Musste eben heraus finden ob ein OpenVPN Server auf dem Port lauscht oder nicht.
Das hier funktioniert dafür sehr gut:
https://serverfault.com/questions/2624…t-without-using
Nmap ist da ja nicht wirklich hilfreich...
Beiträge von perryflynn
-
-
Ne Race Condition. Wow.
-
Dadurch wirkt das alles immer erstmal ziemlich viel.
Selbst wenn man DNS query = Request rechnet, ist das trotzdem immer noch irre.
-
Habe meinen Eltern heute einen pihole verpasst.
Das hier ist nur meine Mama mit Ihrem Tablet.
(Natürlich sind da noch andere Geräte wie der Unifi AP und das Internet Radio zwischen, die tun aber nix)
-
a Wertanlage sieht anders aus
Trink mal weniger.
-
Shodan Membership für 1 Dollar statt 49 Dollar:
-
An alle David Kriesel Fans - das Thema seines neuen Vortrages auf dem 36C3 wurde "geleakt".
Oh Hass.... (Werde wohl dieses Jahr nicht vor Ort sein)
Die letzten beiden durfte ich vor Ort gucken.
"Traue keinem Scan den Du nicht selbst gefälscht hast" ist mein Overall-Highlight, was Chaos-Talks angeht.
-
Hast du von netcup die Genehmigung ihren Namen in der Domain zu verwenden?
-
Böhmermann hat mal wieder geschossen.
-
Disclaimer: Anderer Anbieter, aber gleiches Datacenter!
Bei mir ist das Setup wie folgt:
Ich habe aus meinem /64 zwei /80 heraus gesplittet. Eines ist public, das andere privat. Das ist auch entsprechend in ip6tables konfiguriert. Danach weise ich den Containern je nach dem wie sie kommunizieren eine freigegebene oder gesperrte IPv6 zu.
Code
Alles anzeigenroot@docker01 /home/bbadmin # cat /etc/ip6tables-rules # Generated by ip6tables-save v1.6.0 on Tue Dec 25 02:12:07 2018 *filter :INPUT DROP [70:7173] :FORWARD DROP [43787:3142969] :OUTPUT ACCEPT [37895:2886264] -A INPUT -i lo -j ACCEPT -A INPUT -p tcp -m tcp --tcp-flags FIN,SYN,RST,ACK SYN -j DROP -A INPUT -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT -A INPUT -p ipv6-icmp -j ACCEPT -A FORWARD -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT -A FORWARD -s 2a01:4f8:xx:xx::/64 -o eth0 -j ACCEPT -A FORWARD -d 2a01:4f8:xx:xx:4::/80 -j ACCEPT COMMIT # Completed on Tue Dec 25 02:12:07 2018 root@docker01 /home/bbadmin # cat /etc/docker/daemon.json { "ipv6": true, "fixed-cidr-v6": "2a01:4f8:xx:xx:2::/80", "log-driver": "json-file", "log-opts": { "max-size": "32m", "max-file": "5" } } root@docker01 /home/bbadmin # docker network ls NETWORK ID NAME DRIVER SCOPE 00d686bd3aad private3 bridge local 107955cd1338 public4 bridge local bbadmin@docker01:~$ history | grep "docker network" 1562 docker network create --driver bridge --ipv6 --subnet 2a01:04f8:xx:xx:3::0/80 private3 1563 docker network create --driver bridge --ipv6 --subnet 2a01:04f8:xx:xx:4::0/80 public4Die Container Netzwerke werden dann ganz normal mit docker run --network und docker network connect den Containern zugewiesen.
NDP habe ich nicht im Einsatz, meine Deployment Playbooks setzen einfach ein post-up ins Debian Network Setup:
Codeiface eth0 inet6 static address 2a01:4f8:xx:xx::42 netmask 64 gateway fe80::1 post-up ip -6 addr add 2a01:4f8:xx:xx::1:1/64 dev eth0 post-up ip -6 addr add 2a01:4f8:xx:xx::1:2/64 dev eth0 post-up ip -6 addr add 2a01:4f8:xx:xx::1:3/64 dev eth0 post-up ip -6 addr add 2a01:4f8:xx:xx::1:4/64 dev eth0 post-up ip -6 addr add 2a01:4f8:xx:xx::1:5/64 dev eth0 -
Was haltet ihr von solchen "Cashback" Anbieter?
Hab vor zwei Jahren den DSL Anbieter via Cashback gewechselt. Für 250 Euro. Geld gab es in Form von Amazon Guthaben, bisher hat niemand bei mir eingebrochen oder mein Bankkonto leer geräumt. Aktiv nach sowas suchen tue ich aber nicht. War eher Zufall.
-
Du musst den Containern eine echte, geroutete IPv6 Adresse verpassen. Bei DNAT funktioniert das halt so, dass der Container nur die IP von der Zwischenstelle kennt. Das lässt sich auch nicht verhindern.
Sofern Du mit "IPv4 Gateway" einen Reverse Proxy oder ähnliches meinst, kannst Du auch die Quell-IPv6 via Header durchreichen. Das erfordert dann aber eine entsprechende Logik im Container-NGINX.
-
Wenn der Mailserver mal zwei Tage nichts nimmt, tut mir das ehrlich gesagt auch nicht weh. Dann wird der Kram halt was später zugestellt, meine Güte...
nö. Wenn der Server das Postfach nicht kennt wird die Mail komplett abgelehnt ohne erneuten Zustellversuch.
Mail futsch.
-
(in der Realität spürbaren) Unterschied
Sofern Du nicht gerade Klingeldraht benutzt ist das glaube ich eher Einbildung auf so kurzer Strecke.
-
Das Googlee Site verification token sieht halt aus wie ne Bitcoin Adresse. xD
-
julian-w Danke für den Hinweis.
-
Sowohl Opera als auch Chrome hängen sich unter aktuellem Android auf der Seite (also am Ziel) nach wenigen Sekunden auf...
Kann ich nicht nachstellen.
-
Läuft wieder.
Habe einen anderen Weg gefunden um an die Benutzer zu kommen.
Weiterhin kein Login notwendig.
-
Sicherheitslücke im NGINX+PHP-FPM Setup:
-
Des war doch aber schon mal irgendwo da.
Das Projekt war kurzzeitig auf meinem privaten gitlab auf public gestellt. Vielleicht hast Du da ja rein geguckt.
