br />
|-<br />
| 10.69.210.30<br />
| 50190–50199<br />
| HOST #5<br />
|-<br />
| 10.69.210.31<br />
| <br />
| BROADCAST<br />
|-<br />
| colspan="3" |<br />
|-<br />
! colspan="3" | VMnet4<br />
|-<br />
| 10.69.210.32<br />
| <br />
| NETWORK<br />
|-<br />
| 10.69.210.33<br />
| <br />
| GATEWAY<br />
|-<br />
| 10.69.210.34<br />
| 50200–50209<br />
| HOST #1<br />
|-<br />
| 10.69.210.35<br />
| 50210–50219<br />
| HOST #2<br />
|-<br />
| 10.69.210.36<br />
| 50220–50229<br />
| HOST #3<br />
|-<br />
| 10.69.210.37<br />
| 50230–50239<br />
| HOST #4<br />
|-<br />
| 10.69.210.38<br />
| 50240–50249<br />
| HOST #5<br />
|-<br />
| 10.69.210.39<br />
| <br />
| BROADCAST<br />
|-<br />
| colspan="3" |<br />
|-<br />
! colspan="3" | VMnet5<br />
|-<br />
| 10.69.210.40<br />
| <br />
| NETWORK<br />
|-<br />
| 10.69.210.41<br />
| <br />
| GATEWAY<br />
|-<br />
| 10.69.210.42<br />
| 50250–50259<br />
| HOST #1<br />
|-<br />
| 10.69.210.43<br />
| 50260–50269<br />
| HOST #2<br />
|-<br />
| 10.69.210.44<br />
| 50270–50279<br />
| HOST #3<br />
|-<br />
| 10.69.210.45<br />
| 50280–50289<br />
| HOST #4<br />
|-<br />
| 10.69.210.46<br />
| 50290–50299<br />
| HOST #5<br />
|-<br />
| 10.69.210.47<br />
| <br />
| BROADCAST<br />
|-<br />
| colspan="3" |<br />
|-<br />
! colspan="3" | VMnet6<br />
|-<br />
| 10.69.210.48<br />
| <br />
| NETWORK<br />
|-<br />
| 10.69.210.49<br />
| <br />
| GATEWAY<br />
|-<br />
| 10.69.210.50<br />
| 50300–50309<br />
| HOST #1<br />
|-<br />
| 10.69.210.51<br />
| 50310–50319<br />
| HOST #2<br />
|-<br />
| 10.69.210.52<br />
| 50320–50329<br />
| HOST #3<br />
|-<br />
| 10.69.210.53<br />
| 50330–50339<br />
| HOST #4<br />
|-<br />
| 10.69.210.54<br />
| 50340–50349<br />
| HOST #5<br />
|-<br />
| 10.69.210.55<br />
| <br />
| BROADCAST<br />
|-<br />
| colspan="3" |<br />
|-<br />
! colspan="3" | VMnet7<br />
|-<br />
| 10.69.210.56<br />
| <br />
| NETWORK<br />
|-<br />
| 10.69.210.57<br />
| <br />
| GATEWAY<br />
|-<br />
| 10.69.210.58<br />
| 50350–50359<br />
| HOST #1<br />
|-<br />
| 10.69.210.59<br />
| 50360–50369<br />
| HOST #2<br />
|-<br />
| 10.69.210.60<br />
| 50370–50379<br />
| HOST #3<br />
|-<br />
| 10.69.210.61<br />
| 50380–50389<br />
| HOST #4<br />
|-<br />
| 10.69.210.62<br />
| 50390–50399<br />
| HOST #5<br />
|-<br />
| 10.69.210.63<br />
| <br />
| BROADCAST<br />
|-<br />
| colspan="3" |<br />
|-<br />
! colspan="3" | VMnet8<br />
|-<br />
| 10.69.210.64<br />
| <br />
| NETWORK<br />
|-<br />
| 10.69.210.65<br />
| <br />
| GATEWAY<br />
|-<br />
| 10.69.210.66<br />
| 50400–50409<br />
| HOST #1<br />
|-<br />
| 10.69.210.67<br />
| 50410–50419<br />
| HOST #2<br />
|-<br />
| 10.69.210.68<br />
| 50420–50429<br />
| HOST #3<br />
|-<br />
| 10.69.210.69<br />
| 50430–50439<br />
| HOST #4<br />
|-<br />
| 10.69.210.70<br />
| 50440–50449<br />
| HOST #5<br />
|-<br />
| 10.69.210.71<br />
| <br />
| BROADCAST<br />
|-<br />
| colspan="3" |<br />
|-<br />
! colspan="3" | VMnet9<br />
|-<br />
| 10.69.210.72<br />
| <br />
| NETWORK<br />
|-<br />
| 10.69.210.73<br />
| <br />
| GATEWAY<br />
|-<br />
| 10.69.210.74<br />
| 50450–50459<br />
| HOST #1<br />
|-<br />
| 10.69.210.75<br />
| 50460–50469<br />
| HOST #2<br />
|-<br />
| 10.69.210.76<br />
| 50470–50479<br />
| HOST #3<br />
|-<br />
| 10.69.210.77<br />
| 50480–50489<br />
| HOST #4<br />
|-<br />
| 10.69.210.78<br />
| 50490–50499<br />
| HOST #5<br />
|-<br />
| 10.69.210.79<br />
| <br />
| BROADCAST<br />
|-<br />
| colspan="3" |<br />
|-<br />
! colspan="3" | VMnet10<br />
|-<br />
| 10.69.210.80<br />
| <br />
| NETWORK<br />
|-<br />
| 10.69.210.81<br />
| <br />
| GATEWAY<br />
|-<br />
| 10.69.210.82<br />
| 50500–50509<br />
| HOST #1<br />
|-<br />
| 10.69.210.83<br />
| 50510–50519<br />
| HOST #2<br />
|-<br />
| 10.69.210.84<br />
| 50520–50529<br />
| HOST #3<br />
|-<br />
| 10.69.210.85<br />
| 50530–50539<br />
| HOST #4<br />
|-<br />
| 10.69.210.86<br />
| 50540–50549<br />
| HOST #5<br />
|-<br />
| 10.69.210.87<br />
| <br />
| BROADCAST<br />
|}</div>
LachCraft
https://kb.lachcraft.cloud/index.php?title=Network_port&diff=62
Network port
2024-12-13T09:31:41Z
<p>LachCraft: </p>
<hr />
<div>{| class="wikitable"<br />
! Subnetz<br />
! Ports<br />
! Usage<br />
|-<br />
! colspan="3" | VMnet0<br />
|-<br />
| 10.69.210.0<br />
| <br />
| NETWORK<br />
|-<br />
| 10.69.210.1<br />
| <br />
| GATEWAY<br />
|-<br />
| 10.69.210.2<br />
| 50000–50009<br />
| HOST #1<br />
|-<br />
| 10.69.210.3<br />
| 50010–50019<br />
| HOST #2<br />
|-<br />
| 10.69.210.4<br />
| 50020–50029<br />
| HOST #3<br />
|-<br />
| 10.69.210.5<br />
| 50030–50039<br />
| HOST #4<br />
|-<br />
| 10.69.210.6<br />
| 50040–50049<br />
| HOST #5<br />
|-<br />
| 10.69.210.7<br />
| <br />
| BROADCAST<br />
|-<br />
| colspan="3" |<br />
|-<br />
! colspan="3" | VMnet1<br />
|-<br />
| 10.69.210.8<br />
| <br />
| NETWORK<br />
|-<br />
| 10.69.210.9<br />
| <br />
| GATEWAY<br />
|-<br />
| 10.69.210.10<br />
| 50050–50059<br>25<br />
| 69010 - PMG<br />
|-<br />
| 10.69.210.11<br />
| 50060–50069<br>80,110,143,443,465,587,993,995<br />
| 69020 - Plesk<br />
|-<br />
| 10.69.210.12<br />
| 50070–50079<br />
| HOST #3<br />
|-<br />
| 10.69.210.13<br />
| 50080–50089<br />
| HOST #4<br />
|-<br />
| 10.69.210.14<br />
| 50090–50099<br />
| HOST #5<br />
|-<br />
| 10.69.210.15<br />
| <br />
| BROADCAST<br />
|-<br />
| colspan="3" |<br />
|-<br />
! colspan="3" | VMnet2<br />
|-<br />
| 10.69.210.16<br />
| <br />
| NETWORK<br />
|-<br />
| 10.69.210.17<br />
| <br />
| GATEWAY<br />
|-<br />
| 10.69.210.18<br />
| 50100–50109<br />
| HOST #1<br />
|-<br />
| 10.69.210.19<br />
| 50110–50119<br />
| HOST #2<br />
|-<br />
| 10.69.210.20<br />
| 50120–50129<br />
| HOST #3<br />
|-<br />
| 10.69.210.21<br />
| 50130–50139<br />
| HOST #4<br />
|-<br />
| 10.69.210.22<br />
| 50140–50149<br />
| HOST #5<br />
|-<br />
| 10.69.210.23<br />
| <br />
| BROADCAST<br />
|-<br />
| colspan="3" |<br />
|-<br />
! colspan="3" | VMnet3<br />
|-<br />
| 10.69.210.24<br />
| <br />
| NETWORK<br />
|-<br />
| 10.69.210.25<br />
| <br />
| GATEWAY<br />
|-<br />
| 10.69.210.26<br />
| 50150–50159<br />
| HOST #1<br />
|-<br />
| 10.69.210.27<br />
| 50160–50169<br />
| HOST #2<br />
|-<br />
| 10.69.210.28<br />
| 50170–50179<br />
| HOST #3<br />
|-<br />
| 10.69.210.29<br />
| 50180–50189<br />
| HOST #4<br />
|-<br />
| 10.69.210.30<br />
| 50190–50199<br />
| HOST #5<br />
|-<br />
| 10.69.210.31<br />
| <br />
| BROADCAST<br />
|-<br />
| colspan="3" |<br />
|-<br />
! colspan="3" | VMnet4<br />
|-<br />
| 10.69.210.32<br />
| <br />
| NETWORK<br />
|-<br />
| 10.69.210.33<br />
| <br />
| GATEWAY<br />
|-<br />
| 10.69.210.34<br />
| 50200–50209<br />
| HOST #1<br />
|-<br />
| 10.69.210.35<br />
| 50210–50219<br />
| HOST #2<br />
|-<br />
| 10.69.210.36<br />
| 50220–50229<br />
| HOST #3<br />
|-<br />
| 10.69.210.37<br />
| 50230–50239<br />
| HOST #4<br />
|-<br />
| 10.69.210.38<br />
| 50240–50249<br />
| HOST #5<br />
|-<br />
| 10.69.210.39<br />
| <br />
| BROADCAST<br />
|-<br />
| colspan="3" |<br />
|-<br />
! colspan="3" | VMnet5<br />
|-<br />
| 10.69.210.40<br />
| <br />
| NETWORK<br />
|-<br />
| 10.69.210.41<br />
| <br />
| GATEWAY<br />
|-<br />
| 10.69.210.42<br />
| 50250–50259<br />
| HOST #1<br />
|-<br />
| 10.69.210.43<br />
| 50260–50269<br />
| HOST #2<br />
|-<br />
| 10.69.210.44<br />
| 50270–50279<br />
| HOST #3<br />
|-<br />
| 10.69.210.45<br />
| 50280–50289<br />
| HOST #4<br />
|-<br />
| 10.69.210.46<br />
| 50290–50299<br />
| HOST #5<br />
|-<br />
| 10.69.210.47<br />
| <br />
| BROADCAST<br />
|-<br />
| colspan="3" |<br />
|-<br />
! colspan="3" | VMnet6<br />
|-<br />
| 10.69.210.48<br />
| <br />
| NETWORK<br />
|-<br />
| 10.69.210.49<br />
| <br />
| GATEWAY<br />
|-<br />
| 10.69.210.50<br />
| 50300–50309<br />
| HOST #1<br />
|-<br />
| 10.69.210.51<br />
| 50310–50319<br />
| HOST #2<br />
|-<br />
| 10.69.210.52<br />
| 50320–50329<br />
| HOST #3<br />
|-<br />
| 10.69.210.53<br />
| 50330–50339<br />
| HOST #4<br />
|-<br />
| 10.69.210.54<br />
| 50340–50349<br />
| HOST #5<br />
|-<br />
| 10.69.210.55<br />
| <br />
| BROADCAST<br />
|-<br />
| colspan="3" |<br />
|-<br />
! colspan="3" | VMnet7<br />
|-<br />
| 10.69.210.56<br />
| <br />
| NETWORK<br />
|-<br />
| 10.69.210.57<br />
| <br />
| GATEWAY<br />
|-<br />
| 10.69.210.58<br />
| 50350–50359<br />
| HOST #1<br />
|-<br />
| 10.69.210.59<br />
| 50360–50369<br />
| HOST #2<br />
|-<br />
| 10.69.210.60<br />
| 50370–50379<br />
| HOST #3<br />
|-<br />
| 10.69.210.61<br />
| 50380–50389<br />
| HOST #4<br />
|-<br />
| 10.69.210.62<br />
| 50390–50399<br />
| HOST #5<br />
|-<br />
| 10.69.210.63<br />
| <br />
| BROADCAST<br />
|-<br />
| colspan="3" |<br />
|-<br />
! colspan="3" | VMnet8<br />
|-<br />
| 10.69.210.64<br />
| <br />
| NETWORK<br />
|-<br />
| 10.69.210.65<br />
| <br />
| GATEWAY<br />
|-<br />
| 10.69.210.66<br />
| 50400–50409<br />
| HOST #1<br />
|-<br />
| 10.69.210.67<br />
| 50410–50419<br />
| HOST #2<br />
|-<br />
| 10.69.210.68<br />
| 50420–50429<br />
| HOST #3<br />
|-<br />
| 10.69.210.69<br />
| 50430–50439<br />
| HOST #4<br />
|-<br />
| 10.69.210.70<br />
| 50440–50449<br />
| HOST #5<br />
|-<br />
| 10.69.210.71<br />
| <br />
| BROADCAST<br />
|-<br />
| colspan="3" |<br />
|-<br />
! colspan="3" | VMnet9<br />
|-<br />
| 10.69.210.72<br />
| <br />
| NETWORK<br />
|-<br />
| 10.69.210.73<br />
| <br />
| GATEWAY<br />
|-<br />
| 10.69.210.74<br />
| 50450–50459<br />
| HOST #1<br />
|-<br />
| 10.69.210.75<br />
| 50460–50469<br />
| HOST #2<br />
|-<br />
| 10.69.210.76<br />
| 50470–50479<br />
| HOST #3<br />
|-<br />
| 10.69.210.77<br />
| 50480–50489<br />
| HOST #4<br />
|-<br />
| 10.69.210.78<br />
| 50490–50499<br />
| HOST #5<br />
|-<br />
| 10.69.210.79<br />
| <br />
| BROADCAST<br />
|-<br />
| colspan="3" |<br />
|-<br />
! colspan="3" | VMnet10<br />
|-<br />
| 10.69.210.80<br />
| <br />
| NETWORK<br />
|-<br />
| 10.69.210.81<br />
| <br />
| GATEWAY<br />
|-<br />
| 10.69.210.82<br />
| 50500–50509<br />
| HOST #1<br />
|-<br />
| 10.69.210.83<br />
| 50510–50519<br />
| HOST #2<br />
|-<br />
| 10.69.210.84<br />
| 50520–50529<br />
| HOST #3<br />
|-<br />
| 10.69.210.85<br />
| 50530–50539<br />
| HOST #4<br />
|-<br />
| 10.69.210.86<br />
| 50540–50549<br />
| HOST #5<br />
|-<br />
| 10.69.210.87<br />
| <br />
| BROADCAST<br />
|}</div>
LachCraft
https://kb.lachcraft.cloud/index.php?title=Network_port&diff=61
Network port
2024-12-13T09:27:10Z
<p>LachCraft: </p>
<hr />
<div>{| class="wikitable"<br />
! Subnetz<br />
! Ports<br />
! Usage<br />
|-<br />
! colspan="3" | VMnet0<br />
|-<br />
| 10.69.210.0<br />
| <br />
| NETWORK<br />
|-<br />
| 10.69.210.1<br />
| <br />
| GATEWAY<br />
|-<br />
| 10.69.210.2<br />
| 50000–50009<br />
| HOST #1<br />
|-<br />
| 10.69.210.3<br />
| 50010–50019<br />
| HOST #2<br />
|-<br />
| 10.69.210.4<br />
| 50020–50029<br />
| HOST #3<br />
|-<br />
| 10.69.210.5<br />
| 50030–50039<br />
| HOST #4<br />
|-<br />
| 10.69.210.6<br />
| 50040–50049<br />
| HOST #5<br />
|-<br />
| 10.69.210.7<br />
| <br />
| BROADCAST<br />
|-<br />
| colspan="3" |<br />
|-<br />
! colspan="3" | VMnet1<br />
|-<br />
| 10.69.210.8<br />
| <br />
| NETWORK<br />
|-<br />
| 10.69.210.9<br />
| <br />
| GATEWAY<br />
|-<br />
| 10.69.210.10<br />
| 50050–50059<br />
| HOST #1<br />
|-<br />
| 10.69.210.11<br />
| 50060–50069<br>80,110,143,443,465,587,993,995<br />
| 69020 - Plesk<br />
|-<br />
| 10.69.210.12<br />
| 50070–50079<br />
| HOST #3<br />
|-<br />
| 10.69.210.13<br />
| 50080–50089<br />
| HOST #4<br />
|-<br />
| 10.69.210.14<br />
| 50090–50099<br />
| HOST #5<br />
|-<br />
| 10.69.210.15<br />
| <br />
| BROADCAST<br />
|-<br />
| colspan="3" |<br />
|-<br />
! colspan="3" | VMnet2<br />
|-<br />
| 10.69.210.16<br />
| <br />
| NETWORK<br />
|-<br />
| 10.69.210.17<br />
| <br />
| GATEWAY<br />
|-<br />
| 10.69.210.18<br />
| 50100–50109<br />
| HOST #1<br />
|-<br />
| 10.69.210.19<br />
| 50110–50119<br />
| HOST #2<br />
|-<br />
| 10.69.210.20<br />
| 50120–50129<br />
| HOST #3<br />
|-<br />
| 10.69.210.21<br />
| 50130–50139<br />
| HOST #4<br />
|-<br />
| 10.69.210.22<br />
| 50140–50149<br />
| HOST #5<br />
|-<br />
| 10.69.210.23<br />
| <br />
| BROADCAST<br />
|-<br />
| colspan="3" |<br />
|-<br />
! colspan="3" | VMnet3<br />
|-<br />
| 10.69.210.24<br />
| <br />
| NETWORK<br />
|-<br />
| 10.69.210.25<br />
| <br />
| GATEWAY<br />
|-<br />
| 10.69.210.26<br />
| 50150–50159<br />
| HOST #1<br />
|-<br />
| 10.69.210.27<br />
| 50160–50169<br />
| HOST #2<br />
|-<br />
| 10.69.210.28<br />
| 50170–50179<br />
| HOST #3<br />
|-<br />
| 10.69.210.29<br />
| 50180–50189<br />
| HOST #4<br />
|-<br />
| 10.69.210.30<br />
| 50190–50199<br />
| HOST #5<br />
|-<br />
| 10.69.210.31<br />
| <br />
| BROADCAST<br />
|-<br />
| colspan="3" |<br />
|-<br />
! colspan="3" | VMnet4<br />
|-<br />
| 10.69.210.32<br />
| <br />
| NETWORK<br />
|-<br />
| 10.69.210.33<br />
| <br />
| GATEWAY<br />
|-<br />
| 10.69.210.34<br />
| 50200–50209<br />
| HOST #1<br />
|-<br />
| 10.69.210.35<br />
| 50210–50219<br />
| HOST #2<br />
|-<br />
| 10.69.210.36<br />
| 50220–50229<br />
| HOST #3<br />
|-<br />
| 10.69.210.37<br />
| 50230–50239<br />
| HOST #4<br />
|-<br />
| 10.69.210.38<br />
| 50240–50249<br />
| HOST #5<br />
|-<br />
| 10.69.210.39<br />
| <br />
| BROADCAST<br />
|-<br />
| colspan="3" |<br />
|-<br />
! colspan="3" | VMnet5<br />
|-<br />
| 10.69.210.40<br />
| <br />
| NETWORK<br />
|-<br />
| 10.69.210.41<br />
| <br />
| GATEWAY<br />
|-<br />
| 10.69.210.42<br />
| 50250–50259<br />
| HOST #1<br />
|-<br />
| 10.69.210.43<br />
| 50260–50269<br />
| HOST #2<br />
|-<br />
| 10.69.210.44<br />
| 50270–50279<br />
| HOST #3<br />
|-<br />
| 10.69.210.45<br />
| 50280–50289<br />
| HOST #4<br />
|-<br />
| 10.69.210.46<br />
| 50290–50299<br />
| HOST #5<br />
|-<br />
| 10.69.210.47<br />
| <br />
| BROADCAST<br />
|-<br />
| colspan="3" |<br />
|-<br />
! colspan="3" | VMnet6<br />
|-<br />
| 10.69.210.48<br />
| <br />
| NETWORK<br />
|-<br />
| 10.69.210.49<br />
| <br />
| GATEWAY<br />
|-<br />
| 10.69.210.50<br />
| 50300–50309<br />
| HOST #1<br />
|-<br />
| 10.69.210.51<br />
| 50310–50319<br />
| HOST #2<br />
|-<br />
| 10.69.210.52<br />
| 50320–50329<br />
| HOST #3<br />
|-<br />
| 10.69.210.53<br />
| 50330–50339<br />
| HOST #4<br />
|-<br />
| 10.69.210.54<br />
| 50340–50349<br />
| HOST #5<br />
|-<br />
| 10.69.210.55<br />
| <br />
| BROADCAST<br />
|-<br />
| colspan="3" |<br />
|-<br />
! colspan="3" | VMnet7<br />
|-<br />
| 10.69.210.56<br />
| <br />
| NETWORK<br />
|-<br />
| 10.69.210.57<br />
| <br />
| GATEWAY<br />
|-<br />
| 10.69.210.58<br />
| 50350–50359<br />
| HOST #1<br />
|-<br />
| 10.69.210.59<br />
| 50360–50369<br />
| HOST #2<br />
|-<br />
| 10.69.210.60<br />
| 50370–50379<br />
| HOST #3<br />
|-<br />
| 10.69.210.61<br />
| 50380–50389<br />
| HOST #4<br />
|-<br />
| 10.69.210.62<br />
| 50390–50399<br />
| HOST #5<br />
|-<br />
| 10.69.210.63<br />
| <br />
| BROADCAST<br />
|-<br />
| colspan="3" |<br />
|-<br />
! colspan="3" | VMnet8<br />
|-<br />
| 10.69.210.64<br />
| <br />
| NETWORK<br />
|-<br />
| 10.69.210.65<br />
| <br />
| GATEWAY<br />
|-<br />
| 10.69.210.66<br />
| 50400–50409<br />
| HOST #1<br />
|-<br />
| 10.69.210.67<br />
| 50410–50419<br />
| HOST #2<br />
|-<br />
| 10.69.210.68<br />
| 50420–50429<br />
| HOST #3<br />
|-<br />
| 10.69.210.69<br />
| 50430–50439<br />
| HOST #4<br />
|-<br />
| 10.69.210.70<br />
| 50440–50449<br />
| HOST #5<br />
|-<br />
| 10.69.210.71<br />
| <br />
| BROADCAST<br />
|-<br />
| colspan="3" |<br />
|-<br />
! colspan="3" | VMnet9<br />
|-<br />
| 10.69.210.72<br />
| <br />
| NETWORK<br />
|-<br />
| 10.69.210.73<br />
| <br />
| GATEWAY<br />
|-<br />
| 10.69.210.74<br />
| 50450–50459<br />
| HOST #1<br />
|-<br />
| 10.69.210.75<br />
| 50460–50469<br />
| HOST #2<br />
|-<br />
| 10.69.210.76<br />
| 50470–50479<br />
| HOST #3<br />
|-<br />
| 10.69.210.77<br />
| 50480–50489<br />
| HOST #4<br />
|-<br />
| 10.69.210.78<br />
| 50490–50499<br />
| HOST #5<br />
|-<br />
| 10.69.210.79<br />
| <br />
| BROADCAST<br />
|-<br />
| colspan="3" |<br />
|-<br />
! colspan="3" | VMnet10<br />
|-<br />
| 10.69.210.80<br />
| <br />
| NETWORK<br />
|-<br />
| 10.69.210.81<br />
| <br />
| GATEWAY<br />
|-<br />
| 10.69.210.82<br />
| 50500–50509<br />
| HOST #1<br />
|-<br />
| 10.69.210.83<br />
| 50510–50519<br />
| HOST #2<br />
|-<br />
| 10.69.210.84<br />
| 50520–50529<br />
| HOST #3<br />
|-<br />
| 10.69.210.85<br />
| 50530–50539<br />
| HOST #4<br />
|-<br />
| 10.69.210.86<br />
| 50540–50549<br />
| HOST #5<br />
|-<br />
| 10.69.210.87<br />
| <br />
| BROADCAST<br />
|}</div>
LachCraft
https://kb.lachcraft.cloud/index.php?title=Network_port&diff=60
Network port
2024-12-13T09:24:31Z
<p>LachCraft: </p>
<hr />
<div>{| class="wikitable"<br />
! Subnetz<br />
! Ports<br />
! Usage<br />
|-<br />
! colspan="3" | VMnet0<br />
|-<br />
| 10.69.210.0<br />
| <br />
| NETWORK<br />
|-<br />
| 10.69.210.1<br />
| <br />
| GATEWAY<br />
|-<br />
| 10.69.210.2<br />
| 50000–50009<br />
| HOST #1<br />
|-<br />
| 10.69.210.3<br />
| 50010–50019<br />
| HOST #2<br />
|-<br />
| 10.69.210.4<br />
| 50020–50029<br />
| HOST #3<br />
|-<br />
| 10.69.210.5<br />
| 50030–50039<br />
| HOST #4<br />
|-<br />
| 10.69.210.6<br />
| 50040–50049<br />
| HOST #5<br />
|-<br />
| 10.69.210.7<br />
| <br />
| BROADCAST<br />
|-<br />
| colspan="3" |<br />
|-<br />
! colspan="3" | VMnet1<br />
|-<br />
| 10.69.210.8<br />
| <br />
| NETWORK<br />
|-<br />
| 10.69.210.9<br />
| <br />
| GATEWAY<br />
|-<br />
| 10.69.210.10<br />
| 50050–50059<br />
| HOST #1<br />
|-<br />
| 10.69.210.11<br />
| 50060–50069<br>80,110,143,443,465,587,993,995<br />
| HOST #2<br />
|-<br />
| 10.69.210.12<br />
| 50070–50079<br />
| HOST #3<br />
|-<br />
| 10.69.210.13<br />
| 50080–50089<br />
| HOST #4<br />
|-<br />
| 10.69.210.14<br />
| 50090–50099<br />
| HOST #5<br />
|-<br />
| 10.69.210.15<br />
| <br />
| BROADCAST<br />
|-<br />
| colspan="3" |<br />
|-<br />
! colspan="3" | VMnet2<br />
|-<br />
| 10.69.210.16<br />
| <br />
| NETWORK<br />
|-<br />
| 10.69.210.17<br />
| <br />
| GATEWAY<br />
|-<br />
| 10.69.210.18<br />
| 50100–50109<br />
| HOST #1<br />
|-<br />
| 10.69.210.19<br />
| 50110–50119<br />
| HOST #2<br />
|-<br />
| 10.69.210.20<br />
| 50120–50129<br />
| HOST #3<br />
|-<br />
| 10.69.210.21<br />
| 50130–50139<br />
| HOST #4<br />
|-<br />
| 10.69.210.22<br />
| 50140–50149<br />
| HOST #5<br />
|-<br />
| 10.69.210.23<br />
| <br />
| BROADCAST<br />
|-<br />
| colspan="3" |<br />
|-<br />
! colspan="3" | VMnet3<br />
|-<br />
| 10.69.210.24<br />
| <br />
| NETWORK<br />
|-<br />
| 10.69.210.25<br />
| <br />
| GATEWAY<br />
|-<br />
| 10.69.210.26<br />
| 50150–50159<br />
| HOST #1<br />
|-<br />
| 10.69.210.27<br />
| 50160–50169<br />
| HOST #2<br />
|-<br />
| 10.69.210.28<br />
| 50170–50179<br />
| HOST #3<br />
|-<br />
| 10.69.210.29<br />
| 50180–50189<br />
| HOST #4<br />
|-<br />
| 10.69.210.30<br />
| 50190–50199<br />
| HOST #5<br />
|-<br />
| 10.69.210.31<br />
| <br />
| BROADCAST<br />
|-<br />
| colspan="3" |<br />
|-<br />
! colspan="3" | VMnet4<br />
|-<br />
| 10.69.210.32<br />
| <br />
| NETWORK<br />
|-<br />
| 10.69.210.33<br />
| <br />
| GATEWAY<br />
|-<br />
| 10.69.210.34<br />
| 50200–50209<br />
| HOST #1<br />
|-<br />
| 10.69.210.35<br />
| 50210–50219<br />
| HOST #2<br />
|-<br />
| 10.69.210.36<br />
| 50220–50229<br />
| HOST #3<br />
|-<br />
| 10.69.210.37<br />
| 50230–50239<br />
| HOST #4<br />
|-<br />
| 10.69.210.38<br />
| 50240–50249<br />
| HOST #5<br />
|-<br />
| 10.69.210.39<br />
| <br />
| BROADCAST<br />
|-<br />
| colspan="3" |<br />
|-<br />
! colspan="3" | VMnet5<br />
|-<br />
| 10.69.210.40<br />
| <br />
| NETWORK<br />
|-<br />
| 10.69.210.41<br />
| <br />
| GATEWAY<br />
|-<br />
| 10.69.210.42<br />
| 50250–50259<br />
| HOST #1<br />
|-<br />
| 10.69.210.43<br />
| 50260–50269<br />
| HOST #2<br />
|-<br />
| 10.69.210.44<br />
| 50270–50279<br />
| HOST #3<br />
|-<br />
| 10.69.210.45<br />
| 50280–50289<br />
| HOST #4<br />
|-<br />
| 10.69.210.46<br />
| 50290–50299<br />
| HOST #5<br />
|-<br />
| 10.69.210.47<br />
| <br />
| BROADCAST<br />
|-<br />
| colspan="3" |<br />
|-<br />
! colspan="3" | VMnet6<br />
|-<br />
| 10.69.210.48<br />
| <br />
| NETWORK<br />
|-<br />
| 10.69.210.49<br />
| <br />
| GATEWAY<br />
|-<br />
| 10.69.210.50<br />
| 50300–50309<br />
| HOST #1<br />
|-<br />
| 10.69.210.51<br />
| 50310–50319<br />
| HOST #2<br />
|-<br />
| 10.69.210.52<br />
| 50320–50329<br />
| HOST #3<br />
|-<br />
| 10.69.210.53<br />
| 50330–50339<br />
| HOST #4<br />
|-<br />
| 10.69.210.54<br />
| 50340–50349<br />
| HOST #5<br />
|-<br />
| 10.69.210.55<br />
| <br />
| BROADCAST<br />
|-<br />
| colspan="3" |<br />
|-<br />
! colspan="3" | VMnet7<br />
|-<br />
| 10.69.210.56<br />
| <br />
| NETWORK<br />
|-<br />
| 10.69.210.57<br />
| <br />
| GATEWAY<br />
|-<br />
| 10.69.210.58<br />
| 50350–50359<br />
| HOST #1<br />
|-<br />
| 10.69.210.59<br />
| 50360–50369<br />
| HOST #2<br />
|-<br />
| 10.69.210.60<br />
| 50370–50379<br />
| HOST #3<br />
|-<br />
| 10.69.210.61<br />
| 50380–50389<br />
| HOST #4<br />
|-<br />
| 10.69.210.62<br />
| 50390–50399<br />
| HOST #5<br />
|-<br />
| 10.69.210.63<br />
| <br />
| BROADCAST<br />
|-<br />
| colspan="3" |<br />
|-<br />
! colspan="3" | VMnet8<br />
|-<br />
| 10.69.210.64<br />
| <br />
| NETWORK<br />
