Beiträge von engine

Zitat von H6G

Oh man Leute, also echt.

Um für einen Abusefall haftbar gemacht zu werden, muss ein Schaden entstehen - dazu sollte man sich angucken, wie Short URLs in Abuse Fällen genutzt werden.

Ich als Phisher möchte deine Zugangsdaten haben, also baue ich eine Wordpress Seite unter phishing.example.net

Irgendwann bekommt jemand mit, dass unter phishing.example.net eine nette Sparkassen Seite läuft, also wird diese auf eine Blacklist gepackt.

Um nun als Phisher wieder vorne mitzuspielen, nehme ich mir einen Kurz URL Dienst, der auf phishing.example.net weiterleitet - Blacklist umgangen.

Eine schlaue Blacklist prüft natürlich bei den URL auf mögliche Redirects - nicht so schlaue Blacklisten tuen das nicht.

Durch einen KurzURL Dienst entsteht kein abmahnfähiger Schaden.

Lediglich Netcup Domains landen in einer URL Blacklist für das http Protokoll.

Hat das irgendetwas mit E-Mail Reputation von IP Subnetzen zu tun? Nein

Ist es ausreichend, dass der Domaininhaber dafür sorgt, dass die URL aus der Blacklist kommen indem die fraglichen Weiterleitungen gelöscht werden? Ja

Muss man deswegen einen ganzen Account sperren, oder reicht es nicht einfach die Abuse Meldung an den Kunden weiterzuleiten?

Ist das Einrichten von Checks gegen ReCaptcha, Safe Browsing List etc. nicht als zumutbare Abwehr ausreichend? Ja

Sind darüber hinausgehende Maßnahmen für den Kunden noch zumutbar verglichen mit dem Schaden der entsteht? Nein

Ich finde die Sperrpolitik hier dem Schaden nicht angemessen - KaptainKafka macht hier alles, was ihm zumutbar ist.

Wer sich darüber Echaufiert, sollte sich die Gerichtsurteile seit den 1990ern ansehen und den ganzen Sachverhalt sachtlich und nüchtern betrachten.

Alles anzeigen

Endlich einer mit Hirn. Die Moralkeulen die hier teilweise geschwungen werden in letzter Zeit sind ja kaum auszuhalten…

Das ist kein Mining, sondern ein Node. Hat mit dem zitierten AGB Teil mal gar nichts zu tun.

Zitat von Askaaron

Entschulde bitte, wenn ich hier so direkt bin, es ist nicht persönlich gemeint, sondern nur meine Meinung dazu.

Ich halte die Idee von Krypto-Währungen, für die Strom und zuerst massiv Rechenleistung und jetzt eben massiv Speicherplatz verbraten wird, für eine Umweltsauerei erster Güte.

200 TB Speicherplatz werden aufwendig produziert und einer anderen Nutzung entzogen. Man kann natürlich argumentieren, dass jede mit seinem Geld machen kann, was er will, solange er nichts verbotenes tut - aber die Auswirkungen sind durchaus spürbar. Als Grafikkarten für Mining noch attraktiv waren, sind die Preise zeitweise extrem nach oben gegangen und die Hersteller sind mit Lieferungen von Hardware kaum hinterhergekommen. Das wird jetzt mit Festplatten und SSDs genauso laufen - wer sie "nur" als normalen Speicher braucht, muss halt den gestiegenen Preis wegen Kryptominern bezahlen ohne, dass er was davon hat.

Zudem bringen die Krypto-Währungen exakt gar nichts außer Gewinne mit Spekulation - die erwähnten 30 EUR pro Monat sind ja Einnahmen, die nur dadurch entstehen, dass man mit dem Speicherplatz neue Coins irgendeiner Kryptowährung erzeugt, für die man dann Geld bekommt. Gewissermaßen Kapitalismus pur. Man kauft sich Hardware und bekommt dann Geld dafür, dass die Hardware existiert und irgendas produziert, was niemandem etwas bringt, außer Spekulationsgewinne - sonst würde niemand die Kryptowährung kaufen.

