Hat jemand kürzlich netcup was gefaxt?
Ich versuche seit Sonntag was zu faxen über epost
Scannen und per E-Mail senden, ist keine Alternative? Der so erhaltenen Sendebestätigung kommt IMO mehr Beweiskraft zu als beim Fax. 
Ich habe die Nummer über einen VoIP-out-Dienst angerufen und höre das Trillern eines Faxgerätes. Wieso nur erinnert mich das an das:
http://www.criticalcommons.org/Members/ccMana…rphone.mp4/view
Scannen und per E-Mail senden, ist keine Alternative? Der so erhaltenen Sendebestätigung kommt IMO mehr Beweiskraft zu als beim Fax.
Ich habe die Nummer über einen VoIP-out-Dienst angerufen und höre das Trillern eines Faxgerätes.
Habs per E-Mail geschickt, aber steht halt drauf Post oder Fax ?
Habs per E-Mail geschickt, aber steht halt drauf Post oder Fax ?
Das Problem scheint aber bei Deinem Fax-Dienst zu liegen. Wenn der kein „Anschluss unter dieser Nummer“ meldet, dann gibt's vielleicht dort ein Routingproblem.
Es gibt abgefahrene Scripte die sich Anhand von GeoIP-Datenbanken die IP-Netze ziehen und in IPTables reinkippen, das wäre eine Möglichkeit.
Was anderes wäre, dass du dir zum Beispiel eine virtuelle Sophos UTM vor schaltest und dort einen GeoIP Filter betreibst, da kannst du dann noch ganz anderen quatsch machen. Vermutlich aber overkill in der Situation.
So schaut es aus. Prinzipiell nutzen eh nur ein paar Freunde und ich diesen Server, daher wäre das wirklich overkill.
Ich habe mich jetzt dazu entschlossen, das ganze erstmal mit dem weitreichenden IP-Range Blocking zu probieren.
Sollte es tatsächlich Probleme geben, habe ich entweder die Möglichkeit mein VPN (die Sperren betreffen bloß meinen Webserver) zu nutzen oder kann im Zweifel auch gewisse Netzbereiche wieder freigeben.
Abwarten und Tee trinken...
Mir hat jemand auf der A1 (Telekom Österreich) Seite geschrieben (vermutlich auch Netcup Nutzer) https lässt sich via Deep Packet Inspection mitlauschen.
Was meint ihr?
Ich habe nur https://security.stackexchange.com/questions/2081…acket-inspectio auf die Schnelle gefunden.
Mitlauschen kann man viel,.. ist dann aber halt verschlüsselt. 
Mitlauschen kann man viel,.. ist dann aber halt verschlüsselt.
Aber leider nicht alles. Man weiß trotzdem wer was aufgerufen hat. Der Hostname ist z.B. trotzdem noch im Klartext zu sehen. Diese Art Metadaten sind durchaus auch interessant und nicht zu vernachlässigen.
Man weiß trotzdem wer was aufgerufen hat. Der Hostname ist z.B. trotzdem noch im Klartext zu sehen. Diese Art Metadaten sind durchaus auch interessant und nicht zu vernachlässigen.
Genau aus diesem Grund hat ja Google aufgehört, den Inhalt der gmails mitzulesen und sich auf die Traffic Analyse verlegt. Da bekommt man effektiv Netzwerkinformationen, die für gezielte Werbung fast so gut verwendbar sind wie Klartextinformationen - ohne den Overhead von Parsern. Selbiges gilt im Übrigen für die WhatsApp End2End Verschlüsselung: Augenwischerei, wenn die Verbindungsdaten trotzdem für den Mutterkonzern auswertbar sind.
Aber leider nicht alles. Man weiß trotzdem wer was aufgerufen hat. Der Hostname ist z.B. trotzdem noch im Klartext zu sehen. Diese Art Metadaten sind durchaus auch interessant und nicht zu vernachlässigen.
Das war in früheren TLS-Version wegen SNI so. Beim aktuellen Standard ist das nicht mehr möglich. Daher wurde ja auch eTLS vorgeschlagen 
Das war in früheren TLS-Version wegen SNI so.
daran hat sich aber nichts geändert;
was sich geändert hat, mit TLS1.3 ist NICHT mehr möglich,
den Datenstrom auf Schadsoftware zu analysieren ohne die Verschl. aufzubrechen;
Und der Datenstrom ist bei zb. TLS 1.2 auf Schadsoftware analysierbar? Die Daten sind ja immer noch verschlüsselt.
Das war in früheren TLS-Version wegen SNI so.
Das ist bei TLS1.3 auch noch so. Das wird erst mit eSNI gelösen. Das ist aber noch ein IETF draft.
Und der Datenstrom ist bei zb. TLS 1.2 auf Schadsoftware analysierbar? Die Daten sind ja immer noch verschlüsselt.