|-<br />
| 10.69.210.65<br />
| <br />
| GATEWAY<br />
|-<br />
| 10.69.210.66<br />
| 50400–50409<br />
| HOST #1<br />
|-<br />
| 10.69.210.67<br />
| 50410–50419<br />
| HOST #2<br />
|-<br />
| 10.69.210.68<br />
| 50420–50429<br />
| HOST #3<br />
|-<br />
| 10.69.210.69<br />
| 50430–50439<br />
| HOST #4<br />
|-<br />
| 10.69.210.70<br />
| 50440–50449<br />
| HOST #5<br />
|-<br />
| 10.69.210.71<br />
| <br />
| BROADCAST<br />
|-<br />
| colspan="3" |<br />
|-<br />
! colspan="3" | VMnet9<br />
|-<br />
| 10.69.210.72<br />
| <br />
| NETWORK<br />
|-<br />
| 10.69.210.73<br />
| <br />
| GATEWAY<br />
|-<br />
| 10.69.210.74<br />
| 50450–50459<br />
| HOST #1<br />
|-<br />
| 10.69.210.75<br />
| 50460–50469<br />
| HOST #2<br />
|-<br />
| 10.69.210.76<br />
| 50470–50479<br />
| HOST #3<br />
|-<br />
| 10.69.210.77<br />
| 50480–50489<br />
| HOST #4<br />
|-<br />
| 10.69.210.78<br />
| 50490–50499<br />
| HOST #5<br />
|-<br />
| 10.69.210.79<br />
| <br />
| BROADCAST<br />
|-<br />
| colspan="3" |<br />
|-<br />
! colspan="3" | VMnet10<br />
|-<br />
| 10.69.210.80<br />
| <br />
| NETWORK<br />
|-<br />
| 10.69.210.81<br />
| <br />
| GATEWAY<br />
|-<br />
| 10.69.210.82<br />
| 50500–50509<br />
| HOST #1<br />
|-<br />
| 10.69.210.83<br />
| 50510–50519<br />
| HOST #2<br />
|-<br />
| 10.69.210.84<br />
| 50520–50529<br />
| HOST #3<br />
|-<br />
| 10.69.210.85<br />
| 50530–50539<br />
| HOST #4<br />
|-<br />
| 10.69.210.86<br />
| 50540–50549<br />
| HOST #5<br />
|-<br />
| 10.69.210.87<br />
| <br />
| BROADCAST<br />
|}</div>
LachCraft
https://kb.lachcraft.cloud/index.php?title=Network_port&diff=59
Network port
2024-12-13T08:50:22Z
<p>LachCraft: </p>
<hr />
<div>{| class="wikitable"<br />
! Subnetz<br />
! Ports<br />
! Usage<br />
|-<br />
! colspan="3" | VMnet0<br />
|-<br />
| 10.69.210.0<br />
| <br />
| NETWORK<br />
|-<br />
| 10.69.210.1<br />
| <br />
| GATEWAY<br />
|-<br />
| 10.69.210.2<br />
| 50000–50009<br />
| HOST #1<br />
|-<br />
| 10.69.210.3<br />
| 50010–50019<br />
| HOST #2<br />
|-<br />
| 10.69.210.4<br />
| 50020–50029<br />
| HOST #3<br />
|-<br />
| 10.69.210.5<br />
| 50030–50039<br />
| HOST #4<br />
|-<br />
| 10.69.210.6<br />
| 50040–50049<br />
| HOST #5<br />
|-<br />
| 10.69.210.7<br />
| <br />
| BROADCAST<br />
|-<br />
| colspan="3" |<br />
|-<br />
! colspan="3" | VMnet1<br />
|-<br />
| 10.69.210.8<br />
| <br />
| NETWORK<br />
|-<br />
| 10.69.210.9<br />
| <br />
| GATEWAY<br />
|-<br />
| 10.69.210.10<br />
| 50050–50059<br />
| HOST #1<br />
|-<br />
| 10.69.210.11<br />
| 50060–50069<br />
| HOST #2<br />
|-<br />
| 10.69.210.12<br />
| 50070–50079<br />
| HOST #3<br />
|-<br />
| 10.69.210.13<br />
| 50080–50089<br />
| HOST #4<br />
|-<br />
| 10.69.210.14<br />
| 50090–50099<br />
| HOST #5<br />
|-<br />
| 10.69.210.15<br />
| <br />
| BROADCAST<br />
|-<br />
| colspan="3" |<br />
|-<br />
! colspan="3" | VMnet2<br />
|-<br />
| 10.69.210.16<br />
| <br />
| NETWORK<br />
|-<br />
| 10.69.210.17<br />
| <br />
| GATEWAY<br />
|-<br />
| 10.69.210.18<br />
| 50100–50109<br />
| HOST #1<br />
|-<br />
| 10.69.210.19<br />
| 50110–50119<br />
| HOST #2<br />
|-<br />
| 10.69.210.20<br />
| 50120–50129<br />
| HOST #3<br />
|-<br />
| 10.69.210.21<br />
| 50130–50139<br />
| HOST #4<br />
|-<br />
| 10.69.210.22<br />
| 50140–50149<br />
| HOST #5<br />
|-<br />
| 10.69.210.23<br />
| <br />
| BROADCAST<br />
|-<br />
| colspan="3" |<br />
|-<br />
! colspan="3" | VMnet3<br />
|-<br />
| 10.69.210.24<br />
| <br />
| NETWORK<br />
|-<br />
| 10.69.210.25<br />
| <br />
| GATEWAY<br />
|-<br />
| 10.69.210.26<br />
| 50150–50159<br />
| HOST #1<br />
|-<br />
| 10.69.210.27<br />
| 50160–50169<br />
| HOST #2<br />
|-<br />
| 10.69.210.28<br />
| 50170–50179<br />
| HOST #3<br />
|-<br />
| 10.69.210.29<br />
| 50180–50189<br />
| HOST #4<br />
|-<br />
| 10.69.210.30<br />
| 50190–50199<br />
| HOST #5<br />
|-<br />
| 10.69.210.31<br />
| <br />
| BROADCAST<br />
|-<br />
| colspan="3" |<br />
|-<br />
! colspan="3" | VMnet4<br />
|-<br />
| 10.69.210.32<br />
| <br />
| NETWORK<br />
|-<br />
| 10.69.210.33<br />
| <br />
| GATEWAY<br />
|-<br />
| 10.69.210.34<br />
| 50200–50209<br />
| HOST #1<br />
|-<br />
| 10.69.210.35<br />
| 50210–50219<br />
| HOST #2<br />
|-<br />
| 10.69.210.36<br />
| 50220–50229<br />
| HOST #3<br />
|-<br />
| 10.69.210.37<br />
| 50230–50239<br />
| HOST #4<br />
|-<br />
| 10.69.210.38<br />
| 50240–50249<br />
| HOST #5<br />
|-<br />
| 10.69.210.39<br />
| <br />
| BROADCAST<br />
|-<br />
| colspan="3" |<br />
|-<br />
! colspan="3" | VMnet5<br />
|-<br />
| 10.69.210.40<br />
| <br />
| NETWORK<br />
|-<br />
| 10.69.210.41<br />
| <br />
| GATEWAY<br />
|-<br />
| 10.69.210.42<br />
| 50250–50259<br />
| HOST #1<br />
|-<br />
| 10.69.210.43<br />
| 50260–50269<br />
| HOST #2<br />
|-<br />
| 10.69.210.44<br />
| 50270–50279<br />
| HOST #3<br />
|-<br />
| 10.69.210.45<br />
| 50280–50289<br />
| HOST #4<br />
|-<br />
| 10.69.210.46<br />
| 50290–50299<br />
| HOST #5<br />
|-<br />
| 10.69.210.47<br />
| <br />
| BROADCAST<br />
|-<br />
| colspan="3" |<br />
|-<br />
! colspan="3" | VMnet6<br />
|-<br />
| 10.69.210.48<br />
| <br />
| NETWORK<br />
|-<br />
| 10.69.210.49<br />
| <br />
| GATEWAY<br />
|-<br />
| 10.69.210.50<br />
| 50300–50309<br />
| HOST #1<br />
|-<br />
| 10.69.210.51<br />
| 50310–50319<br />
| HOST #2<br />
|-<br />
| 10.69.210.52<br />
| 50320–50329<br />
| HOST #3<br />
|-<br />
| 10.69.210.53<br />
| 50330–50339<br />
| HOST #4<br />
|-<br />
| 10.69.210.54<br />
| 50340–50349<br />
| HOST #5<br />
|-<br />
| 10.69.210.55<br />
| <br />
| BROADCAST<br />
|-<br />
| colspan="3" |<br />
|-<br />
! colspan="3" | VMnet7<br />
|-<br />
| 10.69.210.56<br />
| <br />
| NETWORK<br />
|-<br />
| 10.69.210.57<br />
| <br />
| GATEWAY<br />
|-<br />
| 10.69.210.58<br />
| 50350–50359<br />
| HOST #1<br />
|-<br />
| 10.69.210.59<br />
| 50360–50369<br />
| HOST #2<br />
|-<br />
| 10.69.210.60<br />
| 50370–50379<br />
| HOST #3<br />
|-<br />
| 10.69.210.61<br />
| 50380–50389<br />
| HOST #4<br />
|-<br />
| 10.69.210.62<br />
| 50390–50399<br />
| HOST #5<br />
|-<br />
| 10.69.210.63<br />
| <br />
| BROADCAST<br />
|-<br />
| colspan="3" |<br />
|-<br />
! colspan="3" | VMnet8<br />
|-<br />
| 10.69.210.64<br />
| <br />
| NETWORK<br />
|-<br />
| 10.69.210.65<br />
| <br />
| GATEWAY<br />
|-<br />
| 10.69.210.66<br />
| 50400–50409<br />
| HOST #1<br />
|-<br />
| 10.69.210.67<br />
| 50410–50419<br />
| HOST #2<br />
|-<br />
| 10.69.210.68<br />
| 50420–50429<br />
| HOST #3<br />
|-<br />
| 10.69.210.69<br />
| 50430–50439<br />
| HOST #4<br />
|-<br />
| 10.69.210.70<br />
| 50440–50449<br />
| HOST #5<br />
|-<br />
| 10.69.210.71<br />
| <br />
| BROADCAST<br />
|-<br />
| colspan="3" |<br />
|-<br />
! colspan="3" | VMnet9<br />
|-<br />
| 10.69.210.72<br />
| <br />
| NETWORK<br />
|-<br />
| 10.69.210.73<br />
| <br />
| GATEWAY<br />
|-<br />
| 10.69.210.74<br />
| 50450–50459<br />
| HOST #1<br />
|-<br />
| 10.69.210.75<br />
| 50460–50469<br />
| HOST #2<br />
|-<br />
| 10.69.210.76<br />
| 50470–50479<br />
| HOST #3<br />
|-<br />
| 10.69.210.77<br />
| 50480–50489<br />
| HOST #4<br />
|-<br />
| 10.69.210.78<br />
| 50490–50499<br />
| HOST #5<br />
|-<br />
| 10.69.210.79<br />
| <br />
| BROADCAST<br />
|-<br />
| colspan="3" |<br />
|-<br />
! colspan="3" | VMnet10<br />
|-<br />
| 10.69.210.80<br />
| <br />
| NETWORK<br />
|-<br />
| 10.69.210.81<br />
| <br />
| GATEWAY<br />
|-<br />
| 10.69.210.82<br />
| 50500–50509<br />
| HOST #1<br />
|-<br />
| 10.69.210.83<br />
| 50510–50519<br />
| HOST #2<br />
|-<br />
| 10.69.210.84<br />
| 50520–50529<br />
| HOST #3<br />
|-<br />
| 10.69.210.85<br />
| 50530–50539<br />
| HOST #4<br />
|-<br />
| 10.69.210.86<br />
| 50540–50549<br />
| HOST #5<br />
|-<br />
| 10.69.210.87<br />
| <br />
| BROADCAST<br />
|}</div>
LachCraft
https://kb.lachcraft.cloud/index.php?title=Network_port&diff=58
Network port
2024-12-13T08:40:36Z
<p>LachCraft: </p>
<hr />
<div>{| class="wikitable"<br />
! Subnetz<br />
! Ports<br />
! Usage<br />
|-<br />
! colspan="3" | VMnet0<br />
|-<br />
| 10.69.210.0<br />
| <br />
| NETWORK<br />
|-<br />
| 10.69.210.1<br />
| <br />
| GATEWAY<br />
|-<br />
| 10.69.210.2<br />
| 50000–50009<br />
| HOST #1<br />
|-<br />
| 10.69.210.3<br />
| 50010–50019<br />
| HOST #2<br />
|-<br />
| 10.69.210.4<br />
| 50020–50029<br />
| HOST #3<br />
|-<br />
| 10.69.210.5<br />
| 50030–50039<br />
| HOST #4<br />
|-<br />
| 10.69.210.6<br />
| 50040–50049<br />
| HOST #5<br />
|-<br />
| 10.69.210.7<br />
| <br />
| BROADCAST<br />
|-<br />
| colspan="3" |<br />
|-<br />
! colspan="3" | VMnet1<br />
|-<br />
| 10.69.210.8<br />
| <br />
| NETWORK<br />
|-<br />
| 10.69.210.9<br />
| <br />
| GATEWAY<br />
|-<br />
| 10.69.210.10<br />
| 50050–50059<br />
| HOST #1<br />
|-<br />
| 10.69.210.11<br />
| 50060–50069<br />
| HOST #2<br />
|-<br />
| 10.69.210.12<br />
| 50070–50079<br />
| HOST #3<br />
|-<br />
| 10.69.210.13<br />
| 50080–50089<br />
| HOST #4<br />
|-<br />
| 10.69.210.14<br />
| 50090–50099<br />
| HOST #5<br />
|-<br />
| 10.69.210.15<br />
| <br />
| BROADCAST<br />
|-<br />
| colspan="3" |<br />
|-<br />
! colspan="3" | VMnet2<br />
|-<br />
| 10.69.210.16<br />
| <br />
| NETWORK<br />
|-<br />
| 10.69.210.17<br />
| <br />
| GATEWAY<br />
|-<br />
| 10.69.210.18<br />
| 50100–50109<br />
| HOST #1<br />
|-<br />
| 10.69.210.19<br />
| 50110–50119<br />
| HOST #2<br />
|-<br />
| 10.69.210.20<br />
| 50120–50129<br />
| HOST #3<br />
|-<br />
| 10.69.210.21<br />
| 50130–50139<br />
| HOST #4<br />
|-<br />
| 10.69.210.22<br />
| 50140–50149<br />
| HOST #5<br />
|-<br />
| 10.69.210.23<br />
| <br />
| BROADCAST<br />
|-<br />
| colspan="3" |<br />
|-<br />
! colspan="3" | VMnet3<br />
|-<br />
| 10.69.210.24<br />
| <br />
| NETWORK<br />
|-<br />
| 10.69.210.25<br />
| <br />
| GATEWAY<br />
|-<br />
| 10.69.210.26<br />
| 50150–50159<br />
| HOST #1<br />
|-<br />
| 10.69.210.27<br />
| 50160–50169<br />
| HOST #2<br />
|-<br />
| 10.69.210.28<br />
| 50170–50179<br />
| HOST #3<br />
|-<br />
| 10.69.210.29<br />
| 50180–50189<br />
| HOST #4<br />
|-<br />
| 10.69.210.30<br />
| 50190–50199<br />
| HOST #5<br />
|-<br />
| 10.69.210.31<br />
| <br />
| BROADCAST<br />
|-<br />
| colspan="3" |<br />
|-<br />
! colspan="3" | VMnet4<br />
|-<br />
| 10.69.210.32<br />
| <br />
| NETWORK<br />
|-<br />
| 10.69.210.33<br />
| <br />
| GATEWAY<br />
|-<br />
| 10.69.210.34<br />
| 50200–50209<br />
| HOST #1<br />
|-<br />
| 10.69.210.35<br />
| 50210–50219<br />
| HOST #2<br />
|-<br />
| 10.69.210.36<br />
| 50220–50229<br />
| HOST #3<br />
|-<br />
| 10.69.210.37<br />
| 50230–50239<br />
| HOST #4<br />
|-<br />
| 10.69.210.38<br />
| 50240–50249<br />
| HOST #5<br />
|-<br />
| 10.69.210.39<br />
| <br />
| BROADCAST<br />
|-<br />
| colspan="3" |<br />
|-<br />
! colspan="3" | VMnet5<br />
|-<br />
| 10.69.210.40<br />
| <br />
| NETWORK<br />
|-<br />
| 10.69.210.41<br />
| <br />
| GATEWAY<br />
|-<br />
| 10.69.210.42<br />
| 50250–50259<br />
| HOST #1<br />
|-<br />
| 10.69.210.43<br />
| 50260–50269<br />
| HOST #2<br />
|-<br />
| 10.69.210.44<br />
| 50270–50279<br />
| HOST #3<br />
|-<br />
| 10.69.210.45<br />
| 50280–50289<br />
| HOST #4<br />
|-<br />
| 10.69.210.46<br />
| 50290–50299<br />
| HOST #5<br />
|-<br />
| 10.69.210.47<br />
| <br />
| BROADCAST<br />
|-<br />
| colspan="3" |<br />
|}</div>
LachCraft
https://kb.lachcraft.cloud/index.php?title=Network_port&diff=57
Network port
2024-12-13T08:38:47Z
<p>LachCraft: </p>
<hr />
<div>{| class="wikitable"<br />
! Subnetz<br />
! Ports<br />
! Usage<br />
|-<br />
! colspan="3" | VMnet0<br />
|-<br />
| 10.69.210.0<br />
| <br />
| NETWORK<br />
|-<br />
| 10.69.210.1<br />
| 50000–50009<br />
| GATEWAY<br />
|-<br />
| 10.69.210.2<br />
| 50010–50019<br />
| HOST #1<br />
|-<br />
| 10.69.210.3<br />
| 50020–50029<br />
| HOST #2<br />
|-<br />
| 10.69.210.4<br />
| 50030–50039<br />
| HOST #3<br />
|-<br />
| 10.69.210.5<br />
| 50040–50049<br />
| HOST #4<br />
|-<br />
| 10.69.210.6<br />
| 50050–50059<br />
| HOST #5<br />
|-<br />
| 10.69.210.7<br />
| <br />
| BROADCAST<br />
|-<br />
| colspan="3" |<br />
|-<br />
! colspan="3" | VMnet1<br />
|-<br />
| 10.69.210.8<br />
| <br />
| NETWORK<br />
|-<br />
| 10.69.210.9<br />
| 50060–50069<br />
| GATEWAY<br />
|-<br />
| 10.69.210.10<br />
| 50070–50079<br />
| HOST #1<br />
|-<br />
| 10.69.210.11<br />
| 50080–50089<br />
| HOST #2<br />
|-<br />
| 10.69.210.12<br />
| 50090–50099<br />
| HOST #3<br />
|-<br />
| 10.69.210.13<br />
| 50100–50109<br />
| HOST #4<br />
|-<br />
| 10.69.210.14<br />
| 50110–50119<br />
| HOST #5<br />
|-<br />
| 10.69.210.15<br />
| <br />
| BROADCAST<br />
|-<br />
| colspan="3" |<br />
|-<br />
! colspan="3" | VMnet2<br />
|-<br />
| 10.69.210.16<br />
| <br />
| NETWORK<br />
|-<br />
| 10.69.210.17<br />
| 50120–50129<br />
| GATEWAY<br />
|-<br />
| 10.69.210.18<br />
| 50130–50139<br />
| HOST #1<br />
|-<br />
| 10.69.210.19<br />
| 50140–50149<br />
| HOST #2<br />
|-<br />
| 10.69.210.20<br />
| 50150–50159<br />
| HOST #3<br />
|-<br />
| 10.69.210.21<br />
| 50160–50169<br />
| HOST #4<br />
|-<br />
| 10.69.210.22<br />
| 50170–50179<br />
| HOST #5<br />
|-<br />
| 10.69.210.23<br />
| <br />
| BROADCAST<br />
|-<br />
| colspan="3" |<br />
|-<br />
! colspan="3" | VMnet3<br />
|-<br />
| 10.69.210.24<br />
| <br />
| NETWORK<br />
|-<br />
| 10.69.210.25<br />
| 50180–50189<br />
| GATEWAY<br />
|-<br />
| 10.69.210.26<br />
| 50190–50199<br />
| HOST #1<br />
|-<br />
| 10.69.210.27<br />
| 50200–50209<br />
| HOST #2<br />
|-<br />
| 10.69.210.28<br />
| 50210–50219<br />
| HOST #3<br />
|-<br />
| 10.69.210.29<br />
| 50220–50229<br />
| HOST #4<br />
|-<br />
| 10.69.210.30<br />
| 50230–50239<br />
| HOST #5<br />
|-<br />
| 10.69.210.31<br />
| <br />
| BROADCAST<br />
|-<br />
| colspan="3" |<br />
|-<br />
! colspan="3" | VMnet4<br />
|-<br />
| 10.69.210.32<br />
| <br />
| NETWORK<br />
|-<br />
| 10.69.210.33<br />
| 50240–50249<br />
| GATEWAY<br />
|-<br />
| 10.69.210.34<br />
| 50250–50259<br />
| HOST #1<br />
|-<br />
| 10.69.210.35<br />
| 50260–50269<br />
| HOST #2<br />
|-<br />
| 10.69.210.36<br />
| 50270–50279<br />
| HOST #3<br />
|-<br />
| 10.69.210.37<br />
| 50280–50289<br />
| HOST #4<br />
|-<br />
| 10.69.210.38<br />
| 50290–50299<br />
| HOST #5<br />
|-<br />
| 10.69.210.39<br />
| <br />
| BROADCAST<br />
|-<br />
| colspan="3" |<br />
|-<br />
! colspan="3" | VMnet5<br />
|-<br />
| 10.69.210.40<br />
| <br />
| NETWORK<br />
|-<br />
| 10.69.210.41<br />
| 50300–50309<br />
| GATEWAY<br />
|-<br />
| 10.69.210.42<br />
| 50310–50319<br />
| HOST #1<br />
|-<br />
| 10.69.210.43<br />
| 50320–50329<br />
| HOST #2<br />
|-<br />
| 10.69.210.44<br />
| 50330–50339<br />
| HOST #3<br />
|-<br />
| 10.69.210.45<br />
| 50340–50349<br />
| HOST #4<br />
|-<br />
| 10.69.210.46<br />
| 50350–50359<br />
| HOST #5<br />
|-<br />
| 10.69.210.47<br />
| <br />
| BROADCAST<br />
|-<br />
| colspan="3" |<br />
|}</div>
LachCraft
https://kb.lachcraft.cloud/index.php?title=Network_port&diff=56
Network port
2024-12-13T08:30:42Z
<p>LachCraft: </p>
<hr />
<div>{| class="wikitable"<br />
! Subnetz<br />
! Ports<br />
|-<br />
! colspan="2" | VMnet0<br />
|-<br />
| 10.69.210.1<br />
| 50000–50009<br />
| <br />
|-<br />
| 10.69.210.2<br />
| 50010–50019<br />
| <br />
|-<br />
| 10.69.210.3<br />
| 50020–50029<br />
| <br />
|-<br />
| 10.69.210.4<br />
| 50030–50039<br />
| <br />
|-<br />
| 10.69.210.5<br />
| 50040–50049<br />
| <br />
|-<br />
| 10.69.210.6<br />
| 50050–50059<br />
| <br />
|-<br />
| colspan="2" |<br />
|-<br />
! colspan="2" | VMnet1<br />
|-<br />
| 10.69.210.9<br />
| 50060–50069<br />
| <br />
|-<br />
| 10.69.210.10<br />
| 50070–50079<br />
| <br />
|-<br />
| 10.69.210.11<br />
| 50080–50089<br />
| <br />
|-<br />
| 10.69.210.12<br />
| 50090–50099<br />
| <br />
|-<br />
| 10.69.210.13<br />
| 50100–50109<br />
| <br />
|-<br />
| 10.69.210.14<br />
| 50110–50119<br />
| <br />
|-<br />
| colspan="2" |<br />
|-<br />
! colspan="2" | VMnet2<br />
|-<br />
| 10.69.210.17<br />
| 50120–50129<br />
| <br />
|-<br />
| 10.69.210.18<br />
| 50130–50139<br />
| <br />
|-<br />
| 10.69.210.19<br />
| 50140–50149<br />
| <br />
|-<br />
| 10.69.210.20<br />
| 50150–50159<br />
| <br />
|-<br />
| 10.69.210.21<br />
| 50160–50169<br />
| <br />
|-<br />
| 10.69.210.22<br />
| 50170–50179<br />
| <br />
|-<br />
| colspan="2" |<br />
|-<br />
! colspan="2" | VMnet3<br />
|-<br />
| 10.69.210.25<br />
| 50180–50189<br />
| <br />
|-<br />
| 10.69.210.26<br />
| 50190–50199<br />
| 69104 - fs25<br />
|-<br />
| 10.69.210.27<br />
| 50200–50209<br />
| <br />
|-<br />
| 10.69.210.28<br />
| 50210–50219<br />
| <br />
|-<br />
| 10.69.210.29<br />
| 50220–50229<br />
| <br />
|-<br />
| 10.69.210.30<br />
| 50230–50239<br />
| <br />
|-<br />
| colspan="2" |<br />
|-<br />
! colspan="2" | VMnet4<br />
|-<br />
| 10.69.210.33<br />
| 50240–50249<br />
| <br />
|-<br />
| 10.69.210.34<br />
| 50250–50259<br />
| <br />
|-<br />
| 10.69.210.35<br />
| 50260–50269<br />
| <br />
|-<br />
| 10.69.210.36<br />
| 50270–50279<br />
| <br />
|-<br />
| 10.69.210.37<br />
| 50280–50289<br />
| <br />
|-<br />
| 10.69.210.38<br />
| 50290–50299<br />
| <br />
|-<br />
| colspan="2" |<br />
|-<br />
! colspan="2" | VMnet5<br />
|-<br />
| 10.69.210.41<br />
| 50300–50309<br />
| <br />
|-<br />
| 10.69.210.42<br />
| 50310–50319<br />
| <br />
|-<br />
| 10.69.210.43<br />
| 50320–50329<br />
| <br />
|-<br />
| 10.69.210.44<br />
| 50330–50339<br />
| <br />
|-<br />
| 10.69.210.45<br />
| 50340–50349<br />
| <br />
|-<br />
| 10.69.210.46<br />
| 50350–50359<br />
| <br />
|-<br />
| colspan="2" |<br />
|-<br />
! colspan="2" | VMnet6<br />
|-<br />
| 10.69.210.49<br />
| 50360–50369<br />
| <br />
|-<br />
| 10.69.210.50<br />
| 50370–50379<br />
| <br />
|-<br />
| 10.69.210.51<br />
| 50380–50389<br />
| <br />
|-<br />
| 10.69.210.52<br />
| 50390–50399<br />
| <br />
|-<br />
| 10.69.210.53<br />
| 50400–50409<br />
| <br />
|-<br />
| 10.69.210.54<br />
| 50410–50419<br />
| <br />
|-<br />
| colspan="2" |<br />
|-<br />
! colspan="2" | VMnet7<br />
|-<br />
| 10.69.210.57<br />
| 50420–50429<br />
| <br />
|-<br />
| 10.69.210.58<br />
| 50430–50439<br />
| <br />
|-<br />
| 10.69.210.59<br />
| 50440–50449<br />
| <br />
|-<br />
| 10.69.210.60<br />
| 50450–50459<br />
| <br />
|-<br />
| 10.69.210.61<br />
| 50460–50469<br />
| <br />
|-<br />
| 10.69.210.62<br />
| 50470–50479<br />
| <br />
|-<br />
| colspan="2" |<br />
|-<br />
! colspan="2" | VMnet8<br />
|-<br />
| 10.69.210.65<br />
| 50480–50489<br />
| <br />
|-<br />
| 10.69.210.66<br />
| 50490–50499<br />
| <br />
|-<br />
| 10.69.210.67<br />
| 50500–50509<br />
| <br />
|-<br />
| 10.69.210.68<br />
| 50510–50519<br />
| <br />
|-<br />
| 10.69.210.69<br />
| 50520–50529<br />
| <br />
|-<br />
| 10.69.210.70<br />
| 50530–50539<br />
| <br />
|-<br />
| colspan="2" |<br />
|-<br />
! colspan="2" | VMnet9<br />
|-<br />
| 10.69.210.73<br />
| 50540–50549<br />
| <br />
|-<br />
| 10.69.210.74<br />
| 50550–50559<br />
| <br />
|-<br />
| 10.69.210.75<br />
| 50560–50569<br />
| <br />
|-<br />
| 10.69.210.76<br />
| 50570–50579<br />
| <br />
|-<br />
| 10.69.210.77<br />
| 50580–50589<br />
| <br />
|-<br />
| 10.69.210.78<br />
| 50590–50599<br />
| <br />
|-<br />
|}</div>
LachCraft
https://kb.lachcraft.cloud/index.php?title=Network_port&diff=55
Network port
2024-12-13T08:30:04Z
<p>LachCraft: </p>
<hr />
<div>{| class="wikitable"<br />
! Subnetz<br />
! Ports<br />
|-<br />
! colspan="2" | VMnet0<br />
|-<br />
| 10.69.210.1<br />
| 50000–50009<br />
| <br />
|-<br />
| 10.69.210.2<br />
| 50010–50019<br />
| <br />
|-<br />
| 10.69.210.3<br />
| 50020–50029<br />
| <br />
|-<br />
| 10.69.210.4<br />
| 50030–50039<br />
| <br />
|-<br />
| 10.69.210.5<br />
| 50040–50049<br />
| <br />
|-<br />
| 10.69.210.6<br />
| 50050–50059<br />
| <br />
|-<br />
| colspan="2" |<br />
|-<br />
! colspan="2" | VMnet1<br />
|-<br />
| 10.69.210.9<br />
| 50060–50069<br />
| <br />
|-<br />
| 10.69.210.10<br />
| 50070–50079<br />
| <br />
|-<br />
| 10.69.210.11<br />
| 50080–50089<br />
| <br />
|-<br />
| 10.69.210.12<br />
| 50090–50099<br />
| <br />
|-<br />
| 10.69.210.13<br />
| 50100–50109<br />
| <br />
|-<br />
| 10.69.210.14<br />
| 50110–50119<br />
| <br />
|-<br />
| colspan="2" |<br />
|-<br />
! colspan="2" | VMnet2<br />
|-<br />
| 10.69.210.17<br />
| 50120–50129<br />
| <br />
|-<br />
| 10.69.210.18<br />
| 50130–50139<br />
| <br />
|-<br />
| 10.69.210.19<br />
| 50140–50149<br />
| <br />
|-<br />
| 10.69.210.20<br />
| 50150–50159<br />
| <br />
|-<br />
| 10.69.210.21<br />
| 50160–50169<br />
| <br />
|-<br />
| 10.69.210.22<br />
| 50170–50179<br />
| <br />
|-<br />
| colspan="2" |<br />
|-<br />
! colspan="2" | VMnet3<br />
|-<br />
| 10.69.210.25<br />
| 50180–50189<br />
| <br />
|-<br />
| 10.69.210.26<br />
| 50190–50199<br />
| <br />
|-<br />
| 10.69.210.27<br />
| 50200–50209<br />
| <br />
|-<br />
| 10.69.210.28<br />
| 50210–50219<br />
| <br />
|-<br />
| 10.69.210.29<br />
| 50220–50229<br />
| <br />
|-<br />
| 10.69.210.30<br />
| 50230–50239<br />
| <br />
|-<br />
| colspan="2" |<br />
|-<br />
! colspan="2" | VMnet4<br />
|-<br />
| 10.69.210.33<br />
| 50240–50249<br />
| <br />
|-<br />
| 10.69.210.34<br />
| 50250–50259<br />
| <br />
|-<br />
| 10.69.210.35<br />
| 50260–50269<br />
| <br />
|-<br />
| 10.69.210.36<br />
| 50270–50279<br />
| <br />
|-<br />
