Beiträge von mainziman

Zitat von AutoYaST

Grundsätzlich ist ein RSA >= 2048 oder ECDSA Zertifikatspaar "gut" genug, um über längere Zeit mit gleichbleibendem privaten Schlüssel sicher zu bleiben.

bei RSA mit 2048 Bits bin ich mir da mittlerweile nicht mehr so sicher; mit 2560 Bits, 3072 Bits od. mehr Bits ja;

Zitat von AutoYaST

Dennoch frage ich mich, ob die so künstlich eingeführte Sicherheitseinbuße mit TLSA wett gemacht wird.

welche Sicherheitseinbuße? bei anderen CA bekommt man SSL-Zertifikate die 12 Monate od. länger gültig sind;

täglich od. jede Woche ein neues SSL-Zertifikat fällt dann unter die Kategorie Klapse od. ist ein Fall f. den Neuromed-Campus der hiesigen MedUni;

eine Gesichte gibt es - der Grund - wieso Lets Encrypt SSL-Zertifikate nur 90 Tage/3 Monate gültig sind:

sollte ein Server gehackt werden und daraus beides - public und private Key - entwendet werden,

dann können diese im Worst-case nur 90 Tage f. Mißbrauch verwendet werden;

ich hätte nicht wirklich wo was gesehen, diese explizit sperren/widerrufen zu können;

Dank der Automatisation wie bei Lets Encrypt kann man ohne eines unverhältnismäßigen Mehraufwandes die Gütligkeit verkürzen;

etwaige DNS-Einträge (DANE) lassen sich gegebenfalls ebenfalls automatisiert im DNS erstellen;

die nächste Version lautet IPvNSA

wer bei sich zu Hause auf Verschlüsselung verzichtet hat sogar ein kostenloses Feature,

seine Daten sind bei der NSA gut gesichert; solltest mal versehentlich was löschen

brauchst nur dort anfragen, binnen 24 h bekommst die Daten als Download zur Verfügung gestellt;

es ist nicht alles böse, manches nur unorthodox komisch;

Zitat von tab

aber solange wir keine IPv6-Adressen für Atome und Moleküle vergeben müssen

im DoD hat jeder Klobesen eine IP-Adresse

und sooo viele IP-Adressen sind das nun wirklich nicht bei IPv6,

da musst ja froh sein, wenn du effektiv so 3-7 bits mehr hast als bei IPv4

ja da hast Recht, war dann eine etwas andere Konstellation, da war die Rechnung echt nur 1 od 2 cent, die ich zu bezahlen hatte;

ich behaupte das Disagio war da ein vielfaches;

Jetzt mal doof gefragt:

kann es sein, dass die Probleme, welche da in der netcup.de Statusübersicht

sowie hier in dem Thread beschrieben sind im Zusammenhang mit dem was bei mir zu Hause letzte Woche war steht?

letzte Woche am Montag brach die verfügbare Bandbreite auf weniger als 40% ein;

die Zugriffe von außen waren auch ein mehrfaches des üblichen Grundrauschens,

da vor allem aus der Ukraine; die selben IPs hämmerten auch auf meine vServer ein,

aber ganz wïllkürlich; eine nur auf vServer 1, eine andere nur auf vServer 2;

aber alle zu Hause; und wie von Geisterhand, nachdem ich mir in dieser Woche zum x-ten mal eine neue IP holte

interface "eth1" {
    send dhcp-client-identifier #HOSTID#;
}

#!/bin/sh

function generateHostId( )
{
  tmpHostId=$(printf "%02X" $(( ( ( $RANDOM & 0xCF ) | 0x20 ) )))

  for ((iter=1; iter<=5; iter++)); do
    tmpHostId=$(printf "%s:%02X" $tmpHostId $(( $RANDOM & 0xFF )))
  done

  printf "%s" $tmpHostId
}

HOSTID="$(generateHostId)"

cat dhclient.conf.tmplte |sed "s/#HOSTID#/1:$HOSTID/g" >/etc/dhcp/dhclient.conf

war gestern am Nachmittag dann Schluß; und ich hatte meine volle Bandbreite wieder

eripek des hatte ich beim Spar mal tatsächlich; war da ganz frech, brachte was mit 29 cent Pfand retour, und holte was um 27 cent;

und schon war die Rechnung nur 2 cent

bei dem ganzen bin ich über einen Internetgeschwindigkeitstest 'rübergestolpert: https://fast.com/

ich hatte soeben ebenfalls keine Probleme mich im CCP und damit im SCP anzumelden;

ich warte ja mal, bis es die Industrie schafft, Ziegelsteine per "Superkleber" zusammenzukitten;

dann sind Betonmischer Schnee von Gestern;

is ja schon eine Krux, jetzt gibts kein Schnee mehr,

und die Bauwirtschaft klaut den Kies von den Sandstränden

Zitat von ThomasChr

Also entweder hast du Honigkuchen zum bestechen ( https://de.m.wikipedia.org/wiki/Kerberos ) oder aber du wechselst deine IP.

