Beiträge von Irrwisch

  • Wo findet man VNC?

    Zitat von Copro

    Mir machen solche Urteile bzw. die Berichterstattung darüber schon Magengrummeln und ich kann nicht verstehen, wie sowas schon als "Hacken" gewertet wird.
    Gericht sieht Nutzung von Klartext-Passwörtern als Hacken an | heise online
    (Also die Erkenntnis sich eine Binary im Texteditor Notepad anzusehen und daraus das Klartext Passwort abzulesen und damit mehr Daten als erlaubt abzugreifen.)

    Zitat von dem verlinkten Artikel

    Am Ende des Prozesses hatte aber auch dies kaum Auswirkungen auf das Urteil. Der Vorsitzende Richter gab zu Protokoll, dass alleine die Tatsache, dass die Software ein Passwort für die Verbindung gesetzt habe, bedeute, dass ein Blick in die Rohdaten des Programms und eine anschließende Datenbankverbindung zu Modern Solution den Straftatbestand des Hackerparagrafen erfülle.

    Die Rechtslage und Rechtsprechung ist seit mehr als 15 Jahren einfach nur gruselig in Deutschland bei IT-Sicherheits-Themen..

    Und das war nicht mal ein Hamburger Gericht, Sachen gibt's.

  • Gezielter Spam - Domain läuft in wenigen Minuten ab

    Zitat von Copro

    Selbe E-Mails erhalten an die info@netcup-inklusivdomain.de und zwar in dreifacher Ausfertigung. Zweimal die weiterleitdende Phishing Domain von mdxdave und einmal hinter einer tinyurl versteckt.

    Das komische ist allerdings, dass bei der Weiterleitung an abuse@netcup.de die E-Mail per SMTP oder netcup Webmailer NICHT durchgeht und beantwortet wird mit:

    Ich habe gestern auch eine Phishing-Mail erhalten und an abuse@netcup.de gemeldet, laut dieser Seite im Helpcenter soll die E-Mail als .eml-Datei gespeichert und dann als Anhang versendet werden, das hat auch funktioniert bei mir. Nebenbei war es bei mir auch nicht die im CCP hinterlegte E-Mail-Adresse.

  • Email mit gültigem TLS-Zertifikat schützen

    Zitat von hamilrat

    Für mail.domain.de wird auch ein selbstsigniertes Zertifikat verwendet. In diesem Fall ist die Fehlermeldung richtig. Wenn du direkt den Mailserver testest (

    mxe***.netcup.net) dürfte alles passen.

    Wenn man die Hauptdomain direkt testet also im Beispiel domain.de, werden auch die Mailserver mit der Priorität davor angezeigt, mail.domain.de mit Zertifikatfehler und bei den mx***.netcup.net Einträgen sollte alles passen. Wenn die DNS-Einträge korrekt gesetzt sind (also default beim Webhosting).

  • Wo findet man VNC?

    Zitat von frank_m

    Vermutlich nicht, solange keine kriminelle Absicht dahintersteckt, niemand zu Schaden kommt und die Untersuchung im Vordergrund steht. Vor einigen Jahren hat ein c't Redakteur mal eine CD mit Hackertools und Anleitungen dazu veröffentlicht und sich anschließend selbst angezeigt. Das Verfahren wurde eingestellt: Keine kriminelle Absicht.

    Ich schätze Du meinst die Selbstanzeige des iX-Chefredakteurs damals? Dabei ging es um die Verbreitung der "Hackertools". Für professionelle Pentests muss man schon eine recht umfangreiche Einwilligungserklärung unterschreiben, wäre mir als Privatperson zu heikel in DE ohne Zustimmung. :)

  • Wo findet man VNC?

    Zitat von Pflichtfeld

    Ich habe jedem das Angebot gemacht, dass ich mir Sicherheitslücken anschaue und gegebenenfalls finanziell entlohne. Irrwisch war der Einzige, welcher wenigstens sachlich versucht hat, eine Lücke zu finden. Dafür gebührt ihm mein Respekt.

