Kategori: Blogg

Bluffmail

Ett nytt bluffmail som ser ut att komma från Cpanel skickas nu ut till många epostadresser runt om i världen.

Mailet är inte skickat från Cpanel, våra servrar eller Era epostadresser – det är ett bluffmail som hackare skapat för att det ska se ut som de är skickade från ”webbmailen” och de innehåller en länk som inte leder till Er webbmail utan till en annan server. Om Ni klickar på länken kan Ni riskera att få Er dator infekterad med virus eller liknande.

Nedan är en bild på hur mailet ser ut.

Bluffmail

Spammare skickar ut mail som ser ut att komma från Cpanel. Men de är inte skickade från Cpanel, våra servrar eller Era epostadresser.

Det är bluffmail där de försöker lura Er att klicka på en länk och därmed riskera att få Era datorer infekterade med virus eller liknande.

Mailen ser ut så här:

Problem att logga in (epost)

Natten till idag (torsdag 4:e februari, 2021) uppgraderades Cpanel och då infördes nya restriktioner för de gamla SSL protokollen.

De accepteras ej längre av mailservrarna så om man använder ett äldre epostprogram så som tex. Outlook 2007, 2010, Windows Live, Vista, en del Mac Mail med flera så kan man ej använda SSL för IMAP eller POP3 (Inkommande epost)

Ni kan då testa att låta Let’s Encrypt installera ett nytt certifikat med det äldre protokollet på följande vis:

1. Klicka nu på ikonen Let’s Encrypt under ”Säkerhet”.
2. Gå ned under ”Issue a new certificate” och klicka till höger om domänen på ”Issue”.
3. Klicka sedan i rutan som finns under ”Add cPanel subdomains**?”.
4. Klicka därefter på ”dns-1” (istället för ”http-01”) under ”Please choose an SSL validation method (all are automatic)”
5. Klicka i rutorna under ”Include Wildcard*?”
6. Klicka sedan längst ned på den blå knappen ”Issue”.

Vänta sedan i allt från några sekunder till 2-4 minuter tills ett meddelande kommer upp om att apache startas om i bakgunden.

1. Gå sedan ned under ”Your domains with Let’s Encrypt certificates” och klicka på ”Installera om/Reinstall” till höger om domänens certifikat.
2. Välj nu ISRG Root X1 i rullgardinsmenyn under ”Alternate Chain Selection” och klicka sedan längst ned på knappen ”Installera om/Reinstall”.

Några kan även behöva klicka för ”Tillåt osäker autentisering” som det står i vissa epostprogram.

För en del som använder Windows 7 finns en lösning som Cpanel skriver om här: https://docs.cpanel.net/knowledge-base/security/how-to-configure-microsoft-windows-7-to-use-tls-version-1.2/

FAKTA:

Cpanel använder ”Dovecot” och TLSv1, SSLv3 eller SSLv2-protokollen – som äldre epostprogram använder sig av (Exempelvis WinHTTP-baserade applikationer i Windows 7) – är deaktiverade i Dovecot.

Som standard är SSL-protokollen SSLv2, SSLv3, TLS 1.0 och TLS 1.1 inaktiverat av säkerhetsskäl pga problemen med POODLE attacken:
https://en.wikipedia.org/wiki/POODLE

Servrar i Nederländerna

Vi har nu även servrar i Nederländerna utöver de vi har i USA och UK.

Så nu kan vi erbjuda Er att få kontopaketen placerade på en server i Nederländerna vilket bland annat är en fördel eftersom servern då är placerad i EU vilket är en fördel för företag, föreningar och andra som behöver följa GDPR.

GDPR kan dock följas även om servern är placerad i UK: Brexit – EU

Och det samma gäller USA: Hostdime – DPF

Laddningstiderna för hemsidor och epost blir snabbare pga kortare avstånd mellan sverige och nederländerna (lika som det är mellan sverige och UK).

Servrarna är placerade i ett datacenter i Rotterdam: https://www.smartdc.net/rotterdam/ och vi använder oss i vanlig ordning av Hostdime för detta.

För att beställa väljer Ni de kontopaket som börjar med NL.

Det går även bra att flytta ett kontopaket från exempelvis USA/UK till NL – kontakta oss i så fall så ordnar vi det.

AutoSSL reduced SSL coverage

Cpanel har de senaste dagarna skickat ut mail till nästan alla kunder om ”failed DCV” för vissa domäner/subdomäner och att man måste åtgärda något för att certifikatet ska kunna förnyas för dessa – men längre ned i samma mail kan man se att de skriver att certifikatet är installerat för samma domäner/subdomäner.

Med andra ord så har informationen blivit fel då Cpanel lyckades förnya certifikatet utan problem. Och Ni ska ej behöva göra något utan det kommer förnyas i september.

Certifikatet förnyas var 3:e månad automatiskt OM domänen/subdomänen pekar till servern.

Ny server

Idag, söndag 31:a maj 2020, har vår hemsida, support, kundavdelningen samt forumet flyttat till en ny server i Hostdime’s datacenter i Nederländerna.

