Beiträge von Win98SE4ever

Zitat von simonmysun

Ich habe fast alle gängigen Ports mit portspoof[1] geöffnet.

Ein interessantes Sicherheitskonzept, die Angriffsfläche eines Servers zu vergrößern anstatt zu verkleinern, mit einer seit mehr als 10 Jahren nicht mehr aktualisierten Software.

Zitat von simonmysun

gebe dem Angreifer aber gleichzeitig genug Grundrauschen, damit er aufgibt

Das nennt sich dann wohl 'Security by perseverance'.

An dieser Stelle herzliche Grüße an alle DDoS-Angreifer, weiche dank Drop-Rules nicht mal wissen, ob auf meiner IP überhaupt ein aktiver Dienst läuft. Das dürfte auch für die Tauschbörse interessant sein.

Eine sehr interessante Rechtsprechung:

Meta darf Daten aus öffentlich gestellten Nutzerprofilen für KI-Training verwenden

Demnach erwarteten uns in Zukunft weitere Urteile, bei denen 'ein berechtigtes Interesse' (z.B. KI-Training, automatische Identifizierung, Verhaltens- und Beziehungsanalyse, ...) Vorrang hat vor dem Schutz personenbezogener nicht-anonymer Daten.

Ich bin auf die schriftliche Begründung gespannt. Sollte der Faktum 'öffentlich gestellte Daten' besonders hervorgehoben und urteilsbegründend sein, dürfte dies rechtlich durchaus auch in Richtung 'Freibrief für Scraping personenbezogener Daten' gehen. Immerhin überwiegt nun scheinbar das berechtigte Interesse - sofern das beansprucht wird.

Interessante Zeiten zu einem Thema bei dem es mit jedem weiteren Schritt kein Zurück mehr gibt.

Wer das nicht will, hat im Falle Meta (Facebook, Instagram, WhatsApp) noch 3 Tage Zeit zu widersprechen.

Zitat von webdesignheld

wenn man nun nur von einer maschine...

Man kann auch mehrere IPs freischalten.

Einige hier verwenden alternativ einen Jumphost:

PC/Handy/sonstiges > Jumphost > Server

Der Jumphost ist besonders gut abgesichert und nur dessen IP ist auf dem Zielserver für Remotesitzungen freigegeben.

Ich selbst profitiere mit so einem Jumphost auch vom schnellen Peering bei netcup. Einer meiner Server über'm Atlantik ist mit der TeIekom sonst zu lahm - mit netcup Jumphost hab ich volle Geschwindigkeit.

Zitat von extremmichi

wann ist es denn soweit?

08.09.2025 (war glaub' unter'm Dag...)

Dann endet die Phase des (immer noch gewöhnungsbedürftigen aber wenigstens konstanten) Avatars und es beginnt wieder die RADsche Diashow...

Zitat von NaN

* Immerhin 50GB/Monat nur ankommende ARP requests

...die nicht zum Internettraffic-Kontingent gehören und selbst bei einem Piko deutlich unter 1% CPU-Last ausmachen

Zitat von TheFloyd

ich kann dagegen nix tun

Hast Du denn catchall aktiviert?

Erreicht Dich also auch die E-Mail sjsj628jsj72882@example.com ?

Nein - gut!

Ja? Warum macht man sowas, wenn man kein Admin in einem Unternehmen ist oder einen E-Mail-Honypot betreibt?

Ich betreibe ca. 70-80 aktive Mailadressen unter meiner Hauptdomain. Für jedes Forum, für jede größere Firma/Kundenbeziehung...

Jede dieser Adressen kann ich von jetzt auf nachher deaktivieren und beim zugehörigen Dienst (z.B. Kundenaccount in einem Onlineshop) einfach eine frische Mail-Adresse vergeben.

Spam bekomme ich so nur an meine "Rotzmail"-Adressen.

Leider ist man nicht davor gefeiht, dass Freunde oder Verwandte sich einen Virus auf ihrem Rechner einfangen und sich dieser die E-Mail-Kontakte schnappt. Da wäre dann halt auch eine "schöne private Mail-Adresse" von mir drin.

Zitat von webdesignheld

zum testen und kritisieren

Also das 'Brillen-Favicon' passt ganz gut... auf'm Handy muss man ganz schön reinzoomen damit man was sieht und eingeben kann.

Ansonsten hab ich es erfolgreich lösen können, bekam aber keinen Preis

Hab mal eine Ente für die Arbeit und den Einsatz spendiert.

Verwendung habe ich für sowas extern (bei unbekannten Dritten) nicht. Genau deshalb laufen ja meine Raspis & VPS:

=> Selfhosting

Kannst Deine Skripte posten wenn sie FOSS sind.

