[Alfahost] Website en portal offline

[AW_Bos]

Lijkt er meer op dat ze hun serverinstellingen moeten nalopen, want non-SSL reageert heel anders....
Misschien moeten ze ook maar eens HSTS inschakelen of minimaal http naar https forwarden

https://www.alfahost.nl/ = Hun website die ik gewoon kan zien
http://www.alfahost.nl/ = Standaard Wordpress-site met Hello World.

Edit:
https://www.alfahost.nl/email-hosting/ werkt ook niet.

[ Voor 24% gewijzigd door AW_Bos op 28-12-2020 15:41 ]

[HKLM_]

Haha ja die http zag ik van het weekend op de wordpress setup staan iemand heeft i.i.g de setup doorlopen (zij of iemand anders )

Deze mooie error krijg je op mijn.alfahost.nl

[ Voor 59% gewijzigd door HKLM_ op 28-12-2020 15:53 ]

[boyette]

HKLM_ schreef op maandag 28 december 2020 @ 15:51:
Haha ja die http zag ik van het weekend op de wordpress setup staan iemand heeft i.i.g de setup doorlopen (zij of iemand anders )

Deze mooie error krijg je op mijn.alfahost.nl

[Afbeelding]

De website is weer hersteld..
nu de portal nog

[boyette]

AW_Bos schreef op maandag 28 december 2020 @ 15:35:


Edit:
https://www.alfahost.nl/email-hosting/ werkt ook niet.

dat werkt wel
maar voor de webmail moet je hier zijn:

https://vserver1.alfahost.nl

[HKLM_]

boyette schreef op dinsdag 29 december 2020 @ 01:33:
[...]


De website is weer hersteld..
nu de portal nog

Ik zie het inderdaad

[HKLM_]

Ze hebben een security incident gehad Je wachtwoord wijzigen lukt niet eens aangezien de directadmin omgeving nog plat is.... Tevens is de chat support offline en reageren ze al dagen niet op e-mails

Beste

We willen je informeren dat we een potentieel veiligheidsriscio hebben gevonden op de hosting omgeving. Uit voorzorg hebben wij daarom al jouw wachtwoorden gereset. Om weer toegang te krijgen tot je account is het belangrijk dat je een nieuw wachtwoord instelt. Hieronder lees je wat je hiervoor moet doen.

Wachtwoord resetten
Jouw wachtwoorden bij Alfahost zijn gereset. Het is belangrijk dat je hierna jouw wachtwoorden wijzigt. Klik hier om te zien hoe je jouw DirectAdmin wachtwoord kunt wijzigen. Klik hier om te zien hoe je het wachtwoord van jouw e-mail kunt wijzigen.

Wat doen wij?
We hebben een poging tot inbraak in onze systemen geidentificeerd. Op dit moment hebben we een onderzoek gestart en nemen we passende maatregelen om jouw data nog beter te beschermen.

Wat kun je zelf doen?
Je kunt zelf de volgende stappen ondernemen om mogelijke gevolgen te beperken of te voorkomen:
• Wijzig je wachtwoord(en) bij Alfahost direct door middel van bovenstaande instructies.
• Maak je op andere websites gebruik van hetzelfde wachtwoord? Zorg dan dat je het wachtwoord ook daar wijzigt. Het is verstandig voor elke website een ander wachtwoord aan te maken. Een password manager kan hierbij handig zijn.
We begrijpen dat dit vragen oproept. Daarom zijn wij gedurende deze periode ook via een chatfunctie bereikbaar. Je vindt deze rechtsonder op Alfahost.nl. Je kunt ons ook bereiken via [e-mail].

Wij hopen je hiermee voldoende op de hoogte te hebben gebracht. Uiteraard houden we je op de hoogte van de ontwikkelingen.

Met vriendelijke groet,

Team Alfahost

[ Voor 9% gewijzigd door HKLM_ op 29-12-2020 15:12 ]

[slaay]

Dat schiet wel lekker op zo.. e-mail sturen dat wachtwoorden gereset zijn maar vervolgens heb je geen mogelijkheid om het wachtwoord te wijzigen.

[guillaume]

Het ligt er inderdaad soms nog wel uit, maar het gaat allemaal wel hoor. Even voor de duidelijkheid, je moet na het eerste mailtje wel eerst - zonder iets zelf in te vullen - op de groene knop klikken om het wachtwoord te resetten. Daarna krijg je wéér een mailtje met daarin een wachtwoord. Daarmee kun je inloggen bij DirectAdmin. Vervolgens kun je een eigen wachtwoord instellen. Beetje vreemd.

[slaay]

guillaume schreef op dinsdag 29 december 2020 @ 19:48:
Het ligt er inderdaad soms nog wel uit, maar het gaat allemaal wel hoor. Even voor de duidelijkheid, je moet na het eerste mailtje wel eerst - zonder iets zelf in te vullen - op de groene knop klikken om het wachtwoord te resetten. Daarna krijg je wéér een mailtje met daarin een wachtwoord. Daarmee kun je inloggen bij DirectAdmin. Vervolgens kun je een eigen wachtwoord instellen. Beetje vreemd.

Waarschijnlijk is het ip-adres van mijn vaste internetverbinding geblokkeerd. Kwam namelijk niet meer op DirectAdmin. Via mobiel internet lukte het wel maar na wat wachtwoorden gewijzigd te hebben van onder andere FTP gebruikers ook daar geen verbinding meer met DirectAdmin.

[guillaume]

Nee server knalt er gewoon nog steeds uit soms, heeft denk ik echt niets met 't blokkeren van IP-adressen te maken.

[HKLM_]

slaay schreef op dinsdag 29 december 2020 @ 19:40:
Dat schiet wel lekker op zo.. e-mail sturen dat wachtwoorden gereset zijn maar vervolgens heb je geen mogelijkheid om het wachtwoord te wijzigen.

Heb vanmiddag via de chat contact gehad met ze dat hun instructies niet werkte. Echte bleven ze vol houden dat het wel werkte.... Zal wel intern gewerkt hebben maar extern zeker niet Half uurtje geleden deed :2222 het i.i.g weer op mijn domein en heb ik mijn password veranderd.