| 10.69.210.37<br />
| 50280–50289<br />
| <br />
|-<br />
| 10.69.210.38<br />
| 50290–50299<br />
| <br />
|-<br />
| colspan="2" |<br />
|-<br />
! colspan="2" | VMnet5<br />
|-<br />
| 10.69.210.41<br />
| 50300–50309<br />
| <br />
|-<br />
| 10.69.210.42<br />
| 50310–50319<br />
| <br />
|-<br />
| 10.69.210.43<br />
| 50320–50329<br />
| <br />
|-<br />
| 10.69.210.44<br />
| 50330–50339<br />
| <br />
|-<br />
| 10.69.210.45<br />
| 50340–50349<br />
| <br />
|-<br />
| 10.69.210.46<br />
| 50350–50359<br />
| <br />
|-<br />
| colspan="2" |<br />
|-<br />
! colspan="2" | VMnet6<br />
|-<br />
| 10.69.210.49<br />
| 50360–50369<br />
| <br />
|-<br />
| 10.69.210.50<br />
| 50370–50379<br />
| <br />
|-<br />
| 10.69.210.51<br />
| 50380–50389<br />
| <br />
|-<br />
| 10.69.210.52<br />
| 50390–50399<br />
| <br />
|-<br />
| 10.69.210.53<br />
| 50400–50409<br />
| <br />
|-<br />
| 10.69.210.54<br />
| 50410–50419<br />
| <br />
|-<br />
| colspan="2" |<br />
|-<br />
! colspan="2" | VMnet7<br />
|-<br />
| 10.69.210.57<br />
| 50420–50429<br />
| <br />
|-<br />
| 10.69.210.58<br />
| 50430–50439<br />
| <br />
|-<br />
| 10.69.210.59<br />
| 50440–50449<br />
| <br />
|-<br />
| 10.69.210.60<br />
| 50450–50459<br />
| <br />
|-<br />
| 10.69.210.61<br />
| 50460–50469<br />
| <br />
|-<br />
| 10.69.210.62<br />
| 50470–50479<br />
| <br />
|-<br />
| colspan="2" |<br />
|-<br />
! colspan="2" | VMnet8<br />
|-<br />
| 10.69.210.65<br />
| 50480–50489<br />
| <br />
|-<br />
| 10.69.210.66<br />
| 50490–50499<br />
| <br />
|-<br />
| 10.69.210.67<br />
| 50500–50509<br />
| <br />
|-<br />
| 10.69.210.68<br />
| 50510–50519<br />
| <br />
|-<br />
| 10.69.210.69<br />
| 50520–50529<br />
| <br />
|-<br />
| 10.69.210.70<br />
| 50530–50539<br />
| <br />
|-<br />
| colspan="2" |<br />
|-<br />
! colspan="2" | VMnet9<br />
|-<br />
| 10.69.210.73<br />
| 50540–50549<br />
| <br />
|-<br />
| 10.69.210.74<br />
| 50550–50559<br />
| <br />
|-<br />
| 10.69.210.75<br />
| 50560–50569<br />
| <br />
|-<br />
| 10.69.210.76<br />
| 50570–50579<br />
| <br />
|-<br />
| 10.69.210.77<br />
| 50580–50589<br />
| <br />
|-<br />
| 10.69.210.78<br />
| 50590–50599<br />
| <br />
|-<br />
|}</div>
LachCraft
https://kb.lachcraft.cloud/index.php?title=Network_port&diff=54
Network port
2024-12-11T15:58:11Z
<p>LachCraft: </p>
<hr />
<div>{| class="wikitable"<br />
! Subnetz<br />
! Ports<br />
|-<br />
! colspan="2" | VMnet0<br />
|-<br />
| 10.69.210.1<br />
| 50000–50009<br />
|-<br />
| 10.69.210.2<br />
| 50010–50019<br />
|-<br />
| 10.69.210.3<br />
| 50020–50029<br />
|-<br />
| 10.69.210.4<br />
| 50030–50039<br />
|-<br />
| 10.69.210.5<br />
| 50040–50049<br />
|-<br />
| 10.69.210.6<br />
| 50050–50059<br />
|-<br />
| colspan="2" |<br />
|-<br />
! colspan="2" | VMnet1<br />
|-<br />
| 10.69.210.9<br />
| 50060–50069<br />
|-<br />
| 10.69.210.10<br />
| 50070–50079<br />
|-<br />
| 10.69.210.11<br />
| 50080–50089<br />
|-<br />
| 10.69.210.12<br />
| 50090–50099<br />
|-<br />
| 10.69.210.13<br />
| 50100–50109<br />
|-<br />
| 10.69.210.14<br />
| 50110–50119<br />
|-<br />
| colspan="2" |<br />
|-<br />
! colspan="2" | VMnet2<br />
|-<br />
| 10.69.210.17<br />
| 50120–50129<br />
|-<br />
| 10.69.210.18<br />
| 50130–50139<br />
|-<br />
| 10.69.210.19<br />
| 50140–50149<br />
|-<br />
| 10.69.210.20<br />
| 50150–50159<br />
|-<br />
| 10.69.210.21<br />
| 50160–50169<br />
|-<br />
| 10.69.210.22<br />
| 50170–50179<br />
|-<br />
| colspan="2" |<br />
|-<br />
! colspan="2" | VMnet3<br />
|-<br />
| 10.69.210.25<br />
| 50180–50189<br />
|-<br />
| 10.69.210.26<br />
| 50190–50199<br />
|-<br />
| 10.69.210.27<br />
| 50200–50209<br />
|-<br />
| 10.69.210.28<br />
| 50210–50219<br />
|-<br />
| 10.69.210.29<br />
| 50220–50229<br />
|-<br />
| 10.69.210.30<br />
| 50230–50239<br />
|-<br />
| colspan="2" |<br />
|-<br />
! colspan="2" | VMnet4<br />
|-<br />
| 10.69.210.33<br />
| 50240–50249<br />
|-<br />
| 10.69.210.34<br />
| 50250–50259<br />
|-<br />
| 10.69.210.35<br />
| 50260–50269<br />
|-<br />
| 10.69.210.36<br />
| 50270–50279<br />
|-<br />
| 10.69.210.37<br />
| 50280–50289<br />
|-<br />
| 10.69.210.38<br />
| 50290–50299<br />
|-<br />
| colspan="2" |<br />
|-<br />
! colspan="2" | VMnet5<br />
|-<br />
| 10.69.210.41<br />
| 50300–50309<br />
|-<br />
| 10.69.210.42<br />
| 50310–50319<br />
|-<br />
| 10.69.210.43<br />
| 50320–50329<br />
|-<br />
| 10.69.210.44<br />
| 50330–50339<br />
|-<br />
| 10.69.210.45<br />
| 50340–50349<br />
|-<br />
| 10.69.210.46<br />
| 50350–50359<br />
|-<br />
| colspan="2" |<br />
|-<br />
! colspan="2" | VMnet6<br />
|-<br />
| 10.69.210.49<br />
| 50360–50369<br />
|-<br />
| 10.69.210.50<br />
| 50370–50379<br />
|-<br />
| 10.69.210.51<br />
| 50380–50389<br />
|-<br />
| 10.69.210.52<br />
| 50390–50399<br />
|-<br />
| 10.69.210.53<br />
| 50400–50409<br />
|-<br />
| 10.69.210.54<br />
| 50410–50419<br />
|-<br />
| colspan="2" |<br />
|-<br />
! colspan="2" | VMnet7<br />
|-<br />
| 10.69.210.57<br />
| 50420–50429<br />
|-<br />
| 10.69.210.58<br />
| 50430–50439<br />
|-<br />
| 10.69.210.59<br />
| 50440–50449<br />
|-<br />
| 10.69.210.60<br />
| 50450–50459<br />
|-<br />
| 10.69.210.61<br />
| 50460–50469<br />
|-<br />
| 10.69.210.62<br />
| 50470–50479<br />
|-<br />
| colspan="2" |<br />
|-<br />
! colspan="2" | VMnet8<br />
|-<br />
| 10.69.210.65<br />
| 50480–50489<br />
|-<br />
| 10.69.210.66<br />
| 50490–50499<br />
|-<br />
| 10.69.210.67<br />
| 50500–50509<br />
|-<br />
| 10.69.210.68<br />
| 50510–50519<br />
|-<br />
| 10.69.210.69<br />
| 50520–50529<br />
|-<br />
| 10.69.210.70<br />
| 50530–50539<br />
|-<br />
| colspan="2" |<br />
|-<br />
! colspan="2" | VMnet9<br />
|-<br />
| 10.69.210.73<br />
| 50540–50549<br />
|-<br />
| 10.69.210.74<br />
| 50550–50559<br />
|-<br />
| 10.69.210.75<br />
| 50560–50569<br />
|-<br />
| 10.69.210.76<br />
| 50570–50579<br />
|-<br />
| 10.69.210.77<br />
| 50580–50589<br />
|-<br />
| 10.69.210.78<br />
| 50590–50599<br />
|-<br />
|}</div>
LachCraft
https://kb.lachcraft.cloud/index.php?title=Network_port&diff=53
Network port
2024-12-11T15:56:09Z
<p>LachCraft: </p>
<hr />
<div>{| class="wikitable"<br />
! Subnetz<br />
! Ports<br />
|-<br />
| 10.69.210.1<br />
| 50000–50009<br />
|-<br />
| 10.69.210.2<br />
| 50010–50019<br />
|-<br />
| 10.69.210.3<br />
| 50020–50029<br />
|-<br />
| 10.69.210.4<br />
| 50030–50039<br />
|-<br />
| 10.69.210.5<br />
| 50040–50049<br />
|-<br />
| 10.69.210.6<br />
| 50050–50059<br />
|-<br />
| VMnet1 |<br />
|-<br />
| 10.69.210.9<br />
| 50060–50069<br />
|-<br />
| 10.69.210.10<br />
| 50070–50079<br />
|-<br />
| 10.69.210.11<br />
| 50080–50089<br />
|-<br />
| 10.69.210.12<br />
| 50090–50099<br />
|-<br />
| 10.69.210.13<br />
| 50100–50109<br />
|-<br />
| 10.69.210.14<br />
| 50110–50119<br />
|-<br />
| colspan="2" |<br />
|-<br />
| 10.69.210.17<br />
| 50120–50129<br />
|-<br />
| 10.69.210.18<br />
| 50130–50139<br />
|-<br />
| 10.69.210.19<br />
| 50140–50149<br />
|-<br />
| 10.69.210.20<br />
| 50150–50159<br />
|-<br />
| 10.69.210.21<br />
| 50160–50169<br />
|-<br />
| 10.69.210.22<br />
| 50170–50179<br />
|-<br />
| colspan="2" |<br />
|-<br />
| 10.69.210.25<br />
| 50180–50189<br />
|-<br />
| 10.69.210.26<br />
| 50190–50199<br />
|-<br />
| 10.69.210.27<br />
| 50200–50209<br />
|-<br />
| 10.69.210.28<br />
| 50210–50219<br />
|-<br />
| 10.69.210.29<br />
| 50220–50229<br />
|-<br />
| 10.69.210.30<br />
| 50230–50239<br />
|-<br />
| colspan="2" |<br />
|-<br />
| 10.69.210.33<br />
| 50240–50249<br />
|-<br />
| 10.69.210.34<br />
| 50250–50259<br />
|-<br />
| 10.69.210.35<br />
| 50260–50269<br />
|-<br />
| 10.69.210.36<br />
| 50270–50279<br />
|-<br />
| 10.69.210.37<br />
| 50280–50289<br />
|-<br />
| 10.69.210.38<br />
| 50290–50299<br />
|-<br />
| colspan="2" |<br />
|-<br />
| 10.69.210.41<br />
| 50300–50309<br />
|-<br />
| 10.69.210.42<br />
| 50310–50319<br />
|-<br />
| 10.69.210.43<br />
| 50320–50329<br />
|-<br />
| 10.69.210.44<br />
| 50330–50339<br />
|-<br />
| 10.69.210.45<br />
| 50340–50349<br />
|-<br />
| 10.69.210.46<br />
| 50350–50359<br />
|-<br />
| colspan="2" |<br />
|-<br />
| 10.69.210.49<br />
| 50360–50369<br />
|-<br />
| 10.69.210.50<br />
| 50370–50379<br />
|-<br />
| 10.69.210.51<br />
| 50380–50389<br />
|-<br />
| 10.69.210.52<br />
| 50390–50399<br />
|-<br />
| 10.69.210.53<br />
| 50400–50409<br />
|-<br />
| 10.69.210.54<br />
| 50410–50419<br />
|-<br />
| colspan="2" |<br />
|-<br />
| 10.69.210.57<br />
| 50420–50429<br />
|-<br />
| 10.69.210.58<br />
| 50430–50439<br />
|-<br />
| 10.69.210.59<br />
| 50440–50449<br />
|-<br />
| 10.69.210.60<br />
| 50450–50459<br />
|-<br />
| 10.69.210.61<br />
| 50460–50469<br />
|-<br />
| 10.69.210.62<br />
| 50470–50479<br />
|-<br />
| colspan="2" |<br />
|-<br />
| 10.69.210.65<br />
| 50480–50489<br />
|-<br />
| 10.69.210.66<br />
| 50490–50499<br />
|-<br />
| 10.69.210.67<br />
| 50500–50509<br />
|-<br />
| 10.69.210.68<br />
| 50510–50519<br />
|-<br />
| 10.69.210.69<br />
| 50520–50529<br />
|-<br />
| 10.69.210.70<br />
| 50530–50539<br />
|-<br />
| colspan="2" |<br />
|-<br />
| 10.69.210.73<br />
| 50540–50549<br />
|-<br />
| 10.69.210.74<br />
| 50550–50559<br />
|-<br />
| 10.69.210.75<br />
| 50560–50569<br />
|-<br />
| 10.69.210.76<br />
| 50570–50579<br />
|-<br />
| 10.69.210.77<br />
| 50580–50589<br />
|-<br />
| 10.69.210.78<br />
| 50590–50599<br />
|-<br />
|}</div>
LachCraft
https://kb.lachcraft.cloud/index.php?title=Network_port&diff=52
Network port
2024-12-11T15:55:23Z
<p>LachCraft: </p>
<hr />
<div>{| class="wikitable"<br />
! Subnetz<br />
! Ports<br />
|-<br />
| 10.69.210.1<br />
| 50000–50009<br />
|-<br />
| 10.69.210.2<br />
| 50010–50019<br />
|-<br />
| 10.69.210.3<br />
| 50020–50029<br />
|-<br />
| 10.69.210.4<br />
| 50030–50039<br />
|-<br />
| 10.69.210.5<br />
| 50040–50049<br />
|-<br />
| 10.69.210.6<br />
| 50050–50059<br />
|-<br />
| colspan="2" |<br />
|-<br />
| 10.69.210.9<br />
| 50060–50069<br />
|-<br />
| 10.69.210.10<br />
| 50070–50079<br />
|-<br />
| 10.69.210.11<br />
| 50080–50089<br />
|-<br />
| 10.69.210.12<br />
| 50090–50099<br />
|-<br />
| 10.69.210.13<br />
| 50100–50109<br />
|-<br />
| 10.69.210.14<br />
| 50110–50119<br />
|-<br />
| colspan="2" |<br />
|-<br />
| 10.69.210.17<br />
| 50120–50129<br />
|-<br />
| 10.69.210.18<br />
| 50130–50139<br />
|-<br />
| 10.69.210.19<br />
| 50140–50149<br />
|-<br />
| 10.69.210.20<br />
| 50150–50159<br />
|-<br />
| 10.69.210.21<br />
| 50160–50169<br />
|-<br />
| 10.69.210.22<br />
| 50170–50179<br />
|-<br />
| colspan="2" |<br />
|-<br />
| 10.69.210.25<br />
| 50180–50189<br />
|-<br />
| 10.69.210.26<br />
| 50190–50199<br />
|-<br />
| 10.69.210.27<br />
| 50200–50209<br />
|-<br />
| 10.69.210.28<br />
| 50210–50219<br />
|-<br />
| 10.69.210.29<br />
| 50220–50229<br />
|-<br />
| 10.69.210.30<br />
| 50230–50239<br />
|-<br />
| colspan="2" |<br />
|-<br />
| 10.69.210.33<br />
| 50240–50249<br />
|-<br />
| 10.69.210.34<br />
| 50250–50259<br />
|-<br />
| 10.69.210.35<br />
| 50260–50269<br />
|-<br />
| 10.69.210.36<br />
| 50270–50279<br />
|-<br />
| 10.69.210.37<br />
| 50280–50289<br />
|-<br />
| 10.69.210.38<br />
| 50290–50299<br />
|-<br />
| colspan="2" |<br />
|-<br />
| 10.69.210.41<br />
| 50300–50309<br />
|-<br />
| 10.69.210.42<br />
| 50310–50319<br />
|-<br />
| 10.69.210.43<br />
| 50320–50329<br />
|-<br />
| 10.69.210.44<br />
| 50330–50339<br />
|-<br />
| 10.69.210.45<br />
| 50340–50349<br />
|-<br />
| 10.69.210.46<br />
| 50350–50359<br />
|-<br />
| colspan="2" |<br />
|-<br />
| 10.69.210.49<br />
| 50360–50369<br />
|-<br />
| 10.69.210.50<br />
| 50370–50379<br />
|-<br />
| 10.69.210.51<br />
| 50380–50389<br />
|-<br />
| 10.69.210.52<br />
| 50390–50399<br />
|-<br />
| 10.69.210.53<br />
| 50400–50409<br />
|-<br />
| 10.69.210.54<br />
| 50410–50419<br />
|-<br />
| colspan="2" |<br />
|-<br />
| 10.69.210.57<br />
| 50420–50429<br />
|-<br />
| 10.69.210.58<br />
| 50430–50439<br />
|-<br />
| 10.69.210.59<br />
| 50440–50449<br />
|-<br />
| 10.69.210.60<br />
| 50450–50459<br />
|-<br />
| 10.69.210.61<br />
| 50460–50469<br />
|-<br />
| 10.69.210.62<br />
| 50470–50479<br />
|-<br />
| colspan="2" |<br />
|-<br />
| 10.69.210.65<br />
| 50480–50489<br />
|-<br />
| 10.69.210.66<br />
| 50490–50499<br />
|-<br />
| 10.69.210.67<br />
| 50500–50509<br />
|-<br />
| 10.69.210.68<br />
| 50510–50519<br />
|-<br />
| 10.69.210.69<br />
| 50520–50529<br />
|-<br />
| 10.69.210.70<br />
| 50530–50539<br />
|-<br />
| colspan="2" |<br />
|-<br />
| 10.69.210.73<br />
| 50540–50549<br />
|-<br />
| 10.69.210.74<br />
| 50550–50559<br />
|-<br />
| 10.69.210.75<br />
| 50560–50569<br />
|-<br />
| 10.69.210.76<br />
| 50570–50579<br />
|-<br />
| 10.69.210.77<br />
| 50580–50589<br />
|-<br />
| 10.69.210.78<br />
| 50590–50599<br />
|-<br />
|}</div>
LachCraft
https://kb.lachcraft.cloud/index.php?title=Network_port&diff=51
Network port
2024-12-11T15:51:13Z
<p>LachCraft: Die Seite wurde neu angelegt: „{| class="wikitable" ! Subnetz ! Ports |- | 10.69.210.1 | 50000–50009 |- | 10.69.210.2 | 50010–50019 |- | 10.69.210.3 | 50020–50029 |- | 10.69.210.4 | 50030–50039 |- | 10.69.210.5 | 50040–50049 |- | 10.69.210.6 | 50050–50059 |- | colspan="2" | |- | 10.69.210.9 | 50060–50069 |- | 10.69.210.10 | 50070–50079 |- | 10.69.210.11 | 50080–50089 |- | 10.69.210.12 | 50090–50099 |- | 10.69.210.13 | 50100–50109 |- | 10.69.210.14 | 50110–50119…“</p>
<hr />
<div>{| class="wikitable"<br />
! Subnetz<br />
! Ports<br />
|-<br />
| 10.69.210.1<br />
| 50000–50009<br />
|-<br />
| 10.69.210.2<br />
| 50010–50019<br />
|-<br />
| 10.69.210.3<br />
| 50020–50029<br />
|-<br />
| 10.69.210.4<br />
| 50030–50039<br />
|-<br />
| 10.69.210.5<br />
| 50040–50049<br />
|-<br />
| 10.69.210.6<br />
| 50050–50059<br />
|-<br />
| colspan="2" |<br />
|-<br />
| 10.69.210.9<br />
| 50060–50069<br />
|-<br />
| 10.69.210.10<br />
| 50070–50079<br />
|-<br />
| 10.69.210.11<br />
| 50080–50089<br />
|-<br />
| 10.69.210.12<br />
| 50090–50099<br />
|-<br />
| 10.69.210.13<br />
| 50100–50109<br />
|-<br />
| 10.69.210.14<br />
| 50110–50119<br />
|-<br />
| colspan="2" |<br />
|-<br />
| 10.69.210.17<br />
| 50120–50129<br />
|-<br />
| 10.69.210.18<br />
| 50130–50139<br />
|-<br />
| 10.69.210.19<br />
| 50140–50149<br />
|-<br />
| 10.69.210.20<br />
| 50150–50159<br />
|-<br />
| 10.69.210.21<br />
| 50160–50169<br />
|-<br />
| 10.69.210.22<br />
| 50170–50179<br />
|-<br />
| colspan="2" |<br />
|-<br />
| 10.69.210.25<br />
| 50180–50189<br />
|-<br />
| 10.69.210.26<br />
| 50190–50199<br />
|-<br />
| 10.69.210.27<br />
| 50200–50209<br />
|-<br />
| 10.69.210.28<br />
| 50210–50219<br />
|-<br />
| 10.69.210.29<br />
| 50220–50229<br />
|-<br />
| 10.69.210.30<br />
| 50230–50239<br />
|-<br />
| colspan="2" |<br />
|-<br />
| 10.69.210.73<br />
| 50240–50249<br />
|-<br />
| 10.69.210.74<br />
| 50250–50259<br />
|-<br />
| 10.69.210.75<br />
| 50260–50269<br />
|-<br />
| 10.69.210.76<br />
| 50270–50279<br />
|-<br />
| 10.69.210.77<br />
| 50280–50289<br />
|-<br />
| 10.69.210.78<br />
| 50290–50299<br />
|-<br />
| colspan="2" |<br />
|}</div>
LachCraft
https://kb.lachcraft.cloud/index.php?title=MediaWiki:Sidebar&diff=50
MediaWiki:Sidebar
2024-12-11T15:51:00Z
<p>LachCraft: </p>
<hr />
<div>* navigation<br />
** welcome|Willkommen<br />
* Netzwerk<br />
** network_general<br />
** network_ipv4|IPv4<br />
** network_ipv6|IPv6<br />
** network_dns|DNS<br />
** network_vlan|VLAN<br />
** network_port|Port Liste<br />
** network_rules|Traffic Regeln<br />
* Webserver<br />
** kb_http_general|Allgemein<br />
** kb-dns-ns|Nameserver<br />
** kb-dns-zone|Zone<br />
** kb_web_cloudflare|Cloudflare<br />
* Mailserver<br />
** kb_mx_general|Allgemein<br />
** kb_mx_incomming|Empfang<br />
** kb_mx_outgoing|Versand<br />
** kb_mx_antispam|Antispam<br />
* SEARCH<br />
* TOOLBOX<br />
* LANGUAGES<br />
<br />
* wiki internal<br />
** https://kb.lachcraft.cloud/index.php?title=MediaWiki:Sidebar|menu<br />
** mainpage|wikiinfo</div>
LachCraft
https://kb.lachcraft.cloud/index.php?title=Kb-wordpress&diff=49
Kb-wordpress
2024-10-20T20:04:40Z
<p>LachCraft: Die Seite wurde neu angelegt: „{| class="wikitable" style="text-align:center;" ! WordPress Version !! Release-Datum !! EOL-Datum !! Min. PHP-Version !! Max. PHP-Version |- | 4.9 || 16. November 2017 || style="background-color:#FF6347;"| 31. Dezember 2022 || 5.2 || 7.4 |- | 5.0 || 6. Dezember 2018 || style="background-color:#FF6347;"| 31. Dezember 2022 || 5.2 || 7.4 |- | 5.1 || 21. Februar 2019 || style="background-color:#FF6347;"| 31. Dezember 2022 || 5.6 || 7.4 |- | 5.2 || 7. Mai 2019…“</p>
<hr />
<div>{| class="wikitable" style="text-align:center;"<br />
! WordPress Version !! Release-Datum !! EOL-Datum !! Min. PHP-Version !! Max. PHP-Version<br />
|-<br />
| 4.9 || 16. November 2017 || style="background-color:#FF6347;"| 31. Dezember 2022 || 5.2 || 7.4<br />
|-<br />
| 5.0 || 6. Dezember 2018 || style="background-color:#FF6347;"| 31. Dezember 2022 || 5.2 || 7.4<br />
|-<br />
| 5.1 || 21. Februar 2019 || style="background-color:#FF6347;"| 31. Dezember 2022 || 5.6 || 7.4<br />
|-<br />
| 5.2 || 7. Mai 2019 || style="background-color:#FF6347;"| 31. Dezember 2022 || 5.6 || 7.4<br />
|-<br />
| 5.3 || 12. November 2019 || style="background-color:#FF6347;"| 31. Dezember 2022 || 5.6 || 7.4<br />
|-<br />
| 5.4 || 31. März 2020 || style="background-color:#FF6347;"| 31. Dezember 2022 || 5.6 || 7.4<br />
|-<br />
| 5.5 || 11. August 2020 || style="background-color:#FF6347;"| 31. Dezember 2022 || 5.6 || 7.4<br />
|-<br />
| 5.6 || 8. Dezember 2020 || style="background-color:#FF6347;"| 31. Dezember 2022 || 7.4 || 8.0<br />
|-<br />
| 5.7 || 9. März 2021 || style="background-color:#FF6347;"| 31. Dezember 2022 || 7.4 || 8.0<br />
|-<br />
| 5.8 || 20. Juli 2021 || style="background-color:#90EE90;"| 31. Juli 2024 || 7.4 || 8.0<br />
|-<br />
| 5.9 || 25. Januar 2022 || style="background-color:#90EE90;"| 31. Januar 2025 || 7.4 || 8.0<br />
|-<br />
| 6.0 || 24. Mai 2022 || style="background-color:#90EE90;"| 31. Mai 2025 || 7.4 || 8.1<br />
|-<br />
| 6.1 || 1. November 2022 || style="background-color:#90EE90;"| 30. November 2025 || 7.4 || 8.1<br />
|-<br />
| 6.2 || 29. März 2023 || style="background-color:#90EE90;"| 31. März 2026 || 7.4 || 8.2<br />
|-<br />
| 6.3 || 8. August 2023 || style="background-color:#90EE90;"| 31. August 2026 || 7.4 || 8.2<br />
|-<br />
| 6.4 || 7. November 2023 || style="background-color:#ADD8E6;"| noch nicht bekannt || 7.4 || 8.3<br />
|}</div>
LachCraft
https://kb.lachcraft.cloud/index.php?title=Kb-php&diff=48
Kb-php
2024-10-20T20:01:22Z
<p>LachCraft: Die Seite wurde neu angelegt: „{| class="wikitable" style="text-align:center;" ! Version !! Release-Datum !! EOL-Datum |- | 5.6 || 28. August 2014 || style="background-color:#FF6347;"| 31. Dezember 2018 |- | 7.0 || 3. Dezember 2015 || style="background-color:#FF6347;"| 10. Januar 2019 |- | 7.1 || 1. Dezember 2016 || style="background-color:#FF6347;"| 1. Dezember 2019 |- | 7.2 || 30. November 2017 || style="background-color:#FF6347;"| 30. November 2020 |- | 7.3 || 6. Dezember 2018 || st…“</p>
<hr />
<div>{| class="wikitable" style="text-align:center;"<br />
! Version !! Release-Datum !! EOL-Datum<br />
|-<br />
| 5.6 || 28. August 2014 || style="background-color:#FF6347;"| 31. Dezember 2018<br />
|-<br />
| 7.0 || 3. Dezember 2015 || style="background-color:#FF6347;"| 10. Januar 2019<br />
|-<br />
| 7.1 || 1. Dezember 2016 || style="background-color:#FF6347;"| 1. Dezember 2019<br />
|-<br />
| 7.2 || 30. November 2017 || style="background-color:#FF6347;"| 30. November 2020<br />
|-<br />
| 7.3 || 6. Dezember 2018 || style="background-color:#FF6347;"| 6. Dezember 2021<br />
|-<br />
| 7.4 || 28. November 2019 || style="background-color:#FF6347;"| 28. November 2022<br />
|-<br />
| 8.0 || 26. November 2020 || style="background-color:#FFD700;"| 26. November 2023<br />
|-<br />
| 8.1 || 25. November 2021 || style="background-color:#90EE90;"| 25. November 2024<br />
|-<br />
| 8.2 || 8. Dezember 2022 || style="background-color:#90EE90;"| 8. Dezember 2025<br />
|-<br />
| 8.3 || 23. November 2023 || style="background-color:#ADD8E6;"| 23. November 2026<br />
|-<br />
| 8.4 || voraussichtlich 2024 || style="background-color:#ADD8E6;"| noch nicht bekannt<br />
|}</div>
LachCraft
https://kb.lachcraft.cloud/index.php?title=System-description&diff=47
System-description
2024-10-20T19:57:38Z
<p>LachCraft: Die Seite wurde neu angelegt: „= Ausführliche Erklärung der Themen für Kunden = == 1. OVH > Domain Registrierung (ohne DNS) == '''Technische Beschreibung''': OVH ist ein Anbieter, bei dem man Domains registrieren kann. Dies bedeutet, dass Sie die Rechte an einem bestimmten Domain-Namen (wie „meinefirma.de“) erwerben können. OVH speichert Ihre Registrierung und sorgt dafür, dass der Name für Sie reserviert bleibt. DNS ist hier nicht enthalten, das heißt, es geht nur um die…“</p>
<hr />
<div>= Ausführliche Erklärung der Themen für Kunden =<br />
<br />
== 1. OVH > Domain Registrierung (ohne DNS) == <br />
'''Technische Beschreibung''': OVH ist ein Anbieter, bei dem man Domains registrieren kann. Dies bedeutet, dass Sie die Rechte an einem bestimmten Domain-Namen (wie „meinefirma.de“) erwerben können. OVH speichert Ihre Registrierung und sorgt dafür, dass der Name für Sie reserviert bleibt. DNS ist hier nicht enthalten, das heißt, es geht nur um die Reservierung des Namens, nicht um die Verwaltung der Verbindung zur Webseite.<br />
<br />
