Wobei es ja auch auf den Sitz des Unternehmen ankommt und nicht nur auf den Standort des Servers
US-Unternehmen müssten auch Daten herausrücken, die auf EU-Servern liegen.
Das längste Thema
-
fLoo -
23. Oktober 2009 um 12:55 -
Unerledigt
-
-
Nutzt jemand von euch ip-Blocklisten (z.B. die von FireHol)?
Wenn ja, wie bindet ihr die ein? (Falls ihr nicht crwodsec nutzt) Mit ipset? (Und dann z.B. eine ufw-Regel die das ipset einbindet?)
Und taugt das was, oder ist es eurer Meinung nach zu viel des Guten, was die Absicherung angeht?
-
AbuseIPDB per nftables
-
Nutzt jemand von euch ip-Blocklisten (z.B. die von FireHol)?
Ja. Ich benutze folgendes Script, um Listen aus verschiedenen Quellen zu sammeln und zusammenzufassen:
https://github.com/trick77/ipset-blacklist/tree/master
Wenn ja, wie bindet ihr die ein? (Falls ihr nicht crwodsec nutzt) Mit ipset?
Ja, (noch) mit ipset. Ich hab auch ein nftables Regelset und das obige Script so angepasst, dass es nftables Regeln erzeugt, aber die nftables Implementierung in Ubuntu 22.04 hat einen Bug, der bei sich überschneidenden Adressbereichen in den Listen einen Fehler wirft. Das kann man beim Zusammenfassen von Listen aus verschiedenen Quellen praktisch nicht verhindern. Neuere Implementierungen bekommen das hin. Deshalb bin ich im Moment noch auf iptables und ipset, obwohl mein Regelset auch schon für nftables existiert, das hatte ich schon mal erzeugt. Mit dem nächsten großen Update wird auf nftables umgestellt.
Und taugt das was, oder ist es eurer Meinung nach zu viel des Guten, was die Absicherung angeht?
Schwer zu sagen. In meiner Statistik werden tatsächlich mehr Zugriffe aufgrund der Blacklists als aufgrund von Scans auf geschlossenen Ports oder durch WAF geblockt. Aber ob es ein Sicherheitsgewinn ist? Ich weiß ja nicht, ob mich einer der geblockten Zugriffe erfolgreich gehackt hätte.
Andererseits: Wer es auf diese Listen geschafft hat, der muss sich auch nicht beklagen, wenn er auf meinen Server keinen Zugriff bekommt. Wenn die IP von den Listen wieder runter ist, wird sie bei mir ja auch nicht mehr geblockt, ich aktualisiere die Listen täglich.
-
Ich habe das jetzt einfach mal gemacht.
Skript geschrieben, das die firehol-level2-Liste herunterlädt und in ein ipset schreibt. (Mit täglichem cronjob)
ufw-Regel für das ipset angelegt
Klappt:
Code$ iptables -L -n -v | grep -i firehol2 30 1532 DROP 0 -- * * 0.0.0.0/0 0.0.0.0/0 match-set firehol2 src(Und ich wäre nicht ich, wenn ich mir nicht gleich auch noch ein munin-Plugin dafür gebastelt hätte
)EDIT: Nachtrag. Sieht dann so aus:
-
[...] Wir haben kürzlich technische Änderungen an unserer Telefonanlage durchgeführt, [...], möglicherweise lag daher hier ein technischer Fehler in diesem Zusammenhang vor. Wir werden das analysieren und lösen.
[...]
Brr... Telefonie...
Lang genug selbst Administriert für Kunden... Seitdem ich die Firma verlassen habe habe ich bei jedem Vorstellungsgespräch gesagt: Ich mache keine Telefonie mehr. Aus gutem Grund 😅Naja, wenigstens ist hier nicht noch Fax involviert.
Sry @all die jetzt am morgen erst mal diese Nachricht und das böse F Wort lesen. Ich hoffe ihr habt in der nächsten Nacht keine Albträume -
AbuseIPDB per nftables
Dito
-
AbuseIPDB per nftables
DROP Listen von Spamhaus per nftables.
