Beiträge von [netcup] Felix P.

  • Abusemeldung erhalten

    Guten Tag,

    ich möchte an dieser Stelle nochmals betonen, dass die E-Mails zunächst rein informativen Charakter haben. Da die E-Mails von einer Bundesbehörde kommen, möchten wir diese Weiterleiten. Herausforderung dabei ist, dass die Bundesbehörde uns zu jedem Protokoll eine E-Mail schickt, die Informationen von vielen Kunden enthält. Wir haben hierzu ein System entwickelt, dass die E-Mails vom CERT-Bund automatisiert verarbeitet und die E-Mails an die zuständigen Kunden weiterleitet. Dabei werden alle Informationen aus den E-Mails vom CERT-Bund gelöscht, welche andere Kunden betreffen.

    Wir haben den Parser jetzt weiter optimiert, so dass in der Zukunft auch ein Teil des Logs mitgeschickt wird, in dem Informationen zu den IP-Adressen stehen, die der CERT-Bund geprüft hat. Auch hier gilt, IP-Adressen die andere Kunden betreffen, werden geschwärzt.

    Wir bitten für die eventuell gestiftete Unruhe um Entschuldigung. Wir teilen nicht alle Bedenken des CERT-Bunds. Es gibt z.B. durchaus sinnvolle Einsatzzwecke von offenen DNS-Resolvern o.ä.. Die verlinkten Howtos des CERT-Bund sind unserer Meinung nach jedoch mindestens einer Beachtung wert.


    Mit freundlichen Grüßen

    Felix Preuß

  • RS1000 G7 Miktorik RouterOS Installation

    Manchmal kann Leistung scheinbar auch zu gut sein...

    Auch wenn ich das ungern empfehle, aber ich befürchte die einzige Lösung ist wirklich einen VPS mit vCore zu buchen. Unser Support findet dazu bestimmt eine akzeptable Lösung zwecks Wechsel für Sie. Ggf. den Support bitte auf diesen Beitrag verweisen.


    Viele Grüße

    Felix Preuß

  • Partiotion aus mir unbekannten Gründen voll.

    Guten Morgen,


    vielen Dank für Ihre klärenden Worte. Ich denke hier haben wir unterschiedliche Sichtweisen auf den Umgang mit Vermutungen. Wenn ich Vermutungen äußere, versuche ich auch zu erklären wie ich zu diesen Vermutungen gekommen bin.

    Zitat


    seit den aussagen von oliver.d geht es von meiner seite eh nurnoch um smalltalk und um kein ernstzunehmendes thema mehr...

    Ihre Vermutungen haben Sie davor geäußert. Wenn Sie derartige Vermutungen äußern, sollten Sie auch damit rechnen das diese ggf. widerlegt werden oder Vorschläge kommen, was ein Betroffener hätte anders machen können. Derartiges würde ich dann nicht direkt als Smalltalk bezeichnen, sonst kommt schnell die Vermutung auf, dass man sich ungern andere Meinungen zu dem Thema anhört ;)

    Wenn ich das richtig auffasse geht es hier nach wie vor darum, dass eine Partition aufgrund eines vermutlichen Hacks voll gelaufen ist. Tipps wie sich Hacks in der Zukunft vermeiden lassen, sind immer gerne willkommen und kein Smalltalk hier im Forum. Auch eine kritische Auseinandersetzung mit unseren Images ist willkommen.


    Mit freundlichen Grüßen

    Felix Preuß

  • Partiotion aus mir unbekannten Gründen voll.

    Guten Morgen,

    Zitat

    deshalb vermutete ich auch anfangs einen fehler in froxlor o.ä.

    können Sie Ihre Aussagen fundiert begründen? Zuerst meinten Sie die Passwörter könnten in kurzer Zeit via Bruteforce erraten werden. Jetzt schreiben Sie den oben zitierten Satz. Wie kommen Sie denn auf diesen Aussagen?

