Das längste Thema

Zitat von tab

Gegen einen Brute Force Angriff - wie langsam oder schnell auch immer - bringt eine regelmäßige Änderung des Passworts m.E. sowieso nichts. Letztlich kann es sogar passieren, dass durch die Änderung des Passworts dieses früher gefunden wird. Natürlich kann es dadurch auch erst später gefunden werden, oder mit einer Wahrscheinlichkeit von 0.0 überhaupt nie (Das ist dann in etwa so wahrscheinlich, wie dass beim Roulette niemals Rot oder niemals eine bestimmte Zahl kommt.)

Es würde nur dann was bringen, wenn man die Angreifer überwachen würde und diese stumpfsinnig nach einem erkennbaren Schema alle möglichen Kombinationen durchprobieren. Dann könnte man natürlich z.B. feststellen "Oh, Angreifer xy wird morgen um 13:29 Uhr mein Passwort erraten, also ändere ich es vorher noch". In der Praxis hat man aber in der Regel mehrere oder gar viele Angreifer, man weiss auch nie, wann neue dazukommen werden. Oder sie raten mit Zufallskombinationen, dann klappt das sowieso nicht.

Im Endeffekt würde dich ja nur ein Whitelisting von IPs, ein weiterer Faktor (2FA) oder Biometrie/Smartcard etc. besser schützen, oder? Ich mein okay, Brute Force könnte man durch Anmeldebeschränkungen oder IP Blacklisting ETWAS mitigieren. Was gibt's sonst noch für Möglichkeiten?

Zitat von Valkyrie

Ich wäre gern überrascht, aber so wurde das hier vor meiner Zeit auch gemacht. Die kompletten Zugangsdaten der IT standen in einer einzelnen Excel Tabelle.

Die Excel Tabelle war aber gar nicht so schlimm verglichen dazu, dass ÜBERALL das selbe Passwort verwendet wurde. Die Spalten hatten einfach überall das selbe stehen. Das Passwort? Ein Wochentag + 1 Als ich neu war wurde dann überlegt, dass das ja nicht so gut ist... dann wurde angefangen alles mit Monat + 1 zu machen.

Ich hatte auch schon den Fall. dass die Liste mit den Passwörtern dann ausgedruckt wurde und innen an eine Schranktür gehängt war.

"Aber der Schrank ist doch meistens abgeschlossen und es weiß ja auch keiner, dass die Liste da hängt"

(Der Schlüssel lag übrigens oben auf dem Schrank )

Zitat von Bud

Ich dachte immer das ist 123456 und passwort

"password" hatte ich als Student tatsächlicn mal eine Zeit lang als Passwort. Das kam mir damals schlau vor, "weil darauf nie jemand kommt". Naja, war nicht so schlimm, von außen konnte auf die Rechner im Netzwerk niemand zugreifen. Es hatte aber eine ganz besondere Nebenwirkung. Als ganz normales Passwort an der betreffenden Maschine hat es funktioniert, aber beim Netzwerkzugriff innerhalb des Firmennetzwerks hat genau dieses Passwort nicht funktioniert. Hat mich damals immer gewundert, warum das bei mir nicht geht. Irgendwann habe ich das Passwort geändert und plötzlich hat der Zugriff übers Netzwerk funktioniert. Insofern war es (unbeabsichtigt) tatsächlich besonders schlau oder besonders dumm, wie man es nimmt. Es hat alle anderen ausgesperrt, aber mich eben auch, wenn ich von einer anderen Maschine aus was auf "meiner" machen wollte.

Schade das ich dieses Jahr nicht kann, ich hätte tatsächlich sehr gerne einen, auch wenn er die nächsten Monate erstmal offline wär...

Uff, das wäre so genial und mal wieder was für Aktionen, aber die Zeit der kleinen Produkte ist vorbei

Digitales Community Event. Los los los!

Zitat von engine

Digitales Community Event. Los los los!

Sitzen wir dann alle auf Discord und zocken AmongUs?

Na toll, jetzt hast du das Konzept aufgedeckt, Bud !

Zitat von engine

Digitales Community Event. Los los los!

Nun aber etwas ernster: Dazu wird sich bestimmt etwas überlegt. Vielleicht wird es ein hybrides Format bei denen wir die Vor Ort Events online streamen geben und / oder ein eigenständiges online Event. Da gibt es ein paar Möglichkeiten, die noch evaluiert werden möchten. Doch eines ist ganz gewiss: Wenn die Überlegungen konkreter werden, werden wir euch wieder in diese mit einbeziehen.

Ihr könntet netcup VR Brillen verschicken und dann gehts im Metaverse weiter. Gebaut von einer KI oder so *g*.

Live kann ich dieses Jahr leider auch nicht. Liest sich aber spannend.

Zitat von engine

Digitales Community Event. Los los los!

Ja, das waere toll.

Kann mir zufällig jemand helfen und das Musikstück identizifizieren was in den ersten 1:30 Minuten gespielt wird:

https://www.zdf.de/serien/im-schatten-der-angst/im-schatten-der-angst---du-sollst-nicht-luegen-100.html

Shazam beißt sich die Zähne aus und liefert jede Menge falsche...

