klärt mich mal bitte auf wg dnssec - ich erzeuge den key manuell und muss ihn alle 30 Tage neu signieren, oder täglich oder wie? Cron Job daily hat schon 2 mal versagt und ich wollte einen systemd timer jetzt einrichten weil die bei Versäumnis nachbessern ... ?
Warum machst du das ueberhaupt Hand zu Fuss? Ich wuerde das meinem Registrar ueberlassen... 
Hm, was sind das denn für Domains? Wo findet man Interessenten für sowas?
Ich hab so einige 3stellige und "viele" 4stellige Domains, die ich eher sammle als nutze...
Sedo.
Gerade zwei und dreistellige DE und FR Domains sind begehrt bei Firmen.
c't 12/2026, Seite 32
Habt ihr davon schon was mitbekommen ? War jemand betroffen ? Hier bei netcup oder woanders ?
Ich hatte es jetzt bei einer neu registrierten DE Domain erlebt, dass man die E-Mail Adresse bestaetigen muss. Ansonsten schickt mir mein Provider regelmaessig Erinnerungen, dass ich meine angegeben Daten aktuell halten muss. Wie Netcup das handhabt, entzieht sich meiner Kenntnis, da ich meine Domains stets getrennt halte vom Hosting.
Wieviel "(ausländische) Scanner" deiner Netze und Systeme die du kennst sind einbuchtet worden?
Du kannst dir schon maechtig Aerger einhandeln, wenn du Sicherheitsluecken findest und unter deinem Klarnamen meldest... besser den 3C oder das BSI als Proxy vorschalten und die das machen lassen.
Gleiches gilt, wenn du auf einen Honeypot hereinfaellst oder dich beim Abklopfen von Sicherheitsluecken erwischen laesst.
Innerhalb der EU liefert dich der deutsche Staat sogar an andere EU-Mitgliedsstaaten aus, fuer vermeintliche Cyberkriminalitaet. 
Das weiß ich gar nicht. Aber die bisherigen wurden ja auch sofort freigeschaltet.
Darf man! Ich werde 5.000,- EUR dafür bekommen.
Uberpruef das mal, dann muss auch nichts mehr freigeschaltet werden.
Glueckwunsch zum Domainverkauf! Meine vierstellige DE Domain habe ich auch fuer 5k verkauft. 
Eigentlich darfst du damit nur deine eigene Infrastruktur unter die Lupe nehmen. Auch wenn der VPS dir gehoert, handelt es sich bei der Infrastruktur immer noch um Eigentum des Providers und die haben i. d. R. ein SIEM welches diese Angriffe protokolliert und damit kann man dann recht schnell, wenn auch unbeabsichtigt Aerger bekommen, wegen diesem depperten Hackerparagraphen, den wir im Deutschen Strafrecht haben.
Denn der Provider kann nicht erkennen, ob ein Kunde nur die Sicherheit seines VPS auf die Probe stellt, oder ob jemand ernsthaft versucht, einen Cyberangriff durchzufuehren. Provider ab einer bestimmter Groesse sind naemlich KRITIS, die wiederum meldepflichtig sind und damit nimmt das Unheil seinen Lauf. Daher: lass es besser!
Sicherheitsforschung nur innerhalb des eigenen Netzes, oder mit dem Segen + einer "Du kommst aus dem Gefeangnis frei" Karte, ausgestellt vom Eigentuemer der Infrastruktur, die du pentesten moechtest.
Wieso wird meine Frage nicht gleich freigeschaltet, schließlich ist das nicht meine erste Frage und ich bin ja nicht erst seit gestern Kunde?
Hast du deinen Forenaccount auch im Kundencenter verknuepft? Das koennte die Ursache sein, warum deine Themen moderiert werden muessen.
ich installier kali doch als vm - der vaio ist 32bit glaube ich
Kali ist uebrigens sehr unterhaltsam wenn du einem Netzwerkadmin den Tag versauen willst.
Und ja, Kali Linux ist eine gute Wahl.
Das sind nur nett gemeinte Hinweise, endlich Wordpress einzusetzen
Stell dir vor, du wachst morgens auf und bist ploetzlich Admin mehrerer Wordpress Instanzen. In manchen Kreisen stellt man sich genau so die Hoelle vor.
Die Zeitraeume sind immer 24 Stunden. Die Verschraenkung laesst sich mit den Zeitzonen erklaeren, da wir PST sind mit 9 Stunden Unterschied.
Laut Cloudflare waren es 76,27M
sekunden in 24 stunden - 46Mio dachte ich (also aufgrund des Diagramms ...)
Das Problem sind die Peaks. Es ist doch sehr theoretisch wenn du das so rechnest... damit koenntest du fuer die Bundesregierung arbeiten.
Zudem ist der Screenshot 7+ Tage alt und zeigt nicht den 24 Stunden Traffic waehrend der DOS. Aus den ueblichen 200 Gb Traffic am Tag wurden am 10. + 11. Mai 12 TB. 
Irgendwann bei 2TB/sec hatte Cloudflare vollstaendig dicht gemacht und nicht mehr mitigated.
Bei einem Forum, bei dem ich bin, hat der Admin mittlerweile auch CF vorgeschaltet, weil die Bots soviel Traffic erzeugt haben, daß ihm erhebliche Mehrkosten entstanden sind. Er betreibt das Forum auch nur als Hobby.
Der Spam konnte ganz gut mit https://www.stopforumspam.com gestoppt werden.