    Das Image welches wir mit Froxlor ausliefern haben wir in der aktuellen Version bereits mehr als 10.000 mal ausgeliefert. Was meinen Sie was passiert, wenn hier eine bekannte und leicht ausnutzbare Sicherheitslücke vorhanden wäre?


    Mit freundlichen Grüßen

    Felix Preuß

  • Partiotion aus mir unbekannten Gründen voll.

    Guten Morgen,


    Zitat

    es sollte für netcup doch ein einfaches sein, da ein paar honeypots laufen zu lassen.

    einfach irgend einen vserver mit eurem jessie froxlor image bespielen,
    2-3-4 wochen lang nichts damit machen und dann mal draufschaun und die
    china logons bewundern...

    Sie können sich sicher sein, dass wir das tun. Hier gibt es seit Jahren keine Kompromittierung. Bei allem Respekt, aber ein Passwort mit 24 Zeichen Länge, bestehend aus großen und kleinen Buchstaben so wie Zahlen, ist so gut wie gar nicht via Bruteforce knackbar. Auch nicht wenn 3 MB Logdaten produziert wurden. Das bedarf statistisch gesehen weit aus mehr Loginversuche. Dennoch ist es ratsam, dass Passwort nach der Installation zu ändern, was wir auch empfehlen und die meisten unserer Kunden auch tun.

    Folgende Website erklärt relativ gut wie viel Zeit Sie benötigen, um ein Passwort, bestehend aus 15 Zeichen, zu knacken: Brute-Force-Attacke und Passwortl?nge

    Zitat

    ich finde diese pauschale "es ist erstmal die schuld des kunden"
    politik, die auch bei den meisten meiner bisherigen kontakte zum
    kundensupport zum vorschein kam, nervig. auch dann, wenn die blödheit in
    sicher 90% wirklich beim kunden liegt.

    Wir sind bemüht uns immer an Fakten zu halten. Es gibt klare Zuständigkeitsbereiche. Besonders bei Servern auf denen wir keinen Zugriff haben, können wir nicht für ein System, deren Passwortsicherheit oder ähnliches zuständig sein. Was wir natürlich tun ist die Server mit möglichst sicheren Passwörtern auszuliefern.


    Mit freundlichen Grüßen

    Felix Preuß

  • Partiotion aus mir unbekannten Gründen voll.

    Guten Morgen,

    Zitat

    hui, das klingt ja fast so, als hätte der chinamann den zufallsgenerator des netcup installationssystems ausgehebelt. :(

    das ist eher unwahrscheinlich bei der Länge und der Zeichenwahl der von uns generierten Passwörter.

    Wenn es mit dem Passwort wirklich zu einer Kompromittierung kam, würde ich an anderer Stelle suchen. Z.B. Trojaner auf dem Rechner, unbefugter Zugriff aufs E-Mail-Postfach oder ähnlichem.


    Mit freundlichen Grüßen

    Felix Preuß

  • Irreführende Produktbeschreibung und fehlende Kulanz

    Guten Morgen,


    es tut mir Leid, dass die Angelegenheit bei Ihnen für so viel Unmut sorgt, dass Sie jetzt einen so ausführlichen Beitrag hier schreiben. Ich bin mir sicher, dass wir hier eine zufriedenstellende Lösung für Sie finden.

    Zunächst sei jedoch angemerkt, dass der Vertrag mit uns im B2B Bereich geschlossen wurde. Ein Widerrufsrecht gibt es hier nicht und die angebotene Zufriedenheitsgarantie greift für bestimmte Produkte. Aus dem Grund führen wir derartige Bestellungen auch deutlich schneller und mit geringerer Vorabprüfung aus.

    IP-Adressen schließen wir von der Zufriedenheitsgarantie bewusst aus, da es leider Kunden in der Vergangenheit gab die IP-Adressen bestellt haben, darüber Spam verschickt hatten und die IP-Adressen anschließend zurück gegeben wurden. Das schadet am Ende allen Kunden und wir müssten auch unsere Preise erhöhen.