Lijkt er i.i.g op dat ze alles opnieuw aan het opbouwen zijn. Ben benieuwd hoe de klant portal gerecoverd gaat worden e.o ze alle DNS etc kunnen herstellen. Graag een beetje vlot aangezien dit al sinds het weekend speelt maar ze er pas gisteravond wat aan zijn gaan doen

Daarna de boel i.i.g verhuizen.

[guillaume]

Maar de websites zélf hebben er voor zover ik heb gezien niet uitgelegen, behalve heel soms een timeout. Ik draai overigens geen websites met een database, dus daar zou nog wel wat kunnen hebben gezeten.

[HKLM_]

guillaume schreef op dinsdag 29 december 2020 @ 20:40:
Maar de websites zélf hebben er voor zover ik heb gezien niet uitgelegen, behalve heel soms een timeout. Ik draai overigens geen websites met een database, dus daar zou nog wel wat kunnen hebben gezeten.

Ik ook niet maar heb wel wat domein namen daar. rotte is ik ben bezig met een Exchange setup en moet wat dns record wijzigen.... normaal hangt het domein in Office365 DNS maar donderdag heb ik de name servers terug gezet naar Alfa en daar kan ik nu niet bij

[guillaume]

Ah slechte timing dat Mjah ik heb het Control Panel (sowieso dubbelop met DirectAdmin) een altijd een hele rare gevonden. Van mij mogen ze al die meuk gewoon DirectAdmin-only maken als het toch al opnieuw opgezet moet worden nu.

[kuipje]

Beveiligingsrisico! Als het wachtwoord is gereset hebben derden toegang gehad tot hun systemen vermoed ik. Als dat zo is neem ik aan dat ze wel melding gedaan hebben bij de autoriteit persoonsgegevens?.

[guillaume]

Inderdaad. Maar dat kun je niet in een overichtje zien bij AP meteen of wel?

[kuipje]

Ik ben zelf geen klant maar als ik een was zou ik dit controleren door contact op te nemen.

[HKLM_]

kuipje schreef op dinsdag 29 december 2020 @ 21:36:
Ik ben zelf geen klant maar als ik een was zou ik dit controleren door contact op te nemen.

Ik heb het vanmiddag gevraagd maar ze ontweken het antwoord helaas. Ik stuur ze morgen nog een x een mail aangezien ik dit ook wel wil weten eigenlijk.

[Thom]

Hun algemene voorwaarden lijken overigens een bijna letterlijke kopie van de oude voorwaarden van YourHosting... en op de website van AlfaHost nauwelijks tot geen informatie over wat dan ook. Heel vaag - geen vertrouwen in. Gelukkig host ik zelf

[boyette]

slaay schreef op dinsdag 29 december 2020 @ 19:40:
Dat schiet wel lekker op zo.. e-mail sturen dat wachtwoorden gereset zijn maar vervolgens heb je geen mogelijkheid om het wachtwoord te wijzigen.

inderdaad
en die email is bij mij gestuurd naar een account waarvan het wachtwoord ook is gewijzigd .. denk ik.

[boyette]

kuipje schreef op dinsdag 29 december 2020 @ 21:26:
Beveiligingsrisico! Als het wachtwoord is gereset hebben derden toegang gehad tot hun systemen vermoed ik. Als dat zo is neem ik aan dat ze wel melding gedaan hebben bij de autoriteit persoonsgegevens?.

dat wil niet zeggen dat er toegang is geweest tot persoonsgegevens..
hoewel de kans daarop wel aanzienlijk is..
maar daar kun je niet direct van uit gaan

[boyette]

Thom schreef op dinsdag 29 december 2020 @ 21:50:
Hun algemene voorwaarden lijken overigens een bijna letterlijke kopie van de oude voorwaarden van YourHosting... en op de website van AlfaHost nauwelijks tot geen informatie over wat dan ook. Heel vaag - geen vertrouwen in. Gelukkig host ik zelf

dat heeft ook indirect wel wat met elkaar te maken.
ik heb wel eens iets naar yourhosting geescaleerd..

ze doen dan net alsof het allemaal lost van elkaar staat maar volgens mij loopt dan wel iemand ff het kantoortje van alfahost binnen
en dan wordt het wel opgelost

[boyette]

guillaume schreef op dinsdag 29 december 2020 @ 20:40:
Maar de websites zélf hebben er voor zover ik heb gezien niet uitgelegen, behalve heel soms een timeout. Ik draai overigens geen websites met een database, dus daar zou nog wel wat kunnen hebben gezeten.

dit gaat over hun cms niet alles in jouw domein

[HKLM_]

Wat ik van een oud medewerker begreep die ik laatst had gecontact op linkedin omdat ik support zocht is het zit alfahost bij Total Webhosting Solutions Bv

[boyette]

HKLM_ schreef op dinsdag 29 december 2020 @ 22:07:
Wat ik van een oud medewerker begreep die ik laatst had gecontact op linkedin omdat ik support zocht is het zit alfahost bij Total Webhosting Solutions Bv

yourhosting en alfahost hebben het exact zelfde bedrijfsadres

en Realtime Register dat zit daar ook weer bij

[ Voor 7% gewijzigd door boyette op 29-12-2020 22:14 ]

[Thom]

boyette schreef op dinsdag 29 december 2020 @ 22:10:
[...]


yourhosting en alfahost hebben het exact zelfde bedrijfsadres

en Realtime Register dat zit daar ook weer bij

Hmm, ik zie het. RTR is echter op nr 32, niet 28, en volgens mij hebben zij ook niets met elkaar te maken. Voor mijn eigen hosting diensten gebruik ik RTR, en uit niets blijkt dat het bij YH of AH hoort.

[boyette]

Thom schreef op dinsdag 29 december 2020 @ 23:00:
[...]

Hmm, ik zie het. RTR is echter op nr 32, niet 28, en volgens mij hebben zij ook niets met elkaar te maken. Voor mijn eigen hosting diensten gebruik ik RTR, en uit niets blijkt dat het bij YH of AH hoort.

alle domeins geregistreerd door alfahost lopen sowieso via RTR als registrar

volgens mij is alfahost gewoon een reseller of label van RTR of yourhosting

[slaay]

Thom schreef op dinsdag 29 december 2020 @ 23:00:
[...]