Aus diesem Grund meide ich die Cloud, da Traffic hier nach wie vor teuer in Rechnung gestellt wird.
600 Requests per second - das steckt mein Apache locker in die statische Tasche -
Wie kommst du auf 600 Requests per second?
Du kannst Domains und Hosting auch getrennt voneinander betreiben. Ich habe beispielweise alle meine Domains bei \I\N\W\X.
Aufpassen musst du nur, wenn dein Hostingprovider darauf besteht, dass deine Domain mit dem (kleinen) Hostingpaket bei ihm sein muss.
Na ja, Kontaktformulare absichern sind das eine... Foren, Benutzerprofile und Webseiten im Bereich Social Networking sind das andere. Wenn dich Spambots jede Nacht mit hunderten von Threads und Posts begluecken, vergeht dir ganz schnell die Lust. Seit dem KI-Boom ist das sogar noch schlimmer geworden... du hast nicht nur Spambots, sondern auch noch KI-Bots die alle Seiten indizieren und den Server in die Knie zwingen, im schlimmsten Fall sind das dann gleich mehrere Bots gleichzeitig. Das Problem ist, dass es keine funktionierende, kostenlose europaeische Loesung dafuer gibt und du mehr oder weniger auf Recaptcha oder Turnstile zurueckgreifen musst bzw. Cloudflare als Gesamtloesung mit WAF in Betracht ziehen musst. Hier mal ein Screenshot als die Pfosten mir am 10. und 11. Mai den Webserver so in die Knie gezwungen haben, dass ueber Stunden nichts mehr funktionierte.
Say no to malware - say no to Cloudflare
https://hacktivis.me/articles/cloud…-fingerprinting
tl;dr Frosch, Glasbehälter, kleine Flamme.
Ich weiss nicht was schlimmer ist, Google Captcha oder Cloudflare Turnstile. Dennoch, du kannst jederzeit auf einen anderen Captcha Service ausweichen. Ich nutze den Cloudflare Reverse-Proxy fuer alle meine Webseiten und habe seitdem keinen Aerger mehr mit Bots jeglicher Art.
Und ich kann derzeit mit Firefox kein Bahnticket kaufen. Weder unter Debian 13, Windows 7 noch unter Android 16. (Windows nutze ich eigentlich schon lange nicht mehr ...) Chrome unter Android 16 macht keine Probleme, den will ich aber nicht. Firefox haengt meistens nur, manchmal kommt aber auch ein "unerwarteter Fehler".
Ich wollte gerade Reisetickets fuer das Community Event in Karlsruhe kaufen.
Merkwuerdig. Ich habe gerade mein Ticket fuer das 1. Klasse Upgrade nach Bonn ueber die Webseite bestellt und hatte jetzt keine Probleme feststellen koennen.
Und dann hast du für deinen Mailserver eine ip aus dem netcup-Pool und bist u.U. auch nicht viel besser dran. (Nur mit viel mehr Aufwand)
Am einfachsten ist es, ein eMail-Konto bei einem Anbieter zu nehmen, der darauf spezialisiert ist und bei dem die Zustellbarkeit besser gewährleistet ist.
Ich hatte bisher noch keine IP Adresse von Netcup bekommen, die irgendwo auf einer Blackliste waere. Wenn Mailserver und DNS sauber konfiguriert sind, kann ich auch jederzeit ein Removal beantragen, sollte ich doch irgendwo auf einer RBL gelandet sein. Das ist mittlerweile gar nicht mehr das Problem, wenn du DMARC, DKIM, SPF usw. implementiert hast.
Du hast in sofern Recht, dass man natuerlich gleich zu einem Anbieter wechseln koennte, der darauf spezialisiert ist. Aber sind wir ehrlich, dann kann ich mir auch gleich ein Exchange Postfach bei Microsoft holen und das Thema ist durch. Das lassen die sich natuerlich gut bezahlen...
Der Kompromiss waere halt der eigene, dedizierte Mailserver fuer kleines Geld.
Mal sehen, ob Netcup ihre E-Mail-Probleme in den Griff bekommt, bevor meine Geduld zu Ende ist.
Versteh' mich nicht falsch, aber das kommt dem Versuch gleich, Wasser weniger nass zu machen. Es wird einfach nicht funktionieren, da alle Anbieter mit diesem Problem kaempfen. Wenn du solche Anforderungen an ein Mailsystem hast, wirst du nicht daran vorbeikommen, einen dedizierten Mailserver (bei Netcup) zu betreiben. Das ist mit dem kleinsten VPS schon realisierbar... du solltest dir vielleicht mal den ISPmail Blog von Christoph Haas anschauen: https://workaround.org/
Ich weiß zu schätzen, dass Du Dir hier die Mühe gibst, das zu posten und passen zu taggen - mir wäre es aber fast lieber, Du würdest das nicht in diesem Thread tun. Den lese ich nämlich zur Entspannung, und wenn ich dann an einem Feiertag oder am Wochenende Sicherheitslücken vor den Latz bekomme, um die ich mich dann in den nächsten Tagen in der Arbeit kümmern muss, war's das mit Erholung.
Ich hab aber auch volles Verständnis dafür, wenn Dich meine Bitte kalt lässt.
Kann ich verstehen. Wir haben dafuer eine (rotierende) 24/7 Bereitschaft; sobald die BSI-Meldung da ist, muessen wir reagieren. Um die anderen Kollegen zu entlasten, haben wir ein eigenes Team, welches sich nur mit der IT-Sicherheit rumschlaegt.
