Beiträge von cltrmx

Zitat von tab

Immerhin, wenn du den MX auf Google setzt, können sich vater@domain.de und mutter@domain.de wahrscheinlich immer noch Mails bei netcup zusenden, weil in dem Fall normalerweise die Mail den Mailserver gar nicht verlässt und direkt lokal zugestellt wird. Nur der Empfang von Mails von "fremden" Absendern wird sicher nicht mehr möglich sein.

Soweit ich weiß funktioniert das nicht, weil das Netcup-Hosting-System direkt reagiert, falls ein weiterer MX-Eintrag vorhanden ist. Ich wollte bei einer Domain mal einen Backup-MX mit Postfix-Relay hinzufügen und daraufhin wollte der Hosting-Service gar keine Mails mehr empfangen.

Support meinte daraufhin, dass man entweder die Mailserver von Netcup nutzen kann *oder* externe aber niemals beides gleichzeitg (auch keinen einfachen Relay).

Zitat von Trimilur

Ich danke für die vielen und ausführlichen Antworten. Macht es denn überhaupt sinn die Festplatte zu verschlüsseln wenn doch eigentlich sowieso die entschlüsselten Daten während des Betriebes vorliegen was bei Servern naturgemäß fast immer ist?

Meiner Meinung nach muss dabei schon noch mal unterschieden werden: Während des Betriebs ist es *theoretisch* möglich, den RAM auszulesen und dadurch den Key zu bekommen. Da ist schon noch mal ein großer Unterschied zwischen "Provider kann die ganze Platten im Klartext lesen" und "theoretisch könnte er den Key durch einen Dump bekommen".

Geht es um einen (v)Server, ein Webhosting, ein ganz eigenes Script? Ein paar mehr Infos wären hilfreich.

Zitat von Samsonetty

Das wird schwer, da müsste ich im Grunde nen Server mieten und ausprobieren, keine Option.

Kannst du das nicht relativ einfach in einer virtuellen Maschine (VM) bei dir auf dem Rechner ausprobieren?

Zitat

Das hab ich mit meinen Daten auf dem Rechner gemacht und er fand nix, Daten sind ja im Binäris Ordner Win64 Identisch. "No engines detected this file"

Das sind dann aber ja nicht die Daten vom Server, korrekt?

Ohne, dass ich tief in der Materie drin stecke, würde ich mal folgendes versuchen:

• Hash der eventuell infizierten Dateien mit den gleichen Dateien aus einer "frischen" Installation (anderes System) vergleichen.
• Entsprechende Dateien z. B. bei Virus Total (https://www.virustotal.com/gui/) hochladen und dort testen lassen.

Zitat von mainziman

interessant, einige nehmen als Faktor 1000 und einige 1024

ich schließ mich der 1024er Fraktion an

Dann sind es aber keine Megabyte/Gigabyte (Basis 10), sondern Mebibyte/Gibibyte (Basis 2).

Siehe auch: https://de.wikipedia.org/wiki/Bin%C3%A4rpr%C3%A4fix

Lets Encrypt verschickt diese Mails, falls bei der Erstellung des Zertifikates eine Email-Adresse angegeben wurde und es demnächst abläuft: https://letsencrypt.org/docs/expiration-emails/

Wie viele Anfragen aus diesen Ländern hast du denn, dass die Auslastung merklich ansteigt?

Zitat von mainziman

sprechen wir hier vom gleichen - bei HDDs und RAID-Controllern ist der Cache ja ein RAM;

bei SSDs liest man aber was von SLC-Cache;

Viele SSDs haben auch DRAM als Cache verbaut, siehe z. B.: https://de.transcend-info.com/article/SSD

War das Problem nun, dass es eine Abuse-Meldung gab und daraufhin ein Brief verschickt wurde oder gab es die Abuse-Meldung eben weil der Brief nicht angekommen ist?

Guten Morgen zusammen,

seit kurz nach sieben ist einer meiner vServer (RS 500 G7SEa1) nicht mehr erreichbar und Netcup hat eine Mail geschickt, dass sie sich darum kümmern:

Zitat

Guten Tag,

aktuell liegt ein Ausfall am Node Ihres vServers vor. Dadurch ist folgender Ihrer vServer zur Zeit nicht erreichbar:

v<xy> - RS 500 SAS G7SEa1 12M

Uns ist der Ausfall bekannt und wir sind bemüht diesen so schnell wie möglich zu beheben. Sobald dies erfolgt ist, werden wir den Node und anschließend alle vServer des Nodes neu starten.

Wir bitten um etwas Geduld.

Mit freundlichen Grüßen

Ihr netcup Team

Alles anzeigen

Mein Monitoring zeigt, dass kurz vor dem Ausfall die IO-Wait sehr stark angestiegen ist.

Hat jemand von euch was Ähnliches beobachtet? Ist noch jemand aus dem Forum hier betroffen?