Hmm, ik zie het. RTR is echter op nr 32, niet 28, en volgens mij hebben zij ook niets met elkaar te maken. Voor mijn eigen hosting diensten gebruik ik RTR, en uit niets blijkt dat het bij YH of AH hoort.

Volgens https://drimble.nl/bedrijf/zwolle/27480313/alfahost-bv.html is Alfahost BV wel degelijk te linken aan TWS. Daarnaast als je op KvK.nl op Your Hosting zoekt zie je dat ze een handelsnaam Alfahost gebruiken.

[boyette]

slaay schreef op dinsdag 29 december 2020 @ 23:06:
[...]


Volgens https://drimble.nl/bedrijf/zwolle/27480313/alfahost-bv.html is Alfahost BV wel degelijk te linken aan TWS. Daarnaast als je op KvK.nl op Your Hosting zoekt zie je dat ze een handelsnaam Alfahost gebruiken.

juist
jij snapt het
en dat zeg ik dus
dat het een label is (handelsnaam)

[ Voor 7% gewijzigd door boyette op 29-12-2020 23:11 ]

[AW_Bos]

Realtime Register is sinds enkele maanden ook registrar bij de domeinen die bij Reviced geregistreerd zijn , wat nu onder VIP Internet valt en dus ook onder TWS.

[ Voor 6% gewijzigd door AW_Bos op 30-12-2020 23:03 ]

[boyette]

AW_Bos schreef op woensdag 30 december 2020 @ 00:08:
Realtime Register is sinds enkele maanden ook registrar bij de domeinen die bij Reviced geregistreerd zijn , wat nu onder VIP Internet valt.

en nog honderd anderen
wat heeft dat er mee te maken ?

[Thom]

RTR is een reseller die door veel hosting providers wordt gebruikt, dus dat zegt eigenlijk niets. Dat alfahost van yourhosting is lijkt dus wel zo te zijn.

[DjoeC]

Alfahost valt onder Total Webhosting Solutions BV samen met een hele bak aan andere hosters en BV's zoals Argeweb, de Heeg, Your Hosting. Totaal een groep van zo'n 30-40 BV's.

[boyette]

directadmin weer online

https://vserver1.alfahost.nl:2222/

[HKLM_]

Net een reactie van support ze hopen vandaag de klant portal weer actief te hebben

[guillaume]

Even vraagje tussendoor, is er voor Alfahost ook gewoon een POP-server met SSL? Heb die instellingen nooit ergens kunnen vinden...

[slaay]

guillaume schreef op woensdag 30 december 2020 @ 16:03:
Even vraagje tussendoor, is er voor Alfahost ook gewoon een POP-server met SSL? Heb die instellingen nooit ergens kunnen vinden...

Dat is gewoon mail.jedomeinnaam.nl

[HKLM_]

DirectAdmin is er wel maar damm traag en vol sql fouten dat items niet gevonden kan worden....

[ Voor 3% gewijzigd door HKLM_ op 30-12-2020 17:25 ]

[guillaume]

slaay schreef op woensdag 30 december 2020 @ 16:55:
[...]

Dat is gewoon mail.jedomeinnaam.nl

Hmz, ik kreeg 't echt niet werkend een jaar geleden, alleen maar op poort 110 zonder SSL, was vervelend. Ik dacht dat het wellicht zou zijn zoals bij andere providers, waarb de mailserver de certificaten van het eigen domein niet paraat heeft, maar je een algemene domeinnaam kon gebruiken (mail.??xc*.nl).

HKLM_ schreef op woensdag 30 december 2020 @ 17:25:
DirectAdmin is er wel maar damm traag en vol sql fouten dat items niet gevonden kan worden....

Oei, dat ben ik nog niet tegengekomen binnen DirectAdmin, alleen maar timeouts. Het lijkt er iig op dat de servers de huidige belasting niet aan kunnen.

[raptorix]

guillaume schreef op woensdag 30 december 2020 @ 18:02:
[...]

Hmz, ik kreeg 't echt niet werkend een jaar geleden, alleen maar op poort 110 zonder SSL, was vervelend. Ik dacht dat het wellicht zou zijn zoals bij andere providers, waarb de mailserver de certificaten van het eigen domein niet paraat heeft, maar je een algemene domeinnaam kon gebruiken (mail.??xc*.nl).


[...]

Oei, dat ben ik nog niet tegengekomen binnen DirectAdmin, alleen maar timeouts. Het lijkt er iig op dat de servers de huidige belasting niet aan kunnen.

Wat voor certificaten? Je DKIM certificaat?

[elparia]

DjoeC schreef op woensdag 30 december 2020 @ 11:43:
Alfahost valt onder Total Webhosting Solutions BV samen met een hele bak aan andere hosters en BV's zoals Argeweb, de Heeg, Your Hosting. Totaal een groep van zo'n 30-40 BV's.

Alfahost (de naam) was van Yourhosting en is sinds anderhalf jaar oid onderdeel van Versio. Welk allemaal weer onderdeel is van TWS.

[elparia]

Thom schreef op dinsdag 29 december 2020 @ 23:00:
[...]

Hmm, ik zie het. RTR is echter op nr 32, niet 28, en volgens mij hebben zij ook niets met elkaar te maken. Voor mijn eigen hosting diensten gebruik ik RTR, en uit niets blijkt dat het bij YH of AH hoort.

RTR was ooit onderdeel van de holding boven Yourhosting. Inmiddels is het helemaal zelfstandig en werken ze voor enorm veel grote hostingpartijen.

[roydevries]

elparia schreef op woensdag 30 december 2020 @ 21:06:
[...]


RTR was ooit onderdeel van de holding boven Yourhosting. Inmiddels is het helemaal zelfstandig en werken ze voor enorm veel grote hostingpartijen.

Helemaal correct. RTR is dus niet relevant voor dit topic.

[DjoeC]

elparia schreef op woensdag 30 december 2020 @ 21:06:
[...]


