Beiträge von mainziman

    ASS Doch.

    My1 ja da ist was dran; wenn ich mir anschaue,

    was auf meinem Mailserver alles f. Zustellversuche der beiden Giganten Microsoft (outlook.com) und Google (gmail.com) sind,

    dann stell ich mir schon die Frage, inwieweit genau diese SPAM-Schleudern von solchen Blacklisten durch Zuwendungen dieser sogar profitieren,

    anders kann ich mir den Unfug, denn diese SPAM-Schleudern veranstalten nicht erklären;

    Gibt es in der IT von Ämtern nurnoch solche Vollhonks als Admins?

    Oder sind die mittlerweile ALLE korrupt?

    NEIN und NEIN, denn diese von Dir bezeichneten Vollhonks(-pfosten) sind externe Firmen,

    und bei kleineren bzw. Kleinstämtern womöglich sogar Miniquetschen in Form von One-Man-Shows;

    sagte ja, wenn da ein ordentlches Rechenzentrum im Background steht, dann ist derartiges sicher nicht im Einsatz;

    aber ein Rechenzentrum kostet Geld, und das hat man nicht;

    Man sollte jedem Mailserverbetreiber (auch Behörden und Ämtern) klar machen, was sie da verwenden und somit unterstützen.

    Der Anwender/User weiß von dem ja gar nichts; meist sind das externe IT-Dienstleister, welche die Systeme pflegen;

    wären bei den Ämtern und Behörden tatsächlich Rechenzentren (nicht reine Datecenter) im Background,

    dann wäre hier sicher kein UCEPROTECT udgl. in Verwendung;

    der Betrieb eines Rechenzentrums kostet Geld;

    ... und es wäre schön wenn man trotzdem vlt nicht auf der Liste landen müsste

    das würde voraussetzen, dass jeder, der ein Mail an mehr als 3 Adressaten absendet vorher nachdenkt¹, was ich aber unterstelle dass nicht passiert;

    ¹ einfach vor dem Absenden sich die Frage stellen: "was würde ich tun, wenn ich ungefragt diese Mail bekommen würde"

    mainziman Ein Opt-Out, um in einer Whitelist zu landen? :/

    ich hab mal mal alle Ranges meines ISPs geoutoptet unter Angabe einer Wegwerf-Email-Adresse;

    vlt. stehen die ja zu deren Quark;

    hier sind wir eigentlich dort wo tatsächlich irgendwelche Schwachköpfe glauben das Internet sei ein rechtsfreier Raum, denn

    Opt-out ist mit Dt./Östr,. Recht nicht vereinbar; es gibt bei sowas wenn schon ein Opt-in;

    darum ja die etwas zynische Bemerkung meinerseits weiter oben; nur weil man - zumindest im Jahr 2008 war es so - in London nicht getraft werden kann,

    wenn man bei rot die Straße überquert, bedeutet es nicht dass die Briten¹ auf der ganzen Welt Straßen ungestraft bei riot überqueren können;

    aber genau das denken derartige Schwachköpfe;

    ¹ Zitat Asterix: Die spinnen die Briten; was auch tatsächlich belegt ist, wer kommt auch auf die Idee Rindviecher mit Fischmehl zu füttern und wundert sich dann, dass die durchdrehen - das war der Rinderwahn; aber bevor der ausgebrochen ist, hat der letzte helle Kopf von der Insel, Fermats letzten Satz, die Fermat'sche Vermutung bewiesen;

    (https://www.heise.de/newsticker/mel…ns-3678787.html)

    hat schon mal jemand (Massenhaft) Zugriffe vom den komischen Recyber Saftladen in diversen Logs gesichtet?

    setzt ma sich auf irgendeine übergeschwappte Insel ab und definiert den ärgsten Quark für Legal?

    im WHOIS steht das von dem komischen IP-Range:

    ich brauch a Insel mit Satelitteninternet, und stell da jetzt a Serverfarm hin, die jeden Schwachkopf hackt, oder wie? 8o

    Das kannst Du aber auch so. Das Format der Benutzernamen (Kundennummern) ist ja allgemein bekannt und Du kannst einfach hochzählen.