-
Wer von euch lebt hier am Limit und betreibt also doch öffentliche DNS Server?
Hätte da nie nach netcup suchen dürfen. So viele SSH Server mit etlichen Sicherheitslücken als Nachbarn und wie viele RDP Login Fenster man dort sieht
-
Hätte da nie nach netcup suchen dürfen. So viele SSH Server mit etlichen Sicherheitslücken als Nachbarn und wie viele RDP Login Fenster man dort sieht
abuse report bei netcup einkippen und schaun wie lange es dauert bis sie hier weinend aufschlagen weil der server abgedreht wurde.
-
Wer von euch lebt hier am Limit und betreibt also doch öffentliche DNS Server?
https://www.shodan.io/search?query=%…2netcup+GmbH%22
Hätte da nie nach netcup suchen dürfen. So viele SSH Server mit etlichen Sicherheitslücken als Nachbarn und wie viele RDP Login Fenster man dort sieht
Ah! Glück gehabt!
Müsste mich erst anmelden um die Ergebnisse sehen zu können -
Müsste mich erst anmelden um die Ergebnisse sehen zu könnenOh stimmt, entschuldige, das hatte ich gar nicht auf dem Schirm
Aber vielleicht auch besser so, sonst bekommt manch einer hier noch Albträume von dem Win7 RDP Anmeldefenster 
abuse report bei netcup einkippen und schaun wie lange es dauert bis sie hier weinend aufschlagen weil der server abgedreht wurde.
Theoretisch könnte es sich für Lars lohnen da mal reinzuschauen und zumindest die schlimmsten aus dem Verkehr zu nehmen. Ein paar sind als Honeypots markiert (vielleicht weil sie schon geknackt sind und 10000 Dienste drauf laufen?), aber ich denke die Kisten wo man verschiedene Login Namen und Win7/8/2012 sieht, sollte man doch mal ins Visier nehmen. Aber da sind auch paar Linux Server dabei bei denen seit Jahren keine Updates eingespielt worden
-
Aber da sind auch paar Linux Server dabei bei denen seit Jahren keine Updates eingespielt worden
aRaphael ?
-
Doch, das Ding hat schon Updates.
Allerdings wohl keine Kernelupdates, weil es nie rebooted wurde.
Aber du hast recht. Ist wohl besser ich trenne mich von dem Teil...
-
Doch, das Ding hat schon Updates.
Allerdings wohl keine Kernelupdates, weil es nie rebooted wurde.
Aber du hast recht. Ist wohl besser ich trenne mich von dem Teil...
Dann hast du auch wieder mehr Zeit, dich um die jungen, hübschen Server zu kümmern
-
...um die jungen, hübschen Server...
Öhm. Ja:
Das längste Thema - netcup KundenforumZu meinem 100. Jubiläum in diesem Forum dieser Spaßthread :p Finde ich immer wieder lustig wie schnell man auf 0 kommt. Lustiger ist es aber neben der Zahl…forum.netcup.de -
-
Das kann was werden 🙈
Sicherheits-GAU nur Frage der Zeit: USA drehen das CVE-Programm ab
Das kann aber letztendlich auch sein Gutes haben:
- https://www.thecvefoundation.org/ ("The CVE Foundation")
- https://gcve.eu/ ("GCVE: Global CVE Allocation System")
- https://euvd.enisa.europa.eu/ ("European vulnerability database")
-
Ja. Ich benutze folgendes Script, um Listen aus verschiedenen Quellen zu sammeln und zusammenzufassen:
Welche Listen führst du denn zusammen?
Momentan nutze ich "nur" firehol Level 2". Das ist ja schon eine aggregierte Liste
Aber ich überlege, ob ich das noch erweitern sollte...
-
Suche ich morgen raus. Ich sitze nicht mehr am PC.