RTR was ooit onderdeel van de holding boven Yourhosting. Inmiddels is het helemaal zelfstandig en werken ze voor enorm veel grote hostingpartijen.

Dat "helemaal zelfstandig" is als ik de KvK gegevens icm met TWS bekijk nog maar de vraag. Los van of het voor dit topic verder relevant is.

[boyette]

HKLM_ schreef op woensdag 30 december 2020 @ 17:25:
DirectAdmin is er wel maar damm traag en vol sql fouten dat items niet gevonden kan worden....

niks van gemerkt
en je kan ze vragen om je even te bellen via de nieuwe support functie als je nog problemen hebt.

[HKLM_]

Zojuist kunnen inloggen op de portal https://mijn.alfahost.nl/clientarea.php met mijn oude wachtwoord Deze hebben ze i.i.g niet rereset.

[boyette]

HKLM_ schreef op donderdag 31 december 2020 @ 04:46:
Zojuist kunnen inloggen op de portal https://mijn.alfahost.nl/clientarea.php met mijn oude wachtwoord Deze hebben ze i.i.g niet rereset.

die is alweer down ondertussen.
maar dat lijkt me niet de bedoeling.

van de andere kant kan ik me niet voorstellen dat die wachtwoorden zijn gelekt en ook niet die van de e-mailadressen. die worden namelijk encrypted opgeslagen.

wat er wel is gebeurd is mij onduidelijk.

wel had ik enkele maanden geleden al vreemde spoofing opgemerkt.

[HKLM_]

boyette schreef op donderdag 31 december 2020 @ 05:14:
[...]


die is alweer down ondertussen.
maar dat lijkt me niet de bedoeling.

van de andere kant kan ik me niet voorstellen dat die wachtwoorden zijn gelekt en ook niet die van de e-mailadressen. die worden namelijk encrypted opgeslagen.

wat er wel is gebeurd is mij onduidelijk.

wel had ik enkele maanden geleden al vreemde spoofing opgemerkt.

Pagina is er nog alleen je kan geen ruk DNS wijzigingen zijn nog niet beschikbaar en de verhuistokens zijn ook nog nergens te bekennen.

[boyette]

HKLM_ schreef op donderdag 31 december 2020 @ 08:05:
[...]


Pagina is er nog alleen je kan geen ruk DNS wijzigingen zijn nog niet beschikbaar en de verhuistokens zijn ook nog nergens te bekennen.

Dat met die DNS was volgens mij van te voren ook al en heeft niets met het huidige incident te maken.

Verhuistokens ja die kun je via het nieuwe ticketsysteem opvragen momenteel.

[elparia]

DjoeC schreef op woensdag 30 december 2020 @ 22:26:
[...]


Dat "helemaal zelfstandig" is als ik de KvK gegevens icm met TWS bekijk nog maar de vraag. Los van of het voor dit topic verder relevant is.

TWS heeft RTR niet overgenomen destijds. Maar idd misschien voor een ander topic

[HKLM_]

boyette schreef op donderdag 31 december 2020 @ 08:07:
[...]


Dat met die DNS was volgens mij van te voren ook al en heeft niets met het huidige incident te maken.

Verhuistokens ja die kun je via het nieuwe ticketsysteem opvragen momenteel.

Be
Dat is dus 2x niet waar. DNS deed het prima op 23 december in de portal. Via support geprobeerd de tokens op te vragen maar die zijn niet beschikbaar en ze verwijzen mij door naar de portal als die er weer is.

[boyette]

HKLM_ schreef op donderdag 31 december 2020 @ 08:12:
[...]

Be
Dat is dus 2x niet waar. DNS deed het prima op 23 december in de portal. Via support geprobeerd de tokens op te vragen maar die zijn niet beschikbaar en ze verwijzen mij door naar de portal als die er weer is.

Vraag ze je ff te bellen.
Dan kan dat vast geregeld worden.

[slaay]

HKLM_ schreef op donderdag 31 december 2020 @ 04:46:
Zojuist kunnen inloggen op de portal https://mijn.alfahost.nl/clientarea.php met mijn oude wachtwoord Deze hebben ze i.i.g niet rereset.

Nu is er een hele mooie foutmelding te zien van Mollie 🙄

Update 10:55: zo te zien werkt de mijn.alfahost.nl omgeving weer...

Het viel me trouwens op bij 2fa via de app Authy krijg je de naam en logo van AlfaHosting te zien en dan ga je kijken en dan kom je bij dit bedrijf uit: https://www.alfahosting.be/
Is dat ook weer onderdeel van TWS?

[ Voor 31% gewijzigd door slaay op 31-12-2020 11:00 ]

[HKLM_]

Ik heb zojuist mijn tokens voor de domeinnamen uit de portal kunnen vissen en de verhuizingen aangevraagd bij een andere partij. Voor mij is het klaar i.i.g en ik kan weer verder

[guillaume]

raptorix schreef op woensdag 30 december 2020 @ 18:44:
[...]

Wat voor certificaten? Je DKIM certificaat?

Ik bedoelde gewoon het SSL-certificaat. Bij veel providers is het iig zo dat je niet je eigen domeinnaam niet kunt gebruiken voor een versleutelde verbinding naar een POP- of IMAP-server, omdat die niet het SSL-certificaat paraat heeft voor jouw domeinnaam. Zie bijv. https://www.versio.nl/art...s-van-mijn-e-mail-account

Anderhalf jaar geleden gold dit naar mijn weten ook echt bij Alfahost, maar inmiddels lijkt 't wél te werken en wie weet is 't bij Versio inmiddels ook wel al zo (maar nog niet via dat artikeltje).

[Thom]

HKLM_ schreef op donderdag 31 december 2020 @ 14:50:
Ik heb zojuist mijn tokens voor de domeinnamen uit de portal kunnen vissen en de verhuizingen aangevraagd bij een andere partij. Voor mij is het klaar i.i.g en ik kan weer verder

Ja, fijn om gewoon door te kunnen. Waar ga je heen?

[HKLM_]

Thom schreef op donderdag 31 december 2020 @ 17:21:
[...]

Ja, fijn om gewoon door te kunnen. Waar ga je heen?

