OMG! Ich hab schon wieder etwas zu erzählen!
Wir haben seit 4 Wochen einen überaus nutzlosen Kollegen. Ich hab absolut keine Ahnung wie er es durch das Bewerbungsgespräch geschafft hat und so weiter, aber sagen wir mal so... er weiß nicht mal wie man das Windows Passwort ändert und hat gefühlt auch noch nie was von Google gehört. Auf seine Kenntnisse will ich jetzt auch nicht weiter rumreiten, das klärt sich eh bald.
Aber. Er verbringt den ganzen Tag auf irgendwelchen privaten Seiten, was mein Vorgesetzter bemerkt hat, da er auch nie seinen Rechner sperrt. Daraufhin wurde er Firewall technisch auch so ein bisschen überwacht, was er für Domains aufruft und der Traffic dorthin. Bisschen Magazine lesen und so weiter ist ja in Ordnung (ich schreibe ja auch gerade hier...), aber wenn man wirklich gar nichts macht, dann ist das echt nicht cool.
Heute habe ich auch mal aus Neugierde geschaut, was er so für Domains aufruft... nichts. Nur wenige Kilobyte an automatischen Abfragen Gedöns. Trotzdem sitzt er seit fast 4h nur herum. Also habe ich weiter geschaut und gesehen, dass sein gesamter Traffic über Port 9001 geht... schnell gegooglet: Tor. Ahja! So ist das also, bekommt überhaupt nichts hin, aber schickt seinen Traffic über einen Tor Tunnel. Hab mich etwas gewundert wieso der Port überhaupt erreichbar ist, aber ich hatte versehentlich vor einer Weile eine any rule in der Firewall vergessen (Schande über mich!).
Dann auch einfach mal geschaut zu welcher IP alles geht: 46.232.250.x
Hallo Netcup! Vielleicht fühlt sich ein Mitleser gerade angesprochen
Mein Kollege hat jedenfalls deinen Tor Endpunkt (Relay?) sehr genossen.
Kaum habe ich die Regel entfernt: hektisches klicken auf der anderen Seite der Tischgruppe. Sogar die Sitzhaltung ändert sich. Die Firewall schmeißt plötzlich jede Menge Blocks von seiner IP. Schon irgendwie lustig...
EDIT: Übrigens scheint die IP gar nicht im gewohnten Rechenzentrum zu sein, habe von meiner Netcup Maschine aus dorthin einen 25ms Ping. Die Seite ipinfo.io spuckt auch folgendes aus:
city: "Hohenbrunn"
region: "Bavaria"