'''Kundenfreundliche Erklärung''': Stellen Sie sich die Domain als die Adresse Ihrer Webseite vor, die die Leute in den Browser eingeben. OVH ist das „Register“, bei dem Sie diese Adresse offiziell kaufen und reservieren. Wenn jemand also Ihre Domain besucht, weiß das Internet, dass diese Adresse Ihnen gehört. DNS (das die Adresse mit Ihrem Webserver verbindet) ist hier noch nicht dabei, sondern nur der Kauf und die Reservierung des Namens.<br />
<br />
== 2. Cloudflare > DNS, HTTPS, DNSSEC, Sicherstellen von Verschlüsselung, Filtern von Angriffen == <br />
'''Technische Beschreibung''': Cloudflare bietet DNS-Dienste an, die dafür sorgen, dass Ihre Domain zu Ihrem Server geleitet wird. HTTPS sichert die Verbindung zwischen Webseite und Besucher durch Verschlüsselung. DNSSEC schützt das DNS vor Manipulation, indem es überprüft, ob die DNS-Antworten legitim sind. Zusätzlich hilft Cloudflare dabei, Angriffe wie DDoS zu filtern und blockieren.<br />
<br />
'''Kundenfreundliche Erklärung''': Cloudflare ist wie ein Schutzschild und eine Wegweiser in einem. Wenn jemand Ihre Webseite besucht, sorgt Cloudflare dafür, dass der Besucher sicher auf die richtige Webseite geleitet wird. Es schützt dabei die Verbindung mit Verschlüsselung, sodass niemand die übertragenen Daten abfangen kann (HTTPS). Gleichzeitig blockiert es bösartige Angriffe, die versuchen, Ihre Webseite lahmzulegen oder zu hacken. DNSSEC stellt sicher, dass niemand die „Wegbeschreibung“ zu Ihrer Webseite fälschen kann.<br />
<br />
== 3. UniFi > Firewall, IPS und DPS, Verbindung für IPv4 und IPv6, Steuern des Netzwerkverkehrs zu den Servern == <br />
'''Technische Beschreibung''': UniFi bietet Netzwerkgeräte wie Firewalls, die den ein- und ausgehenden Datenverkehr überwachen und kontrollieren. IPS (Intrusion Prevention System) und DPS (Denial of Service Protection) erkennen und blockieren Bedrohungen, bevor sie Schaden anrichten. UniFi verwaltet Verbindungen sowohl über IPv4 als auch IPv6 und steuert, welche Anfragen an die Server zugelassen oder blockiert werden.<br />
<br />
'''Kundenfreundliche Erklärung''': UniFi ist wie ein Türsteher für Ihr Netzwerk. Es entscheidet, wer in Ihr Netzwerk hinein darf und wer nicht, und sorgt dafür, dass alles sicher abläuft. Zusätzlich erkennt es gefährliche Anfragen oder Angriffe und blockiert sie, bevor sie Schaden anrichten können. UniFi sorgt auch dafür, dass Ihr Netzwerk sowohl mit älteren Systemen (IPv4) als auch mit neueren (IPv6) kompatibel ist und nahtlos funktioniert.<br />
<br />
== 4. Proxmox Mail Gateway > MX, Relay für Mails zu den Zielservern, Spamschutz, Virenschutz, Quarantäne-Funktion == <br />
'''Technische Beschreibung''': Proxmox Mail Gateway übernimmt die Verwaltung der E-Mail-Kommunikation, indem es als MX (Mail Exchange) fungiert und den E-Mail-Verkehr an die richtigen Zielserver weiterleitet. Es überprüft Mails auf Spam und Viren und bietet eine Quarantänefunktion, um verdächtige E-Mails vorübergehend zu isolieren.<br />
<br />
'''Kundenfreundliche Erklärung''': Proxmox Mail Gateway ist der „Postfilter“ für Ihre E-Mails. Es empfängt alle eingehenden E-Mails, überprüft sie auf Viren und Spam und leitet sie dann an den richtigen E-Mail-Server weiter. Sollte eine E-Mail verdächtig sein, wird sie in Quarantäne geschickt, das heißt, sie wird erstmal gestoppt, damit sie keinen Schaden anrichten kann, bis sie manuell überprüft wird.<br />
<br />
== 5. Plesk > Für Mails und Webseiten eingesetzt, beinhaltet die tatsächlichen Daten. Schützt mit Fail2Ban und ModSecurity == <br />
'''Technische Beschreibung''': Plesk ist eine Verwaltungsplattform, die dazu dient, Webseiten und E-Mail-Konten zu verwalten. Es enthält die tatsächlichen Daten, also die Inhalte Ihrer Webseite und die E-Mails. Sicherheitsmaßnahmen wie Fail2Ban blockieren IP-Adressen nach wiederholten Fehlversuchen beim Login, während ModSecurity ein Web Application Firewall ist, die Ihre Webseite vor Angriffen schützt.<br />
<br />
'''Kundenfreundliche Erklärung''': Plesk ist wie das Kontrollzentrum für Ihre Webseite und E-Mails. Hier können Sie alles verwalten – von den Inhalten der Webseite bis zu den E-Mail-Adressen Ihrer Mitarbeiter. Dabei schützt Plesk Ihre Webseite und E-Mails vor Hackern, indem es Angriffe blockiert und verdächtiges Verhalten überwacht. Fail2Ban zum Beispiel sperrt jemanden aus, der mehrfach versucht, sich ohne Erlaubnis einzuloggen.<br />
<br />
== 6. PRTG > Monitoring, überwacht generell das Netzwerk und die Funktionsfähigkeit der Server == <br />
'''Technische Beschreibung''': PRTG ist ein Monitoring-Tool, das den Zustand von Netzwerken und Servern überwacht. Es prüft, ob Server erreichbar sind, ob sie normal funktionieren und alarmiert, wenn Probleme auftreten, wie z. B. Ausfälle oder überlastete Systeme.<br />
<br />
'''Kundenfreundliche Erklärung''': PRTG ist wie ein Wachposten für Ihr Netzwerk und Ihre Server. Es beobachtet kontinuierlich, ob alles richtig funktioniert, und schlägt Alarm, sobald etwas schief läuft. So können Sie schnell eingreifen, bevor ein Problem, wie z. B. ein Serverausfall, zu einem größeren Schaden führt.<br />
<br />
= Glossar der IT-Begriffe =<br />
<br />
# '''Domain''': Eine Adresse im Internet (z. B. „meinefirma.de“), über die Webseiten aufgerufen werden.<br />
# '''DNS (Domain Name System)''': Ein System, das Domain-Namen in IP-Adressen übersetzt, damit der Computer weiß, wohin er Daten senden soll.<br />
# '''HTTPS''': Ein Protokoll zur sicheren Kommunikation im Internet. Es verschlüsselt Daten, die zwischen Webseite und Besucher ausgetauscht werden.<br />
# '''DNSSEC (Domain Name System Security Extensions)''': Eine Sicherheitsmaßnahme, die sicherstellt, dass DNS-Daten nicht manipuliert werden können.<br />
# '''Firewall''': Ein Sicherheitssystem, das den Datenverkehr filtert und kontrolliert, um Netzwerke vor unautorisierten Zugriffen zu schützen.<br />
# '''IPS (Intrusion Prevention System)''': Eine Sicherheitslösung, die Angriffe auf ein Netzwerk erkennt und automatisch Maßnahmen ergreift, um sie zu stoppen.<br />
# '''DPS (Denial of Service Protection)''': Schutzmechanismen, die Angriffe verhindern, die versuchen, Systeme durch Überlastung lahmzulegen.<br />
# '''IPv4 / IPv6''': Adresssysteme, die Computer im Internet verwenden, um miteinander zu kommunizieren. IPv6 ist die neuere Version und kann mehr Adressen vergeben.<br />
# '''MX (Mail Exchange)''': Ein DNS-Eintrag, der bestimmt, wohin E-Mails für eine Domain gesendet werden.<br />
# '''Relay''': Ein Mechanismus, der E-Mails von einem Server an einen anderen weiterleitet.<br />
# '''Spam''': Unerwünschte oder betrügerische E-Mails.<br />
# '''Quarantäne''': Ein Ort, an dem verdächtige E-Mails oder Dateien isoliert werden, um Schaden zu verhindern.<br />
# '''Fail2Ban''': Ein Sicherheitstool, das wiederholte fehlgeschlagene Anmeldeversuche erkennt und die entsprechenden IP-Adressen sperrt.<br />
# '''ModSecurity''': Eine Web Application Firewall, die Webseiten vor Angriffen schützt.<br />
# '''PRTG''': Ein Monitoring-Tool, das Netzwerke und Server überwacht und bei Problemen Alarm schlägt.</div>
LachCraft
https://kb.lachcraft.cloud/index.php?title=Legal-info&diff=46
Legal-info
2024-10-20T19:42:28Z
<p>LachCraft: Die Seite wurde neu angelegt: „== Relevante Gesetze == === 1. Telekommunikationsgesetz (TKG) === Das '''Telekommunikationsgesetz (TKG)''' regelt die Sicherheit und Verfügbarkeit von Telekommunikationsdiensten, zu denen auch E-Mail-Dienste gehören können. '''Wichtige Paragraphen:''' * § 109 TKG: Verpflichtung zu Sicherheitsmaßnahmen. * § 108 TKG: Verfügbarkeit und Zuverlässigkeit der Dienste. '''Nachschlagen''': [https://www.gesetze-im-internet.de/tkg_2021/ Telekommunikation…“</p>
<hr />
<div>== Relevante Gesetze ==<br />
<br />
=== 1. Telekommunikationsgesetz (TKG) ===<br />
Das '''Telekommunikationsgesetz (TKG)''' regelt die Sicherheit und Verfügbarkeit von Telekommunikationsdiensten, zu denen auch E-Mail-Dienste gehören können. <br />
<br />
'''Wichtige Paragraphen:'''<br />
* § 109 TKG: Verpflichtung zu Sicherheitsmaßnahmen.<br />
* § 108 TKG: Verfügbarkeit und Zuverlässigkeit der Dienste.<br />
<br />
'''Nachschlagen''': [https://www.gesetze-im-internet.de/tkg_2021/ Telekommunikationsgesetz (TKG)]<br />
<br />
=== 2. Telemediengesetz (TMG) ===<br />
Das '''Telemediengesetz (TMG)''' regelt die rechtlichen Anforderungen für Anbieter von Webdiensten und umfasst Vorgaben zur Haftung für Inhalte sowie Datenschutz.<br />
<br />
'''Wichtige Paragraphen:'''<br />
* § 7 TMG: Verantwortlichkeit des Kunden für eigene Inhalte.<br />
* § 8 TMG: Haftungsausschluss für den Anbieter.<br />
<br />
'''Nachschlagen''': [https://www.gesetze-im-internet.de/tmg/ Telemediengesetz (TMG)]<br />
<br />
=== 3. Datenschutz-Grundverordnung (DSGVO) ===<br />
Die '''Datenschutz-Grundverordnung (DSGVO)''' regelt den Umgang mit personenbezogenen Daten und die Pflichten von Unternehmen in Bezug auf den Datenschutz.<br />
<br />
'''Wichtige Artikel:'''<br />
* Art. 6 DSGVO: Rechtmäßigkeit der Verarbeitung personenbezogener Daten.<br />
* Art. 28 DSGVO: Auftragsverarbeitung.<br />
* Art. 32 DSGVO: Sicherheit der Verarbeitung.<br />
<br />
'''Nachschlagen''': [https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX%3A32016R0679 Datenschutz-Grundverordnung (DSGVO)]<br />
<br />
=== 4. Bürgerliches Gesetzbuch (BGB) ===<br />
Das '''Bürgerliche Gesetzbuch (BGB)''' enthält allgemeine Vorschriften zum Vertragsrecht, die auch für Hosting-Verhältnisse gelten.<br />
<br />
'''Wichtige Paragraphen:'''<br />
* § 280 BGB: Schadensersatz bei Pflichtverletzung.<br />
* § 314 BGB: Kündigung aus wichtigem Grund.<br />
* § 611 BGB: Dienstvertrag.<br />
<br />
'''Nachschlagen''': [https://www.gesetze-im-internet.de/bgb/ Bürgerliches Gesetzbuch (BGB)]<br />
<br />
=== 5. Urheberrechtsgesetz (UrhG) ===<br />
Das '''Urheberrechtsgesetz (UrhG)''' schützt urheberrechtlich geschützte Werke. Es ist relevant, wenn der Kunde unerlaubt geschützte Inhalte auf seiner Webseite nutzt.<br />
<br />
'''Wichtiger Paragraph:'''<br />
* § 97 UrhG: Unterlassungs- und Schadensersatzanspruch bei Urheberrechtsverletzungen.<br />
<br />
'''Nachschlagen''': [https://www.gesetze-im-internet.de/urhg/ Urheberrechtsgesetz (UrhG)]<br />
<br />
=== 6. Gesetz gegen den unlauteren Wettbewerb (U</div>
LachCraft
https://kb.lachcraft.cloud/index.php?title=Agb&diff=45
Agb
2024-10-20T19:41:43Z
<p>LachCraft: Die Seite wurde neu angelegt: „== Allgemeine Geschäftsbedingungen (AGB) == === für die Nutzung von Web- und Mailhosting-Diensten === == 1. Geltungsbereich == 1.1 Diese Allgemeinen Geschäftsbedingungen (AGB) regeln das Vertragsverhältnis zwischen dem Anbieter der Web- und Mailhosting-Dienste (nachfolgend "Anbieter") und dem Kunden, der diese Dienste nutzt (nachfolgend "Kunde"). 1.2 Der Dienst ist kostenlos, jedoch unterliegen sowohl der Anbieter als auch der Kunde bestimmten Ve…“</p>
<hr />
<div>== Allgemeine Geschäftsbedingungen (AGB) ==<br />
=== für die Nutzung von Web- und Mailhosting-Diensten ===<br />
<br />
== 1. Geltungsbereich ==<br />
<br />
1.1 Diese Allgemeinen Geschäftsbedingungen (AGB) regeln das Vertragsverhältnis zwischen dem Anbieter der Web- und Mailhosting-Dienste (nachfolgend "Anbieter") und dem Kunden, der diese Dienste nutzt (nachfolgend "Kunde"). <br />
<br />
1.2 Der Dienst ist kostenlos, jedoch unterliegen sowohl der Anbieter als auch der Kunde bestimmten Verpflichtungen, die in diesen AGB beschrieben werden.<br />
<br />
== 2. Leistungsumfang und Verfügbarkeit ==<br />
<br />
2.1 Der Anbieter stellt dem Kunden Speicherplatz auf einem Webserver sowie E-Mail-Dienste zur Verfügung. <br />
<br />
2.2 Der Dienst wird ohne Gewährleistung einer garantierten Verfügbarkeit bereitgestellt. Der Anbieter übernimmt keine Haftung für Ausfälle oder Unterbrechungen des Dienstes. Eine spezifische Uptime wird nicht garantiert. <br />
<br />
2.3 Tägliche systemseitige Backups werden durchgeführt, jedoch ist der Kunde für eigene Datensicherungen verantwortlich. Der Anbieter übernimmt keine Haftung für Datenverluste, auch wenn systemseitige Backups durchgeführt werden.<br />
<br />
== 3. Pflichten des Kunden ==<br />
<br />
3.1 '''Aktualisierung der Software''': Der Kunde ist verpflichtet, die von ihm verwendete Software (z.B. Content-Management-Systeme wie WordPress) stets aktuell zu halten, um Sicherheitslücken zu vermeiden. <br />
<br />
3.2 '''Missbrauch der Dienste''': Der Kunde darf die bereitgestellten Dienste nicht missbrauchen, insbesondere ist die Verbreitung von Spam, Malware oder sonstiger schädlicher Inhalte untersagt. <br />
<br />
3.3 '''Sicherheitsverantwortung''': Der Kunde ist verantwortlich dafür, dass seine Webseite mit den vom Anbieter bereitgestellten PHP-Versionen und anderen Serversoftware-Komponenten kompatibel ist. Der Anbieter behält sich das Recht vor, sicherheitsrelevante Maßnahmen durchzuführen, die die Funktionalität der Webseite einschränken oder zum Ausfall führen können.<br />
<br />
== 4. E-Mail-Dienste ==<br />
<br />
4.1 Der Kunde ist verpflichtet, den E-Mail-Dienst nicht für den Versand von Spam oder rechtswidrigen Inhalten zu nutzen. <br />
<br />
4.2 Im Falle von Missbrauch (z.B. Versand von Spam oder die Verbreitung von Malware) behält sich der Anbieter das Recht vor, den E-Mail-Verkehr des Kunden ganz oder teilweise zu sperren. <br />
<br />
4.3 Der Kunde haftet für alle Schäden, die durch den Missbrauch der E-Mail-Dienste verursacht werden.<br />
<br />
== 5. Domains ==<br />
<br />
5.1 Die Domain, die der Kunde über den Anbieter registriert oder auf den Anbieter-Servern nutzt, bleibt Eigentum des Kunden. <br />
<br />
5.2 Der Kunde ist verpflichtet, die Domain regelmäßig zu verlängern oder anderweitig zu verwalten. Der Anbieter übernimmt keine Haftung für den Verlust einer Domain aufgrund von Versäumnissen des Kunden.<br />
<br />
== 6. Beendigung des Dienstes ==<br />
<br />
6.1 Der Anbieter kann den Dienst jederzeit mit einer Vorlaufzeit von drei Monaten einstellen. Der Kunde wird rechtzeitig über die Einstellung informiert und hat die Möglichkeit, alle Daten und Inhalte zu sichern. <br />
<br />
6.2 Der Kunde kann den Dienst jederzeit ohne Angabe von Gründen beenden. Eine Kündigung muss schriftlich erfolgen.<br />
<br />
== 7. Haftung und Verantwortlichkeit ==<br />
<br />
7.1 Der Kunde ist allein verantwortlich für die Inhalte, die er auf den bereitgestellten Web- und E-Mail-Diensten veröffentlicht oder verbreitet. Dies gilt insbesondere für etwaige Rechtsverstöße. <br />
<br />
7.2 Der Anbieter haftet nicht für Schäden, die dem Kunden durch Ausfälle, Sicherheitsprobleme oder andere technische Probleme entstehen, außer bei Vorsatz oder grober Fahrlässigkeit.<br />
<br />
7.3 Der Kunde stellt den Anbieter von sämtlichen Ansprüchen Dritter frei, die aufgrund von Rechtsverstößen auf der Webseite oder in den E-Mail-Inhalten des Kunden entstehen.<br />
<br />
== 8. Datenschutz ==<br />
<br />
8.1 Der Anbieter verpflichtet sich, die vom Kunden bereitgestellten Daten gemäß den geltenden Datenschutzgesetzen zu behandeln. <br />
<br />
8.2 Eine Weitergabe der Daten an Dritte erfolgt nur im Rahmen der gesetzlichen Bestimmungen oder bei rechtlicher Verpflichtung.<br />
<br />
== 9. Änderungen der AGB ==<br />
<br />
9.1 Der Anbieter behält sich das Recht vor, diese AGB jederzeit zu ändern. Änderungen werden dem Kunden rechtzeitig mitgeteilt. Die geänderten AGB gelten als angenommen, wenn der Kunde den Dienst nach Inkrafttreten der Änderung weiter nutzt.<br />
<br />
== 10. Gerichtsstand und anwendbares Recht ==<br />
<br />
10.1 Es gilt das Recht des Landes, in dem der Anbieter seinen Sitz hat, unter Ausschluss des UN-Kaufrechts. <br />
<br />
10.2 Gerichtsstand für alle Streitigkeiten aus diesem Vertragsverhältnis ist der Sitz des Anbieters, sofern der Kunde Kaufmann ist oder keinen allgemeinen Gerichtsstand im Inland hat.</div>
LachCraft
https://kb.lachcraft.cloud/index.php?title=Tom&diff=44
Tom
2024-10-20T08:50:51Z
<p>LachCraft: Die Seite wurde neu angelegt: „== Technische und Organisatorische Maßnahmen (TOM) zur Einhaltung der DSGVO == Als Anbieter von kostenfreien E-Mail-Diensten und Websites setzen wir umfangreiche technische und organisatorische Maßnahmen (TOM) ein, um den Schutz personenbezogener Daten sicherzustellen. Im Folgenden werden die wesentlichen Maßnahmen beschrieben, die wir ergriffen haben, um ein hohes Schutzniveau gemäß der DSGVO zu gewährleisten. === 1. Technische Maßnahmen === *…“</p>
<hr />
<div>== Technische und Organisatorische Maßnahmen (TOM) zur Einhaltung der DSGVO ==<br />
<br />
Als Anbieter von kostenfreien E-Mail-Diensten und Websites setzen wir umfangreiche technische und organisatorische Maßnahmen (TOM) ein, um den Schutz personenbezogener Daten sicherzustellen. Im Folgenden werden die wesentlichen Maßnahmen beschrieben, die wir ergriffen haben, um ein hohes Schutzniveau gemäß der DSGVO zu gewährleisten.<br />
<br />
=== 1. Technische Maßnahmen ===<br />
<br />
* '''Zwei-Faktor-Authentifizierung (2FA) für Admin-Logins:''' <br />
Um unbefugten Zugriff auf administrative Bereiche zu verhindern, setzen wir für alle Admin-Logins eine Zwei-Faktor-Authentifizierung ein. Dies stellt sicher, dass nur autorisierte Personen Zugriff auf sensible Verwaltungsbereiche haben.<br />
<br />
* '''Tägliche Backups der gesamten Umgebung:''' <br />
Alle Systeme und Daten werden täglich vollständig gesichert, um im Falle eines Datenverlusts oder -vorfalls eine schnelle Wiederherstellung zu gewährleisten.<br />
<br />
* '''Abgesperrte Netzwerk- und Server-Hardware:''' <br />
Unsere Server und Netzwerkkomponenten sind in einem gesicherten Schrank untergebracht, der physisch vor unbefugtem Zugriff geschützt ist.<br />
<br />
* '''Verwendung von TLS (Transport Layer Security):''' <br />
Wir nutzen TLS-Verschlüsselung für alle sensiblen Datenübertragungen, einschließlich SSH, IMAP, POP3, SMTP und HTTP. Dadurch werden die Daten unserer Nutzer während der Übertragung effektiv vor unbefugtem Zugriff und Abhörversuchen geschützt.<br />
<br />
* '''Videoüberwachung und Alarmierung:''' <br />
Der Bereich um unseren Serverschrank wird durch eine Videoüberwachungsanlage gesichert. Zusätzlich ist ein Alarmierungssystem installiert, das bei unbefugten Zugriffen oder Manipulationen umgehend Sicherheitsmaßnahmen auslöst.<br />
<br />
* '''Einsatz von Netzwerkscannern und Firewalls:''' <br />
Um potenzielle Sicherheitsbedrohungen frühzeitig zu erkennen, setzen wir Netzwerkscanner ein. Unsere Firewalls verhindern den unberechtigten Zugriff auf unser Netzwerk und bieten einen hohen Schutz gegen externe Angriffe.<br />
<br />
=== 2. Organisatorische Maßnahmen ===<br />
<br />
* '''Zugriffsprotokollierung:''' <br />
Wir führen detaillierte Zugriffsprotokolle, die erfassen, wer wann und auf welche Daten oder Systeme zugegriffen hat. Dies ermöglicht eine umfassende Kontrolle und Nachvollziehbarkeit aller Zugriffe und sorgt für erhöhte Transparenz im Datenschutz.<br />
<br />
* '''Alarm- und Notfallpläne:''' <br />
Im Falle eines Sicherheitsvorfalls sind klare Notfallpläne implementiert, um schnell und effektiv reagieren zu können. Dies umfasst sowohl technische als auch personelle Maßnahmen zur Eindämmung und Beseitigung von Sicherheitsrisiken.<br />
<br />
=== Schlussbemerkung ===<br />
<br />
Durch diese Maßnahmen gewährleisten wir den Schutz der uns anvertrauten personenbezogenen Daten gemäß den Anforderungen der DSGVO. Unser Ziel ist es, ein hohes Schutzniveau aufrechtzuerhalten und kontinuierlich zu verbessern, um die Vertraulichkeit, Integrität und Verfügbarkeit der Daten sicherzustellen.</div>
LachCraft
https://kb.lachcraft.cloud/index.php?title=Adv&diff=43
Adv
2024-10-19T20:34:50Z
<p>LachCraft: /* Gegenstand der Auftragsverarbeitung */</p>
<hr />
<div>== Auftragsverarbeitungsvertrag (ADV) ==<br />
<br />
=== Zwischen: ===<br />
<br />
* '''Verantwortlicher''': [Name des Kunden], der die Dienste des Mail- und Webservers in Anspruch nimmt.<br />
* '''Auftragsverarbeiter''': LachCraft Cloud, Betreiber eines privaten Mail- und Webservers.<br />
<br />
=== Präambel ===<br />
<br />
Dieser Vertrag regelt die Verarbeitung personenbezogener Daten durch den Auftragsverarbeiter im Auftrag des Verantwortlichen gemäß Artikel 28 der Datenschutz-Grundverordnung (DSGVO). Der Auftragsverarbeiter stellt die Dienste eines Mail- und Webservers kostenfrei zur Verfügung. Der Verantwortliche nimmt diese Dienste in Anspruch und trägt die Verantwortung für die Verarbeitung der Daten seiner Endnutzer. Der Auftragsverarbeiter verwendet dabei Unterauftragsverarbeiter (z. B. OVH, Cloudflare, UniFi, Proxmox, Plesk), um die Erbringung dieser Dienste sicherzustellen.<br />
<br />
=== Wichtiger Hinweis zur Haftung und Kostenfreiheit ===<br />
<br />
Der Auftragsverarbeiter stellt die Dienste kostenfrei zur Verfügung. Daher übernimmt der Auftragsverarbeiter keine Haftung für Ausfälle, Datenverluste oder Schäden, die im Zusammenhang mit der Nutzung der Dienste entstehen, soweit gesetzlich zulässig. Der Verantwortliche trägt die Verantwortung für den Schutz und die Sicherung der personenbezogenen Daten seiner Nutzer.<br />
<br />
=== 1. Gegenstand der Auftragsverarbeitung ===<br />
<br />
Der Auftragsverarbeiter übernimmt im Auftrag des Verantwortlichen folgende Tätigkeiten:<br />
<br />
* '''Webhosting''': Betrieb eines Webservers zur Bereitstellung von Websites und Webanwendungen des Verantwortlichen.<br />
* '''Mailserver-Betrieb''': Bereitstellung eines Mailservers zum Versand, Empfang und zur Speicherung von E-Mails.<br />
* '''Netzwerksicherheit''': Schutz der Serverinfrastruktur vor unberechtigtem Zugriff und Angriffen.<br />
<br />
==== Verarbeitete Datenkategorien: ====<br />
<br />
* '''Personenbezogene Daten der Endnutzer''': E-Mail-Adressen, IP-Adressen, Kommunikationsinhalte (z. B. E-Mail-Inhalte), Webseitendaten, Zugriffsprotokolle.<br />