Danke

Zitat von michaeleifel

Kann mir zufällig jemand helfen und das Musikstück identizifizieren was in den ersten 1:30 Minuten gespielt wird:

Stück: "Allegretto, Sinfonie

Nr. 7, 2. Satz" von Beethoven

Untertitel helfen.

EDIT:

Ah, zu langsam.

Aber zumindest wusste ich es ohne Untertitel.

Bin großer Beethoven Fan.

Wer mal einen guten Interpreten seiner Klaviersonaten sucht, dem kann ich Friedrich Gulda wärmstens empfehlen. Der spielt sie m.E. so, wie sie klingen müssen. Mit der richtigen Dynamik und dem richtigen Tempo (Nicht so lahm, wie manch andere )

Leider inzwischen verstorben. (Nicht Beethoven. Ja der auch, aber ich meinte Gulda)

Hier stand was dummes

Ich habe mittlerweile rund 100 Domains in mehreren Kundenaccounts (Privat, Verein, Abteilung, ...) bei netcup, und bin nun bestimmt schon das dritte oder vierte mal dabei den netcup Support anzuschreiben, weil eine seit mehreren Tagen registrierte Domain immernoch "in Einrichtung" ist.

Eigentlich ist das für mich nicht schlimm, aber dennoch frage ich mich was denn da schief gehen kann? Akut nervt es mich zwar ein wenig weil ich heute mal wieder ein wenig zeit habe im CCP rumzuwurschteln, aber für netcup muss es doch auch lästig sein am Tag mehrere E-Mails zu bekommen mit "Hey meine Domain funktioniert immer noch nicht, könnt ihr bitte mal nachschauen...".

Zitat von Bud

... aber für netcup muss es doch auch lästig sein am Tag mehrere E-Mails zu bekommen mit "Hey meine Domain funktioniert immer noch nicht, könnt ihr bitte mal nachschauen...".

Und auch noch alle vom selben Kunden.

Zitat von Bud

[...] und bin nun bestimmt schon das dritte oder vierte mal dabei den netcup Support anzuschreiben [...]

Wie lang musstest du denn immer auf deine Lösung warten?

Zitat von Valkyrie

Wie lang musstest du denn immer auf deine Lösung warten?

So schnell wie der Support halt ist... Ein paar Tage. Dann bekam ich eine Antwort das die Domain nun erfolgreich eingerichtet ist und das Thema hatte sich erledigt.

Edit: Also nicht falsch verstehen, das soll jetzt nicht mal wirklich eine Beschwerde sein. Mich interessiert wirklich der "technische Defekt" dahinter. Wieso funktioniert das 100 mal und dann mal wieder nicht?

Zitat von Bud

So schnell wie der Support halt ist... Ein paar Tage. Dann bekam ich eine Antwort das die Domain nun erfolgreich eingerichtet ist und das Thema hatte sich erledigt.

Edit: Also nicht falsch verstehen, das soll jetzt nicht mal wirklich eine Beschwerde sein. Mich interessiert wirklich der "technische Defekt" dahinter. Wieso funktioniert das 100 mal und dann mal wieder nicht?

Ja, die tatsächliche Ursache zu erkennen, könnte für netcup sehr lohnend sein, weil sich damit vielleicht viele andere Probleme gleichzeitig in Luft auflösen würden. Ich komme da gleich mal zu meinem Lieblingsthema: netcup DNS-Server und Resolver. Ich würde jedenfalls nicht ausschliessen, dass sich das Problem mit den Hängern im Einrichtungsprozess der Domains letztlich darauf zurückführen lässt. Das ist natürlich ohne detaillierte Kenntnis der Abläufe beim Einrichtungsprozess nur ein Schuss ins Blaue, also reine Spekulation.

Und wenn ich da noch einen Schritt weitergehe, liegt das Problem mit den DNS-Servern und Resolvern höchstwahrscheinlich nicht daran, dass netcup nicht dazu in der Lage wäre, einen DNS-Server oder Resolver richtig aufzusetzen. Denn, sorry, das ist kein Hexenwerk. Meine selbst aufgesetzten Resolver funktionieren wesentlich zuverlässiger als die von netcup. Und ich bin weit davon entfernt, ein Experte dafür zu sein. Das darf man zwar nicht 1:1 vergleichen, weil die Anzahl der Anfragen bei den netcup Resolvern um einige Grössenordnungen höher liegen dürfte als bei mir. Trotzdem traue ich der netcup-Technikabteilung zu, davon wesentlich mehr Ahnung zu haben als ich. Deshalb würde ich vermuten, dass das Problem tiefer liegt und die DNS-Probleme nur eine Folge davon sind.

Aber genügend Spekulation für heute. Jetzt freue ich mich erst mal, dass Peer Heinleins Team E-Mail Versand zumindest soweit im Griff hat, dass die erste Mail an meinen outlook.de Testaccount, von der selben Absenderadresse, die beim Versand über einen meiner Server von Microsoft geblockt wird, schon mal sofort im Posteingang angekommen ist, ohne den Umweg über den Spamordner nehmen zu müssen.