Es geht hier eher um die "Perfect Forward Secrecy" [1]. Ohne das konnte man Geräte dazwischen schalten, die den Traffic entschlüsseln, auswerten und wieder verschlüssen (weil sie z.B. den Private Key hatten). TLSv1.2 hatte PFS natürlich auch schon, aber nicht verpflichtend. TLSv1.3 untersützt nur noch Ciphers mit PFS
[1] https://de.wikipedia.org/wiki/Perfect_Forward_Secrecy
PFS hat mit MITM nichts zu tun.
Okay vielleicht schon wenn ich so drüber nachdenke, sobald man den Langzeitschlüssel hat könnte man ja MITM spielen, weil die Keys nicht ephemeral sind 
Ist es normal, dass wenn man beim kompilieren von nginx Module dynamisch hinzufügt, dass man diese manuell aus dem objs folder kopieren muss?
Hab mich gerade nach 3 Durchgängen gefragt wo die Module hin sind... ?
Bzw. warum zur Hölle musste man von geoip auf geoip2 wechseln... ?
Edit: bzw. Lassen sich alle Module als dynamische Module installieren? Das cache purge Modul brauch ich z. B. Nicht immer... Habs aber aus Gewohnheit fest integriert
Bzw. warum zur Hölle musste man von geoip auf geoip2 wechseln...
das hatte ich schon vor Monaten erkannt, und festgestellt daß ich kein passendes Modul f. meinen Apache habe,
aber ein Modul f. PHP; wobei f. die CSV-Variante braucht es gar nichts;
das hatte ich schon vor Monaten erkannt, und festgestellt daß ich kein passendes Modul f. meinen Apache habe,
aber ein Modul f. PHP; wobei f. die CSV-Variante braucht es gar nichts;
Ja ein bisschen nervig, aber ich nutze nginx, da funktioniert das zum glück relativ problemlos. Was mich eher massiv aufgeregt hat war das Adaptieren meines install/update scriptes für die mainline version - im Speziellen "libmaxminddb" ... Ich mag es nämlich nicht, Versionsnummern im Script manuell zu definieren, das bringt im Laufe der Zeit nur Ärger bzw. Mehraufwand, bin aber wahrlich kein Experte was das filtern/zusammenschneiden von strings angeht, ...
libmaxminddb_ver=$(curl -s https://github.com/maxmind/libmaxminddb/releases/latest | cut -d\" -f2 | sed 's/.*tag\///')sollte nun aber funktionieren 
hier mein cronjob zum Update der MaxmindDB
Eintrag in der crontab
5 1 * * 3 /var/local/box/cronjob-maxminddb.bash
#!/bin/bash
LOCKFILE=/var/lock/box-cronjob-maxminddb.lock
# the lockfile is not meant to be perfect, it's just in case the
# two cron scripts get run close to each other to keep
# them from stepping on each other's toes.
[ -f $LOCKFILE ] && exit 0
trap "{ rm -f $LOCKFILE ; exit 255; }" EXIT
touch $LOCKFILE
function updateMaxMindDB
{
wget --output-document=/tmp/maxminddb/GeoLite2-$1.tar.gz --quiet https://geolite.maxmind.com/download/geoip/database/GeoLite2-$1.tar.gz
tar --directory=/usr/share/maxminddb/ --no-xattrs --no-selinux --no-acls --strip-components=1 -xf /tmp/maxminddb/GeoLite2-$1.tar.gz */GeoLite2-$1.mmdb
chown root:root /usr/share/maxminddb/GeoLite2-$1.mmdb
}
mkdir /tmp/maxminddb
updateMaxMindDB ASN
updateMaxMindDB City
updateMaxMindDB Country
rm -rf /tmp/maxminddb
exit 0Auf ip2location.com gibt es iptables Listen gegen Bots von Suchmaschinen - hat hier schonmal wer damit gearbeitet? Sind die gut, oder blocken die mehr als sie sollen?
mainziman dank dir! Hatte mir heute aber schon selbst was gebastelt. Finde die neue DB garnicht schlecht, bzw. hab mal ein bisschen rumgespielt.
Statt eines einfachen Update Scripts ist daraus nen interaktives Script mit mehreren Funktionen geworden haha. Aktuell funktionieren geoip <update> und geoip <check> <ip>.
Mal gucken was ich noch einbaue haha. Poste ich dann, wenns soweit fertig ist ?
Bzw. was ich ehrlich gesagt ganz nice finde ist die Tatsache dass ich die Variablen selbst definieren kann in einer eigenen nginx config und dann quasi in jedem vhost verwenden kann. Hab mir erst mal passende Variable für Matomo gebastelt mit "country names de;" etc.
Da ich zum Testen irgendwann mal --ip 8.8.8.8 benutzt habe, hats nen bissel gedauert bis ich die passenden Variablen für "locale longitude" oder "post code" entdeckt habe - haha. ? Klar hätte man auch die Doku angucken können... Aber das wäre ja langweilig ?