ich will jetzt ja nicht sarkastisch klingen, aber sollte man die Verursacher dieser DDoS Angriffe

nicht mit Schraubzwingen auf die Fahrleitung der SNCF heften

[Marterpfahl war gestern, Fahrleitung der SNCF ist heute]

Patrick0815 leider nein; es ist(soll auch) nicht gerootet (werden); und ist kein LG bzw. Samsung

konkret hatte ich bei Telegram mal mit wem mich unterhalten, hatte diesen mittlerweile gelöscht und auch gesperrt,

aber der scheint immer noch da auf; in meinen Kontakten ist er nicht gespeichert ...

hat wer eine Ahnung wie man des was da in dem Bild hier in der Entwickleranleitung

mit (1) rot markiert ist, generell b. Android 13 abdreht/deaktiviert

https://developer.android.com/training/sharing/direct-share-targets

ich dacht dieses Problem wär schon behoben;

tab mittlerweile vermehren sich die Läden, die meinen das Recht für sich gepachtet zu haben

- alles und jedes System malträtieren zu dürfen - wie die Karnickel;

Captchas mit einer zu lösenden Integralrechnung hatte ich mal;

der überhammer - ich bin des Teil Gott sei Dank eh wieder los - der ISP hatte Modems,

welche in der Adminoberfläche vor jedem [ok] eine Captcha erforderten;

wenn man es ehrlich betrachtet:

Captchas bekämpfen nur die Symptomatik der Unfähigkeit einer ordentlich programmierten Dialogführung;

es halt alles seine Sonnen und seine Schattenseite;

E-Mail hat den Vorteil - aus Sicht des Empfängers - man kann es sich aussuchen von wem man E-Mails empfangen will und von wem nicht;

bei der Papierpost ist das so eine Sache, wenn der Postbote seinen ganzen zuzustellenden Inhalt in Deiner Postbox "entsorgt" bist eher machtlos;

und den Mist bei dem der Absender zu doof war, eine Adresse anzugeben, kannst auch nicht wirklich unterbinden;

kann ja den Postkasten nur schwer unter Spannung setzen;

Virinum Du hast recht, wobei 'nur' ein anderer Key ist zuwenig; auch der DKIM-Selector muss ein anderer sein;

https://www.proofpoint.com/de/threat-reference/dkim

bin da gerade 'rübergestolpert
https://wander.science/projects/email/dkimtest/

ja das mit den Tricks; ich hab mein Setup skizziert so ...

eingehend ist der MX mein vServer

der relayed an mein Webhosting

ausgehend ist mein vServer im SPF-Record, und der macht auch DKIM-Signatur;

Zitat von Bud

Also info@example.com über netcup, und bud@example.com über mailkasten?

ohne DKIM Signatur würd es ausgehend gehend, eingehend aber keinesfalls, weil ja die MX DNS-Records f. die ganze Domain gelten

ich würd auf dem Server die wichtigste Zahl des Universums berechnen

und weil er ja mehr Cores hat nebenbei auch noch nach weiteren Primzahlen suchen

Zitat von KB19

Die Anzahl der Mail Kontake betrifft mich, da muss ich etwas ändern. Ist aber nicht so schlimm, das werde ich überleben.

einfach Trick 17, nimm einfach als E-Mail-Kontakt eine Mail-Adresse zu deren Domain Du einen Authoritativen Mail Server betreibst;

und dort richtest im Postfix via virtual_alias_maps = hash:/etc/postfix/virtual sowas ein

mail@domain.tld        contact1, contact2, contact3

wie Dir beliebt;

so eine Beschränkung ergibt f. mich keinen SInn, um Leute zum Bezahlen zu bewegen;

RAD750 vlt. hängt es mit folgender Parallele zusammen:

ein Optiker, der keine Brille trägt - und wenn es nur Fenstergläser sind - verkauft einfacher Brillen als einer der keine Brillen tägt;

so auch netcup, die verkaufen einfacher Domains wenn sie selbst welche verwenden;