Wow, da ist aber jemand schnell gefrustet. Das hier ist ein Forum von Kunden für Kunden und (nahezu) alle hier machen das freiwillig in ihrer Freizeit ...

Welche Antwort geht denn am Thema vorbei?

mainziman Danke für deine ausführliche Antwort. Ich bin an dieser Stelle jetzt (auch?) raus, wir drehen uns mal wieder im Kreis :).

Zitat von mainziman

julian-w dein doofer Kommentar der kompletter Quark ist, war nicht anders zu erwarten;

und cltrmx Quatsch; schon mal der Gedanke gekommen, dass die Dinger so alt sind, dass sie (a) verjährt -> auch f. DIch doofer @julian_w mal ein Tipp: Klappe halten wenn man keine Ahnung hat;

Du musst ja nicht gleich beleidigend werden.

Zitat

und ich klink mich jetzt raus; weil auf dem Layer zu diskutieren ist unter dem Niveau einer Demenzheilanstalt;

Tut mir Leid, dass die Diskussion nicht auf deinem Niveau abläuft. Ich wollte deine Aussage nur (richtig) verstehen ;).

Zitat von mainziman

zum Thema UCEProtect, Du kannst es drehen und wenden wie Du willst, alles was die machen ist legal;

sonst hätten die sich schon längst wegeliminiert, indem sie mit Klagen eingedeckt werden;

Sinngemäß: "Es muss legal sein, weil bisher noch niemand dagegen vorgegangen ist" - verstehe ich deine Logik hier richtig?

Zitat von mainziman

dann stell ich mal die Zwischenfrage: Du gehst in einen Phoneshop, meldest einen neuen Handyvertrag an, mit neuer Nummer;

stehst Du damit dann im Telephonbuch oder nicht?

ohne dass etwas entsprechendes gesagt wird, was ist die Standardvorgehensweise, soll heissen, dass Du damit das Telephonbuch in irgendeiner Form anprangerst, weil ich bezweifle dass die Gesamtheit jemals expl,izit eine Zustimmung zur Veröffentlichung gegeben hatte,

es wurde einfach stillschweigend veröffentlicht;

die DSGVO hat schon was;

Ich habe für meine Telefonverträge nichts zur Veröffentlichung unterschrieben und weder meine Mobilnummer, noch meine Festnetznummern stehen in irgendeinem Telefonbuch.

Abgesehen davon: Das hat nichts damit zu tun, dass die Veröffentlichung personenbezogener Daten, welche dir oben genannt wurden, unter den genannten Umständen bei UCEPROTECT nicht rechtens sind auch wenn du noch so abstruse Beispiele konstruierst.

Zitat von mainziman

derartiges erwartet man doch von einem Telephonbuch, im 3ten Jahrtausend halt im Internet

Nicht jede:r hat den eigenen Namen inkl. Anschrift im Telefonbuch stehen. Die Veröffentlichung ist und bleibt ein persönliches Datum.

Zitat von mainziman

cltrmx was ist an diesen Daten (a) geheim (b) besonders schützenswert?

Du weißt schon, dass Du genaugenommen sämtliche E-mails 1:1 so wie Du sie bekommst,

ins Netz stellen darfst; einzige Voraussetzung: es muss vorher bekannt sein, dass das passiert;

soll heißen, wer nicht will, das was ins Netz gestellt wird, soll auch kein Mail schicken

Anschrift, Klarname, IP-Adresse sind alles personenbezogene Daten. Ich bin mir relativ sicher, dass ich das nicht einfach so auf einer Webseite veröffentlichen darf nur, weil mir jemand eine Mail damit geschrieben hat.

Zitat

und die Mailinglisten würden ebenfalls dagegen verstoßen,

weil da is auf einmal die Mail-Adresse und der Name (meist eh zum vergessen)

dem uneingeschränktem Publikum zugänglich;

Mails innerhalb der Mailingliste bekommen aber nur ein beschränkter Kreis;

Guter Punkt!

Zitat von mainziman

ja das würde gegen Dt. Recht verstoßen

Zitat

"Wer vorsätzlich geheime, besonders schützenswerte Personendaten oder Persön­lichkeitsprofile unbefugt bekannt gibt, von denen er bei der Ausübung seines Beru­fes, der die Kenntnis solcher Daten erfordert, erfahren hat, wird auf Antrag mit Busse bestraft."

http://https//www.fedlex.ad…945_1945/de#a35

Zitat von mainziman

zurück zur Misere; was schlägst als Lösung vor?

Gescheite Blacklists verwenden, die auch ein seriöses Modell aufweisen. Funktioniert komischerweise bei so ziemlich allen anderen auch.

Zitat

UCEPROTECT tut nichts, was gegen irgend ein Gesetz verstoßen würde;

Doch, beispielsweise das veröffentlichen von persönlichen Daten als sog. "Cart00ney".

Zitat

was schlägst also vor?

Die viel wichtigere Frage ist: Was schlägst du vor, sollen denn die betroffenen Mailer machen, die dummerweise im selben AS liegen, wie Spammer?