Lustigerweise ist die ursprüngliche Idee, dass man so eine Alternative zum Bankensystem und Fiat-Geld hat, komplett untergegangen - denn Fiat-Geld will der Miner ja auch weiterhin haben - eben den Erlös, den er sich dann sehr wohl in USD oder EUR auszahlen lässt. Alternativ hortet er die Währung in der Hoffnung, sie dann eben in der Zukunft möglichst gewinnbringen verkaufen zu können.

Und zum angegebenen Bedarf: 95 kWh (bei 130 Watt, 24/7, 30,5 Tage) pro Monat, die man auch anderweitig einsetzen kann nur für sowas zu verbrauchen - muss das sein? Ja, es ist die eigene Solaranlage, schon klar - aber wir sollten als Gesellschaft insgesamt schon eher daran arbeiten, regenerative Energien dafür zu nutzen, auf Kohle, Gas und Atom verzichten zu können, statt ausgerechnet Kryptomining damit zu machen. Mit 130 Watt Grundlast kann ich hier schon fast den kompletten Zwei-Personen-Haushalt zur Hälfte versorgen.

Alles anzeigen

Habeck, bist du‘s? In Zukunft einfach nur dann die Hobby-Server laufen lassen, wenn der Wind weht. Im Winter dann halt eher weniger, gell?

Dazu wird‘s künftig auch Formular B760 geben, wo du als Kunde begründen musst, ob dich dein Provider auf einem Node unterbringen darf, der öfters mal ausgeht, dein privates Projekt ist sicher nicht sooo wichtig, dass der VPS 24/7 laufen muss, oder? Habeck hat sie sicher schon im Vordruck. Die Server hören dann auch nicht auf zu laufen, die schlafen dann nur!

Ich habe das bewusst so sarkastisch geschrieben. Das, was wir in Europa erleben, ist keine Knappheit, das ist eine gescheiterte Energiepolitik. Und anstatt sich weiter um leistbaren Strom zu kümmern, schalten wir lieber die Atomkraftwerke ab, weil Kohle so gut für die Umwelt ist. Den Atomstrom von Frankreich nehmen wir aber gerne, denn wenn er nicht vor Ort produziert wird, ist‘s auch gleich wieder sauber!

Fun Fact: Ich wollte bei uns in der Firma auch nur Windows Defender einsetzen, wurde aber von der GF gebeten ESET zu implementieren.

Also für Game Server Protection würde ich persönlich eher zu anderen Anbietern raten, auch welche die Always on Protection anbieten. Meine Meinung. Vor allem bei Minecraft.

Zitat von Bud

Das ist so als würdest du Ding mit Ding erklären Ich werd mich extern mal einlesen, danke dir

Crypto Dings

Er sagte ja Chia Mining, da geht‘s hauptsächlich ums zur Verfügung stellen von Speicherplatz, ähnlich wie Storj.

Vermutlich, bei mir zumindest auch öfters im Spam. Ich weiß zwar das es für einen Provider komisch aussieht externe Services zu nutzen, aber wieso setzt man nicht auf AWS oder Sendgrid? Klar, Datenschutz müsste man erstmal prüfen. Aber oft im Spamfilter zu landen stell ich mir halt auch nicht soooo gut vor.

Zitat von RAD750

Netcup sollte einen Serverführerschein einführen lol.

Dann könnte jeder Provider, der für Privatkunden da ist, wohl zusperren. Bring‘ die EU nicht auf Ideen

Zitat von H6G

Code

(401|403) \d\d\d

Dann werde ich das mal so probieren. Ich danke dir vielmals für deine Hilfe!

Zitat von H6G

Für ein anderes Logformat. Die erste Zeile beginnt mit dem Host, die zweite Zeile beginnt beliebig.

Du hast quasi zwei Regex für zwei unterschiedliche Logformate.

Das dachte ich mir, da die Logs unterschiedlich aussehen teilweise. bzw. die Requests. Wie müsste die zweite Zeile aussehen, damit das passt? Weil laut meinem Verständnis darf ich unten nicht einfach 401 403 hinschreiben, da im Log ja meistens 401 401 steht (als Beispiel).

Zitat von H6G

Der Part im Regex (4\d\d|3\d\d) steht für 4xx oder 3xx (\d für Digit).