Ik ga naar hostnet daar heb ik al 1 en ander. Alleen mijn aanvragen zijn afgekeurd omdat de verhuistokens die je momenteel kan opvragen in de portal niet geldig zijn Echt hoor zelfs dat hebben ze niet voor elkaar.

[raptorix]

guillaume schreef op donderdag 31 december 2020 @ 17:14:
[...]

Ik bedoelde gewoon het SSL-certificaat. Bij veel providers is het iig zo dat je niet je eigen domeinnaam niet kunt gebruiken voor een versleutelde verbinding naar een POP- of IMAP-server, omdat die niet het SSL-certificaat paraat heeft voor jouw domeinnaam. Zie bijv. https://www.versio.nl/art...s-van-mijn-e-mail-account

Anderhalf jaar geleden gold dit naar mijn weten ook echt bij Alfahost, maar inmiddels lijkt 't wél te werken en wie weet is 't bij Versio inmiddels ook wel al zo (maar nog niet via dat artikeltje).

Dat is op zich ook helemaal niet nodig, als jouw Mailhoster gewoon een geldig certificaat heeft, heeft het geen enkele toegevoegde waarde om je eigen certificaat te gebruiken.

[guillaume]

raptorix schreef op donderdag 31 december 2020 @ 20:21:
[...]

Dat is op zich ook helemaal niet nodig, als jouw Mailhoster gewoon een geldig certificaat heeft, heeft het geen enkele toegevoegde waarde om je eigen certificaat te gebruiken.

Ik doelde ook niet per definitie op het "eigen" certificaat, als je daar - in dit geval - mee doelt op het certificaat dat ik heb laten genereren via Let's Encrypt in DirectAdmin, maar (wat ik dan beter had moeten specificeren) een certificaat dat mijn domeinnaam bevat. Naar mijn weten zal er toch echt domain validation plaats moeten vinden. Als ik dat mis heb, dan wil ik graag leren hoe 't wél zit.

[ Voor 32% gewijzigd door guillaume op 02-01-2021 03:51 ]

[Thom]

nieuws: Nederlandse webhoster Alfahost meldt poging tot inbraak op systemen

[HKLM_]

Thom schreef op vrijdag 1 januari 2021 @ 20:53:
nieuws: Nederlandse webhoster Alfahost meldt poging tot inbraak op systemen

Ja? Dat artikel is gebaseerd op dit topic

[raptorix]

guillaume schreef op vrijdag 1 januari 2021 @ 16:49:
[...]


Ik doelde ook niet per definitie op het "eigen" certificaat, als je daar - in dit geval - mee doelt op het certificaat dat ik heb laten genereren via Let's Encrypt in DirectAdmin, maar (wat ik dan beter had moeten specificeren) een certificaat dat mijn domeinnaam bevat. Naar mijn weten zal er toch echt domain validation plaats moeten vinden. Als ik dat mis heb, dan wil ik graag leren hoe 't wél zit.

Qua mail doe je dat niet met een domeincertificaat, dit doe je via DMARC, SPF dan wel DKIM, dit doe je zonder certficiaat maar op DNS niveau, waarbij je bij DKIM ook nog eens een email messaged signed.

Zie ook: https://returnpath.com/do...f-dkim-quick-start-guide/

Het komt er meestal op neer dat je een DNS record aanmaakt waarbij de ontvangende zender kan checken dat jij inderdaad bevoegd bent om namens dat domein te mailen.

[Oogje]

raptorix schreef op zaterdag 2 januari 2021 @ 09:14:
[...]

Qua mail doe je dat niet met een domeincertificaat, dit doe je via DMARC, SPF dan wel DKIM, dit doe je zonder certficiaat maar op DNS niveau, waarbij je bij DKIM ook nog eens een email messaged signed.

Tenzij je DANE implementeert

[DutchKel]

Je hebt wel een certificaat nodig om via een https webmail verbinding te maken. Of het ook voor secured pop3/smtp/imap wordt gebruikt weet ik niet, maar het lijkt me wel.

Het is bij Versio dus gebruikt om verbinding te maken met de diensten en niet om de mail zelf te versleutelen.

[raptorix]

Oogje schreef op zaterdag 2 januari 2021 @ 09:21:
[...]

Tenzij je DANE implementeert

Wat ik zo lees van DANE gaat het met name om de encryptie van mail, en niet van sender authenticity, maar heb het heel even snel gescanned dus kan zijn dat ik het mis heb.

[guillaume]

raptorix schreef op zaterdag 2 januari 2021 @ 09:14:
[...]

Qua mail doe je dat niet met een domeincertificaat, dit doe je via DMARC, SPF dan wel DKIM, dit doe je zonder certficiaat maar op DNS niveau, waarbij je bij DKIM ook nog eens een email messaged signed.

Zie ook: https://returnpath.com/do...f-dkim-quick-start-guide/

Het komt er meestal op neer dat je een DNS record aanmaakt waarbij de ontvangende zender kan checken dat jij inderdaad bevoegd bent om namens dat domein te mailen.

Ik heb het losjes doorgenomen en niet het idee dat dit slaat op wat ik bedoelde. Dit lijkt louter te gaan over het verzenden van mail en de authenticatie, niet over het simpelweg verbinden met de POP- of IMAP-server om mail op te halen.

DutchKel schreef op zaterdag 2 januari 2021 @ 09:48:
Je hebt wel een certificaat nodig om via een https webmail verbinding te maken. Of het ook voor secured pop3/smtp/imap wordt gebruikt weet ik niet, maar het lijkt me wel.

Ik denk 't ook, anders kan ik mijn ervaringen bij Versio en tot een paar dagen geleden bij Alfahost ook niet verklaren.

[raptorix]

guillaume schreef op zaterdag 2 januari 2021 @ 20:28:
[...]


Ik heb het losjes doorgenomen en niet het idee dat dit slaat op wat ik bedoelde. Dit lijkt louter te gaan over het verzenden van mail en de authenticatie, niet over het simpelweg verbinden met de POP- of IMAP-server om mail op te halen.


[...]


Ik denk 't ook, anders kan ik mijn ervaringen bij Versio en tot een paar dagen geleden bij Alfahost ook niet verklaren.