* '''Technische Daten''': IP-Adressen, Protokolldaten (z. B. Logs), Zeitstempel.<br />
<br />
==== Betroffene Personen: ====<br />
<br />
Die betroffenen Personen sind Nutzer und Besucher der Websites des Verantwortlichen sowie Absender und Empfänger von E-Mails.<br />
<br />
=== 2. Rechte und Pflichten des Verantwortlichen ===<br />
<br />
Der Verantwortliche verpflichtet sich:<br />
<br />
# '''Rechtsgrundlage für die Verarbeitung''': Der Verantwortliche stellt sicher, dass für alle personenbezogenen Daten, die durch den Auftragsverarbeiter verarbeitet werden, eine gültige Rechtsgrundlage nach Art. 6 DSGVO besteht.<br />
# '''Weisungsrecht''': Der Verantwortliche hat das Recht, dem Auftragsverarbeiter schriftliche oder elektronische Weisungen hinsichtlich der Verarbeitung der Daten zu erteilen.<br />
# '''Informationspflichten''': Der Verantwortliche informiert betroffene Personen über die Datenverarbeitung durch den Auftragsverarbeiter und dessen Unterauftragsverarbeiter.<br />
# '''Backup-Verantwortung''': Der Verantwortliche ist selbst für die Sicherung (Backups) der Daten verantwortlich, die durch die Dienste des Auftragsverarbeiters verarbeitet werden. Der Auftragsverarbeiter erstellt tägliche Backups aller Systeme, stellt jedoch keinen vertraglichen Anspruch auf diese Backups zur Verfügung.<br />
# '''Meldung von Datenschutzverstößen''': Der Verantwortliche informiert den Auftragsverarbeiter unverzüglich über festgestellte Verstöße gegen den Datenschutz.<br />
<br />
=== 3. Pflichten des Auftragsverarbeiters ===<br />
<br />
Der Auftragsverarbeiter verpflichtet sich:<br />
<br />
# '''Verarbeitung gemäß Weisungen''': Der Auftragsverarbeiter verarbeitet personenbezogene Daten ausschließlich nach den Weisungen des Verantwortlichen und gemäß den Vorgaben dieses Vertrags.<br />
# '''Vertraulichkeit''': Alle Mitarbeiter und Beteiligten, die mit der Verarbeitung personenbezogener Daten befasst sind, sind zur Vertraulichkeit verpflichtet.<br />
# '''Technische und organisatorische Maßnahmen (TOM)''': Der Auftragsverarbeiter setzt geeignete Maßnahmen um, um die Sicherheit der verarbeiteten Daten zu gewährleisten. Dazu gehören:<br />
## Verschlüsselung der Datenübertragung (z. B. TLS).<br />
## Zugriffskontrollen und Firewalls.<br />
## Regelmäßige Sicherheits- und Netzwerkscans.<br />
# '''Einsatz von Unterauftragsverarbeitern''': Der Auftragsverarbeiter verwendet die folgenden Unterauftragsverarbeiter für die Erbringung seiner Dienste:<br />
## '''OVH''': Verwaltet die Domains und die DNS-Registrierungsdienste.<br />
## '''Cloudflare''': Dient als Nameserver und Proxy, bietet Schutzmaßnahmen wie DDoS-Schutz und Web Application Firewalls.<br />
## '''UniFi''': Überwacht und schützt das Netzwerk mittels Firewalls und Netzwerksicherheitstools.<br />
## '''Proxmox Mailgateway''': Filtert und schützt den E-Mail-Verkehr vor Spam und Malware.<br />
## '''Plesk''': Dient als Verwaltungsplattform für den Web- und Mailserver, einschließlich der Benutzerverwaltung und Sicherheit.<br />
# Weitere Unterauftragsverarbeiter dürfen nur mit schriftlicher Zustimmung des Verantwortlichen eingesetzt werden.<br />
# '''Meldung von Datenschutzverletzungen''': Bei einer Verletzung des Schutzes personenbezogener Daten verpflichtet sich der Auftragsverarbeiter, den Verantwortlichen unverzüglich, spätestens jedoch innerhalb von 48 Stunden, zu informieren.<br />
<br />
=== 4. Unterauftragsverarbeiter ===<br />
<br />
Der Auftragsverarbeiter verwendet folgende Unterauftragsverarbeiter zur Erfüllung seiner Aufgaben:<br />
<br />
==== 4.1 OVH (Domainverwaltung) ====<br />
<br />
* '''Art der Verarbeitung''': OVH registriert und verwaltet die Domains, die für den Betrieb der Mail- und Webserver benötigt werden.<br />
* '''Verarbeitete Daten''': Domain-Registrierungsinformationen (z. B. Name, Adresse, E-Mail) und DNS-Daten.<br />
* '''Technische Maßnahmen''': OVH schützt die Daten durch Verschlüsselung, Zugriffskontrollen und sichert die physischen Rechenzentren gegen unbefugten Zugang.<br />
<br />
==== 4.2 Cloudflare (Nameserver und Proxy) ====<br />
<br />
* '''Art der Verarbeitung''': Cloudflare stellt die Nameserver zur Verfügung und fungiert als Proxy-Dienst, der Schutzmaßnahmen wie DDoS-Schutz und Performance-Optimierung bietet.<br />
* '''Verarbeitete Daten''': IP-Adressen, HTTP-Protokolldaten, Caching-Daten von Webseitenbesuchern.<br />
* '''Technische Maßnahmen''': Cloudflare verwendet TLS-Verschlüsselung, DDoS-Schutzmechanismen und Web Application Firewalls, um die Integrität der Webdienste zu sichern.<br />
<br />
==== 4.3 UniFi (Firewall und Netzwerksicherheit) ====<br />
<br />
* '''Art der Verarbeitung''': UniFi überwacht und schützt das Netzwerk des Auftragsverarbeiters vor unbefugtem Zugriff und Cyberangriffen.<br />
* '''Verarbeitete Daten''': IP-Adressen, Netzwerkverkehrsprotokolle, Sicherheitslogs.<br />
* '''Technische Maßnahmen''': Deep Packet Inspection (DPI), Firewall-Regeln, Intrusion Prevention Systeme (IPS), die den Netzwerkverkehr filtern und verdächtige Aktivitäten blockieren.<br />
<br />
==== 4.4 Proxmox Mailgateway (Mail-Relay und Spam-Filter) ====<br />
<br />
* '''Art der Verarbeitung''': Proxmox filtert eingehende und ausgehende E-Mails, blockiert Spam und Malware und dient als E-Mail-Relay.<br />
* '''Verarbeitete Daten''': E-Mail-Adressen, Betreffzeilen und E-Mail-Inhalte (zur Spam- und Malware-Erkennung).<br />
* '''Technische Maßnahmen''': Anti-Spam- und Anti-Malware-Filter, Verschlüsselung der E-Mail-Daten und Protokollierung des E-Mail-Verkehrs.<br />
<br />
==== 4.5 Plesk (Web- und Mailserver-Management) ====<br />
<br />
* '''Art der Verarbeitung''': Plesk verwaltet den Web- und Mailserver, einschließlich der Benutzerverwaltung und Sicherheitsmaßnahmen.<br />
* '''Verarbeitete Daten''': Nutzerdaten (z. B. Anmeldedaten), E-Mail-Adressen, E-Mail-Inhalte und Webseitendaten.<br />
* '''Technische Maßnahmen''': SSL-Verschlüsselung, Zugriffskontrollen, Anti-Spam- und Anti-Malware-Tools.<br />
<br />
=== 5. Rechte der betroffenen Personen ===<br />
<br />
Der Auftragsverarbeiter verpflichtet sich, den Verantwortlichen bei der Wahrung der Rechte betroffener Personen gemäß DSGVO zu unterstützen. Dazu gehören insbesondere:<br />
<br />
* '''Recht auf Auskunft''' (Art. 15 DSGVO): Betroffene Personen haben das Recht, Auskunft über die Verarbeitung ihrer personenbezogenen Daten zu erhalten.<br />
* '''Recht auf Berichtigung''' (Art. 16 DSGVO): Betroffene Personen können die Berichtigung unrichtiger Daten verlangen.<br />
* '''Recht auf Löschung''' (Art. 17 DSGVO): Betroffene Personen können die Löschung ihrer personenbezogenen Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.<br />
<br />
=== 6. Backup-Pflichten des Auftragsverarbeiters ===<br />
<br />
Der Auftragsverarbeiter erstellt '''tägliche Backups''' aller Systeme, um die Datenintegrität zu gewährleisten. Der Verantwortliche ist jedoch für die endgültige Verantwortung für die Sicherung (Backups) der Daten verantwortlich, die durch die Dienste des Auftragsverarbeiters verarbeitet werden. Der Auftragsverarbeiter stellt keinen vertraglichen Anspruch auf diese Backups zur Verfügung.<br />
<br />
=== 7. Laufzeit und Kündigung ===<br />
<br />
Dieser Vertrag tritt mit Unterzeichnung in Kraft und gilt so lange, wie der Auftragsverarbeiter personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet. Der Vertrag kann von beiden Parteien jederzeit schriftlich gekündigt werden. Im Falle der Kündigung sind alle personenbezogenen Daten unverzüglich zu löschen oder auf Wunsch des Verantwortlichen zurückzugeben.<br />
<br />
=== 8. Schlussbestimmungen ===<br />
<br />
Dieser Vertrag unterliegt dem Recht der Bundesrepublik Deutschland. Änderungen und Ergänzungen dieses Vertrages bedürfen der Schriftform.<br />
<br />
=== Unterschriften: ===<br />
<br><br />
<br><br />
<br><br />
_________________________<br> <br />
[Patrick Lachmann] <br><br />
'''Auftragsverarbeiter'''<br />
<br><br />
<br><br />
<br><br />
_________________________ <br><br />
[Name des Kunden] <br><br />
'''Verantwortlicher'''</div>
LachCraft
https://kb.lachcraft.cloud/index.php?title=Adv&diff=42
Adv
2024-10-19T20:34:19Z
<p>LachCraft: /* 1. Gegenstand der Auftragsverarbeitung */</p>
<hr />
<div>== Auftragsverarbeitungsvertrag (ADV) ==<br />
<br />
=== Zwischen: ===<br />
<br />
* '''Verantwortlicher''': [Name des Kunden], der die Dienste des Mail- und Webservers in Anspruch nimmt.<br />
* '''Auftragsverarbeiter''': LachCraft Cloud, Betreiber eines privaten Mail- und Webservers.<br />
<br />
=== Präambel ===<br />
<br />
Dieser Vertrag regelt die Verarbeitung personenbezogener Daten durch den Auftragsverarbeiter im Auftrag des Verantwortlichen gemäß Artikel 28 der Datenschutz-Grundverordnung (DSGVO). Der Auftragsverarbeiter stellt die Dienste eines Mail- und Webservers kostenfrei zur Verfügung. Der Verantwortliche nimmt diese Dienste in Anspruch und trägt die Verantwortung für die Verarbeitung der Daten seiner Endnutzer. Der Auftragsverarbeiter verwendet dabei Unterauftragsverarbeiter (z. B. OVH, Cloudflare, UniFi, Proxmox, Plesk), um die Erbringung dieser Dienste sicherzustellen.<br />
<br />
=== Wichtiger Hinweis zur Haftung und Kostenfreiheit ===<br />
<br />
Der Auftragsverarbeiter stellt die Dienste kostenfrei zur Verfügung. Daher übernimmt der Auftragsverarbeiter keine Haftung für Ausfälle, Datenverluste oder Schäden, die im Zusammenhang mit der Nutzung der Dienste entstehen, soweit gesetzlich zulässig. Der Verantwortliche trägt die Verantwortung für den Schutz und die Sicherung der personenbezogenen Daten seiner Nutzer.<br />
<br />
=== Gegenstand der Auftragsverarbeitung ===<br />
<br />
Der Auftragsverarbeiter übernimmt im Auftrag des Verantwortlichen folgende Tätigkeiten:<br />
<br />
* '''Webhosting''': Betrieb eines Webservers zur Bereitstellung von Websites und Webanwendungen des Verantwortlichen.<br />
* '''Mailserver-Betrieb''': Bereitstellung eines Mailservers zum Versand, Empfang und zur Speicherung von E-Mails.<br />
* '''Netzwerksicherheit''': Schutz der Serverinfrastruktur vor unberechtigtem Zugriff und Angriffen.<br />
<br />
==== Verarbeitete Datenkategorien: ====<br />
<br />
* '''Personenbezogene Daten der Endnutzer''': E-Mail-Adressen, IP-Adressen, Kommunikationsinhalte (z. B. E-Mail-Inhalte), Webseitendaten, Zugriffsprotokolle.<br />
* '''Technische Daten''': IP-Adressen, Protokolldaten (z. B. Logs), Zeitstempel.<br />
<br />
==== Betroffene Personen: ====<br />
<br />
Die betroffenen Personen sind Nutzer und Besucher der Websites des Verantwortlichen sowie Absender und Empfänger von E-Mails.<br />
<br />
=== 2. Rechte und Pflichten des Verantwortlichen ===<br />
<br />
Der Verantwortliche verpflichtet sich:<br />
<br />
# '''Rechtsgrundlage für die Verarbeitung''': Der Verantwortliche stellt sicher, dass für alle personenbezogenen Daten, die durch den Auftragsverarbeiter verarbeitet werden, eine gültige Rechtsgrundlage nach Art. 6 DSGVO besteht.<br />
# '''Weisungsrecht''': Der Verantwortliche hat das Recht, dem Auftragsverarbeiter schriftliche oder elektronische Weisungen hinsichtlich der Verarbeitung der Daten zu erteilen.<br />
# '''Informationspflichten''': Der Verantwortliche informiert betroffene Personen über die Datenverarbeitung durch den Auftragsverarbeiter und dessen Unterauftragsverarbeiter.<br />
# '''Backup-Verantwortung''': Der Verantwortliche ist selbst für die Sicherung (Backups) der Daten verantwortlich, die durch die Dienste des Auftragsverarbeiters verarbeitet werden. Der Auftragsverarbeiter erstellt tägliche Backups aller Systeme, stellt jedoch keinen vertraglichen Anspruch auf diese Backups zur Verfügung.<br />
# '''Meldung von Datenschutzverstößen''': Der Verantwortliche informiert den Auftragsverarbeiter unverzüglich über festgestellte Verstöße gegen den Datenschutz.<br />
<br />
=== 3. Pflichten des Auftragsverarbeiters ===<br />
<br />
Der Auftragsverarbeiter verpflichtet sich:<br />
<br />
# '''Verarbeitung gemäß Weisungen''': Der Auftragsverarbeiter verarbeitet personenbezogene Daten ausschließlich nach den Weisungen des Verantwortlichen und gemäß den Vorgaben dieses Vertrags.<br />
# '''Vertraulichkeit''': Alle Mitarbeiter und Beteiligten, die mit der Verarbeitung personenbezogener Daten befasst sind, sind zur Vertraulichkeit verpflichtet.<br />
# '''Technische und organisatorische Maßnahmen (TOM)''': Der Auftragsverarbeiter setzt geeignete Maßnahmen um, um die Sicherheit der verarbeiteten Daten zu gewährleisten. Dazu gehören:<br />
## Verschlüsselung der Datenübertragung (z. B. TLS).<br />
## Zugriffskontrollen und Firewalls.<br />
## Regelmäßige Sicherheits- und Netzwerkscans.<br />
# '''Einsatz von Unterauftragsverarbeitern''': Der Auftragsverarbeiter verwendet die folgenden Unterauftragsverarbeiter für die Erbringung seiner Dienste:<br />
## '''OVH''': Verwaltet die Domains und die DNS-Registrierungsdienste.<br />
## '''Cloudflare''': Dient als Nameserver und Proxy, bietet Schutzmaßnahmen wie DDoS-Schutz und Web Application Firewalls.<br />
## '''UniFi''': Überwacht und schützt das Netzwerk mittels Firewalls und Netzwerksicherheitstools.<br />
## '''Proxmox Mailgateway''': Filtert und schützt den E-Mail-Verkehr vor Spam und Malware.<br />
## '''Plesk''': Dient als Verwaltungsplattform für den Web- und Mailserver, einschließlich der Benutzerverwaltung und Sicherheit.<br />
# Weitere Unterauftragsverarbeiter dürfen nur mit schriftlicher Zustimmung des Verantwortlichen eingesetzt werden.<br />
# '''Meldung von Datenschutzverletzungen''': Bei einer Verletzung des Schutzes personenbezogener Daten verpflichtet sich der Auftragsverarbeiter, den Verantwortlichen unverzüglich, spätestens jedoch innerhalb von 48 Stunden, zu informieren.<br />
<br />
=== 4. Unterauftragsverarbeiter ===<br />
<br />
Der Auftragsverarbeiter verwendet folgende Unterauftragsverarbeiter zur Erfüllung seiner Aufgaben:<br />
<br />
==== 4.1 OVH (Domainverwaltung) ====<br />
<br />
* '''Art der Verarbeitung''': OVH registriert und verwaltet die Domains, die für den Betrieb der Mail- und Webserver benötigt werden.<br />
* '''Verarbeitete Daten''': Domain-Registrierungsinformationen (z. B. Name, Adresse, E-Mail) und DNS-Daten.<br />
* '''Technische Maßnahmen''': OVH schützt die Daten durch Verschlüsselung, Zugriffskontrollen und sichert die physischen Rechenzentren gegen unbefugten Zugang.<br />
<br />
==== 4.2 Cloudflare (Nameserver und Proxy) ====<br />
<br />
* '''Art der Verarbeitung''': Cloudflare stellt die Nameserver zur Verfügung und fungiert als Proxy-Dienst, der Schutzmaßnahmen wie DDoS-Schutz und Performance-Optimierung bietet.<br />
* '''Verarbeitete Daten''': IP-Adressen, HTTP-Protokolldaten, Caching-Daten von Webseitenbesuchern.<br />
* '''Technische Maßnahmen''': Cloudflare verwendet TLS-Verschlüsselung, DDoS-Schutzmechanismen und Web Application Firewalls, um die Integrität der Webdienste zu sichern.<br />
<br />
==== 4.3 UniFi (Firewall und Netzwerksicherheit) ====<br />
<br />
* '''Art der Verarbeitung''': UniFi überwacht und schützt das Netzwerk des Auftragsverarbeiters vor unbefugtem Zugriff und Cyberangriffen.<br />
* '''Verarbeitete Daten''': IP-Adressen, Netzwerkverkehrsprotokolle, Sicherheitslogs.<br />
* '''Technische Maßnahmen''': Deep Packet Inspection (DPI), Firewall-Regeln, Intrusion Prevention Systeme (IPS), die den Netzwerkverkehr filtern und verdächtige Aktivitäten blockieren.<br />
<br />
==== 4.4 Proxmox Mailgateway (Mail-Relay und Spam-Filter) ====<br />
<br />
* '''Art der Verarbeitung''': Proxmox filtert eingehende und ausgehende E-Mails, blockiert Spam und Malware und dient als E-Mail-Relay.<br />
* '''Verarbeitete Daten''': E-Mail-Adressen, Betreffzeilen und E-Mail-Inhalte (zur Spam- und Malware-Erkennung).<br />
* '''Technische Maßnahmen''': Anti-Spam- und Anti-Malware-Filter, Verschlüsselung der E-Mail-Daten und Protokollierung des E-Mail-Verkehrs.<br />
<br />
==== 4.5 Plesk (Web- und Mailserver-Management) ====<br />
<br />
* '''Art der Verarbeitung''': Plesk verwaltet den Web- und Mailserver, einschließlich der Benutzerverwaltung und Sicherheitsmaßnahmen.<br />
* '''Verarbeitete Daten''': Nutzerdaten (z. B. Anmeldedaten), E-Mail-Adressen, E-Mail-Inhalte und Webseitendaten.<br />
* '''Technische Maßnahmen''': SSL-Verschlüsselung, Zugriffskontrollen, Anti-Spam- und Anti-Malware-Tools.<br />
<br />
=== 5. Rechte der betroffenen Personen ===<br />
<br />
Der Auftragsverarbeiter verpflichtet sich, den Verantwortlichen bei der Wahrung der Rechte betroffener Personen gemäß DSGVO zu unterstützen. Dazu gehören insbesondere:<br />
<br />
* '''Recht auf Auskunft''' (Art. 15 DSGVO): Betroffene Personen haben das Recht, Auskunft über die Verarbeitung ihrer personenbezogenen Daten zu erhalten.<br />
* '''Recht auf Berichtigung''' (Art. 16 DSGVO): Betroffene Personen können die Berichtigung unrichtiger Daten verlangen.<br />
* '''Recht auf Löschung''' (Art. 17 DSGVO): Betroffene Personen können die Löschung ihrer personenbezogenen Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.<br />
<br />
=== 6. Backup-Pflichten des Auftragsverarbeiters ===<br />
<br />
Der Auftragsverarbeiter erstellt '''tägliche Backups''' aller Systeme, um die Datenintegrität zu gewährleisten. Der Verantwortliche ist jedoch für die endgültige Verantwortung für die Sicherung (Backups) der Daten verantwortlich, die durch die Dienste des Auftragsverarbeiters verarbeitet werden. Der Auftragsverarbeiter stellt keinen vertraglichen Anspruch auf diese Backups zur Verfügung.<br />
<br />
=== 7. Laufzeit und Kündigung ===<br />
<br />
Dieser Vertrag tritt mit Unterzeichnung in Kraft und gilt so lange, wie der Auftragsverarbeiter personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet. Der Vertrag kann von beiden Parteien jederzeit schriftlich gekündigt werden. Im Falle der Kündigung sind alle personenbezogenen Daten unverzüglich zu löschen oder auf Wunsch des Verantwortlichen zurückzugeben.<br />
<br />
=== 8. Schlussbestimmungen ===<br />
<br />
Dieser Vertrag unterliegt dem Recht der Bundesrepublik Deutschland. Änderungen und Ergänzungen dieses Vertrages bedürfen der Schriftform.<br />
<br />
=== Unterschriften: ===<br />
<br><br />
<br><br />
<br><br />
_________________________<br> <br />
[Patrick Lachmann] <br><br />
'''Auftragsverarbeiter'''<br />
<br><br />
<br><br />
<br><br />
_________________________ <br><br />
[Name des Kunden] <br><br />
'''Verantwortlicher'''</div>
LachCraft
https://kb.lachcraft.cloud/index.php?title=Adv&diff=41
Adv
2024-10-19T20:32:57Z
<p>LachCraft: /* Unterschriften: */</p>
<hr />
<div>== Auftragsverarbeitungsvertrag (ADV) ==<br />
<br />
=== Zwischen: ===<br />
<br />
* '''Verantwortlicher''': [Name des Kunden], der die Dienste des Mail- und Webservers in Anspruch nimmt.<br />
* '''Auftragsverarbeiter''': LachCraft Cloud, Betreiber eines privaten Mail- und Webservers.<br />
<br />
=== Präambel ===<br />
<br />
Dieser Vertrag regelt die Verarbeitung personenbezogener Daten durch den Auftragsverarbeiter im Auftrag des Verantwortlichen gemäß Artikel 28 der Datenschutz-Grundverordnung (DSGVO). Der Auftragsverarbeiter stellt die Dienste eines Mail- und Webservers kostenfrei zur Verfügung. Der Verantwortliche nimmt diese Dienste in Anspruch und trägt die Verantwortung für die Verarbeitung der Daten seiner Endnutzer. Der Auftragsverarbeiter verwendet dabei Unterauftragsverarbeiter (z. B. OVH, Cloudflare, UniFi, Proxmox, Plesk), um die Erbringung dieser Dienste sicherzustellen.<br />
<br />
=== Wichtiger Hinweis zur Haftung und Kostenfreiheit ===<br />
<br />
Der Auftragsverarbeiter stellt die Dienste kostenfrei zur Verfügung. Daher übernimmt der Auftragsverarbeiter keine Haftung für Ausfälle, Datenverluste oder Schäden, die im Zusammenhang mit der Nutzung der Dienste entstehen, soweit gesetzlich zulässig. Der Verantwortliche trägt die Verantwortung für den Schutz und die Sicherung der personenbezogenen Daten seiner Nutzer.<br />
<br />
=== 1. Gegenstand der Auftragsverarbeitung ===<br />
<br />
Der Auftragsverarbeiter übernimmt im Auftrag des Verantwortlichen folgende Tätigkeiten:<br />
<br />
* '''Webhosting''': Betrieb eines Webservers zur Bereitstellung von Websites und Webanwendungen des Verantwortlichen.<br />
* '''Mailserver-Betrieb''': Bereitstellung eines Mailservers zum Versand, Empfang und zur Speicherung von E-Mails.<br />
* '''Netzwerksicherheit''': Schutz der Serverinfrastruktur vor unberechtigtem Zugriff und Angriffen.<br />
<br />
==== Verarbeitete Datenkategorien: ====<br />
<br />
* '''Personenbezogene Daten der Endnutzer''': E-Mail-Adressen, IP-Adressen, Kommunikationsinhalte (z. B. E-Mail-Inhalte), Webseitendaten, Zugriffsprotokolle.<br />
* '''Technische Daten''': IP-Adressen, Protokolldaten (z. B. Logs), Zeitstempel.<br />
<br />
==== Betroffene Personen: ====<br />
<br />
Die betroffenen Personen sind Nutzer und Besucher der Websites des Verantwortlichen sowie Absender und Empfänger von E-Mails.<br />
<br />
=== 2. Rechte und Pflichten des Verantwortlichen ===<br />
<br />
Der Verantwortliche verpflichtet sich:<br />
<br />
# '''Rechtsgrundlage für die Verarbeitung''': Der Verantwortliche stellt sicher, dass für alle personenbezogenen Daten, die durch den Auftragsverarbeiter verarbeitet werden, eine gültige Rechtsgrundlage nach Art. 6 DSGVO besteht.<br />
# '''Weisungsrecht''': Der Verantwortliche hat das Recht, dem Auftragsverarbeiter schriftliche oder elektronische Weisungen hinsichtlich der Verarbeitung der Daten zu erteilen.<br />
# '''Informationspflichten''': Der Verantwortliche informiert betroffene Personen über die Datenverarbeitung durch den Auftragsverarbeiter und dessen Unterauftragsverarbeiter.<br />
# '''Backup-Verantwortung''': Der Verantwortliche ist selbst für die Sicherung (Backups) der Daten verantwortlich, die durch die Dienste des Auftragsverarbeiters verarbeitet werden. Der Auftragsverarbeiter erstellt tägliche Backups aller Systeme, stellt jedoch keinen vertraglichen Anspruch auf diese Backups zur Verfügung.<br />
# '''Meldung von Datenschutzverstößen''': Der Verantwortliche informiert den Auftragsverarbeiter unverzüglich über festgestellte Verstöße gegen den Datenschutz.<br />
<br />
