Das längste Thema

Zitat von whoami0501

Aber der Weg zur Freischaltung sollte einfacher sein,

Er muss so kompliziert und langwierig sein, dass ein Spammer ihn nicht geht.

Grüße an alle, die Windows im Internet betreiben: https://www.bleepingcomputer.com/news/security/…by-researchers/

Zitat von perryflynn

Grüße an alle, die Windows im Internet betreiben: https://www.bleepingcomputer.com/news/security/…by-researchers/

Jeder guter Systemadmin sollte Wissen das SMB von Windows oder Samba unter Linux nicht ins Internet gehört, weil das schon immer ein Fass ohne Boden ist.

Track1991 das wichtigste hast Du vergessen; ein Standard vom IETF ist hier zweitrangig, viel wichtiger wäre ein Internationales Recht,

welches auch durchsetzbar ist;

weil irgendwie finde ich es schon lustig - um nur mal innerhalb der EselUnion zu bleiben, für Verwaltungsstrafen gibt es gegenseitige Rechtshilfeabkommen,

sodaß z.B. Radarstrafen im anderen EU-Land vollstreckbar sind; aber wenn es um echte grenzüberscheitende Wirtschaftskriminalität geht - die Geschichte mit Malware udgl. zähle ich ebenfalls bewußt hier dazu, schaut man durch die Finger ...

der Diesel-Skandal von VW und Konsorten¹ ist ebenfalls ein hervorragendes Beispiel dafür;

¹ die Konkurrenten von VW sind auch keine Engeln ...

Zitat von Track1991

Jeder guter Systemadmin sollte Wissen das SMB von Windows oder Samba unter Linux nicht ins Internet gehört

sagen wir es so, ein Systemadmin stellt nur die Systeme direkt ins Netz, welche nichts von einem SMB od. Samba wissen;

soll heißen, bei Linux installiert man Samba freiwillig dazu, welches man tunlichst f. Server im Internet unterläßt, und

Windows Systeme grundsätzlich hinter einer gesicherten Firewall² stehen;

² die Windows Firewall zählt hier nicht dazu;

Zitat von mainziman

irgendwie muss man hier auch unterscheiden zwischen diejenigen,

die einen vServer als Mailserver anderen zur Verfügung stellen - die Kunden des gewerblichen netcup-Kunden,

oder ob der vServer als Mailserver des netcup-Kunden dient ...

Wir betrachten das ganze aus Sicht des guten Senders.

Wenn man das aus Sicht es Empfänger betrachtet, sieht man manches anders.

Ms ist groß, ms ist mächtig, also juckt der gute Absender die erstmal nicht und sie Sperren eben, zu Ungunsten ihrer Kunden, ganze Netzbereiche.

Ich hatte früher auch gmail und ips aus ganz China und Russland geblockt.

Richtig akut wurde das Thema ja erst, als NC ein oder mehrere (gemutmaßt) verbrannte IP Bereiche eingekauft hat.

Mag aber auch Zufall gewesen sein.

Wie gesagt, NC als smtp Server benutze ich nur mit ganz alten Servern, die auch alte Netzbereiche haben. Meine haupt smtp Server liegen aber mittlerweile eh bei anderen Providern, die entweder garnicht auf den Listen landen, oder sich (als für die ip zuständigen) ständig selbst darum kümmern, dass ihre Netze nicht auf diesen Listen stehen oder bleiben. Dort gehört es zum Leistungsumfang, dass sich nicht der Kunde um etwas kümmern muss, was eigentlich Providersache ist.

Das maximale was man dort tun muss ist, ein Ticket zu öffnen, daß die ip nicht tut was sie soll.

Zitat von Track1991

Jeder guter Systemadmin sollte Wissen das SMB von Windows oder Samba unter Linux nicht ins Internet gehört

https://www.shodan.io/search?query=asn%3AAS197540+port%3A445

Keine Ahnung ob netcup mehrere ASN hat.

Noch besser, offene Samba Server innerhalb des netcup Netzes:

https://www.shodan.io/search?query=a…%3A445+disabled

//edit

Davon "echte" Windows Systeme:

https://www.shodan.io/search?query=a…sabled+%21Samba

Zitat von perryflynn

https://www.shodan.io/search?query=asn%3AAS197540+port%3A445

Keine Ahnung ob netcup mehrere ASN hat.

Netcup hat nur ein ASN laut Peering DB und Einträge im Forum.

Das sind ja eine Menge Systeme mit offen SMB bei Netcup Teilweise auch mit SMB1.