Webmail uiteraard wel, dat is immers gewoon een website, POP3/SMTP lijkt me niet dat je dat via je eigen hostname doet, maar dat van het adres van de hoster, daar hoef je uiteraard zelf geen certificaat voor te hebben. Hou er wel rekening mee dat als je klanten gaat migreren dat de kans bestaat dat ze niet meer gebruik mogen maken van deze diensten, vooral mbt SMTP is men meestal streng.

[guillaume]

raptorix schreef op zaterdag 2 januari 2021 @ 21:04:
[...]

Webmail uiteraard wel, dat is immers gewoon een website, POP3/SMTP lijkt me niet dat je dat via je eigen hostname doet, maar dat van het adres van de hoster, daar hoef je uiteraard zelf geen certificaat voor te hebben. Hou er wel rekening mee dat als je klanten gaat migreren dat de kans bestaat dat ze niet meer gebruik mogen maken van deze diensten, vooral mbt SMTP is men meestal streng.

Het is wel degelijk zo dat de meeste hosters by default een DNS record voor imap/mail/pop/smtp.eigendomeintje.nl instellen, maar ook dat het verbinden dan alleen zonder encryptie kan. Dit lijkt dus (sinds kort?) wél mogelijk bij Alfahost, dus ik denk dat de software voor de mailserver daar ook toegang krijgt tot het Let's Encrypt domeincertificaat om dit te verwezenlijken.

[raptorix]

guillaume schreef op zaterdag 2 januari 2021 @ 22:28:
[...]

Het is wel degelijk zo dat de meeste hosters by default een DNS record voor imap/mail/pop/smtp.eigendomeintje.nl instellen, maar ook dat het verbinden dan alleen zonder encryptie kan. Dit lijkt dus (sinds kort?) wél mogelijk bij Alfahost, dus ik denk dat de software voor de mailserver daar ook toegang krijgt tot het Let's Encrypt domeincertificaat om dit te verwezenlijken.

Dat vind ik nogal kwalijk, dan ga je uit een soort van semi-luxe iets aanbieden wat dus slechter is als via de beveiligde verbinding van je provider te verbinden, of begrijp ik het nu verkeerd?

[guillaume]

raptorix schreef op zaterdag 2 januari 2021 @ 23:32:
[...]

Dat vind ik nogal kwalijk, dan ga je uit een soort van semi-luxe iets aanbieden wat dus slechter is als via de beveiligde verbinding van je provider te verbinden, of begrijp ik het nu verkeerd?

Ja je begrijpt 't alweer verkeerd ja Voorheen zag ik namelijk überhaupt geen mogelijkheid bij Alfahost om een beveiligde connectie te maken met de imap/pop-server, omdat er helemaal geen info te vinden is (was?) onder welk adres de pop/imap-server van Alfahost beschikbaar is, tenzij je dus die onbeveiligde verbinding opzet met je eigen domein. Dat staat ook zo in mijn eerste reactie hierover in dit topic.

Edit: het antwoord staat inmiddels wel in het klantenpaneel (mail.axc.nl, net als Versio). Misschien stond het er al eerder, maar ook die kennisbank is lange tijd kapot geweest naar mijn weten. Ik had mail.axc.nl op de bonnefooi maar geprobeerd vanwege Versio's instellingen, maar dat werkte voor mij ten tijde van die problemen in ieder geval niet. Daarom probeerde ik maar even pop.domeinnaampje.nl met SSL en dat werkt blijkbaar ook...

[ Voor 23% gewijzigd door guillaume op 03-01-2021 00:09 ]

[raptorix]

Het is nogal verwarrend ja, omdat ik het nogal bijzonder vind dat het dus wel onder je eigen hostnaam en ssl werkt, maar niet onder hun eigen? Het eerste lijkt me namelijk minder gebruikelijk, en gecompliceerder...

Daarnaast lijkt het me ook niet van belang voor migratie, daarom werd ik op het verkeerde been gezet.

[guillaume]

Ik kon 't ook niet geloven en uiteindelijk bleef ik zitten met een aanname (mail server heeft toegang tot domeincertificaten), geen conclusie. Ik heb dus net even met Sylpheed geprobeerd een verbinding te maken via pop.domeintje.nl + SSL. Wat blijkt: op dat moment wordt gewoon het domeincertificaat van vserver1.alfahost.nl geserveerd. Dat is wel te verwachten natuurlijk. Je kunt dit certificaat dan natuurlijk nog wel accepteren (maar dan kun je net zo goed vserver1.alfahost.nl instellen als pop-server), maar dat ik dit niet eerder zag, was omdat het erop lijkt dat Gmail (moest 't daar instellen voor kennis) dat certificaat dan maar gewoon accepteert zonder feedback.

Met mail.axc.nl krijg ik te zien in Sylpheed dat het een self-signed certificate voorgeschoteld krijgt, dat is ook niet echt de bedoeling lijkt me.

[ Voor 10% gewijzigd door guillaume op 03-01-2021 00:46 ]

[jochem1998]

guillaume schreef op zondag 3 januari 2021 @ 00:45:
Ik kon 't ook niet geloven en uiteindelijk bleef ik zitten met een aanname (mail server heeft toegang tot domeincertificaten), geen conclusie. Ik heb dus net even met Sylpheed geprobeerd een verbinding te maken via pop.domeintje.nl + SSL. Wat blijkt: op dat moment wordt gewoon het domeincertificaat van vserver1.alfahost.nl geserveerd. Dat is wel te verwachten natuurlijk. Je kunt dit certificaat dan natuurlijk nog wel accepteren (maar dan kun je net zo goed vserver1.alfahost.nl instellen als pop-server), maar dat ik dit niet eerder zag, was omdat het erop lijkt dat Gmail (moest 't daar instellen voor kennis) dat certificaat dan maar gewoon accepteert zonder feedback.

Met mail.axc.nl krijg ik te zien in Sylpheed dat het een self-signed certificate voorgeschoteld krijgt, dat is ook niet echt de bedoeling lijkt me.

Je kunt gewoon simpelweg een let's encrypt certificaatje installeren voor mail.domein.nl en daarna kun je via je eigen domein over ssl mailen.

