Beiträge von KB19

  • Das längste Thema

    Zitat von Bud

    Stelle ich mich nur an, oder ist es übelst der Krampf die Domains vom CCP in eine Excel zu kopieren?

    Gnumeric und LibreOffice produzieren hier bei meinen Tests jedenfalls akzeptable Ergebnisse. (Quellanwendung: Firefox)

    Was sagt uns das? 8o *duckundwegrenn*

  • Das längste Thema

    Echte Nerds brauchen keinen Support! Echte Nerds greifen ein OSS-Projekt an, warten ein halbes Jahr und fixen das Problem beim ISP selbst. :S

    Wieso immer gleich alle denken, dass Jia Tan nur Böses vor hatte…

  • Das längste Thema

    Bud War es bisher bei Domains nicht immer so, dass die direkt im CCP zum Aktionspreis buchbar waren? :/

    Jedenfalls finde ich vom 10.04.2023 (Ostern '23) zwei neue DE-Registrierungsbestätigungen, aber keine dazu passende Bestellbestätigung. Das deutet auf eine Registrierung direkt im CCP hin.

  • Das längste Thema

    Zitat von tab

    Ist denn überhaupt sicher, dass das bisher die einzige Software ist, die mit diesem Backdoor versehen ist? Kann ja weiss Gott wo schon seit Monaten versteckt sein?!?

    Nein, wie soll man das auch wissen? Dieses Risiko hat man aber immer. 100% Sicherheit gibt es nicht.

    Statistisch gesehen schlummern sowieso permanent einige (seit Jahren) nicht entdeckte Sicherheitslücken in zahlreichen Paketen, die eine ähnliche oder sogar schlimmere Auswirkung haben können. Man braucht sich nur einmal die größten medienwirksamsten Probleme des letzten Jahrzehnts ansehen. Oftmals existierten die bereits seit einer gefühlten Ewigkeit…

    Zitat von tab

    Von der vorliegenden Variante bin ich wohl nicht betroffen, jedenfalls nach den Aussagen über die betroffenen OS und bei den Debian 12 stable Systemen verwende ich EdDSA Keys.

    Hoffen wir mal, dass das bei xz der einzige versteckte Code war. Ich kann jedenfalls verstehen, dass einige Personen bei Debian am Liebsten auf Version 5.3.1 zurückgehen wollen, auch wenn das gar nicht so einfach ist. Das würde dann wahrscheinlich sogar Debian 12 (Bookworm / Stable) betreffen, auch wenn es [noch] keine Anzeichen gibt, dass darin irgendein Schadcode enthalten ist.

  • Das längste Thema

    Zitat von m_ueberall

    Spannend: https://tukaani.org/xz-backdoor/

    Deswegen bin ich u. a. ein Fan von Port-Knocking für ausgewählte Ports wie den für SSH ...

    So sehr ich eine zusätzliche Schutzbarriere für SSH unterstütze (mache ich in der Regel selbst z.B. mittels VPN oder fwknopd), wirklich sicherer würde ich mich im Fall rund um XZ dann auch nicht fühlen.

    Wir wissen noch nicht genau, was durch diese Backdoor alles abgefangen wird. Im besten Fall wirklich "nur" Loginversuche mittels RSA (!) Keyfile, um bestimmten Angreifern ohne korrekten Key die Türe zu öffnen. Im schlimmsten Fall passiert bei jedem Login vielleicht noch viel mehr im Hintergrund, dann wäre es ziemlich egal, ob sich ein berechtigter User einloggt, oder ein unberechtigter Dritter es versucht. Ich bin gespannt, was die Analyse in den nächsten Wochen ergibt. Denn der Entdecker hat sehr gute Arbeit geleistet, aber er ist (wie er selbst anmerkt) kein Experte auf diesem Gebiet.

    Vielleicht war das alles auch noch gar nicht die finale Ausbaustufe. Wenn die neueren Versionen erst einmal genug Verbreitung gefunden hätten, wäre die ultimative Backdoor in Form von neueren "Testdateien" vielleicht erst in 3-9 Monaten in einem Commit gelandet. Alleine die Tatsache, wie dieser Code in mehrere Teile und Stellen gepackt und versteckt wurde, ist aus technischer Sicht durchaus bewundernswert.

    Ich bin jedenfalls froh, dass die Angreifer offenbar zu faul oder unfähig waren, die CPU-Auslastung nicht unnötig in die Höhe zu treiben. Und dass das einer Person aufgefallen ist, bevor das Zeug noch mehr verbreitet wurde. Der Schaden ist jetzt schon enorm, aber er hätte noch deutlich größer sein können.

  • Arch Linux - xz package mit Backdoor

    Zitat von engine

    Soweit ich sehen kann, betrifft dies aber nicht stable Versionen von Distributionen wie beispielsweise Debian 12, oder?

    Auf Stable Distributionen bezogen: Korrekt. Bei Rolling Releases sieht es jedoch teilweise anders aus!