In der Klammer kannst du mit or (pipe) alle Codes auflisten, die triggern sollen (401|403) bspw.

Danke für deine Hilfe, das heisst das sollte meinen Zweck erfüllen? So werden also nur 401er und 403er getriggert? Für was ist dann das 4\d\d unten?

failregex = ^<HOST>.+" (401|403) (\d\d\d|\d) .+$
            ^.+ 4\d\d \d\d\d - .+ \[Client <HOST>\] \[Length .+\] ".+" .+$

Nochmal zu meiner REGEX Problematik von gestern:

Zitat von engine

Moin! Ich bin extrem schlecht in REGEX. Eventuell gibt's ja hier einen Profi der mir vielleicht behilflich sein kann. Ich möchte, dass fail2ban nur IPs bannt, die den Status Code 401 und 403 in den http logs generieren. Wie muss nachfolgender REGEX aussehen, damit er in Fail2ban funktioniert? Selbst die ganzen online REGEX-Tools verwirren mich mehr als sie mir helfen...Konkret geht es mir darum, IPs zu bannen, die logins bruteforcen (ergibt 401 in nginx logs) oder eben auf eine Ressource keinen Zugriff haben (403 - was eigentlich nicht vorkommt, da wegfirewalled, aber man weiss ja nie).

Code

failregex = ^<HOST>.+" (4\d\d|3\d\d) (\d\d\d|\d) .+$
            ^.+ 4\d\d \d\d\d - .+ \[Client <HOST>\] \[Length .+\] ".+" .+$

Hier wie gewünscht ein Logfilebeispiel:

[15/Dec/2022:11:04:30 +0000] - 404 404 - GET https xxx.xxx.xx "url" [Client XX.XXX.XX.X] [Length 1262] [Gzip -] [Sent-to vault] "Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/108.0.0.0 Safari/537.36" "-"

Mit dem Regex oben wird natürlich auch 404 gecatcht, obwohl ich eigentlich nur will, dass er 401er und 403er matcht.

Zitat von Loxley

1, 2 oder 3 Beispielzeilen wären nett.

Liefere ich gerne morgen nach, bin schon weg vom PC für heut.

Zitat von cadeyrn

Das mit dem zeitnahen Support bekommt Netcup wohl immer noch nicht hin. Wenn der Arbeitstag zu Ende geht, warte ich schon wieder drei volle Tage…

Dito

Moin! Ich bin extrem schlecht in REGEX. Eventuell gibt's ja hier einen Profi der mir vielleicht behilflich sein kann. Ich möchte, dass fail2ban nur IPs bannt, die den Status Code 401 und 403 in den http logs generieren. Wie muss nachfolgender REGEX aussehen, damit er in Fail2ban funktioniert? Selbst die ganzen online REGEX-Tools verwirren mich mehr als sie mir helfen...Konkret geht es mir darum, IPs zu bannen, die logins bruteforcen (ergibt 401 in nginx logs) oder eben auf eine Ressource keinen Zugriff haben (403 - was eigentlich nicht vorkommt, da wegfirewalled, aber man weiss ja nie).

failregex = ^<HOST>.+" (4\d\d|3\d\d) (\d\d\d|\d) .+$
            ^.+ 4\d\d \d\d\d - .+ \[Client <HOST>\] \[Length .+\] ".+" .+$

Zitat von michaeleifel

Das Paket hilft dir auf der telefonischen Schiene, wenn eins deiner System "betroffen" ist.

Das war mir nicht bekannt. Geht nur darum, dass in meinem SCP ein Server ist (mit einer Nummer), den ich nicht (mehr?) besitze. Kann zwar nur die Trafficstatistik sehen, aber dennoch komisch.

Hatte gestern (vor mehr als 24 Stunden) ein Ticket an Netcup geschrieben und obwohl ich noch dieses SLA+ Paket habe, noch keine Antwort. Ist eh nicht wichtig, aber war es nicht mal so das alle Mails meist noch am selben Tag beantwortet wurden?

Hab's geschafft einen zu ergattern, Wien ist perfekt für mich

Wie stehen eigentlich die Chancen, dass Adventskalenderprodukte wieder aufgefüllt werden? Der heutige RS war ja um 6 Uhr schon ausverkauft...