=== 3. Pflichten des Auftragsverarbeiters ===<br />
<br />
Der Auftragsverarbeiter verpflichtet sich:<br />
<br />
# '''Verarbeitung gemäß Weisungen''': Der Auftragsverarbeiter verarbeitet personenbezogene Daten ausschließlich nach den Weisungen des Verantwortlichen und gemäß den Vorgaben dieses Vertrags.<br />
# '''Vertraulichkeit''': Alle Mitarbeiter und Beteiligten, die mit der Verarbeitung personenbezogener Daten befasst sind, sind zur Vertraulichkeit verpflichtet.<br />
# '''Technische und organisatorische Maßnahmen (TOM)''': Der Auftragsverarbeiter setzt geeignete Maßnahmen um, um die Sicherheit der verarbeiteten Daten zu gewährleisten. Dazu gehören:<br />
## Verschlüsselung der Datenübertragung (z. B. TLS).<br />
## Zugriffskontrollen und Firewalls.<br />
## Regelmäßige Sicherheits- und Netzwerkscans.<br />
# '''Einsatz von Unterauftragsverarbeitern''': Der Auftragsverarbeiter verwendet die folgenden Unterauftragsverarbeiter für die Erbringung seiner Dienste:<br />
## '''OVH''': Verwaltet die Domains und die DNS-Registrierungsdienste.<br />
## '''Cloudflare''': Dient als Nameserver und Proxy, bietet Schutzmaßnahmen wie DDoS-Schutz und Web Application Firewalls.<br />
## '''UniFi''': Überwacht und schützt das Netzwerk mittels Firewalls und Netzwerksicherheitstools.<br />
## '''Proxmox Mailgateway''': Filtert und schützt den E-Mail-Verkehr vor Spam und Malware.<br />
## '''Plesk''': Dient als Verwaltungsplattform für den Web- und Mailserver, einschließlich der Benutzerverwaltung und Sicherheit.<br />
# Weitere Unterauftragsverarbeiter dürfen nur mit schriftlicher Zustimmung des Verantwortlichen eingesetzt werden.<br />
# '''Meldung von Datenschutzverletzungen''': Bei einer Verletzung des Schutzes personenbezogener Daten verpflichtet sich der Auftragsverarbeiter, den Verantwortlichen unverzüglich, spätestens jedoch innerhalb von 48 Stunden, zu informieren.<br />
<br />
=== 4. Unterauftragsverarbeiter ===<br />
<br />
Der Auftragsverarbeiter verwendet folgende Unterauftragsverarbeiter zur Erfüllung seiner Aufgaben:<br />
<br />
==== 4.1 OVH (Domainverwaltung) ====<br />
<br />
* '''Art der Verarbeitung''': OVH registriert und verwaltet die Domains, die für den Betrieb der Mail- und Webserver benötigt werden.<br />
* '''Verarbeitete Daten''': Domain-Registrierungsinformationen (z. B. Name, Adresse, E-Mail) und DNS-Daten.<br />
* '''Technische Maßnahmen''': OVH schützt die Daten durch Verschlüsselung, Zugriffskontrollen und sichert die physischen Rechenzentren gegen unbefugten Zugang.<br />
<br />
==== 4.2 Cloudflare (Nameserver und Proxy) ====<br />
<br />
* '''Art der Verarbeitung''': Cloudflare stellt die Nameserver zur Verfügung und fungiert als Proxy-Dienst, der Schutzmaßnahmen wie DDoS-Schutz und Performance-Optimierung bietet.<br />
* '''Verarbeitete Daten''': IP-Adressen, HTTP-Protokolldaten, Caching-Daten von Webseitenbesuchern.<br />
* '''Technische Maßnahmen''': Cloudflare verwendet TLS-Verschlüsselung, DDoS-Schutzmechanismen und Web Application Firewalls, um die Integrität der Webdienste zu sichern.<br />
<br />
==== 4.3 UniFi (Firewall und Netzwerksicherheit) ====<br />
<br />
* '''Art der Verarbeitung''': UniFi überwacht und schützt das Netzwerk des Auftragsverarbeiters vor unbefugtem Zugriff und Cyberangriffen.<br />
* '''Verarbeitete Daten''': IP-Adressen, Netzwerkverkehrsprotokolle, Sicherheitslogs.<br />
* '''Technische Maßnahmen''': Deep Packet Inspection (DPI), Firewall-Regeln, Intrusion Prevention Systeme (IPS), die den Netzwerkverkehr filtern und verdächtige Aktivitäten blockieren.<br />
<br />
==== 4.4 Proxmox Mailgateway (Mail-Relay und Spam-Filter) ====<br />
<br />
* '''Art der Verarbeitung''': Proxmox filtert eingehende und ausgehende E-Mails, blockiert Spam und Malware und dient als E-Mail-Relay.<br />
* '''Verarbeitete Daten''': E-Mail-Adressen, Betreffzeilen und E-Mail-Inhalte (zur Spam- und Malware-Erkennung).<br />
* '''Technische Maßnahmen''': Anti-Spam- und Anti-Malware-Filter, Verschlüsselung der E-Mail-Daten und Protokollierung des E-Mail-Verkehrs.<br />
<br />
==== 4.5 Plesk (Web- und Mailserver-Management) ====<br />
<br />
* '''Art der Verarbeitung''': Plesk verwaltet den Web- und Mailserver, einschließlich der Benutzerverwaltung und Sicherheitsmaßnahmen.<br />
* '''Verarbeitete Daten''': Nutzerdaten (z. B. Anmeldedaten), E-Mail-Adressen, E-Mail-Inhalte und Webseitendaten.<br />
* '''Technische Maßnahmen''': SSL-Verschlüsselung, Zugriffskontrollen, Anti-Spam- und Anti-Malware-Tools.<br />
<br />
=== 5. Rechte der betroffenen Personen ===<br />
<br />
Der Auftragsverarbeiter verpflichtet sich, den Verantwortlichen bei der Wahrung der Rechte betroffener Personen gemäß DSGVO zu unterstützen. Dazu gehören insbesondere:<br />
<br />
* '''Recht auf Auskunft''' (Art. 15 DSGVO): Betroffene Personen haben das Recht, Auskunft über die Verarbeitung ihrer personenbezogenen Daten zu erhalten.<br />
* '''Recht auf Berichtigung''' (Art. 16 DSGVO): Betroffene Personen können die Berichtigung unrichtiger Daten verlangen.<br />
* '''Recht auf Löschung''' (Art. 17 DSGVO): Betroffene Personen können die Löschung ihrer personenbezogenen Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.<br />
<br />
=== 6. Backup-Pflichten des Auftragsverarbeiters ===<br />
<br />
Der Auftragsverarbeiter erstellt '''tägliche Backups''' aller Systeme, um die Datenintegrität zu gewährleisten. Der Verantwortliche ist jedoch für die endgültige Verantwortung für die Sicherung (Backups) der Daten verantwortlich, die durch die Dienste des Auftragsverarbeiters verarbeitet werden. Der Auftragsverarbeiter stellt keinen vertraglichen Anspruch auf diese Backups zur Verfügung.<br />
<br />
=== 7. Laufzeit und Kündigung ===<br />
<br />
Dieser Vertrag tritt mit Unterzeichnung in Kraft und gilt so lange, wie der Auftragsverarbeiter personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet. Der Vertrag kann von beiden Parteien jederzeit schriftlich gekündigt werden. Im Falle der Kündigung sind alle personenbezogenen Daten unverzüglich zu löschen oder auf Wunsch des Verantwortlichen zurückzugeben.<br />
<br />
=== 8. Schlussbestimmungen ===<br />
<br />
Dieser Vertrag unterliegt dem Recht der Bundesrepublik Deutschland. Änderungen und Ergänzungen dieses Vertrages bedürfen der Schriftform.<br />
<br />
=== Unterschriften: ===<br />
<br><br />
<br><br />
<br><br />
_________________________<br> <br />
[Patrick Lachmann] <br><br />
'''Auftragsverarbeiter'''<br />
<br><br />
<br><br />
<br><br />
_________________________ <br><br />
[Name des Kunden] <br><br />
'''Verantwortlicher'''</div>
LachCraft
https://kb.lachcraft.cloud/index.php?title=Adv&diff=40
Adv
2024-10-19T20:32:42Z
<p>LachCraft: /* Unterschriften: */</p>
<hr />
<div>== Auftragsverarbeitungsvertrag (ADV) ==<br />
<br />
=== Zwischen: ===<br />
<br />
* '''Verantwortlicher''': [Name des Kunden], der die Dienste des Mail- und Webservers in Anspruch nimmt.<br />
* '''Auftragsverarbeiter''': LachCraft Cloud, Betreiber eines privaten Mail- und Webservers.<br />
<br />
=== Präambel ===<br />
<br />
Dieser Vertrag regelt die Verarbeitung personenbezogener Daten durch den Auftragsverarbeiter im Auftrag des Verantwortlichen gemäß Artikel 28 der Datenschutz-Grundverordnung (DSGVO). Der Auftragsverarbeiter stellt die Dienste eines Mail- und Webservers kostenfrei zur Verfügung. Der Verantwortliche nimmt diese Dienste in Anspruch und trägt die Verantwortung für die Verarbeitung der Daten seiner Endnutzer. Der Auftragsverarbeiter verwendet dabei Unterauftragsverarbeiter (z. B. OVH, Cloudflare, UniFi, Proxmox, Plesk), um die Erbringung dieser Dienste sicherzustellen.<br />
<br />
=== Wichtiger Hinweis zur Haftung und Kostenfreiheit ===<br />
<br />
Der Auftragsverarbeiter stellt die Dienste kostenfrei zur Verfügung. Daher übernimmt der Auftragsverarbeiter keine Haftung für Ausfälle, Datenverluste oder Schäden, die im Zusammenhang mit der Nutzung der Dienste entstehen, soweit gesetzlich zulässig. Der Verantwortliche trägt die Verantwortung für den Schutz und die Sicherung der personenbezogenen Daten seiner Nutzer.<br />
<br />
=== 1. Gegenstand der Auftragsverarbeitung ===<br />
<br />
Der Auftragsverarbeiter übernimmt im Auftrag des Verantwortlichen folgende Tätigkeiten:<br />
<br />
* '''Webhosting''': Betrieb eines Webservers zur Bereitstellung von Websites und Webanwendungen des Verantwortlichen.<br />
* '''Mailserver-Betrieb''': Bereitstellung eines Mailservers zum Versand, Empfang und zur Speicherung von E-Mails.<br />
* '''Netzwerksicherheit''': Schutz der Serverinfrastruktur vor unberechtigtem Zugriff und Angriffen.<br />
<br />
==== Verarbeitete Datenkategorien: ====<br />
<br />
* '''Personenbezogene Daten der Endnutzer''': E-Mail-Adressen, IP-Adressen, Kommunikationsinhalte (z. B. E-Mail-Inhalte), Webseitendaten, Zugriffsprotokolle.<br />
* '''Technische Daten''': IP-Adressen, Protokolldaten (z. B. Logs), Zeitstempel.<br />
<br />
==== Betroffene Personen: ====<br />
<br />
Die betroffenen Personen sind Nutzer und Besucher der Websites des Verantwortlichen sowie Absender und Empfänger von E-Mails.<br />
<br />
=== 2. Rechte und Pflichten des Verantwortlichen ===<br />
<br />
Der Verantwortliche verpflichtet sich:<br />
<br />
# '''Rechtsgrundlage für die Verarbeitung''': Der Verantwortliche stellt sicher, dass für alle personenbezogenen Daten, die durch den Auftragsverarbeiter verarbeitet werden, eine gültige Rechtsgrundlage nach Art. 6 DSGVO besteht.<br />
# '''Weisungsrecht''': Der Verantwortliche hat das Recht, dem Auftragsverarbeiter schriftliche oder elektronische Weisungen hinsichtlich der Verarbeitung der Daten zu erteilen.<br />
# '''Informationspflichten''': Der Verantwortliche informiert betroffene Personen über die Datenverarbeitung durch den Auftragsverarbeiter und dessen Unterauftragsverarbeiter.<br />
# '''Backup-Verantwortung''': Der Verantwortliche ist selbst für die Sicherung (Backups) der Daten verantwortlich, die durch die Dienste des Auftragsverarbeiters verarbeitet werden. Der Auftragsverarbeiter erstellt tägliche Backups aller Systeme, stellt jedoch keinen vertraglichen Anspruch auf diese Backups zur Verfügung.<br />
# '''Meldung von Datenschutzverstößen''': Der Verantwortliche informiert den Auftragsverarbeiter unverzüglich über festgestellte Verstöße gegen den Datenschutz.<br />
<br />
=== 3. Pflichten des Auftragsverarbeiters ===<br />
<br />
Der Auftragsverarbeiter verpflichtet sich:<br />
<br />
# '''Verarbeitung gemäß Weisungen''': Der Auftragsverarbeiter verarbeitet personenbezogene Daten ausschließlich nach den Weisungen des Verantwortlichen und gemäß den Vorgaben dieses Vertrags.<br />
# '''Vertraulichkeit''': Alle Mitarbeiter und Beteiligten, die mit der Verarbeitung personenbezogener Daten befasst sind, sind zur Vertraulichkeit verpflichtet.<br />
# '''Technische und organisatorische Maßnahmen (TOM)''': Der Auftragsverarbeiter setzt geeignete Maßnahmen um, um die Sicherheit der verarbeiteten Daten zu gewährleisten. Dazu gehören:<br />
## Verschlüsselung der Datenübertragung (z. B. TLS).<br />
## Zugriffskontrollen und Firewalls.<br />
## Regelmäßige Sicherheits- und Netzwerkscans.<br />
# '''Einsatz von Unterauftragsverarbeitern''': Der Auftragsverarbeiter verwendet die folgenden Unterauftragsverarbeiter für die Erbringung seiner Dienste:<br />
## '''OVH''': Verwaltet die Domains und die DNS-Registrierungsdienste.<br />
## '''Cloudflare''': Dient als Nameserver und Proxy, bietet Schutzmaßnahmen wie DDoS-Schutz und Web Application Firewalls.<br />
## '''UniFi''': Überwacht und schützt das Netzwerk mittels Firewalls und Netzwerksicherheitstools.<br />
## '''Proxmox Mailgateway''': Filtert und schützt den E-Mail-Verkehr vor Spam und Malware.<br />
## '''Plesk''': Dient als Verwaltungsplattform für den Web- und Mailserver, einschließlich der Benutzerverwaltung und Sicherheit.<br />
# Weitere Unterauftragsverarbeiter dürfen nur mit schriftlicher Zustimmung des Verantwortlichen eingesetzt werden.<br />
# '''Meldung von Datenschutzverletzungen''': Bei einer Verletzung des Schutzes personenbezogener Daten verpflichtet sich der Auftragsverarbeiter, den Verantwortlichen unverzüglich, spätestens jedoch innerhalb von 48 Stunden, zu informieren.<br />
<br />
=== 4. Unterauftragsverarbeiter ===<br />
<br />
Der Auftragsverarbeiter verwendet folgende Unterauftragsverarbeiter zur Erfüllung seiner Aufgaben:<br />
<br />
==== 4.1 OVH (Domainverwaltung) ====<br />
<br />
* '''Art der Verarbeitung''': OVH registriert und verwaltet die Domains, die für den Betrieb der Mail- und Webserver benötigt werden.<br />
* '''Verarbeitete Daten''': Domain-Registrierungsinformationen (z. B. Name, Adresse, E-Mail) und DNS-Daten.<br />
* '''Technische Maßnahmen''': OVH schützt die Daten durch Verschlüsselung, Zugriffskontrollen und sichert die physischen Rechenzentren gegen unbefugten Zugang.<br />
<br />
==== 4.2 Cloudflare (Nameserver und Proxy) ====<br />
<br />
* '''Art der Verarbeitung''': Cloudflare stellt die Nameserver zur Verfügung und fungiert als Proxy-Dienst, der Schutzmaßnahmen wie DDoS-Schutz und Performance-Optimierung bietet.<br />
* '''Verarbeitete Daten''': IP-Adressen, HTTP-Protokolldaten, Caching-Daten von Webseitenbesuchern.<br />
* '''Technische Maßnahmen''': Cloudflare verwendet TLS-Verschlüsselung, DDoS-Schutzmechanismen und Web Application Firewalls, um die Integrität der Webdienste zu sichern.<br />
<br />
==== 4.3 UniFi (Firewall und Netzwerksicherheit) ====<br />
<br />
* '''Art der Verarbeitung''': UniFi überwacht und schützt das Netzwerk des Auftragsverarbeiters vor unbefugtem Zugriff und Cyberangriffen.<br />
* '''Verarbeitete Daten''': IP-Adressen, Netzwerkverkehrsprotokolle, Sicherheitslogs.<br />
* '''Technische Maßnahmen''': Deep Packet Inspection (DPI), Firewall-Regeln, Intrusion Prevention Systeme (IPS), die den Netzwerkverkehr filtern und verdächtige Aktivitäten blockieren.<br />
<br />
==== 4.4 Proxmox Mailgateway (Mail-Relay und Spam-Filter) ====<br />
<br />
* '''Art der Verarbeitung''': Proxmox filtert eingehende und ausgehende E-Mails, blockiert Spam und Malware und dient als E-Mail-Relay.<br />
* '''Verarbeitete Daten''': E-Mail-Adressen, Betreffzeilen und E-Mail-Inhalte (zur Spam- und Malware-Erkennung).<br />
* '''Technische Maßnahmen''': Anti-Spam- und Anti-Malware-Filter, Verschlüsselung der E-Mail-Daten und Protokollierung des E-Mail-Verkehrs.<br />
<br />
==== 4.5 Plesk (Web- und Mailserver-Management) ====<br />
<br />
* '''Art der Verarbeitung''': Plesk verwaltet den Web- und Mailserver, einschließlich der Benutzerverwaltung und Sicherheitsmaßnahmen.<br />
* '''Verarbeitete Daten''': Nutzerdaten (z. B. Anmeldedaten), E-Mail-Adressen, E-Mail-Inhalte und Webseitendaten.<br />
* '''Technische Maßnahmen''': SSL-Verschlüsselung, Zugriffskontrollen, Anti-Spam- und Anti-Malware-Tools.<br />
<br />
=== 5. Rechte der betroffenen Personen ===<br />
<br />
Der Auftragsverarbeiter verpflichtet sich, den Verantwortlichen bei der Wahrung der Rechte betroffener Personen gemäß DSGVO zu unterstützen. Dazu gehören insbesondere:<br />
<br />
* '''Recht auf Auskunft''' (Art. 15 DSGVO): Betroffene Personen haben das Recht, Auskunft über die Verarbeitung ihrer personenbezogenen Daten zu erhalten.<br />
* '''Recht auf Berichtigung''' (Art. 16 DSGVO): Betroffene Personen können die Berichtigung unrichtiger Daten verlangen.<br />
* '''Recht auf Löschung''' (Art. 17 DSGVO): Betroffene Personen können die Löschung ihrer personenbezogenen Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.<br />
<br />
=== 6. Backup-Pflichten des Auftragsverarbeiters ===<br />
<br />
Der Auftragsverarbeiter erstellt '''tägliche Backups''' aller Systeme, um die Datenintegrität zu gewährleisten. Der Verantwortliche ist jedoch für die endgültige Verantwortung für die Sicherung (Backups) der Daten verantwortlich, die durch die Dienste des Auftragsverarbeiters verarbeitet werden. Der Auftragsverarbeiter stellt keinen vertraglichen Anspruch auf diese Backups zur Verfügung.<br />
<br />
=== 7. Laufzeit und Kündigung ===<br />
<br />
Dieser Vertrag tritt mit Unterzeichnung in Kraft und gilt so lange, wie der Auftragsverarbeiter personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet. Der Vertrag kann von beiden Parteien jederzeit schriftlich gekündigt werden. Im Falle der Kündigung sind alle personenbezogenen Daten unverzüglich zu löschen oder auf Wunsch des Verantwortlichen zurückzugeben.<br />
<br />
=== 8. Schlussbestimmungen ===<br />
<br />
Dieser Vertrag unterliegt dem Recht der Bundesrepublik Deutschland. Änderungen und Ergänzungen dieses Vertrages bedürfen der Schriftform.<br />
<br />
=== Unterschriften: ===<br />
<br />
_________________________<br> <br />
[Patrick Lachmann] <br><br />
'''Auftragsverarbeiter'''<br />
<br />
<br><br />
<br><br />
<br><br />
_________________________ <br><br />
[Name des Kunden] <br><br />
'''Verantwortlicher'''</div>
LachCraft
https://kb.lachcraft.cloud/index.php?title=Adv&diff=39
Adv
2024-10-19T20:32:23Z
<p>LachCraft: /* Unterschriften: */</p>
<hr />
<div>== Auftragsverarbeitungsvertrag (ADV) ==<br />
<br />
=== Zwischen: ===<br />
<br />
* '''Verantwortlicher''': [Name des Kunden], der die Dienste des Mail- und Webservers in Anspruch nimmt.<br />
* '''Auftragsverarbeiter''': LachCraft Cloud, Betreiber eines privaten Mail- und Webservers.<br />
<br />
=== Präambel ===<br />
<br />
Dieser Vertrag regelt die Verarbeitung personenbezogener Daten durch den Auftragsverarbeiter im Auftrag des Verantwortlichen gemäß Artikel 28 der Datenschutz-Grundverordnung (DSGVO). Der Auftragsverarbeiter stellt die Dienste eines Mail- und Webservers kostenfrei zur Verfügung. Der Verantwortliche nimmt diese Dienste in Anspruch und trägt die Verantwortung für die Verarbeitung der Daten seiner Endnutzer. Der Auftragsverarbeiter verwendet dabei Unterauftragsverarbeiter (z. B. OVH, Cloudflare, UniFi, Proxmox, Plesk), um die Erbringung dieser Dienste sicherzustellen.<br />
<br />
=== Wichtiger Hinweis zur Haftung und Kostenfreiheit ===<br />
<br />
Der Auftragsverarbeiter stellt die Dienste kostenfrei zur Verfügung. Daher übernimmt der Auftragsverarbeiter keine Haftung für Ausfälle, Datenverluste oder Schäden, die im Zusammenhang mit der Nutzung der Dienste entstehen, soweit gesetzlich zulässig. Der Verantwortliche trägt die Verantwortung für den Schutz und die Sicherung der personenbezogenen Daten seiner Nutzer.<br />
<br />
=== 1. Gegenstand der Auftragsverarbeitung ===<br />
<br />
Der Auftragsverarbeiter übernimmt im Auftrag des Verantwortlichen folgende Tätigkeiten:<br />
<br />
* '''Webhosting''': Betrieb eines Webservers zur Bereitstellung von Websites und Webanwendungen des Verantwortlichen.<br />
* '''Mailserver-Betrieb''': Bereitstellung eines Mailservers zum Versand, Empfang und zur Speicherung von E-Mails.<br />
* '''Netzwerksicherheit''': Schutz der Serverinfrastruktur vor unberechtigtem Zugriff und Angriffen.<br />
<br />
==== Verarbeitete Datenkategorien: ====<br />
<br />
* '''Personenbezogene Daten der Endnutzer''': E-Mail-Adressen, IP-Adressen, Kommunikationsinhalte (z. B. E-Mail-Inhalte), Webseitendaten, Zugriffsprotokolle.<br />
* '''Technische Daten''': IP-Adressen, Protokolldaten (z. B. Logs), Zeitstempel.<br />
<br />
==== Betroffene Personen: ====<br />
<br />
Die betroffenen Personen sind Nutzer und Besucher der Websites des Verantwortlichen sowie Absender und Empfänger von E-Mails.<br />
<br />
=== 2. Rechte und Pflichten des Verantwortlichen ===<br />
<br />
Der Verantwortliche verpflichtet sich:<br />
<br />
# '''Rechtsgrundlage für die Verarbeitung''': Der Verantwortliche stellt sicher, dass für alle personenbezogenen Daten, die durch den Auftragsverarbeiter verarbeitet werden, eine gültige Rechtsgrundlage nach Art. 6 DSGVO besteht.<br />
# '''Weisungsrecht''': Der Verantwortliche hat das Recht, dem Auftragsverarbeiter schriftliche oder elektronische Weisungen hinsichtlich der Verarbeitung der Daten zu erteilen.<br />
# '''Informationspflichten''': Der Verantwortliche informiert betroffene Personen über die Datenverarbeitung durch den Auftragsverarbeiter und dessen Unterauftragsverarbeiter.<br />
# '''Backup-Verantwortung''': Der Verantwortliche ist selbst für die Sicherung (Backups) der Daten verantwortlich, die durch die Dienste des Auftragsverarbeiters verarbeitet werden. Der Auftragsverarbeiter erstellt tägliche Backups aller Systeme, stellt jedoch keinen vertraglichen Anspruch auf diese Backups zur Verfügung.<br />
# '''Meldung von Datenschutzverstößen''': Der Verantwortliche informiert den Auftragsverarbeiter unverzüglich über festgestellte Verstöße gegen den Datenschutz.<br />
<br />
=== 3. Pflichten des Auftragsverarbeiters ===<br />
<br />
Der Auftragsverarbeiter verpflichtet sich:<br />
<br />