Achtung der Zugriff ist aber nach Deutschen Gesetz eine Straftat. (Hackerparagraf)

Schön die Systeme in Ruhe lassen.

Habt ihr diese Meldung(en) auch immer öfter am Tag?

kernel: hrtimer: interrupt took 16566160 ns

Habe ich verteilt auf fast allen meinen vServern bei Netcup, stoße ich da an die Grenzen oder ist die Hardwarenode ausgelastet und hat keine Zeit für mich in dem Moment?

Zitat von Bodenhaltung

Habt ihr diese Meldung(en) auch immer öfter am Tag?

Habs nur einmal im Kernel Log stehen, bei einer Uptime von 64 Tagen.

Schon n bissl länger her:

:~# dmesg -H | grep hrtimer

[Feb17 14:14] hrtimer: interrupt took 15312165 ns

Zitat von Track1991

Achtung der Zugriff ist aber nach Deutschen Gesetz eine Straftat. (Hackerparagraf)

Wenn kein Benutzername/Passwort erforderlich ist, weil das Ding von Haus aus offen steht, wohl kaum.

Wobei "nicht für ihn bestimmt […] sind" ja auch sehr kreativ auslegbar ist…

Wenn ich einen Port im Internet ohne Authentifizierung oder Firewall öffne, ist er meiner Auffassung nach für die ganze Welt bestimmt.

Wenn mal jemand Etiketten im RZ drucken muss:

Zitat

Zebra-DHL-BH Printer Zebra-DHL-BH

label-fba Printer fba label printer

Zitat von timkoop

Wenn mal jemand Etiketten im RZ drucken muss:

Die kommen dann von der Endlosrolle.

Zitat von 03simon10

Ich frage mich, ob die mir auch meinen PC absichern können...

nach C2 Richtlinie geht des ganz trivial; Stecker raus und Netzadapter deinstallieren;

(und f. Dienste d. auf einen existierenden TCP/IP-Stack basieren, den MS Loopback Adapter installieren)

tja: damit wird es leider nix, Microsoft hat entschieden den MS Loopback Adapter durch Gigabytes an Bloatware zu erseten

Zitat von Bodenhaltung

Habt ihr diese Meldung(en) auch immer öfter am Tag?

Code

kernel: hrtimer: interrupt took 16566160 ns

Habe ich verteilt auf fast allen meinen vServern bei Netcup, stoße ich da an die Grenzen oder ist die Hardwarenode ausgelastet und hat keine Zeit für mich in dem Moment?

diese Meldungen hatte ich vor noch nicht allzu langer Zeit zu hause auf meinen virt. Maschinen;

hat mit Auslastung eher weniger zu tun;

'fast alle' wodurch unterscheiden sich diese von denen wo das nicht ist?

(release, kvm-client, ...)

Zitat von killerbees19

Wenn kein Benutzername/Passwort erforderlich ist, weil das Ding von Haus aus offen steht, wohl kaum.

wenn es so einfach wär; aus der Analogie würde folgen, dass ein versperrtes aber offen abgestelltes Cabrio zur freien Verfügung steht ...

Hat jemand von Euch das SLA+ (Webhosting) mit einem Aktionsprodukt (in meinem Fall das Hosting 4000 aus der Osteraktion) kombinieren können?

Nach 3 Tagen kam endlich eine Rückmeldung vom Support...

Zitat

Nein, die beiden genannten Produkte fallen nicht unter die Leistungsbeschreibungen des Produktes:

|*) Webhosting Service Level A+ gilt für alle nachfolgend aufgeführten

|Webhosting-Tarife: • Webhosting 1000 • Webhosting 1000 SE • Webhosting

|2000 • Webhosting 2000 SE • Webhosting 4000 • Webhosting 4000 SE •

|Webhosting 8000 • Webhosting 8000 SE|

Auf das wichtige Detail "Ist Ihr Produkt hier nicht aufgeführt, erfragen Sie bitte beim Support ob, dieses Service Level auch für Ihr Produkt gilt."

wird gar nicht eingegangen...

Es ist soweit: netcup launcht VPS Generation 9

https://www.netcup-news.de/2020/04/21/es-…s-generation-9/

Es ist soweit: netcup launcht VPS Generation 9

Zitat

Ihr fragt euch wie es mit unseren Root-Servern aussieht? Auch unsere Root-Server mit dedizierten CPU-Ressourcen werden bald in neuem Glanz erstrahlen. Schaut regelmäßig bei uns vorbei oder folgt uns einfach auf Twitter oder Facebook!