Störung?

Stand/Feedback: scheint wieder zu gehen, konnte mich eben wieder einloggen.

Ja, bei mir geht es auch wieder! Danke.

Ja, ich habe eben versucht mich mit OTP anzumelden und genau die oben beschriebene Fehlermedlung bekommen.

{"error":"The user name or password is incorrect.","error_params":[],"categories":"USER_INPUT","category":1,"code":"LGI-0006","error_id":"-246316849-1857410","error_desc":"Invalid credentials."}

Hmm. Sehr merkwürdig. Scheint dann auch was ganz anderes zu sein. Wir schauen uns das an.

Hallo zusammen, wir haben hier ebenfalls das Problem. Zwei Accounts, beide mit 2FA und OTP. :(

Guten Tag,

Login mit 2FA funktioniert bei mir auch nicht. Über Activesync funktioniert der Abruf der Mails, aber der Versand nicht.

Hallo, allerseits.

Ich habe auch keine Chance mich mit dem Yubikey einzuloggen....

Gut zu wissen, das dass Problem bereits bekannt ist. Auf das wir nachher mehr Glück haben :)

Ja, ist in der Tat schon wieder gestört :-(

Wenn man die Seite aber (teilweise mehrfach) neu lädt, dann wird das Postfach angezeigt.

DAs mit dem mehrfach F5 drücken, hat gestern funktioniert... Heute leider nicht. Ich bin nur froh, dass ich alles bei Mailingbox habe. Die Jungs sind ja immer Top drauf.

Wir werden aktuell wieder mit zehntausenden Fake-Registrierungen geflutet. Diese erzeugen so massiv neue Accounts, dass unsere LDAP-Replikation nicht mehr ganz hinterherkommt. Einige Sekunden Verzögerung hier sind normalerweise kein Problem, bei OTP-Accounts hingegen wirkt sich das sehr störend aus.

Wir haben das ganze Wochenende analysiert, wie und warum das die Replikationsgeschwindigkeit überhaupt beeinflusst und die Registrierungen auch teilweise gestoppt; aber wie man an der aktuellen Welle seit 11:15 Uhr sieht, geht es schon wieder los.

Wir nehmen darum jetzt die Registrierung neuer Accounts für einige Tage offline um das Problem in Ruhe zu analysieren und um für OTP eine eigene Struktur aufzustellen, die an dieser Stelle unabhängiger ist.

Das Problem scheint erneut aufzutreten:

{"error":"The user name or password is incorrect.","error_params":[],"categories":"USER_INPUT","category":1,"code":"LGI-0006","error_id":"1322544444-6276127","error_desc":"Invalid credentials."}

Der Fehler erscheint wenn ich versuche mich mit neu eingerichtetem OTP via Google Authenticator anzumelden.

Gleiches Problem hier. WebDav login geht auch nicht mehr.

Gleiches Problem hier, eine Anmeldung ist nicht möglich. Habe heute erst von Yubikey auf TOTP umgestellt und dachte, dass da was falsch lief. Aber konnte mich nach der Umstellung bereits erfolgreich einloggen heute. Nur jetzt geht absolut gar nichts mehr. Mehrmals versucht jetzt, aktualisieren der Seite hat auch nichts gebracht. Echt mies.

Ich dachte schon ich hätte etwas falsch gemacht. Hatte eine neue Domain hinzugefügt mit Catch-All Adresse, danach wurde ich rausgeworfen und erhalte nun durchgehend eine Fehlermeldung, kann mich also gar nicht mehr anmelden. Laut https://status.mailbox.org/ scheint aber alles OK zu sein?!

Interessant @Name, ich habe heute auch versucht für meine Domain eine neue catch-all anzulegen, hat aber nicht geklappt und ich habe gedacht dass es vmtl. noch am caching der nameserver lag. Aber vielleicht hängt das auch damit zusammen?

Unsere Admins schauen sich Problem bereits an. Wir bitten um etwas Geduld.