Om Ni inte kommer åt Kundavdelningen hamnar Ni tyvärr fortfarande fel – ( på den gamla servern i USA där kundavdelningen är stängd ) men då ber vi Er försöka igen senare under kvällen eller imorgon – då ska det ”peka rätt” hos alla.

Om allt fungerar som det ska i datacentret i Nederländerna kommer vi snart även börja erbjuda att kontopaketen kan placeras där och inte bara i USA och UK.

RoundCube

Senaste versionen av RoundCube (webbmail) har fått ett annat utseende än tidigare som standard. Det handlar om ett nytt tema som även är mobilanpassat vilket det gamla ej var. Så nu fungerar det bra även i mobiler. 🙂

Det gamla temat går fortfarande att använda om man vill. Man klickar då på ”Inställningar / Settings” och sedan på ”Användargränssnitt / User Interface” – välj sedan ”Larry” istället för ”Elastic” och klicka på ”Spara / Save”.

Bluffmail

Spammare har åter börjat skicka ut bluffmail som ser ut som de skulle vara skickade från Cpanel.

Klicka inte på något i mailen och öppna ingen fil ! Mailen är inte skickade från oss, Cpanel eller servern.

Mailen är skickade från andra servrar med falsk avsändare och de skickas till tusentals epostadresser runt om i världen – även till de som inte använder Cpanel.

Nedan är exempel på texten som mailen använder:

#######################################################

Ämne: domänen.se Upgrade to Latest Version – Version:82 88
Datum: 2020-04-11 06:18
Avsändare: cPanel Mottagare: info@domänen.se

Get the latest version- Version:82 88 : ”domänen.se”.

[1]

UPGRADE TO LATEST VERSION – VERSION:82 88

Domain: domänen.se

PHP 7.2 AND 7.3 IS NOW AVAILABLE!

Get the latest version and update today.

This feature allows you to update your cPanel & WHM software to the most
recent build available on your server’s Release Tier
NOTE: We recommend checking your site compatibility before making the
update.

* Site speed – PHP 7 can handle uncached hits 2-3x faster than on PHP
5.5
* Resource efficiency – An upgrade to PHP 7 is estimated to bring
30-50% improvements in memory consumption
* Service more concurrent users – PHP 7 can serve up to 3x as many
requests per second and handle more traffic with the same number of
resources
* Return type declarations – You can now specify return type variables
with PHP 7
* Error handling – Many fatal errors have been replaced with
object-oriented exceptions to make it easier to find and address bugs
* Long-term support – Lower technical debt with ongoing support of bug
fixes, security patches, and maintenance updates for years to come

EXTENDING VERSION 78 SUPPORT

In order to give our community time to focus on preparations for
COVID-19, we have extended the support window for Version 78 (the LTS
version prior to 86) to May 4th, 2020. Version 78 will be the only
cPanel & WHM version to receive an extension, as Version 86 (currently
in STABLE tier) will be the only new version to enter the LTS tier in
2020. Our End of Life policy remains in place and Version 78 will
continue to function after the EOL date is reached, however it will not
receive any further updates, security fixes and installations, and will
no longer receive support. We understand the difficulties our community
is facing at this time and wanted to provide a greater window of time to
make necessary software updates.

To prevent the spread of COVID-19 and return to normalcy, we will need
to help each other out and work together. Stay healthy and safe and make
sure to follow official local and international guidelines. We’re here
to support you along the way.

.
To get the latest version – Version:82 88, we recommend that you find
the attachment file that is attached to this email to automatically
Upgrade to Latest Version and also add PHP 7.2 and 7.3 to
domänen.se hosting package now

Copyright(c) 2020 cPanel, Inc.

###################################################

Bluffmail från ”Cpanel”

I oktober 2019 postade vi om bluffmail som såg ut att komma från Cpanel.

Tyvärr har spammare börjat skicka ut samma sorts mail igen och flera kunder har kontaktat oss om detta.

Klicka inte på något i mailen och öppna ingen fil. Det är inte skickat från oss, Cpanel eller servern.

Mailen är skickade från andra servrar med falsk avsändare, och de skickas ut till tusentals epostadresser runt om i världen – även till de om inte använder Cpanel.

Nedan är exempel på texten som mailen innehåller:

Från: cPanel
Skickat: den 22 januari 2020 12:57
Till: epostadressen@xxxxxxxx.se
Ämne: Suspension : Removal of xxxxxxxx.se from our server



Website De-activation : "xxxxxxxx.se".


De-activation Programmed


Final Notice for Domain : xxxxxxxx.se

Removal of xxxxxxxx.se from our server has been 
approved and initiated,

Due to ignorance of last verification warning.

Removal will occur exactly at our server programmed
time and hour

We recommend that you find the attachment file that
is attached to this email and Cancel Removal

for your Domain : xxxxxxxx.se



Copyright© 2020 cPanel, Inc.

Exempel 2:

Från: cPanel

Ämne: Resource limits exceeded : ”xxxxxxxx.se”.

Website  Resource limits exceeded : ”xxxxxxxx.se”.