Beiträge von Hecke29

    Ne, aber wer z.B. 4 Jahre zur Grundschule gegangen ist und jetzt im 3. Jahr auf der weiterführenden Schule ist, ist bei uns in der 7. Klasse

    Ist jemand der nur drei Jahre auf der Grundschule war und nun im 3. Jahr auf der Weiterführenden ist auch in der 7. Klasse? #SCNR

    Der Mailverlauf, der vorkommt, ist von heute wie ich mittlerweile erfahren habe. Sprich die Scam-Mail ist eine Antwort auf eine 30-120 Minuten alte Mail gewesen.

    Es stelle sich herraus das die Mail vom fremder Domain war und das die Rechtsanwaltskanzlei durch Maleware infiziert waren, was auch auf deren Webseite stand.

    Das ist auch meine aktuelle Vermutung: Ein Clientsystem vom Kommunikationspartner ist infiziert.

    Der Kunde berichtete mir eben auch noch nach interner "Umfrage", dass ein anderer Mitarbeiter das gleiche Problem mit den selben Kommunikationspartnern bereits vor zwei Wochen hatte.

    Die Alternative "Zugriff auf Mailserver" halte ich am nächstwahrscheinlichsten, wenngleich man dann wohl auch direkt von der echten Absenderadresse senden würde.

    Die Alternative "Unverschlüsselt Mailserver an Mailserver" habe ich verworfen. Beide Mailserver unterstützen TLS und um diesen Vektor auszunutzen müsste ein Router dazwischen infiziert sein, was ich für diesen Anwendungsfall für unwahrscheinlich halte.

    Vielen Dank für die Ideen und Input :)

    • Received-Header vom annehmenden 3+3 Server sagt die kam von https://www.abuseipdb.com/check/107.14.166.228 - Meldungen passen ja dazu
    • Die E-Mail ist eine HTML-E-Mail. Der Verlauf der Konversation wurde einfach am Ende des HTMLs in ein <pre>-Tag gepackt. Ansonsten ist da nur doch der Anhang
    • Subject ist komplett base64-codiert
    • Der für mich seltsame Header X-CMAE-Envelope hat wohl was mit einem outgoing Mailchecker zu tun
    • Der Mitarbeiter des Kunden hat jetzt kürzlich für eine auch an die Konversation anschließende E-Mail vom 3+3 Maildaemon eine permanent deliver failure note bekommen ( multiple delivery attempts failed ) - Klingt für mich jetzt erstmal so als ob beim Konversationspartner was nicht ganz koscher ist; aber ich guck mal, was ich noch rausfinden kann (MX Einträge scheinen augenscheinlich zu stimmen)

    Moin,

    ein Kunde kontaktierte mich grade.

    Einem Mitarbeiter wurde eine E-Mail geschickt, mit einer "Rechnung" (.doc) im Anhang. Soweit so unspektakulär. Allerdings beinhaltet diese E-Mail den realen E-Mailverlauf eines Mailwechsels. Der Absender der Spammail wurde nicht wirklich gespooft: Der Displayname wurde auf den Namen des echten Konversationspartners gesetzt, aber die E-Mail von der versendet wurde ist eine andere (komplett andere Domain).

    Hat jemand von euch mal einen ähnlichen Fall gehabt?

    Im Kern geht es eigentlich nur um die Frage woher denn der Verlauf kommt.

    Der Kunde nutzt einen Standard-Shared-Dingsbums 3+3 Domain Vertrag; beim Konversationspartner weiß ich es noch nicht.

    Ich habe die E-Mail noch nicht als Anhang erhalten (um in die Header zu gucken).

    Grundlegende Ideen wären natürlich auf den Seiten der Konversationspartner, dass ein "Angreifer" Zugriff auf eines der Mailkonten hat. Da wüsste ich jetzt keinen Weg das zu analysieren. Bei einem eigenen Mailserver könnte man checken welche IPs so connected haben, aber wie gesagt ist das so ein Shared-Ding. Passwort ändern steht natürlich außer Frage.

    Was mir auch noch in den Sinn kam: Was, wenn Mailserver Kunde und Mailserver Partner nicht verschlüsselt kommunizieren? Ist das ein realistischer Angriffsvektor?

    Dann hast du aber im CCP und SCP die selben Passwörter. ;)

    Ich kann mich im SCP nicht mit meinem CCP Passwort anmelden, nur mit meinem direkten SCP Passwort.

    Du hast absolut recht. Ich habe NICHT das selbe Passwort im CCP und SCP. Shame on me für diese Behauptung

    Muss gestehen, ich bin doch heilfroh, damals das Angebot des RS 4000 xRAM angenommen zu haben. Volle 10 Kerne und knapp 50GB RAM, würde ich wohl für den Preis aktuell nicht mehr bekommen ?

    Das dachte ich mir die Tage auch. Hab den auch geholt und betreibe da gefühlt die komplette Atlassian Suite drauf. Echt geil das Teil

    But... why? Der ist als Anhang angefügt und direkt als solches eingebunden, das muss am Forum liegen. Oder euer Adblocker haut es raus, keine Ahnung...