    Uns ist es wichtig, dass Sie als Kunde am Ende zufrieden sind. Da Sie die Bestellung scheinbar missverstanden haben, biete ich Ihnen an, dass wir Ihnen die Failover-IPv6-Adresse aus Kulanz komplett kostenfrei bereitstellen. Wäre das ein gangbarer Weg für Sie? So würde Ihre Bestellung wie von Ihnen gewünscht ausgeführt werden.

    Das das Angebotene API, welches alle bestellbaren Produkte auflistet als Ersatz für eine ausführliche Leistungsbeschreibung gedacht ist, ist falsch. Wir setzen voraus, dass sich Kunden über unsere Website über die Produkte informieren, denn nur auf dieser können auch Bestellungen getätigt werden. Wir wollen nicht das Links manuell generiert und dadurch Bestellungen ausgeführt werden. Davon hat niemand etwas.

    Ich würde mich freuen, wenn unser Kulanzangebot Ihnen zusagt. Bitte senden Sie uns in dem Fall einfach eine E-Mail mit Verweis auf diesen Beitrag.


    Mit freundlichen Grüßen

    Felix Preuß

  • Ostern 2017

    Guten Tag und nochmals frohe Ostern!


    Zunächst bitte ich um Entschuldigung, dass wir nicht in Echtzeit in den sozialen Medien alle Fragen beantworten können. Vielen Dank für Ihr reges Interesse an unseren Ostereiern. Wir sind bemüht alle Fragen zu beantworten, soweit es uns möglich ist.

    Die diesjährige Osteraktion übertrifft alle vorangegangenen Aktionen. Unser Team ist seit Ostersonntag dabei Bestellungen zu bearbeiten und Anfragen zu diesen zu beantworten. Wir haben schon jetzt die 10.000er-Marke an bestellten Produkten und Domains überschritten.

    Wir wissen das es frustrierend sein kann auf ein Angebot zu warten, dass kaum zu bekommen ist. Daher bitten wir auch darum, die Aktion mit einer gewissen Gelassenheit zu betrachten und die Feiertage auch sinnvoll auf andere Art und Weise zu nutzen. Die besonders guten Angebote sind nur mit einer gehörigen Portion Glück zu bekommen. Zumindest den Ostersonntag über war die Menge der verfügbaren Kontingente über den gesamten Tag gleichmäßig verteilt. Allerdings hat das Interesse zum Mittag hin zugenommen, wodurch einige Eier wirklich innerhalb von Sekunden vergriffen waren. Aus dem Grund haben wir bewusst Scripte blockiert, in dem wir Anfragen auf die Produkte nur alle 120 Sekunden zulassen. Die ersten Produkte waren dann am frühen Montagmorgen endgültig vergriffen. Gegen 12 Uhr heute haben wir einen Abverkauf von Bestellrückläufern gestartet.

    Im Großen und Ganzen freut es uns, das wir so viele Bestellungen erhalten haben. Kontingente der meisten Angebote sind nach wie vor vorhanden und werden erwartungsgemäß erst im Laufe dieser Woche versiegen.

    Wir wünschen Ihnen weiterhin frohe Ostertage und an alle die Urlaub haben, dass das Wetter hoffentlich noch besser wird!


    Mit freundlichen Grüßen

    Felix Preuß

  • Piwik auf Netcup Servern Rechtssicher verwneden

    Guten Tag,


    bitte beachten Sie, dass Rechtsberatung im Internet alleine Rechtsanwälten vorbehalten ist. Ich kann nur dringend davor warnen, als Laie rechtliche Fragen zu beantworten. Das wird schnell teuer.

    Zum eigentlichen Thema: Wenn auf unserer Infrastruktur schützenswerte Daten gespeichert werden, können Sie mit uns eine Vereinbarung zur ADV anschließen. Wenn dafür unsere Vorlage genutzt wird, ist das auch kostenfrei möglich. Ob dieses erforderlich ist, kann ein entsprechender Rechtsanwalt oder beauftragter Datenschützer klären. Bei vielen unserer Kunden ist dieser Abschluss erforderlich.


    Mit freundlichen Grüßen

    Felix Preuß