Zitat von TheFloyd

Seit wenigen Monaten liegt die Domain bei Netcup. Das wird damit sicherlich nix zu tun habe, aber ich kann es mir nicht erklären.

Naja, wenn Du Deine Domain(s) jetzt auf ein Netcup-Webhosting geschalten hast und die Angreifer sich die verschiedenen Domains des Webhosting-Hosts (per IPv4) auflisten lassen, dann erklärt das zumindest weshalb Du und z.B. ASS ähnliche Mails bekommen.

Ich selbst habe vielleicht nur das 'Glück' dass meine älteren Domains noch bei einem anderen Hoster liegen und damit nicht im Fokus der Angreifer stehen.

Diese Theorie geht jedoch nur auf, wenn Deine E-Mail-Adressen einfach sind, z.B. "info@example.com" oder "mail@example.com".

Deshalb nutzte ich seit Jahren für jeden "Dienst" separate Adressen (z.B. Stadtsparkasse@example.com oder Wasserwerk@example.com).

Solltest Du catchall fahren, erübrigen sich weitere Überlegungen

Zitat von Bud

Nein, ich arbeite noch dran... Bzw. verzweifle dran...

Wenn die Badekappen-Domain / E-Mail kein Honeypot sind, solltest Du sie im Quellcode auch noch zensieren...?

Zitat von nitram

Ich nehme nur die Liste von der Ente

Och schade. Durch den geänderten Beitrag entefällt nun der ganze erzieherische Effekt

Zitat von christianr

Grünes Ei, aber ausverkauft, ident mit dem normalen RS1000 Angebot, aber Standort Wien

Das wechselt: Mal ist er bestellbar, dann wieder für ein paar Minuten ausverkauft.

Die Zeit kann man sich aber vertrieben wenn man z.B. bei den FAQ der RS rumstöbert...

Zitat von Ice-Cue

im Vergleich zu G9.5 sehr viel besser sind

Es gibt auch noch weitere Eigenschaften.

Du hast bei den alten z.B. eine bessere Traffic-Regelung.

Kommt immer auf den Einsatzzweck an, ggf. bietet auch ein ARM das für Dich bessere Preis- Leistungsverhältnis.

Jetzt noch von den reduzierten Osterangeboten profitieren kann sich durchaus lohnen. Auch weil hier teils die Vertragskonditionen (MVL & Zahlungsperiode) anders sind.

Zitat von [netcup] Sarah G.

Alle Deals und Infos findet ihr wie gewohnt auf unserer Aktionsseite.

[netcup] Sarah G. in Deinem Link fehlt der Doppelpunkt nach https (führt daher ins Leere)

Ich korrigiere das gerne für Dich, aber nur wenn Ihr den VPS 500 G11s FE OST25 auffüllt

F5 !!!

(Bezieht sich auf Minimis...)

Zitat von DerRené

ggf. sollten wir beim nächsten Wunsch betonen, dass ein größerer Teil der Community Interesse daran hätte. 😅

Im Angebot steht ja "auf Community-Wunsch" und den gab's bekanntermaßen beim Community Event 2024 und beispielsweise letzten Monat im längsten Thema.

Sowie kurz darauf eine Abstimmung mit (naja knapper) 56% Zustimmung

44% des Forums hatten überhaupt kein Interesse an so einem Mini-Webhosting.

Zitat von VeePay

Auch der Standort ist anders.

Nürnberg und Nuremberg liegt nah beieinander

Zitat von randberliner

bei der zweiten Version ist eine externe Domain dabei.

Ich danke das war/ist ein Fehler. Soll(te) sicher das gleiche Produkt sein.

Zitat von VeePay

ohh man... dann hab ich das verpasst. Genau sowas suche ich

Ja, schade.

Hätte mich auch gefreut.

Vor ein paar Wochen hatte ich dazu noch eine Umfrage gemacht und es auch als Osterprodukt angeregt.

Jetzt freuen sich 'fremde Schnäppchenjäger' darüber und die aktiven Foristen gehen leer aus.

Verstehe auch nicht warum das werktags zur Arbeitszeit rauskommt

Zitat von ASS

...aber vielleicht haben SIE ihn da ja angeworben? Assimiliert kann nicht sein...

Denke eher das lief hinter den Kulissen ab, in Form des Abschlusses eines hoch dotierten Berater- und Engineeringvertrags im Rahmen des außergerichtlichen Vergleichs hinsichtlich der vorgerichtlichen Rechtsstreitigkeiten rund um

[netcup] Sarah G. ...und jetzt noch den Timer neu starten lassen

Imagepipe_10.jpg