Frage zu netcup Server Firewall-Konfiguration

  • Ohne es in irgend einer Form gutheißen zu wollen, aber hier bei netcup - genau wie auch anderswo - sind viele Server bestimmt auch nicht sicherer konfiguriert als der hier vielleicht werden wird. Nur dass deren Admins hier keine Fragen stellen, so dass es hier erst gar niemand erfährt. Und der eine oder andere Spammer wird sich wohl sowieso auch direkt bei netcup eingemietet haben. Vergleichsweise günstige Preise, gute Netzwerkanbindung, was will man als Spammer noch mehr? Je nachdem wo die sitzen, geht denen eine mögliche Verfolgung - falls sie denn so blöd waren, die Spamschleuder nicht ausreichend als unwissentlich unsicher konfigurierten Server zu tarnen - sowieso am A**** vorbei.

    Wenn der Server gar keine Mails versenden muss, dann könnte man den Versand von Mails zuverlässig verhindern, sogar wenn der Server gehackt wird - wenn es denn endlich(!) eine Firewall vor den Servern gäbe. Mail-Ports ausgehend zu und fertig, wie beim roten H und auch bei anderen Hostern sogar voreingestellt! Dort muss man sich diesen Port erst freischalten lassen wenn man Mails versenden will habe ich mir sagen lassen. Die ausgehenden Mailports könnte man dann in der Firewall ggf auch freiwillig selbst blocken. In der UFW auf dem Server selbst irgendwelche ausgehenden Ports zu blocken bringt halt nichts, wenn der Server wirklich mal gehackt werden sollte.

    Um netcup auf die Blacklisten zu bringen braucht es aber auch gar nicht zwingend gehackte Server oder Mail-Accounts. Das haben Serveradmins hier auch schon ganz ohne Hackerunterstützung alleine geschafft. Jedenfalls zumindest soweit, dass bei netcup die Abuse-Meldungen aufschlugen. Und sie haben sich dann noch hier im Forum beschwert über die Massnahmen, die netcup notgedrungen dagegen ergriffen hat.

  • Versand von Mails

    Es ist Logich das ich bei einen steam server kein E Mail Port brauche darum ist er auch zu es ist nicht so das ich mir keine gedanken darüber mache ich kannte nur UFW Firewall nicht da wie ich schon erwänt habe das bei einen andren anbieter über das Webpandel gemacht werden konnte

  • Klar, jetzt ist alles ganz harmlos. Aber wenn die Netcup IPs dann wieder auf Blacklisten landen, ist das Geschrei groß. Habt ihr euch mal gefragt, warum das andauernd passiert? Diese Verharmlosung ist der Skandal, und nicht die Warnung vor dem Problem und dem leichtsinnigen Umgang damit.

    Sollte meine IP auf einer Blackliste landen juckt es deinen server und deine IP garnicht da sie da von eben nicht betroffen sind

  • Sollte meine IP auf einer Blackliste landen juckt es deinen server und deine IP garnicht da sie da von eben nicht betroffen sind

    Das stimmt so leider nicht ganz, denn es gibt auch Blacklisten, auf denen ganze Subnetze oder sogar ein Hoster komplett gelistet werden. Auch Microsoft macht das leider so, die haben eine eigene, interne Blackliste, wo auch Subnetze von netcup öfter mal gelistet sind. Wenn das so einfach wäre wie du geschrieben hast, dass es also andere Server und IPs gar nicht juckt, dann würde hier niemand Blacklisten überhaupt ansprechen.

    Dass du deinen Mailport zumachst finde ich gut, aber natürlich wäre es für einen Hacker kein Problem, den Port in der UFW wieder zu öffnen, wenn er erst einmal Root-Rechte auf dem Server hat. Bei einer vorgeschalteten Firewall, die nicht auf dem Server selbst läuft, könnte er das nicht. Zumindest müsste er dann erst einen weiteren Account (SCP) hacken, um diese Firewall ändern zu können. Aber leider gibt es so eine Firewall wie die Firewall bei deinem vorigen Anbieter, bei netcup nicht.

  • Das stimmt so leider nicht ganz, denn es gibt auch Blacklisten, auf denen ganze Subnetze oder sogar ein Hoster komplett gelistet werden. Auch Microsoft macht das leider so, die haben eine eigene, interne Blackliste, wo auch Subnetze von netcup öfter mal gelistet sind. Wenn das so einfach wäre wie du geschrieben hast, dass es also andere Server und IPs gar nicht juckt, dann würde hier niemand Blacklisten überhaupt ansprechen.

    Dass du deinen Mailport zumachst finde ich gut, aber natürlich wäre es für einen Hacker kein Problem, den Port in der UFW wieder zu öffnen, wenn er erst einmal Root-Rechte auf dem Server hat. Bei einer vorgeschalteten Firewall, die nicht auf dem Server selbst läuft, könnte er das nicht. Zumindest müsste er dann erst einen weiteren Account (SCP) hacken, um diese Firewall ändern zu können. Aber leider gibt es so eine Firewall wie die Firewall bei deinem vorigen Anbieter, bei netcup nicht.

    nun ja so einfach ist es nicht Root-Rechte zu bekommen wenn man wie ich mit SSH Key arbneitet denoch muss man auch sagen das internet ist nie sicher da kann man so gut abgesichert sein wie man will irgend wann wird jemand wenn er es wirklich will immer eine Lücke finden das sieht man auch an den facebook datenleck und ich denke da arbeiten Profis daran sieht man das auch Profis nicht alles schützen können

  • Meint Ihr nicht, das Thema nun ausreichend behandelt zu haben? Ich würde mir bei Flaschensammler auch mehr Problembewusstsein und insgesamt Sorgfalt wünschen, aber die Reaktionen sind etwas überspannt und der Ton aller Seiten fragwürdig.

    Ich glaube, wenn gestern kein Feiertag in D gewesen wäre, hätten die Moderatoren den Thread zur Recht geschlossen...

    Macht Euch alle mal locker!

  • Das brauche ich erst gar nicht auszuprobieren. Denn ich habe dieses Problem mit dem Port 22 so umschifft, dass dieser Port und auch Weitere bei meinen kritischen Servern nur noch hinter einem weiteren Server als Geteway mit VPN-Tunnel und nur noch über das dahinterliegende vLAN erreicht werden können.

    Endlich mal jemand, der etwas von der Materie versteht und wie "Sicherheit" umgesetzt wird.
    Danke für diesen Beitrag!

    :thumbup::thumbup::thumbup::thumbup::thumbup::thumbup::thumbup::thumbup::thumbup::thumbup::thumbup::thumbup::thumbup::thumbup::thumbup::thumbup::thumbup::thumbup::thumbup::thumbup::thumbup::thumbup::thumbup::thumbup::thumbup:

  • Liebe Forenmitglieder,

    ein respektvoller und freundlicher Umgang ist uns sehr wichtig, und wir bitten euch, diesen in allen Diskussionen beizubehalten. Wir haben bemerkt, dass die möglichen Gefahren hier bereits umfassend und wiederholt angesprochen wurden. Um die Harmonie im Forum zu wahren, schließen wir das Thema nun.