    Zum Beispiel Debian 13 (Trixie / Testing) war laut Changelog offenbar schon betroffen! Und das wäre in vielen Umgebungen nicht so ungewöhnlich, wenn man es antrifft.

    Siehe auch:

    Ich muss nachher mal meine Trixie Entwicklungs-VM kontrollieren. Die ist allerdings sowieso offline läuft nur bei Bedarf… (EDIT: Jep, ist betroffen.)

  • Das längste Thema

    Sollte man sich Gedanken machen, wenn man beim Frühjahrsputz im CCP ein Produkt findet, das man (seit 2019) völlig vergessen hat? :D

    Das taucht nicht einmal in meinen eigenen internen Listen auf. Ups…

  • Das längste Thema

    Hätte von euch eigentlich irgendjemand Verwendung für einen VPS 1000 ARM G11 VIE (ANX04) zur kostenlosen Übernahme? :)

    Der hat noch die alte Traffic-Regelung und ist fast zu schade zum Kündigen. Ich benötige ihn in voraussichtlich ca. 3-5 Wochen aber nicht mehr.

    Zitat

    Wenn der durchschnittliche Netzwerkverkehr der letzten 24 Stunden 1000 MBit/s überschreitet, erfolgt eine vorübergehende Drosselung auf 200 MBit/s

    Sollte sich hier niemand melden, eröffne ich noch rechtzeitig einen eigenen Thread im Biete-Forum.

    Siehe: VPS 1000 ARM G11 VIE (ANX04) – mit alter Traffic-Regelung!

  • Das längste Thema

    Hat hier über HTTP[S] noch jemand einen claudebot an der Backe, der gefühlt alle AWS-Subnetze nutzt? :/

    Der crawlt seit den Morgenstunden alles mehrfach durch und blieb dazwischen sogar in einer robots.txt Endlosschleife hängen. (Die er aber sowieso nicht beachtet!)

    Ein 403er hält ihn nicht auf, dann soll er halt glücklich werden mit der Firewall…

  • Merkwürdige Error und Proxy Error Logs

    Zitat von IntegrityDom

    Automatisierte Bot-Angriffe wie man sie kennt etwa?

    Wahrscheinlich genau das, ein übliches "Grundrauschen" im Internet. Ich verwende jedenfalls kein WordPress und trotzdem sind meine Logs voll mit genau solchen Zugriffsversuchen für (nicht existierende) xmlrpc.php und wp-login.php Dateien :)

    Da dort aber "access forbidden" bzw. "client denied" auftaucht, wurden diese Zugriffe offenbar sowieso blockiert. Der Grund dafür kann einerseits in Deiner eigenen Konfiguration liegen (z.B. mittels .htaccess Datei), oder andererseits in der globalen Serverkonfiguration von netcup. Letztere könnte bestimmte auffällige User-Agents und IP-Adressen/Subnetze aussperren, oder bei vielen solcher Zugriffe ein Rate-Limit anwenden. Was davon zutrifft, kann man als Außenstehender schwer sagen.

    Zitat von IntegrityDom
    Was hat folgende Extra Website im WCP für eine Bedeutung bzw was sollte man damit machen?: hosting186912.a2e3d.netcup.net

    Diese lässt sich scheinbar auch konfigurieren, aber ich kann mir darauf keinen Reim machen wozu die da sein soll neben den eigentlichen Domains.

    Diese "Standardsubdomain" eignet sich z.B. für Tests, wenn man noch gar keine Domain bestellt hat oder der Transfer von einem anderen Anbieter aussteht.

    • Was Du damit keinesfalls machen sollst: Deaktivieren bzw. sperren! Dann funktionieren nämlich einige Dinge wie Cronjobs ("Geplante Aufgaben") nicht mehr.
    • Was ich jedoch empfehlen würde: Weise sie einem leeren Ordner zu ("Dokumentenstamm ändern"), damit man darüber nicht versehentlich andere Inhalte erreicht. Soweit ich das von außen sehe, ist das bei Dir aber eh schon der Fall? Also kein Handlungsbedarf diesbezüglich.
    Zitat von IntegrityDom
    Wäre auch nett wenn ihr generell in den Bereichen Tipps geben könnt auf was man als Anfänger achten sollte, welche Fehler man vermeiden sollte etc :)
    • Updates immer zügig einspielen und nichts verwenden, was nicht mehr weiterentwickelt wird.
    • Starke und einmalige Passwörter verwenden. Immer und überall, ohne Ausnahmen.
    • Und (offline) einige Backups parat haben, die mehrere Monate zurückgehen.

  • Das längste Thema

    Von euch haben doch sicher einige einen vServer von den "Freunden der Programmiersprache mit den drei Buchstaben", oder? ;)

    Betreibt da irgendjemand auch einen ernsthaften Mailserver darauf? Wie ist die allgemeine Reputation der Subnetze dort, Stichwort Microsoft? :/

    Ich komme sonst nämlich bald in die Situation, dass meine Mailserver alle bei netcup laufen. Und ich hätte gerne wenigstens einen wieder woanders…