[guillaume]

jochem1998 schreef op zondag 3 januari 2021 @ 02:26:
[...]

Je kunt gewoon simpelweg een let's encrypt certificaatje installeren voor mail.domein.nl en daarna kun je via je eigen domein over ssl mailen.

Nee, ik dacht dat dat inmiddels voor Alfahost was (dat was m'n aanname), maar je mail client krijgt dat certificaat dan helemaal niet geserveerd. In plaats daarvan krijgt 'ie een certificaat voor vserver1.alfahost.nl.

[DutchKel]

We zijn intussen al bijna 2 weken verder en ik kan helaas nog steeds bij de directadmin site niet inloggen. De reset password procedure die ze hebben gestuurd werkt helaas niet (bij de inlog pagina zou een password recovery knop zijn, maar die is er niet).

Ik heb maandag een ticket aangemaakt hierover maar uiteraard nog geen antwoord op gehad. Heeft iemand hier misschien een tip over hoe het directadmin password kan worden gereset? Eventueel een directe url naar de pagina oid?

Uiteraard kan ik ook de boel gaan verhuizen, maar bij een volgende hoster kan ik ook dezelfde problemen krijgen in de toekomst.

[slaay]

DutchKel schreef op woensdag 6 januari 2021 @ 11:24:
We zijn intussen al bijna 2 weken verder en ik kan helaas nog steeds bij de directadmin site niet inloggen. De reset password procedure die ze hebben gestuurd werkt helaas niet (bij de inlog pagina zou een password recovery knop zijn, maar die is er niet).

Ik heb maandag een ticket aangemaakt hierover maar uiteraard nog geen antwoord op gehad. Heeft iemand hier misschien een tip over hoe het directadmin password kan worden gereset? Eventueel een directe url naar de pagina oid?

Uiteraard kan ik ook de boel gaan verhuizen, maar bij een volgende hoster kan ik ook dezelfde problemen krijgen in de toekomst.

Direct linkje werkt ook niet: https://vserver1.alfahost.nl:2222/CMD_LOST_PASSWORD

"The lost password feature is disabled"

[DutchKel]

Ik heb inmiddels alles kunnen verhuizen.

Hierbij heb ik nog wat tips voor degene die tegen problemen aanlopen mbt het overzetten en verhuizen van domeinen. Ik moest het helaas doen zonder de support van alfahost.

De meeste domeinen kunnen zonder problemen verhuist worden. De EPP code kan via hun portaal opgevraagd worden. Echter voor eu domeinen wordt de EPP code via de e-mail verzonden. Ik heb deze e-mail echter nooit ontvangen, zelfs niet na 10 keer de aanvraag te hebben uitgevoerd. Gelukkig heb je als je de administratie van het domein goed hebt staan nog een alternatieve methode. Op https://my.eurid.eu/ kun je een eenmalige login laten sturen naar je e-mail adres en hiermee kun je bij de gegevens van je domein (dus ook de EPP code).

Ten 2e, de directadmin site kom ik nog steeds niet in. Ik heb inmiddels een backup van de database gedownload en ik heb via het portaal een ftp account aangemaakt, met het ftp account kon ik erna inloggen (via filezilla of een ander ftp programma) en daarmee alle bestanden downloaden.

Ik heb ook voor beide zaken een ticket aangemaakt maar na 1 week nog steeds geen reactie op gehad.

[boyette]

alles weer op zwart?

[NLMaca]

boyette schreef op zaterdag 26 juni 2021 @ 14:09:
alles weer op zwart?

En wat staat er op zwart dan? Ik ken alfahost niet, maar hun portal is live, hun website is live. Dus wat is dan het probleem?

[boyette]

NLMaca schreef op zaterdag 26 juni 2021 @ 14:20:
[...]

En wat staat er op zwart dan? Ik ken alfahost niet, maar hun portal is live, hun website is live. Dus wat is dan het probleem?

alle domeinen die geregistreerd zijn uit de lucht

[ Voor 164% gewijzigd door boyette op 27-06-2021 13:08 ]

[boyette]

.

[ Voor 99% gewijzigd door boyette op 26-06-2021 14:52 ]

[slaay]

Hun NS server lijkt geen enkele domeinnaam meer te kennen...
host-tracker.com geeft aan dat mijn site gehost bij Alfahost sinds 25 juni 20:30 uur niet meer te bereiken is.
Want vul je het ip-adres in van de server op je hosts file dan werkt de site wel.

[boyette]

slaay schreef op zondag 27 juni 2021 @ 11:48:
Hun NS server lijkt geen enkele domeinnaam meer te kennen...
host-tracker.com geeft aan dat mijn site gehost bij Alfahost sinds 25 juni 20:30 uur niet meer te bereiken is.
Want vul je het ip-adres in van de server op je hosts file dan werkt de site wel.

de NS servers zelf lijken gewoon te functioneren

ns1-1.alfahost.nl
ns2-1.alfahost.nl

De omgevingen zijn gewoon in de lucht
maar de domeinnamen zijn zelf niet bereikbaar.

Wat jij hebt gedaan is je website op basis van ip adres laten vinden maar dan is de website nog altijd niet op domeinnaam te vinden.

Volgens mij toch geen DNS probleem
want dan zou je het met een andere DNS server dit probleem kunnen oplossen

factuur niet betaald bij de registrar of zo

[ Voor 41% gewijzigd door boyette op 27-06-2021 12:37 ]

[boyette]

oh. nu wilde ik net wat gaan spelen met de DNS servers

en nu krijgen we dit :

Client area

Not Found
The requested URL was not found on this server.

Additionally, a 404 Not Found error was encountered while trying to use an ErrorDocument to handle the request.

[slaay]

boyette schreef op zondag 27 juni 2021 @ 12:18:
[...]


de NS servers zelf lijken gewoon te functioneren

ns1-1.alfahost.nl
ns2-1.alfahost.nl

De omgevingen zijn gewoon in de lucht
maar de domeinnamen zijn zelf niet bereikbaar.

Wat jij hebt gedaan is je website op basis van ip adres laten vinden maar dan is de website nog altijd niet op domeinnaam te vinden.