# '''Verarbeitung gemäß Weisungen''': Der Auftragsverarbeiter verarbeitet personenbezogene Daten ausschließlich nach den Weisungen des Verantwortlichen und gemäß den Vorgaben dieses Vertrags.<br />
# '''Vertraulichkeit''': Alle Mitarbeiter und Beteiligten, die mit der Verarbeitung personenbezogener Daten befasst sind, sind zur Vertraulichkeit verpflichtet.<br />
# '''Technische und organisatorische Maßnahmen (TOM)''': Der Auftragsverarbeiter setzt geeignete Maßnahmen um, um die Sicherheit der verarbeiteten Daten zu gewährleisten. Dazu gehören:<br />
## Verschlüsselung der Datenübertragung (z. B. TLS).<br />
## Zugriffskontrollen und Firewalls.<br />
## Regelmäßige Sicherheits- und Netzwerkscans.<br />
# '''Einsatz von Unterauftragsverarbeitern''': Der Auftragsverarbeiter verwendet die folgenden Unterauftragsverarbeiter für die Erbringung seiner Dienste:<br />
## '''OVH''': Verwaltet die Domains und die DNS-Registrierungsdienste.<br />
## '''Cloudflare''': Dient als Nameserver und Proxy, bietet Schutzmaßnahmen wie DDoS-Schutz und Web Application Firewalls.<br />
## '''UniFi''': Überwacht und schützt das Netzwerk mittels Firewalls und Netzwerksicherheitstools.<br />
## '''Proxmox Mailgateway''': Filtert und schützt den E-Mail-Verkehr vor Spam und Malware.<br />
## '''Plesk''': Dient als Verwaltungsplattform für den Web- und Mailserver, einschließlich der Benutzerverwaltung und Sicherheit.<br />
# Weitere Unterauftragsverarbeiter dürfen nur mit schriftlicher Zustimmung des Verantwortlichen eingesetzt werden.<br />
# '''Meldung von Datenschutzverletzungen''': Bei einer Verletzung des Schutzes personenbezogener Daten verpflichtet sich der Auftragsverarbeiter, den Verantwortlichen unverzüglich, spätestens jedoch innerhalb von 48 Stunden, zu informieren.<br />
<br />
=== 4. Unterauftragsverarbeiter ===<br />
<br />
Der Auftragsverarbeiter verwendet folgende Unterauftragsverarbeiter zur Erfüllung seiner Aufgaben:<br />
<br />
==== 4.1 OVH (Domainverwaltung) ====<br />
<br />
* '''Art der Verarbeitung''': OVH registriert und verwaltet die Domains, die für den Betrieb der Mail- und Webserver benötigt werden.<br />
* '''Verarbeitete Daten''': Domain-Registrierungsinformationen (z. B. Name, Adresse, E-Mail) und DNS-Daten.<br />
* '''Technische Maßnahmen''': OVH schützt die Daten durch Verschlüsselung, Zugriffskontrollen und sichert die physischen Rechenzentren gegen unbefugten Zugang.<br />
<br />
==== 4.2 Cloudflare (Nameserver und Proxy) ====<br />
<br />
* '''Art der Verarbeitung''': Cloudflare stellt die Nameserver zur Verfügung und fungiert als Proxy-Dienst, der Schutzmaßnahmen wie DDoS-Schutz und Performance-Optimierung bietet.<br />
* '''Verarbeitete Daten''': IP-Adressen, HTTP-Protokolldaten, Caching-Daten von Webseitenbesuchern.<br />
* '''Technische Maßnahmen''': Cloudflare verwendet TLS-Verschlüsselung, DDoS-Schutzmechanismen und Web Application Firewalls, um die Integrität der Webdienste zu sichern.<br />
<br />
==== 4.3 UniFi (Firewall und Netzwerksicherheit) ====<br />
<br />
* '''Art der Verarbeitung''': UniFi überwacht und schützt das Netzwerk des Auftragsverarbeiters vor unbefugtem Zugriff und Cyberangriffen.<br />
* '''Verarbeitete Daten''': IP-Adressen, Netzwerkverkehrsprotokolle, Sicherheitslogs.<br />
* '''Technische Maßnahmen''': Deep Packet Inspection (DPI), Firewall-Regeln, Intrusion Prevention Systeme (IPS), die den Netzwerkverkehr filtern und verdächtige Aktivitäten blockieren.<br />
<br />
==== 4.4 Proxmox Mailgateway (Mail-Relay und Spam-Filter) ====<br />
<br />
* '''Art der Verarbeitung''': Proxmox filtert eingehende und ausgehende E-Mails, blockiert Spam und Malware und dient als E-Mail-Relay.<br />
* '''Verarbeitete Daten''': E-Mail-Adressen, Betreffzeilen und E-Mail-Inhalte (zur Spam- und Malware-Erkennung).<br />
* '''Technische Maßnahmen''': Anti-Spam- und Anti-Malware-Filter, Verschlüsselung der E-Mail-Daten und Protokollierung des E-Mail-Verkehrs.<br />
<br />
==== 4.5 Plesk (Web- und Mailserver-Management) ====<br />
<br />
* '''Art der Verarbeitung''': Plesk verwaltet den Web- und Mailserver, einschließlich der Benutzerverwaltung und Sicherheitsmaßnahmen.<br />
* '''Verarbeitete Daten''': Nutzerdaten (z. B. Anmeldedaten), E-Mail-Adressen, E-Mail-Inhalte und Webseitendaten.<br />
* '''Technische Maßnahmen''': SSL-Verschlüsselung, Zugriffskontrollen, Anti-Spam- und Anti-Malware-Tools.<br />
<br />
=== 5. Rechte der betroffenen Personen ===<br />
<br />
Der Auftragsverarbeiter verpflichtet sich, den Verantwortlichen bei der Wahrung der Rechte betroffener Personen gemäß DSGVO zu unterstützen. Dazu gehören insbesondere:<br />
<br />
* '''Recht auf Auskunft''' (Art. 15 DSGVO): Betroffene Personen haben das Recht, Auskunft über die Verarbeitung ihrer personenbezogenen Daten zu erhalten.<br />
* '''Recht auf Berichtigung''' (Art. 16 DSGVO): Betroffene Personen können die Berichtigung unrichtiger Daten verlangen.<br />
* '''Recht auf Löschung''' (Art. 17 DSGVO): Betroffene Personen können die Löschung ihrer personenbezogenen Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.<br />
<br />
=== 6. Backup-Pflichten des Auftragsverarbeiters ===<br />
<br />
Der Auftragsverarbeiter erstellt '''tägliche Backups''' aller Systeme, um die Datenintegrität zu gewährleisten. Der Verantwortliche ist jedoch für die endgültige Verantwortung für die Sicherung (Backups) der Daten verantwortlich, die durch die Dienste des Auftragsverarbeiters verarbeitet werden. Der Auftragsverarbeiter stellt keinen vertraglichen Anspruch auf diese Backups zur Verfügung.<br />
<br />
=== 7. Laufzeit und Kündigung ===<br />
<br />
Dieser Vertrag tritt mit Unterzeichnung in Kraft und gilt so lange, wie der Auftragsverarbeiter personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet. Der Vertrag kann von beiden Parteien jederzeit schriftlich gekündigt werden. Im Falle der Kündigung sind alle personenbezogenen Daten unverzüglich zu löschen oder auf Wunsch des Verantwortlichen zurückzugeben.<br />
<br />
=== 8. Schlussbestimmungen ===<br />
<br />
Dieser Vertrag unterliegt dem Recht der Bundesrepublik Deutschland. Änderungen und Ergänzungen dieses Vertrages bedürfen der Schriftform.<br />
<br />
=== Unterschriften: ===<br />
<br />
_________________________<br> <br />
[Patrick Lachmann] <br><br />
'''Auftragsverarbeiter'''<br />
<br />
_________________________ <br><br />
[Name des Kunden] <br><br />
'''Verantwortlicher'''</div>
LachCraft
https://kb.lachcraft.cloud/index.php?title=Adv&diff=38
Adv
2024-10-19T20:30:38Z
<p>LachCraft: /* Zwischen: */</p>
<hr />
<div>== Auftragsverarbeitungsvertrag (ADV) ==<br />
<br />
=== Zwischen: ===<br />
<br />
* '''Verantwortlicher''': [Name des Kunden], der die Dienste des Mail- und Webservers in Anspruch nimmt.<br />
* '''Auftragsverarbeiter''': LachCraft Cloud, Betreiber eines privaten Mail- und Webservers.<br />
<br />
=== Präambel ===<br />
<br />
Dieser Vertrag regelt die Verarbeitung personenbezogener Daten durch den Auftragsverarbeiter im Auftrag des Verantwortlichen gemäß Artikel 28 der Datenschutz-Grundverordnung (DSGVO). Der Auftragsverarbeiter stellt die Dienste eines Mail- und Webservers kostenfrei zur Verfügung. Der Verantwortliche nimmt diese Dienste in Anspruch und trägt die Verantwortung für die Verarbeitung der Daten seiner Endnutzer. Der Auftragsverarbeiter verwendet dabei Unterauftragsverarbeiter (z. B. OVH, Cloudflare, UniFi, Proxmox, Plesk), um die Erbringung dieser Dienste sicherzustellen.<br />
<br />
=== Wichtiger Hinweis zur Haftung und Kostenfreiheit ===<br />
<br />
Der Auftragsverarbeiter stellt die Dienste kostenfrei zur Verfügung. Daher übernimmt der Auftragsverarbeiter keine Haftung für Ausfälle, Datenverluste oder Schäden, die im Zusammenhang mit der Nutzung der Dienste entstehen, soweit gesetzlich zulässig. Der Verantwortliche trägt die Verantwortung für den Schutz und die Sicherung der personenbezogenen Daten seiner Nutzer.<br />
<br />
=== 1. Gegenstand der Auftragsverarbeitung ===<br />
<br />
Der Auftragsverarbeiter übernimmt im Auftrag des Verantwortlichen folgende Tätigkeiten:<br />
<br />
* '''Webhosting''': Betrieb eines Webservers zur Bereitstellung von Websites und Webanwendungen des Verantwortlichen.<br />
* '''Mailserver-Betrieb''': Bereitstellung eines Mailservers zum Versand, Empfang und zur Speicherung von E-Mails.<br />
* '''Netzwerksicherheit''': Schutz der Serverinfrastruktur vor unberechtigtem Zugriff und Angriffen.<br />
<br />
==== Verarbeitete Datenkategorien: ====<br />
<br />
* '''Personenbezogene Daten der Endnutzer''': E-Mail-Adressen, IP-Adressen, Kommunikationsinhalte (z. B. E-Mail-Inhalte), Webseitendaten, Zugriffsprotokolle.<br />
* '''Technische Daten''': IP-Adressen, Protokolldaten (z. B. Logs), Zeitstempel.<br />
<br />
==== Betroffene Personen: ====<br />
<br />
Die betroffenen Personen sind Nutzer und Besucher der Websites des Verantwortlichen sowie Absender und Empfänger von E-Mails.<br />
<br />
=== 2. Rechte und Pflichten des Verantwortlichen ===<br />
<br />
Der Verantwortliche verpflichtet sich:<br />
<br />
# '''Rechtsgrundlage für die Verarbeitung''': Der Verantwortliche stellt sicher, dass für alle personenbezogenen Daten, die durch den Auftragsverarbeiter verarbeitet werden, eine gültige Rechtsgrundlage nach Art. 6 DSGVO besteht.<br />
# '''Weisungsrecht''': Der Verantwortliche hat das Recht, dem Auftragsverarbeiter schriftliche oder elektronische Weisungen hinsichtlich der Verarbeitung der Daten zu erteilen.<br />
# '''Informationspflichten''': Der Verantwortliche informiert betroffene Personen über die Datenverarbeitung durch den Auftragsverarbeiter und dessen Unterauftragsverarbeiter.<br />
# '''Backup-Verantwortung''': Der Verantwortliche ist selbst für die Sicherung (Backups) der Daten verantwortlich, die durch die Dienste des Auftragsverarbeiters verarbeitet werden. Der Auftragsverarbeiter erstellt tägliche Backups aller Systeme, stellt jedoch keinen vertraglichen Anspruch auf diese Backups zur Verfügung.<br />
# '''Meldung von Datenschutzverstößen''': Der Verantwortliche informiert den Auftragsverarbeiter unverzüglich über festgestellte Verstöße gegen den Datenschutz.<br />
<br />
=== 3. Pflichten des Auftragsverarbeiters ===<br />
<br />
Der Auftragsverarbeiter verpflichtet sich:<br />
<br />
# '''Verarbeitung gemäß Weisungen''': Der Auftragsverarbeiter verarbeitet personenbezogene Daten ausschließlich nach den Weisungen des Verantwortlichen und gemäß den Vorgaben dieses Vertrags.<br />
# '''Vertraulichkeit''': Alle Mitarbeiter und Beteiligten, die mit der Verarbeitung personenbezogener Daten befasst sind, sind zur Vertraulichkeit verpflichtet.<br />
# '''Technische und organisatorische Maßnahmen (TOM)''': Der Auftragsverarbeiter setzt geeignete Maßnahmen um, um die Sicherheit der verarbeiteten Daten zu gewährleisten. Dazu gehören:<br />
## Verschlüsselung der Datenübertragung (z. B. TLS).<br />
## Zugriffskontrollen und Firewalls.<br />
## Regelmäßige Sicherheits- und Netzwerkscans.<br />
# '''Einsatz von Unterauftragsverarbeitern''': Der Auftragsverarbeiter verwendet die folgenden Unterauftragsverarbeiter für die Erbringung seiner Dienste:<br />
## '''OVH''': Verwaltet die Domains und die DNS-Registrierungsdienste.<br />
## '''Cloudflare''': Dient als Nameserver und Proxy, bietet Schutzmaßnahmen wie DDoS-Schutz und Web Application Firewalls.<br />
## '''UniFi''': Überwacht und schützt das Netzwerk mittels Firewalls und Netzwerksicherheitstools.<br />
## '''Proxmox Mailgateway''': Filtert und schützt den E-Mail-Verkehr vor Spam und Malware.<br />
## '''Plesk''': Dient als Verwaltungsplattform für den Web- und Mailserver, einschließlich der Benutzerverwaltung und Sicherheit.<br />
# Weitere Unterauftragsverarbeiter dürfen nur mit schriftlicher Zustimmung des Verantwortlichen eingesetzt werden.<br />
# '''Meldung von Datenschutzverletzungen''': Bei einer Verletzung des Schutzes personenbezogener Daten verpflichtet sich der Auftragsverarbeiter, den Verantwortlichen unverzüglich, spätestens jedoch innerhalb von 48 Stunden, zu informieren.<br />
<br />
=== 4. Unterauftragsverarbeiter ===<br />
<br />
Der Auftragsverarbeiter verwendet folgende Unterauftragsverarbeiter zur Erfüllung seiner Aufgaben:<br />
<br />
==== 4.1 OVH (Domainverwaltung) ====<br />
<br />
* '''Art der Verarbeitung''': OVH registriert und verwaltet die Domains, die für den Betrieb der Mail- und Webserver benötigt werden.<br />
* '''Verarbeitete Daten''': Domain-Registrierungsinformationen (z. B. Name, Adresse, E-Mail) und DNS-Daten.<br />
* '''Technische Maßnahmen''': OVH schützt die Daten durch Verschlüsselung, Zugriffskontrollen und sichert die physischen Rechenzentren gegen unbefugten Zugang.<br />
<br />
==== 4.2 Cloudflare (Nameserver und Proxy) ====<br />
<br />
* '''Art der Verarbeitung''': Cloudflare stellt die Nameserver zur Verfügung und fungiert als Proxy-Dienst, der Schutzmaßnahmen wie DDoS-Schutz und Performance-Optimierung bietet.<br />
* '''Verarbeitete Daten''': IP-Adressen, HTTP-Protokolldaten, Caching-Daten von Webseitenbesuchern.<br />
* '''Technische Maßnahmen''': Cloudflare verwendet TLS-Verschlüsselung, DDoS-Schutzmechanismen und Web Application Firewalls, um die Integrität der Webdienste zu sichern.<br />
<br />
==== 4.3 UniFi (Firewall und Netzwerksicherheit) ====<br />
<br />
* '''Art der Verarbeitung''': UniFi überwacht und schützt das Netzwerk des Auftragsverarbeiters vor unbefugtem Zugriff und Cyberangriffen.<br />
* '''Verarbeitete Daten''': IP-Adressen, Netzwerkverkehrsprotokolle, Sicherheitslogs.<br />
* '''Technische Maßnahmen''': Deep Packet Inspection (DPI), Firewall-Regeln, Intrusion Prevention Systeme (IPS), die den Netzwerkverkehr filtern und verdächtige Aktivitäten blockieren.<br />
<br />
==== 4.4 Proxmox Mailgateway (Mail-Relay und Spam-Filter) ====<br />
<br />
* '''Art der Verarbeitung''': Proxmox filtert eingehende und ausgehende E-Mails, blockiert Spam und Malware und dient als E-Mail-Relay.<br />
* '''Verarbeitete Daten''': E-Mail-Adressen, Betreffzeilen und E-Mail-Inhalte (zur Spam- und Malware-Erkennung).<br />
* '''Technische Maßnahmen''': Anti-Spam- und Anti-Malware-Filter, Verschlüsselung der E-Mail-Daten und Protokollierung des E-Mail-Verkehrs.<br />
<br />
==== 4.5 Plesk (Web- und Mailserver-Management) ====<br />
<br />
* '''Art der Verarbeitung''': Plesk verwaltet den Web- und Mailserver, einschließlich der Benutzerverwaltung und Sicherheitsmaßnahmen.<br />
* '''Verarbeitete Daten''': Nutzerdaten (z. B. Anmeldedaten), E-Mail-Adressen, E-Mail-Inhalte und Webseitendaten.<br />
* '''Technische Maßnahmen''': SSL-Verschlüsselung, Zugriffskontrollen, Anti-Spam- und Anti-Malware-Tools.<br />
<br />
=== 5. Rechte der betroffenen Personen ===<br />
<br />
Der Auftragsverarbeiter verpflichtet sich, den Verantwortlichen bei der Wahrung der Rechte betroffener Personen gemäß DSGVO zu unterstützen. Dazu gehören insbesondere:<br />
<br />
* '''Recht auf Auskunft''' (Art. 15 DSGVO): Betroffene Personen haben das Recht, Auskunft über die Verarbeitung ihrer personenbezogenen Daten zu erhalten.<br />
* '''Recht auf Berichtigung''' (Art. 16 DSGVO): Betroffene Personen können die Berichtigung unrichtiger Daten verlangen.<br />
* '''Recht auf Löschung''' (Art. 17 DSGVO): Betroffene Personen können die Löschung ihrer personenbezogenen Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.<br />
<br />
=== 6. Backup-Pflichten des Auftragsverarbeiters ===<br />
<br />
Der Auftragsverarbeiter erstellt '''tägliche Backups''' aller Systeme, um die Datenintegrität zu gewährleisten. Der Verantwortliche ist jedoch für die endgültige Verantwortung für die Sicherung (Backups) der Daten verantwortlich, die durch die Dienste des Auftragsverarbeiters verarbeitet werden. Der Auftragsverarbeiter stellt keinen vertraglichen Anspruch auf diese Backups zur Verfügung.<br />
<br />
=== 7. Laufzeit und Kündigung ===<br />
<br />
Dieser Vertrag tritt mit Unterzeichnung in Kraft und gilt so lange, wie der Auftragsverarbeiter personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet. Der Vertrag kann von beiden Parteien jederzeit schriftlich gekündigt werden. Im Falle der Kündigung sind alle personenbezogenen Daten unverzüglich zu löschen oder auf Wunsch des Verantwortlichen zurückzugeben.<br />
<br />
=== 8. Schlussbestimmungen ===<br />
<br />
Dieser Vertrag unterliegt dem Recht der Bundesrepublik Deutschland. Änderungen und Ergänzungen dieses Vertrages bedürfen der Schriftform.<br />
<br />
=== Unterschriften: ===<br />
<br />
_________________________ <br />
[Dein Name] <br />
'''Auftragsverarbeiter'''<br />
<br />
_________________________ <br />
[Name des Kunden] <br />
'''Verantwortlicher'''</div>
LachCraft
https://kb.lachcraft.cloud/index.php?title=Adv&diff=37
Adv
2024-10-19T20:30:13Z
<p>LachCraft: </p>
<hr />
<div>== Auftragsverarbeitungsvertrag (ADV) ==<br />
<br />
=== Zwischen: ===<br />
<br />
* '''Verantwortlicher''': [Name des Kunden], der die Dienste des Mail- und Webservers in Anspruch nimmt.<br />
* '''Auftragsverarbeiter''': [Dein Name oder der Name deines Dienstes], Betreiber eines privaten Mail- und Webservers.<br />
<br />
=== Präambel ===<br />
<br />
Dieser Vertrag regelt die Verarbeitung personenbezogener Daten durch den Auftragsverarbeiter im Auftrag des Verantwortlichen gemäß Artikel 28 der Datenschutz-Grundverordnung (DSGVO). Der Auftragsverarbeiter stellt die Dienste eines Mail- und Webservers kostenfrei zur Verfügung. Der Verantwortliche nimmt diese Dienste in Anspruch und trägt die Verantwortung für die Verarbeitung der Daten seiner Endnutzer. Der Auftragsverarbeiter verwendet dabei Unterauftragsverarbeiter (z. B. OVH, Cloudflare, UniFi, Proxmox, Plesk), um die Erbringung dieser Dienste sicherzustellen.<br />
<br />
=== Wichtiger Hinweis zur Haftung und Kostenfreiheit ===<br />
<br />
Der Auftragsverarbeiter stellt die Dienste kostenfrei zur Verfügung. Daher übernimmt der Auftragsverarbeiter keine Haftung für Ausfälle, Datenverluste oder Schäden, die im Zusammenhang mit der Nutzung der Dienste entstehen, soweit gesetzlich zulässig. Der Verantwortliche trägt die Verantwortung für den Schutz und die Sicherung der personenbezogenen Daten seiner Nutzer.<br />
<br />
=== 1. Gegenstand der Auftragsverarbeitung ===<br />
<br />
Der Auftragsverarbeiter übernimmt im Auftrag des Verantwortlichen folgende Tätigkeiten:<br />
<br />
* '''Webhosting''': Betrieb eines Webservers zur Bereitstellung von Websites und Webanwendungen des Verantwortlichen.<br />
* '''Mailserver-Betrieb''': Bereitstellung eines Mailservers zum Versand, Empfang und zur Speicherung von E-Mails.<br />
* '''Netzwerksicherheit''': Schutz der Serverinfrastruktur vor unberechtigtem Zugriff und Angriffen.<br />
<br />
==== Verarbeitete Datenkategorien: ====<br />
<br />
* '''Personenbezogene Daten der Endnutzer''': E-Mail-Adressen, IP-Adressen, Kommunikationsinhalte (z. B. E-Mail-Inhalte), Webseitendaten, Zugriffsprotokolle.<br />
* '''Technische Daten''': IP-Adressen, Protokolldaten (z. B. Logs), Zeitstempel.<br />
<br />
==== Betroffene Personen: ====<br />
<br />
Die betroffenen Personen sind Nutzer und Besucher der Websites des Verantwortlichen sowie Absender und Empfänger von E-Mails.<br />
<br />
=== 2. Rechte und Pflichten des Verantwortlichen ===<br />
<br />
Der Verantwortliche verpflichtet sich:<br />
<br />
# '''Rechtsgrundlage für die Verarbeitung''': Der Verantwortliche stellt sicher, dass für alle personenbezogenen Daten, die durch den Auftragsverarbeiter verarbeitet werden, eine gültige Rechtsgrundlage nach Art. 6 DSGVO besteht.<br />
# '''Weisungsrecht''': Der Verantwortliche hat das Recht, dem Auftragsverarbeiter schriftliche oder elektronische Weisungen hinsichtlich der Verarbeitung der Daten zu erteilen.<br />
# '''Informationspflichten''': Der Verantwortliche informiert betroffene Personen über die Datenverarbeitung durch den Auftragsverarbeiter und dessen Unterauftragsverarbeiter.<br />
# '''Backup-Verantwortung''': Der Verantwortliche ist selbst für die Sicherung (Backups) der Daten verantwortlich, die durch die Dienste des Auftragsverarbeiters verarbeitet werden. Der Auftragsverarbeiter erstellt tägliche Backups aller Systeme, stellt jedoch keinen vertraglichen Anspruch auf diese Backups zur Verfügung.<br />
# '''Meldung von Datenschutzverstößen''': Der Verantwortliche informiert den Auftragsverarbeiter unverzüglich über festgestellte Verstöße gegen den Datenschutz.<br />
<br />
=== 3. Pflichten des Auftragsverarbeiters ===<br />
<br />
Der Auftragsverarbeiter verpflichtet sich:<br />
<br />
# '''Verarbeitung gemäß Weisungen''': Der Auftragsverarbeiter verarbeitet personenbezogene Daten ausschließlich nach den Weisungen des Verantwortlichen und gemäß den Vorgaben dieses Vertrags.<br />
# '''Vertraulichkeit''': Alle Mitarbeiter und Beteiligten, die mit der Verarbeitung personenbezogener Daten befasst sind, sind zur Vertraulichkeit verpflichtet.<br />
# '''Technische und organisatorische Maßnahmen (TOM)''': Der Auftragsverarbeiter setzt geeignete Maßnahmen um, um die Sicherheit der verarbeiteten Daten zu gewährleisten. Dazu gehören:<br />
## Verschlüsselung der Datenübertragung (z. B. TLS).<br />
## Zugriffskontrollen und Firewalls.<br />
## Regelmäßige Sicherheits- und Netzwerkscans.<br />
# '''Einsatz von Unterauftragsverarbeitern''': Der Auftragsverarbeiter verwendet die folgenden Unterauftragsverarbeiter für die Erbringung seiner Dienste:<br />
## '''OVH''': Verwaltet die Domains und die DNS-Registrierungsdienste.<br />
## '''Cloudflare''': Dient als Nameserver und Proxy, bietet Schutzmaßnahmen wie DDoS-Schutz und Web Application Firewalls.<br />
## '''UniFi''': Überwacht und schützt das Netzwerk mittels Firewalls und Netzwerksicherheitstools.<br />
## '''Proxmox Mailgateway''': Filtert und schützt den E-Mail-Verkehr vor Spam und Malware.<br />
## '''Plesk''': Dient als Verwaltungsplattform für den Web- und Mailserver, einschließlich der Benutzerverwaltung und Sicherheit.<br />
# Weitere Unterauftragsverarbeiter dürfen nur mit schriftlicher Zustimmung des Verantwortlichen eingesetzt werden.<br />
# '''Meldung von Datenschutzverletzungen''': Bei einer Verletzung des Schutzes personenbezogener Daten verpflichtet sich der Auftragsverarbeiter, den Verantwortlichen unverzüglich, spätestens jedoch innerhalb von 48 Stunden, zu informieren.<br />
<br />
=== 4. Unterauftragsverarbeiter ===<br />
<br />
Der Auftragsverarbeiter verwendet folgende Unterauftragsverarbeiter zur Erfüllung seiner Aufgaben:<br />
<br />