Danke

Das Problem sollte behoben sein. Wir testen gerade noch, aber es sieht soweit gut aus.

Bei mir klappt die Anmeldung jetzt wieder, vielen Dank.

Problem besteht bei mir weiterhin. Uhrzeit auf den Clients ist korrekt

Ja, das Problem besteht schon wieder! Langsam wird es peinlich! Aber Hauptsache den Thread gleich auf "Gelöst" setzen!

Zeitweise geht die Anmeldung, aber dann wird das Postfach nicht geladen; unter Einstellung konnte ich OTP deaktivieren. Problem besteht weiterhin! Ich kenne keinen anderen Anbieter bei dem die Anmeldung so oft fehlschlägt! Bin hier im Büro und kann nicht auf IMAP zurückgreifen.

Hallo und danke, dass Sie uns auf den Fehler aufmerksam machen. Leider ist der gestrige Fehler erneut aufgetreten. Unsere Administratoren arbeiten gerade an der Behebung. Sobald wir eine Lösung haben, werden wir Sie hier informieren. Bitte entschuldigen Sie die Unannehmlichkeiten.

Vielen Dank für Ihre Geduld. Unsere Administratoren haben den Loginfehler gefunden und behoben. Bitte testen Sie, ob Sie sich einloggen können. Sollte das nicht der Fall sein, senden Sie uns bitte eine Nachricht. Wir entschuldigen uns für die Unannehmlichkeiten.

Ja, scheint wieder zu funktionieren, danke

Bei mir funktioniert es im Moment auch wieder. Danke.

Vielen Dank für die Rückmeldungen! Es freut mich, dass es nun wieder funktioniert.

Ich hatte den Fehler gerade wieder:

{"error":"The user name or password is incorrect.","error_params":[],"categories":"USER_INPUT","category":1,"code":"LGI-0006","error_id":"-510580187-1092373","error_desc":"Invalid credentials."}

Wenn ich die Seite neu lade, sehe ich meine E-Mails. Ich kenne keinen Anbieter bei dem die Anmeldung so häufig "fehlschlägt" und ich verwende OX nur ganz selten.

selbiges Problem. Heute Abend ging es dann kurz wieder - jetzt eben wieder selbes Problem.

Das ist leider wirklich nervig wenn man gerade an so einem Abend noch einiges erledigen möchte.

Vorgestern war es auch, heute wieder. So langsam ist das wirklich ein Grund sich einen anderen Anbieter zu suchen.

Das Problem liegt alleine bei 2-Faktor-Authentifizierungen, normale Logins sind davon nicht betroffen. Wir erhalten derzeit wieder Tausende von Pseudo-Fake-Account-Registrierungen in kürzester Zeit, dies sorgt für einen kleinen Rückstau in unserer Datenbankreplizierungen und dann können OTp-Login-Passwörter nicht mehr in Echtzeit gesetzt werden und kommen zu spät.

Wir haben viele Massnahmen dazu in der Vergangenheit ergriffen; darunter auch, dass Probeaccounts nicht mehr an externe Mailadressen versenden können. Das haben die Spammer offensichtlich noch nicht begriffen, denn diese Massenregistrierungen machen keinerlei Sinn mehr. Das muss sich noch rumsprechen.

Wir sperren jetzt wieder unser Registrierungsformular, dann hat sich das Problem umgehend behoben.

Wir ergreifen derzeit auch noch weitere Maßnahmen, darunter ein Rate-Limiting von Neuregistrierungen, um genau diese Überlast zu verhindern; dieser Patch konnte jedoch noch nicht life gehen.

Wir werden das Problem die nächsten zwei Wochen nochmal neu adressieren und Schutz dagegen einbauen; wir hatten gehofft, dass das durch die vorhandenen Maßnahmen ausreichend unattraktiv geworden ist, aber das ist leider noch nicht durchgedrungen.