Volgens mij toch geen DNS probleem
want dan zou je het met een andere DNS server dit probleem kunnen oplossen

factuur niet betaald bij de registrar of zo

Het ligt wel aan hun nameservers, want als je bij bijvoorbeeld 8.8.8.8 (Google DNS) je domeinnaam opvraagt krijg je dat domeinnaam niet gevonden wordt.
Mijn 'oplossing' met de hosts file is puur om te zien of de website wel werkt en dat blijkt het geval te zijn.
Zodra publieke DNS servers weer info kunnen opvragen bij de nameservers van Alfahost zullen ze websites weer bereikbaar worden.

[boyette]

slaay schreef op zondag 27 juni 2021 @ 15:28:
[...]


Het ligt wel aan hun nameservers, want als je bij bijvoorbeeld 8.8.8.8 (Google DNS) je domeinnaam opvraagt krijg je dat domeinnaam niet gevonden wordt.
Mijn 'oplossing' met de hosts file is puur om te zien of de website wel werkt en dat blijkt het geval te zijn.
Zodra publieke DNS servers weer info kunnen opvragen bij de nameservers van Alfahost zullen ze websites weer bereikbaar worden.

dat wil zeggen dat er geen route is of dat het domein niet bestaat of om een andere reden uit de lucht is
maar niet per definitie dat puur de NS niet functioneert

de nameservers kun je zelf wijzigen
ik heb ze bijvoorbeeld aangepast voor


dat kun je controleren
en heeft geen enkel effect

als het domein daadwerkelijk uit de lucht is
dan werkt de routering ook niet

en zoals ik al schreef
de nameservers van alfahost lijken gewoon te functioneren

[ Voor 9% gewijzigd door boyette op 27-06-2021 23:03 ]

[slaay]

Zojuist reactie van Alfahost en de mijn website is weer bereikbaar.
Reactie van Alfahost was alleen 'zou u het nogmaals kunnen proberen?' en vervolgens 'storing op de DNS'.

[ Voor 11% gewijzigd door slaay op 27-06-2021 22:06 ]

[boyette]

slaay schreef op zondag 27 juni 2021 @ 21:23:
Zojuist reactie van Alfahost en de mijn website is weer bereikbaar.
Reactie van Alfahost was alleen 'zou u het nogmaals kunnen proberen?' en vervolgens 'storing op de DNS'.

yes hier ook
maar ik moest ieder domein afzonderlijk opnieuw laten heractiveren
alles stond op expired

DNS storing..
yeah right

alle DNS resource records zijn verloren
men heeft een backup teruggeplaatst van een jaar of 2 geleden

[ Voor 11% gewijzigd door boyette op 27-06-2021 23:01 ]

[boyette]

alfahost ligt weer eens helemaal plat

[HKLM_]

boyette schreef op woensdag 20 oktober 2021 @ 05:15:
alfahost ligt weer eens helemaal plat

Wat dan? Hun website doet het iig

[boyette]

HKLM_ schreef op woensdag 20 oktober 2021 @ 05:20:
[...]


Wat dan? Hun website doet het iig

ja hun eigen website is kennelijk ergens anders gehost
het is tegenwoordig versio / pc extreme

daar staat alleen

https://status.pcextreme.io/

some systems experiencing some issues


185.182.57.49
deze doet het iig niet

[ Voor 5% gewijzigd door boyette op 20-10-2021 05:32 ]

[nelizmastr]

Als er zoveel ellende is, m.i. genoeg reden om een betere hoster te zoeken.

[GoGoHaRrY]

Versio lijkt ook plat te liggen versio.nl zelf doet het ook niet, en daarbij hun statuspagina ook niet.

[boyette]

Is het weer zover?
alles plat?

of alleen een DNS Issue?

update 1030 uur
reactie nu van alfahost support:

Hartelijk dank voor je bericht, er zijn momenteel wat problemen met de alfahost nameservers, we werken aan een oplossing. We verwachten dat het voor 12:00 weer zou moeten werken.

update 11:00 uur
storing verholpen

[ Voor 103% gewijzigd door boyette op 03-08-2022 10:56 ]

[zx9r_mario]

DNS servers van axc.nl (zit alfahost ook op) hebben blijkbaar soms DNSSEC issues. Ik heb een klant met een webshop waarvan het domein gebruik maakt van DNS servers axc.nl. Via https://cert.chief.app/ monitor ik het de site en krijg dan de melding "DNSSEC is invalid".

[AW_Bos]

boyette schreef op woensdag 3 augustus 2022 @ 09:27:
Is het weer zover?
alles plat?

of alleen een DNS Issue?

update 1030 uur
reactie nu van alfahost support:

Hartelijk dank voor je bericht, er zijn momenteel wat problemen met de alfahost nameservers, we werken aan een oplossing. We verwachten dat het voor 12:00 weer zou moeten werken.

update 11:00 uur
storing verholpen

Hebben ze dan geen redundatie? Bij Versio had ik ook wel eens zo'n issue.
Nameservers moet je altijd geografisch gescheiden houden in verschillende netwerken.

[ Voor 7% gewijzigd door AW_Bos op 03-08-2022 13:20 ]

[HKLM_]

AW_Bos schreef op woensdag 3 augustus 2022 @ 13:20:
[...]

Hebben ze dan geen redundatie? Bij Versio had ik ook wel eens zo'n issue.
Nameservers moet je altijd geografisch gescheiden houden in verschillende netwerken.

Hosting kost 0.99 cent trek je conclusies

[AW_Bos]

HKLM_ schreef op woensdag 3 augustus 2022 @ 13:50:
[...]


Hosting kost 0.99 cent trek je conclusies

True, true...

[boyette]

AW_Bos schreef op woensdag 3 augustus 2022 @ 13:20:
[...]

Hebben ze dan geen redundatie? Bij Versio had ik ook wel eens zo'n issue.
Nameservers moet je altijd geografisch gescheiden houden in verschillende netwerken.

dit = versio

[JulianBorghuis]

Het is een late reactie maar ik heb vroeger met de eerste eigenaar van Alfahost gesproken,

Alfahost is overgekocht door versio, hiervoor zat iemand anders in het beheer.