    Bei mir wird der Anhang überall angezeigt. :o

    So schaut's bei mir aus:

    Bildschirmfoto 2019-05-03 um 19.30.00.png

    Der Link zeigt auf:

    Bildschirmfoto 2019-05-03 um 19.30.17.png

    which is: https://forum.netcup.de/system/attachm…2-164729-4-jpg/

    Bildschirmfoto 2019-05-03 um 19.30.33.png

    Scannen und per E-Mail senden, ist keine Alternative? Der so erhaltenen Sendebestätigung kommt IMO mehr Beweiskraft zu als beim Fax. ;)

    Ich habe die Nummer über einen VoIP-out-Dienst angerufen und höre das Trillern eines Faxgerätes.

    Habs per E-Mail geschickt, aber steht halt drauf Post oder Fax ?

    Ich habe mir im Zuge von "faul wird fit" (

    Externer Inhalt youtu.be
    Inhalte von externen Seiten werden ohne Ihre Zustimmung nicht automatisch geladen und angezeigt.
    Durch die Aktivierung der externen Inhalte erklären Sie sich damit einverstanden, dass personenbezogene Daten an Drittplattformen übermittelt werden. Mehr Informationen dazu haben wir in unserer Datenschutzerklärung zur Verfügung gestellt.
    ) vor zwei Wochen eine Garmin vivoactive3 zugelegt. Was ich dort recht cool finde ist, dass deine Ziele sich persönlich anpassen. Z.b. ist das Ziel 10k Schritte am Tag zu machen, wenn du aber nur 2500 machst ist dein nächstes Ziel erstmal 3000. Wenn du die schaffst, 3500 usw. So kann man lernen was man im Alltag machen kann, um nicht voll einzugehen. Auch Treppensteigen (hoch; 10 Stockwerke pro Tag) wird eingefordert.

    Wenn man rumsitzt, nervt dich die Uhr nach einer Stunde so lange bis man sich etwa 3 Minuten bewegt (Kaffee und Wasser auffüllen und kurz mit Kollegen schnacken reicht).

    Aktivitäten lassen sich auch tracken (GPS). Das habe ich letzte Woche erfolgreich eingesetzt, als ich im Wanderurlaub war. Bei mir beschränkt sich das Tracking bisher aber auf "Gehen" :D

    Ich wohne an einem relativ steilen Hang. Meine Motivation das Fahrrad wieder zu beleben, hält sich leider in Grenzen. Aber immerhin gehe ich da jeden Morgen zu Fuß hoch.

    Ich dachte vielleicht daran zu Schwimmen; in der Nähe meines Büros ist ein Schwimmbad. Aber da weiß ich noch gar nicht ob mir das gefällt (Jahre her) und ob sich das in den Alltag integrieren lässt.

    Moin,

    ich hab hier ein Acer Aspire One 531 rumfliegen. Das ist ein 10"-Netbook. Ich frag mich was man daraus machen könnte.

    Die Batterie ist nur noch bei der Hälfte der vom Hersteller angegeben Kapazität. Ich hab früher mal den RAM getauscht auf wahnsinnige 2GB (Das Netbook hat unten extra Klappen, wo man an die Riegel ran kann ohne alles umzubauen). Eine SSD hat den Weg auch irgendwann mal rein gefunden.

    Was das Gerät etwas einzigartiger macht ist, dass es neben Bluetooth und WLAN auch ein SIM-Slot für direkte 3G Unterstützung hat. Da muss man doch was draus machen können?

    Da ich auch noch ein weiteres Netbook hier habe und auch zwei Raspberrys wiedergefunden habe, würde mich mal interessieren was ihr so mit alter Hardware oder Ähnlichem macht.

    Wann ist der Moment, dass man vielleicht auch aus Umweltsicht das Gerät beerdigen muss?

    Viele Grüße

    Leider willst Du nicht an Konversationen teilnehmen ;/

    Die sind wenn ich das auf die Schnelle richtig überblickt habe identisch zum Oster-Optane-Angebot, nur einen € billiger?

    Moin, kannst du dich bei Interesse nochmal per PN melden, bitte. Sollte nun möglich sein.

    4 vCores

    8 GB RAM

    750 GB SSD Optane

    7,49€ p.M.

    Bezahlt bis zum 12. Juni (ca. 14€ Vertragsguthaben). Bei Übernahme werden 25€ durch netcup fällig.

    Wenn man mir beide abnimmt bekommt man ca. 28€ Vertragsguthaben für 25€.

    Ich habe zwei Server abzugeben (Optane).

    Bildschirmfoto 2019-04-21 um 12.13.36.png

    Bildschirmfoto 2019-04-21 um 12.10.55.png


    Das Vertragsguthaben beider Server zusammen (bezahlt bis Mitte Juni) gleicht sich ungefähr aus mit der Umzugsgebühr i.H.v. 25€, die der Übernehmende zu zahlen hat. Es ist aktuell also ein kostenneutraler Deal.

    Die beiden Server waren bei mir zur Überbrückung für ein Ceph-Cluster eingesetzt. Der Cluster wurde mittlerweile aufgelöst und entsprechend möchte ich die Server jetzt loswerden.