    Ja das stimmt, aber da hast dann aber keine Anhaltspunkte wessen Konto das ist mit Kundennummer #### ist ...;

    ist die selbe Situation, wie wenn Du einen x beliebigen Verfüger beim Electronic Banking durch mehrfache Falscheingabe 'sperrst',

    da weißt auch nicht wessen Electronic Banking Zugang du gesperrt hast;

    das ist der Unterschied bei der Kenntnis z.B. durch die Ref-Links;

    Aber wirklich mehr weiß man mit der Kundennummer als Außenstehender halt auch nicht. Außer dass man den Benutzernamen für den Login ins CCP/SCP kennt.

    ich habs hierher entührt :)

    wie verhält sich denn der Login zum CCP bzw. SCP f. diejenigen die 2FA nicht aktiviert haben?

    ist das Konto nach dem 3ten, 4ten Fehlversuch gesperrt?

    wenn beliebige Fehlversuche möglich sind, dann genügt ein bruteforce und ohne 2FA ist das Konto eingenommen;

    und wenn es tatsächlich nach dem 3ten od. 4ten Fehlversuch gesperrt ist,

    dann könnte der Support mit nicht enden wollenden Entsperranfragen beschäftigt werden;

    würdest Du meinen Verfüger zum Electronic Banking kennen und sonst nichts,

    wäre es ein Irrtum nichts anstellen zu köinnen; das wird sehr oft unterschätzt;

    man sollte auch nicht glauben dass ein User mit einem File bei dieser Konstellation

    das Verzeichnis hat rwx und der File im Verz. aber ---

    nichts anstellen könne ...

    ein rm file und weg ist er ;)

    aber so wie das aussieht kommst Du unter 7 ms nicht aus der haustür. das ist halt der fluch von DOCSIS.

    Ja, den Webserver vom ISP erreich ich mit 6-7 ms; seien wir froh, dass es DOCSIS gibt, mit dem komischen Kupferkabel

    musst froh sein, Bandbreiten zu haben, die bei DOCSIS in die Kategorie Schwankungsbandbreite fällt;

    und pfostengebundenes Internet ist irgendwie kompletter Pfusch; :D

    wo soll dann die überraschung bzgl IPv6 sein? Dein provider routet IPv4 über Wien, ebenso machst Du es mit IPv6 über Deinen eigene 6in4-proxy. die pingzeiten sind ja auch gleich, was in dieser konstellation zu erwarten ist.

    das hatte ich zum Zeitpunkt des schreibens nicht am Schirm, aber nichts desto trotz, die Latenzen zwischen Wien und Nürnberg (rund 450-500 km) sind nicht höher als zwischen Linz und Wien (nur rund 150-175 km)

    wobei traceroute[6] muc12s12-in-f3.1e100.net wird mit IPv6 über Ungarn geroutet, mit IPv4 direkt ohne Umweg über Wien;

    Ich hätte gerne ein paar persönliche, praxisbezogene Erfahrungswerte

    dann hab ich f. dich was nicht uniniteressantes

    3 Standorte: mein Router zu Hause, ein vServer beim Hoster X in Wien (= mein 6in4-Austrittspunkt) und ein RS G8 bei netcup hier in Nürnberg

    ein ping vom Router zum vServer hat eine Latenz von rund 9-10 ms

    ein ping vom Router zum RS hat eine Latenz von rund 18-19 ms

    ein ping vom vServer zum RS hat eine Latenz von überraschenderweise auch nur 9-11 ms

    bei ping6 gibts Überraschungen

    ein ping6 vom Router vom vServer hat eine Latenz von 9-10 ms (das muss wohl so sein)

    aber: ein ping6 vom Router zum RS hat auch "nur" eine Latenz von 18-20 ms¹

    ein ping6 vom vServer zum RS hat eine Latenz von ebenfalls überraschenderweise auch nur 9-11 ms

    zu den Bandbreiten: zwischen RS G8 und vServer schaffe ich quasi das maximal mögliche: rund 1000 Mbit/sec

    (mit iperf3 getestet)

    wenn man jetzt die 3 Standorte auf einer Landkarte markiert kann man leicht ins Grübeln kommen:

    mein Standort: Linz a. d. Donau

    vServer Standort: Wien

    RS G8 Standort: Nürnberg