Beiträge von KB19

    Dann würde ich mich nach einer erneuten Wartezeit von 24 Stunden einmal an den Support der Blue Shield Security GmbH wenden oder wer auch immer der zuständige Vertragspartner ist. Die werden hoffentlich wissen, was da genau im Hintergrund passiert und vor allem warum.

    Auch bei mir funktioniert alles über IPv4/IPv6, liegt somit nicht an netcup. Wir können da ebenfalls nur raten…

    Hier durfte ich dann die Datenbank mit MySQL-Dumps wieder aufbauen, die zum Glück nur 15 Minuten alt waren ...

    Ein Slave für (nahezu) Echtzeit-"Backups" hat durchaus Vorteile. Bringt zu mindestens in solchen Fällen etwas. Und ermöglicht häufigere Dumps größerer Tabellen ohne Locks am Master.

    Amazon wird auch immer genialer... X(

    Preis auf der Merkliste: 26 Euro.

    Schnell in den Warenkorb verfrachtet und bestell… oha, Preis im letzten Schritt der Bestellung: 32 Euro

    Zurück zum Warenkorb, Preis immer noch 26 Euro. Einmal rausgenommen und wieder reingelegt. Letzter Schritt des Bestellprozesses: Wieder 32 Euro -.-

    Es hat jetzt fast 10 Minuten gedauert, bis der Preis endlich gestimmt hat. Wenn man da nicht aufpasst, bestellt man zum falschen Preis, obwohl sich dieser nicht geändert hat!

    Dieser Moment, wenn man sich irgendwo neu registrieren will und dann schreit das System: Benutzername vergeben! =O

    Spoiler anzeigen

    Ok, wer hat da meinen Nick registriert? Profil ansehen!

    Ups, eindeutig ich selbst vor knapp 4 Jahren… :D

    Aber mein Passwortmanager kennt keine Logindaten, auch sonst finde ich weder in den E-Mails noch sonstigen Notizen Zugangsdaten. Also schnell Passwort zurücksetzen, geht zum Glück nur mit dem Benutzernamen…

    Oha, das kommt bei DIESER E-Mail Adresse an?! Das erklärt, warum ich nichts gefunden habe.

    Okay, Du bist jetzt schon der zweite der sowas in der Art sagt. Ich hab so ~30 Aliase und dachte das ist viel. :D

    Wenn man für (nahezu) jeden Forenaccount/Onlineshop/Newsletter so eine Adresse verwendet, kommt schnell was zusammen. :D

    Laut meinen Aufzeichnungen dürften es aktuell knapp 300 sein. Einige habe ich aber nicht ordentlich dokumentiert, dürften also ein paar mehr sein. Die finde ich bei Missbrauch notfalls irgendwo in den Tiefen des IMAP-Archivs.

    Wirklich aufgefallen ist bisher nur eine Adresse und da habe ich noch keine Zufallshashes verwendet. Das ist die Mailadresse für das Linux Mint Forum, das vor einigen Jahren gehackt wurde. Die wird mittlerweile so stark zugemüllt, dass ich sie tatsächlich nach /dev/null schicken muss.

    Vorweg: Das Projekt finde ich prinzipiell gut! :)

    Beide Ansätze haben IMHO ein Problem: Du kannst die Aliase nicht sperren.

    Ich kann einzelne Empfänger trotz Catchall nach /dev/null schicken, wenn es zu extrem wird. Entweder mit einem expliziten Aliaseintrag oder notfalls mittels Sieve. Dann glauben die Spammer bei solchen Adressen wenigstens weiterhin, dass sie etwas Wertvolles haben und ich kann Statistiken darüber führen. Jede Sekunde, die sie an /dev/null vergeuden, können sie mir auf echte Adressen weniger senden… ^^

    Wenn ich für jede genutzte Zufallsadresse (64 Bit als Hexwert) einen Alias anlegen müsste, hätte ich da schnell um die 500 Einträge zusammen. Das will ich mir bzw. dem Server eigentlich nicht antun. Klar, Catchall hat ein gewisses Risiko, dass an erfundene oder Standard-Adressen irgendwas rein kommt. Aber das hält sich meiner Erfahrung nach in Grenzen und landet sowieso zu 99,99% im Junkordner.

    Du kannst mittels CalDAV auf den (primären) Kalender zugreifen. Aber höchstwahrscheinlich nur mit gültigen Zugangsdaten des Postfachs. Das sollte sich mittels einem Script jedoch umsetzen lassen.

    Sorry, mehr fällt mir dazu leider auch nicht ein. Ob der Kalender irgendwie öffentlich teilbar ist, weiß ich jetzt aus dem Stegreif leider auch nicht.

    Die VPS sind wahrscheinlich je Node "schlechter" angebunden. Da wird man sich die Netzwerkkarte nicht mit vLAN-Traffic fluten lassen wollen. Irgendwoher muss der Preisunterschied ja kommen.

    Ob darauf ausreichend hingewiesen wird, will ich an dieser Stelle gar nicht beurteilen.

    Prinzipiell kann ich mich meinen Vorposten nur anschließen, was die Gründe betrifft. Gerade die größeren Monstermaschinen sind z.B. fürs Kompilieren genial. Einmal war das ein Retter in der Not, weil ich nirgends den geforderten Speicherplatz hatte, der an temporären Daten notwendig wurde.

    Allerdings erstelle ich solche kurzlebigen VMs meistens lieber bei der Konkurrenz, das Bezahlmodell ist für solche VMs bei netcup relativ uninteressant. Das vLAN ist aber wieder ein Pluspunkte für netcup, da ich hier immer etwas laufen habe was daran angebunden ist.

    Trotzdem schätze ich bei netcup die Flexibilität gerade bei normalen Systemen. 12 Monate MVD tue ich mir nur noch bei sehr günstigen Systemen an.

    Wie konnte es dazu kommen ?

    Ohne Blick in die Logdateien können wir auch nur raten…

    Es kann aber auch gut sein, dass z.B. ein PHP-Script missbraucht wurde und direkt über SMTP versendet wird, ohne Deinem Mailserver dazwischen. Ohne Deine Konfiguration und Sicherheitsmaßnahmen zu kennen, weiß man das nicht.

    Insofern würde ich den Server vorerst nicht mehr einschalten, solange Du das nicht im Rettungsmodus kontrolliert hast. Ansonsten läufst Du Gefahr, dass es gleich wieder los geht.