==== 4.1 OVH (Domainverwaltung) ====<br />
<br />
* '''Art der Verarbeitung''': OVH registriert und verwaltet die Domains, die für den Betrieb der Mail- und Webserver benötigt werden.<br />
* '''Verarbeitete Daten''': Domain-Registrierungsinformationen (z. B. Name, Adresse, E-Mail) und DNS-Daten.<br />
* '''Technische Maßnahmen''': OVH schützt die Daten durch Verschlüsselung, Zugriffskontrollen und sichert die physischen Rechenzentren gegen unbefugten Zugang.<br />
<br />
==== 4.2 Cloudflare (Nameserver und Proxy) ====<br />
<br />
* '''Art der Verarbeitung''': Cloudflare stellt die Nameserver zur Verfügung und fungiert als Proxy-Dienst, der Schutzmaßnahmen wie DDoS-Schutz und Performance-Optimierung bietet.<br />
* '''Verarbeitete Daten''': IP-Adressen, HTTP-Protokolldaten, Caching-Daten von Webseitenbesuchern.<br />
* '''Technische Maßnahmen''': Cloudflare verwendet TLS-Verschlüsselung, DDoS-Schutzmechanismen und Web Application Firewalls, um die Integrität der Webdienste zu sichern.<br />
<br />
==== 4.3 UniFi (Firewall und Netzwerksicherheit) ====<br />
<br />
* '''Art der Verarbeitung''': UniFi überwacht und schützt das Netzwerk des Auftragsverarbeiters vor unbefugtem Zugriff und Cyberangriffen.<br />
* '''Verarbeitete Daten''': IP-Adressen, Netzwerkverkehrsprotokolle, Sicherheitslogs.<br />
* '''Technische Maßnahmen''': Deep Packet Inspection (DPI), Firewall-Regeln, Intrusion Prevention Systeme (IPS), die den Netzwerkverkehr filtern und verdächtige Aktivitäten blockieren.<br />
<br />
==== 4.4 Proxmox Mailgateway (Mail-Relay und Spam-Filter) ====<br />
<br />
* '''Art der Verarbeitung''': Proxmox filtert eingehende und ausgehende E-Mails, blockiert Spam und Malware und dient als E-Mail-Relay.<br />
* '''Verarbeitete Daten''': E-Mail-Adressen, Betreffzeilen und E-Mail-Inhalte (zur Spam- und Malware-Erkennung).<br />
* '''Technische Maßnahmen''': Anti-Spam- und Anti-Malware-Filter, Verschlüsselung der E-Mail-Daten und Protokollierung des E-Mail-Verkehrs.<br />
<br />
==== 4.5 Plesk (Web- und Mailserver-Management) ====<br />
<br />
* '''Art der Verarbeitung''': Plesk verwaltet den Web- und Mailserver, einschließlich der Benutzerverwaltung und Sicherheitsmaßnahmen.<br />
* '''Verarbeitete Daten''': Nutzerdaten (z. B. Anmeldedaten), E-Mail-Adressen, E-Mail-Inhalte und Webseitendaten.<br />
* '''Technische Maßnahmen''': SSL-Verschlüsselung, Zugriffskontrollen, Anti-Spam- und Anti-Malware-Tools.<br />
<br />
=== 5. Rechte der betroffenen Personen ===<br />
<br />
Der Auftragsverarbeiter verpflichtet sich, den Verantwortlichen bei der Wahrung der Rechte betroffener Personen gemäß DSGVO zu unterstützen. Dazu gehören insbesondere:<br />
<br />
* '''Recht auf Auskunft''' (Art. 15 DSGVO): Betroffene Personen haben das Recht, Auskunft über die Verarbeitung ihrer personenbezogenen Daten zu erhalten.<br />
* '''Recht auf Berichtigung''' (Art. 16 DSGVO): Betroffene Personen können die Berichtigung unrichtiger Daten verlangen.<br />
* '''Recht auf Löschung''' (Art. 17 DSGVO): Betroffene Personen können die Löschung ihrer personenbezogenen Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.<br />
<br />
=== 6. Backup-Pflichten des Auftragsverarbeiters ===<br />
<br />
Der Auftragsverarbeiter erstellt '''tägliche Backups''' aller Systeme, um die Datenintegrität zu gewährleisten. Der Verantwortliche ist jedoch für die endgültige Verantwortung für die Sicherung (Backups) der Daten verantwortlich, die durch die Dienste des Auftragsverarbeiters verarbeitet werden. Der Auftragsverarbeiter stellt keinen vertraglichen Anspruch auf diese Backups zur Verfügung.<br />
<br />
=== 7. Laufzeit und Kündigung ===<br />
<br />
Dieser Vertrag tritt mit Unterzeichnung in Kraft und gilt so lange, wie der Auftragsverarbeiter personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet. Der Vertrag kann von beiden Parteien jederzeit schriftlich gekündigt werden. Im Falle der Kündigung sind alle personenbezogenen Daten unverzüglich zu löschen oder auf Wunsch des Verantwortlichen zurückzugeben.<br />
<br />
=== 8. Schlussbestimmungen ===<br />
<br />
Dieser Vertrag unterliegt dem Recht der Bundesrepublik Deutschland. Änderungen und Ergänzungen dieses Vertrages bedürfen der Schriftform.<br />
<br />
=== Unterschriften: ===<br />
<br />
_________________________ <br />
[Dein Name] <br />
'''Auftragsverarbeiter'''<br />
<br />
_________________________ <br />
[Name des Kunden] <br />
'''Verantwortlicher'''</div>
LachCraft
https://kb.lachcraft.cloud/index.php?title=Adv&diff=36
Adv
2024-10-19T20:28:56Z
<p>LachCraft: Die Seite wurde neu angelegt: „Verstanden! Hier ist der überarbeitete **Auftragsverarbeitungsvertrag (ADV)**, der klarstellt, dass du **tägliche Backups** machst, aber gleichzeitig die **Verantwortung** des **Kunden** für die Datensicherung betont. --- ## **Auftragsverarbeitungsvertrag (ADV)** ### **Zwischen:** - **Verantwortlicher**: [Name des Kunden], der die Dienste des Mail- und Webservers in Anspruch nimmt. - **Auftragsverarbeiter**: [Dein Name oder der Name deines Dienste…“</p>
<hr />
<div>Verstanden! Hier ist der überarbeitete **Auftragsverarbeitungsvertrag (ADV)**, der klarstellt, dass du **tägliche Backups** machst, aber gleichzeitig die **Verantwortung** des **Kunden** für die Datensicherung betont. <br />
<br />
---<br />
<br />
## **Auftragsverarbeitungsvertrag (ADV)**<br />
<br />
### **Zwischen:**<br />
<br />
- **Verantwortlicher**: [Name des Kunden], der die Dienste des Mail- und Webservers in Anspruch nimmt.<br />
- **Auftragsverarbeiter**: [Dein Name oder der Name deines Dienstes], Betreiber eines privaten Mail- und Webservers.<br />
<br />
### **Präambel**<br />
<br />
Dieser Vertrag regelt die Verarbeitung personenbezogener Daten durch den Auftragsverarbeiter im Auftrag des Verantwortlichen gemäß Artikel 28 der Datenschutz-Grundverordnung (DSGVO). Der Auftragsverarbeiter stellt die Dienste eines Mail- und Webservers kostenfrei zur Verfügung. Der Verantwortliche nimmt diese Dienste in Anspruch und trägt die Verantwortung für die Verarbeitung der Daten seiner Endnutzer. Der Auftragsverarbeiter verwendet dabei Unterauftragsverarbeiter (z. B. OVH, Cloudflare, UniFi, Proxmox, Plesk), um die Erbringung dieser Dienste sicherzustellen.<br />
<br />
### **Wichtiger Hinweis zur Haftung und Kostenfreiheit**<br />
<br />
Der Auftragsverarbeiter stellt die Dienste kostenfrei zur Verfügung. Daher übernimmt der Auftragsverarbeiter keine Haftung für Ausfälle, Datenverluste oder Schäden, die im Zusammenhang mit der Nutzung der Dienste entstehen, soweit gesetzlich zulässig. Der Verantwortliche trägt die Verantwortung für den Schutz und die Sicherung der personenbezogenen Daten seiner Nutzer.<br />
<br />
---<br />
<br />
### **1. Gegenstand der Auftragsverarbeitung**<br />
<br />
Der Auftragsverarbeiter übernimmt im Auftrag des Verantwortlichen folgende Tätigkeiten:<br />
<br />
- **Webhosting**: Betrieb eines Webservers zur Bereitstellung von Websites und Webanwendungen des Verantwortlichen.<br />
- **Mailserver-Betrieb**: Bereitstellung eines Mailservers zum Versand, Empfang und zur Speicherung von E-Mails.<br />
- **Netzwerksicherheit**: Schutz der Serverinfrastruktur vor unberechtigtem Zugriff und Angriffen.<br />
<br />
#### **Verarbeitete Datenkategorien:**<br />
<br />
- **Personenbezogene Daten der Endnutzer**: E-Mail-Adressen, IP-Adressen, Kommunikationsinhalte (z. B. E-Mail-Inhalte), Webseitendaten, Zugriffsprotokolle.<br />
- **Technische Daten**: IP-Adressen, Protokolldaten (z. B. Logs), Zeitstempel.<br />
<br />
#### **Betroffene Personen:**<br />
<br />
Die betroffenen Personen sind Nutzer und Besucher der Websites des Verantwortlichen sowie Absender und Empfänger von E-Mails.<br />
<br />
---<br />
<br />
### **2. Rechte und Pflichten des Verantwortlichen**<br />
<br />
Der Verantwortliche verpflichtet sich:<br />
<br />
1. **Rechtsgrundlage für die Verarbeitung**: Der Verantwortliche stellt sicher, dass für alle personenbezogenen Daten, die durch den Auftragsverarbeiter verarbeitet werden, eine gültige Rechtsgrundlage nach Art. 6 DSGVO besteht.<br />
2. **Weisungsrecht**: Der Verantwortliche hat das Recht, dem Auftragsverarbeiter schriftliche oder elektronische Weisungen hinsichtlich der Verarbeitung der Daten zu erteilen.<br />
3. **Informationspflichten**: Der Verantwortliche informiert betroffene Personen über die Datenverarbeitung durch den Auftragsverarbeiter und dessen Unterauftragsverarbeiter.<br />
4. **Backup-Verantwortung**: Der Verantwortliche ist selbst für die Sicherung (Backups) der Daten verantwortlich, die durch die Dienste des Auftragsverarbeiters verarbeitet werden. Der Auftragsverarbeiter erstellt tägliche Backups aller Systeme, stellt jedoch keinen vertraglichen Anspruch auf diese Backups zur Verfügung.<br />
5. **Meldung von Datenschutzverstößen**: Der Verantwortliche informiert den Auftragsverarbeiter unverzüglich über festgestellte Verstöße gegen den Datenschutz.<br />
<br />
---<br />
<br />
### **3. Pflichten des Auftragsverarbeiters**<br />
<br />
Der Auftragsverarbeiter verpflichtet sich:<br />
<br />
1. **Verarbeitung gemäß Weisungen**: Der Auftragsverarbeiter verarbeitet personenbezogene Daten ausschließlich nach den Weisungen des Verantwortlichen und gemäß den Vorgaben dieses Vertrags.<br />
2. **Vertraulichkeit**: Alle Mitarbeiter und Beteiligten, die mit der Verarbeitung personenbezogener Daten befasst sind, sind zur Vertraulichkeit verpflichtet.<br />
3. **Technische und organisatorische Maßnahmen (TOM)**: Der Auftragsverarbeiter setzt geeignete Maßnahmen um, um die Sicherheit der verarbeiteten Daten zu gewährleisten. Dazu gehören:<br />
- Verschlüsselung der Datenübertragung (z. B. TLS).<br />
- Zugriffskontrollen und Firewalls.<br />
- Regelmäßige Sicherheits- und Netzwerkscans.<br />
4. **Einsatz von Unterauftragsverarbeitern**: Der Auftragsverarbeiter verwendet die folgenden Unterauftragsverarbeiter für die Erbringung seiner Dienste:<br />
- **OVH**: Verwaltet die Domains und die DNS-Registrierungsdienste.<br />
- **Cloudflare**: Dient als Nameserver und Proxy, bietet Schutzmaßnahmen wie DDoS-Schutz und Web Application Firewalls.<br />
- **UniFi**: Überwacht und schützt das Netzwerk mittels Firewalls und Netzwerksicherheitstools.<br />
- **Proxmox Mailgateway**: Filtert und schützt den E-Mail-Verkehr vor Spam und Malware.<br />
- **Plesk**: Dient als Verwaltungsplattform für den Web- und Mailserver, einschließlich der Benutzerverwaltung und Sicherheit.<br />
<br />
Weitere Unterauftragsverarbeiter dürfen nur mit schriftlicher Zustimmung des Verantwortlichen eingesetzt werden.<br />
5. **Meldung von Datenschutzverletzungen**: Bei einer Verletzung des Schutzes personenbezogener Daten verpflichtet sich der Auftragsverarbeiter, den Verantwortlichen unverzüglich, spätestens jedoch innerhalb von 48 Stunden, zu informieren.<br />
<br />
---<br />
<br />
### **4. Unterauftragsverarbeiter**<br />
<br />
Der Auftragsverarbeiter verwendet folgende Unterauftragsverarbeiter zur Erfüllung seiner Aufgaben:<br />
<br />
#### **4.1 OVH (Domainverwaltung)**<br />
<br />
- **Art der Verarbeitung**: OVH registriert und verwaltet die Domains, die für den Betrieb der Mail- und Webserver benötigt werden.<br />
- **Verarbeitete Daten**: Domain-Registrierungsinformationen (z. B. Name, Adresse, E-Mail) und DNS-Daten.<br />
- **Technische Maßnahmen**: OVH schützt die Daten durch Verschlüsselung, Zugriffskontrollen und sichert die physischen Rechenzentren gegen unbefugten Zugang.<br />
<br />
#### **4.2 Cloudflare (Nameserver und Proxy)**<br />
<br />
- **Art der Verarbeitung**: Cloudflare stellt die Nameserver zur Verfügung und fungiert als Proxy-Dienst, der Schutzmaßnahmen wie DDoS-Schutz und Performance-Optimierung bietet.<br />
- **Verarbeitete Daten**: IP-Adressen, HTTP-Protokolldaten, Caching-Daten von Webseitenbesuchern.<br />
- **Technische Maßnahmen**: Cloudflare verwendet TLS-Verschlüsselung, DDoS-Schutzmechanismen und Web Application Firewalls, um die Integrität der Webdienste zu sichern.<br />
<br />
#### **4.3 UniFi (Firewall und Netzwerksicherheit)**<br />
<br />
- **Art der Verarbeitung**: UniFi überwacht und schützt das Netzwerk des Auftragsverarbeiters vor unbefugtem Zugriff und Cyberangriffen.<br />
- **Verarbeitete Daten**: IP-Adressen, Netzwerkverkehrsprotokolle, Sicherheitslogs.<br />
- **Technische Maßnahmen**: Deep Packet Inspection (DPI), Firewall-Regeln, Intrusion Prevention Systeme (IPS), die den Netzwerkverkehr filtern und verdächtige Aktivitäten blockieren.<br />
<br />
#### **4.4 Proxmox Mailgateway (Mail-Relay und Spam-Filter)**<br />
<br />
- **Art der Verarbeitung**: Proxmox filtert eingehende und ausgehende E-Mails, blockiert Spam und Malware und dient als E-Mail-Relay.<br />
- **Verarbeitete Daten**: E-Mail-Adressen, Betreffzeilen und E-Mail-Inhalte (zur Spam- und Malware-Erkennung).<br />
- **Technische Maßnahmen**: Anti-Spam- und Anti-Malware-Filter, Verschlüsselung der E-Mail-Daten und Protokollierung des E-Mail-Verkehrs.<br />
<br />
#### **4.5 Plesk (Web- und Mailserver-Management)**<br />
<br />
- **Art der Verarbeitung**: Plesk verwaltet den Web- und Mailserver, einschließlich der Benutzerverwaltung und Sicherheitsmaßnahmen.<br />
- **Verarbeitete Daten**: Nutzerdaten (z. B. Anmeldedaten), E-Mail-Adressen, E-Mail-Inhalte und Webseitendaten.<br />
- **Technische Maßnahmen**: SSL-Verschlüsselung, Zugriffskontrollen, Anti-Spam- und Anti-Malware-Tools.<br />
<br />
---<br />
<br />
### **5. Rechte der betroffenen Personen**<br />
<br />
Der Auftragsverarbeiter verpflichtet sich, den Verantwortlichen bei der Wahrung der Rechte betroffener Personen gemäß DSGVO zu unterstützen. Dazu gehören insbesondere:<br />
<br />
- **Recht auf Auskunft** (Art. 15 DSGVO): Betroffene Personen haben das Recht, Auskunft über die Verarbeitung ihrer personenbezogenen Daten zu erhalten.<br />
- **Recht auf Berichtigung** (Art. 16 DSGVO): Betroffene Personen können die Berichtigung unrichtiger Daten verlangen.<br />
- **Recht auf Löschung** (Art. 17 DSGVO): Betroffene Personen können die Löschung ihrer personenbezogenen Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.<br />
<br />
---<br />
<br />
### **6. Backup-Pflichten des Auftragsverarbeiters**<br />
<br />
Der Auftragsverarbeiter erstellt **tägliche Backups** aller Systeme, um die Datenintegrität zu gewährleisten. Der Verantwortliche ist jedoch für die endgültige Verantwortung für die Sicherung (Backups) der Daten verantwortlich, die durch die Dienste des Auftragsverarbeiters verarbeitet werden. Der Auftragsverarbeiter stellt keinen vertraglichen Anspruch auf diese Backups zur Verfügung.<br />
<br />
---<br />
<br />
###<br />
<br />
**7. Laufzeit und Kündigung**<br />
<br />
Dieser Vertrag tritt mit Unterzeichnung in Kraft und gilt so lange, wie der Auftragsverarbeiter personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet. Der Vertrag kann von beiden Parteien jederzeit schriftlich gekündigt werden. Im Falle der Kündigung sind alle personenbezogenen Daten unverzüglich zu löschen oder auf Wunsch des Verantwortlichen zurückzugeben.<br />
<br />
---<br />
<br />
### **8. Schlussbestimmungen**<br />
<br />
Dieser Vertrag unterliegt dem Recht der Bundesrepublik Deutschland. Änderungen und Ergänzungen dieses Vertrages bedürfen der Schriftform. <br />
<br />
---<br />
<br />
**Unterschriften:**<br />
<br />
_________________________ <br />
[Dein Name] <br />
**Auftragsverarbeiter**<br />
<br />
_________________________ <br />
[Name des Kunden] <br />
**Verantwortlicher** <br />
<br />
---<br />
<br />
Bitte achte darauf, die Namen und Details entsprechend deiner spezifischen Situation anzupassen. Es ist immer ratsam, einen Rechtsberater hinzuzuziehen, um sicherzustellen, dass der Vertrag alle rechtlichen Anforderungen erfüllt.</div>
LachCraft
https://kb.lachcraft.cloud/index.php?title=Network_rules&diff=35
Network rules
2024-10-16T10:03:25Z
<p>LachCraft: </p>
<hr />
<div>IPv4 Rules:<br />
<br />
NAT<br />
<br />
PLESK - POP3/IMAP/SMTP over TLS<br />
465,587,993,995<br />
TCP<br />
<br />
PLESK - POP3/IMAP/SMTP<br />
110,143<br />
TCP<br />
<br />
PMG - MX SMTP<br />
25<br />
TCP</div>
LachCraft
https://kb.lachcraft.cloud/index.php?title=Network_rules&diff=34
Network rules
2024-10-16T09:56:45Z
<p>LachCraft: </p>
<hr />
<div>IPv4 Rules:<br />
<br />
NAT<br />
<br />
PLESK POP3/IMAP/SMTP over TLS<br />
465,587,993,995<br />
TCP<br />
<br />
PLESK POP3/IMAP/SMTP<br />
110,143<br />
TCP<br />
<br />
MX SMTP<br />
25<br />
TCP</div>
LachCraft
https://kb.lachcraft.cloud/index.php?title=Network_rules&diff=33
Network rules
2024-10-16T09:55:03Z
<p>LachCraft: </p>
<hr />
<div>IPv4 Rules:<br />
<br />
NAT<br />
<br />
PLESK POP3/IMAP/SMTP over TLS<br />
465,587,993,995<br />
<br />
PLESK POP3/IMAP/SMTP<br />
110,143<br />
<br />
MX SMTP<br />
25</div>
LachCraft
https://kb.lachcraft.cloud/index.php?title=Network_rules&diff=32
Network rules
2024-10-16T09:54:20Z
<p>LachCraft: Die Seite wurde neu angelegt: „IPv4 Rules: NAT PLESK POP3/IMAP/SMTP over TLS 465,587,993,995“</p>
<hr />
<div>IPv4 Rules:<br />
<br />
NAT<br />
<br />
PLESK POP3/IMAP/SMTP over TLS<br />
465,587,993,995</div>
LachCraft
https://kb.lachcraft.cloud/index.php?title=MediaWiki:Sidebar&diff=31
MediaWiki:Sidebar
2024-10-16T09:50:14Z
<p>LachCraft: </p>
<hr />
<div>* navigation<br />
** welcome|Willkommen<br />
* Netzwerk<br />
** network_general<br />
** network_ipv4|IPv4<br />
** network_ipv6|IPv6<br />
** network_dns|DNS<br />
** network_vlan|VLAN<br />
** network_rules|Traffic Regeln<br />
* Webserver<br />
** kb_http_general|Allgemein<br />
** kb-dns-ns|Nameserver<br />
** kb-dns-zone|Zone<br />
** kb_web_cloudflare|Cloudflare<br />
* Mailserver<br />
** kb_mx_general|Allgemein<br />
** kb_mx_incomming|Empfang<br />
** kb_mx_outgoing|Versand<br />
** kb_mx_antispam|Antispam<br />
* SEARCH<br />
* TOOLBOX<br />
* LANGUAGES<br />
<br />
* wiki internal<br />
** https://kb.lachcraft.cloud/index.php?title=MediaWiki:Sidebar|menu<br />
** mainpage|wikiinfo</div>
LachCraft
https://kb.lachcraft.cloud/index.php?title=Kb_http_general&diff=30
Kb http general
2024-10-15T14:02:17Z
<p>LachCraft: Die Seite wurde neu angelegt: „Notes: Stage: Cloudflare > UniFi > Plesk Cloudflare: Vorfiltern von Ländern und Pfaden UniFi: Hört nur auf CF, NAT und IPv6 Firewall Plesk: ModSecurity“</p>
<hr />
<div>Notes:<br />
<br />
<br />
Stage:<br />
<br />
Cloudflare > UniFi > Plesk<br />
<br />
Cloudflare: Vorfiltern von Ländern und Pfaden<br />
<br />
UniFi: Hört nur auf CF, NAT und IPv6 Firewall<br />
<br />
Plesk: ModSecurity</div>
LachCraft
https://kb.lachcraft.cloud/index.php?title=MediaWiki:Sidebar&diff=29
MediaWiki:Sidebar
2024-10-15T13:44:07Z
<p>LachCraft: </p>
<hr />
<div>* navigation<br />
** welcome|Willkommen<br />
* Netzwerk<br />
** network_general<br />
** network_ipv4|IPv4<br />
** network_ipv6|IPv6<br />
** network_dns|DNS<br />
** network_vlan|VLAN<br />
* Webserver<br />
** kb_http_general|Allgemein<br />
** kb-dns-ns|Nameserver<br />
** kb-dns-zone|Zone<br />
** kb_web_cloudflare|Cloudflare<br />
* Mailserver<br />
** kb_mx_general|Allgemein<br />
** kb_mx_incomming|Empfang<br />
** kb_mx_outgoing|Versand<br />
** kb_mx_antispam|Antispam<br />
* SEARCH<br />
* TOOLBOX<br />
* LANGUAGES<br />
<br />
* wiki internal<br />
** https://kb.lachcraft.cloud/index.php?title=MediaWiki:Sidebar|menu<br />
** mainpage|wikiinfo</div>
LachCraft
https://kb.lachcraft.cloud/index.php?title=Kb_web_cloudflare&diff=28
Kb web cloudflare
2024-10-15T08:01:06Z
<p>LachCraft: /* WAF-Regeln */</p>
<hr />
<div>= Cloudflare =<br />
<br />
== WAF-Regeln ==<br />
<br />
Block unwanted Continents<br />
<br />
(ip.geoip.continent eq "T1") or (ip.geoip.continent eq "AS") or (ip.geoip.continent eq "AF") or (ip.geoip.continent eq "OC")<br />
<br />
BLOCK<br />
<br />
<br />
WordPress Admin only for Germany<br />
<br />
(http.request.uri.path wildcard r"/wp-admin.php" and ip.geoip.country ne "DE") or (http.request.uri.path wildcard r"/wp-login.php" and ip.geoip.country ne "DE")<br />
<br />
BLOCK</div>
LachCraft
https://kb.lachcraft.cloud/index.php?title=Kb_web_cloudflare&diff=27
Kb web cloudflare
2024-10-15T07:59:27Z
<p>LachCraft: Die Seite wurde neu angelegt: „= Cloudflare = == WAF-Regeln == Block unwanted Continents (ip.geoip.continent eq "T1") or (ip.geoip.continent eq "AS") or (ip.geoip.continent eq "AF") or (ip.geoip.continent eq "OC") WordPress Admin only for Germany (http.request.uri.path wildcard r"/wp-admin.php" and ip.geoip.country ne "DE") or (http.request.uri.path wildcard r"/wp-login.php" and ip.geoip.country ne "DE")“</p>
<hr />
<div>= Cloudflare =<br />
<br />
== WAF-Regeln ==<br />
<br />
Block unwanted Continents<br />
<br />
(ip.geoip.continent eq "T1") or (ip.geoip.continent eq "AS") or (ip.geoip.continent eq "AF") or (ip.geoip.continent eq "OC")<br />
<br />
WordPress Admin only for Germany<br />
<br />
(http.request.uri.path wildcard r"/wp-admin.php" and ip.geoip.country ne "DE") or (http.request.uri.path wildcard r"/wp-login.php" and ip.geoip.country ne "DE")</div>
LachCraft
https://kb.lachcraft.cloud/index.php?title=MediaWiki:Sidebar&diff=26
MediaWiki:Sidebar
2024-10-15T07:58:02Z
<p>LachCraft: </p>
<hr />
<div>* navigation<br />
** welcome|Willkommen<br />
* Netzwerk<br />
** network_general<br />
** network_ipv4|IPv4<br />
** network_ipv6|IPv6<br />
** network_dns|DNS<br />
** network_vlan|VLAN<br />
* Webserver<br />
** kb-dns-ns|Nameserver<br />
** kb-dns-zone|Zone<br />
** kb_web_cloudflare|Cloudflare<br />
* Mailserver<br />
** kb_mx_general|Allgemein<br />
** kb_mx_incomming|Empfang<br />
** kb_mx_outgoing|Versand<br />
** kb_mx_antispam|Antispam<br />
* SEARCH<br />
* TOOLBOX<br />
* LANGUAGES<br />
<br />
* wiki internal<br />
** https://kb.lachcraft.cloud/index.php?title=MediaWiki:Sidebar|menu<br />
** mainpage|wikiinfo</div>
LachCraft