    Ich habe nicht nach Lücken gesucht, ich würde nicht ohne Erlaubnis auf deinen Server zugreifen und danach suchen, damit macht man sich wahrscheinlich strafbar. Ich habe wie andere hier auch Dir ein paar CVE-Listen und speziell Seiten von Microsoft gesendet die Dich hoffentlich von deinem vorhaben abbringen dein Uralt-Betriebssystem direkt ans Netz zu hängen. Weiterhin viel Glück dabei, Du wirst es brauchen. :rolleyes:

  • Wo findet man VNC?

    Zitat von Pflichtfeld

    Irrwisch, Sie sind nun der Rekordhalter im Verbreiten von Falschinformationen.

    Bitte lesen Sie auch diesen Artikel, im Speziellen diese Stelle:

    Ist ja Dein Server, schön wenn es nicht aktiv ist, kann ich ja nicht wissen, wo ist die Falschinformation? Gut wenn Du es geprüft hast, eine Lücke weniger im Sieb.

    Zitat von tom434

    Aber hier scheint es sich ja um einen einigermaßen erfahrenen Nutzer zu handeln, der keinen wirklichen Grund hat, Windows 2000 zu nutzen.

    Wenn wir kurz davon ausgehen dass dieser Benutzer nicht nur eine Trollpersona auslebt hier, hat er laut eigener Aussage bei der Absicherung von Linux-Systemen versagt und beschließt dann, ein Windows 2000 System ans Internet zu hängen...

    Zitat von Pflichtfeld

    Früher hatte ich Linux verwendet, aber da hat sich jeder Hacker drauf spezialisiert, sodass es bei meinen begrenzten Linuxkenntnissen zum ständigen Sicherheitsalptraum geworden ist. Seit ich Windows verwende, gab es keine Probleme mehr. Das heißt nicht, dass Windows 2000 perfekt ist, aber das ist kein Betriebssystem.

    ..da ein seit 14 Jahren EOL-Betriebssystem vergleichbar unperfekt ist wie andere Betriebssysteme für diesen Benutzer. Wird schon gut gehen.

    Ich lasse für Pflichtfeld noch einen ><(((º> da. Schönen Abend!

  • Wo findet man VNC?

    Zitat von Pflichtfeld

    Im verlinkten Artikel steht, dass durch die DOS-Attacke das Betriebssystem vorübergehend lahm gelegt wäre und nach dem Angriff wieder zur Verfügung steht. Ein Kapern vom Betriebssystem wäre nicht möglich.

    Stimmt my bad, nächste https://learn.microsoft.com/en-us/security…s/2008/ms08-065

    Edit: dafür gibts sogar ein Update, vlt findest Du es ja irgendwo noch, hab jetzt keine Lust mehr durch Bugs von EOL Software zu scrollen, verwende doch bitte ein aktuelles Betriebssystem deiner Wahl, Du haftest für das was auf der Kiste passiert und handelst hier grob fahrlässig...

  • Wo findet man VNC?

    https://learn.microsoft.com/en-us/security-updates/securitybulletins/2009/ms09-048

    Besser mal Updates einspielen, ups geht gibt es ja nicht.

    PS: Aber jetzt mal ernsthaft, April April?

  • Wo findet man VNC?

    Zitat von Pflichtfeld

    Ich merke schon, zum Thema "Sicherheit" gibt es sehr starke persönliche Meinungen.

    Ja, NetBIOS ist für seine Lücken bekannt. Das ist aber auf dem Server deaktiviert.

    Such Dir eine der vielen ungefixten Windows 2000 TCP/IP Stack Lücken aus den Listen heraus die Remote Code Execution ermöglichen und schalte bitte TCP/IP auch gleich noch aus, für Dich und für andere.

  • Logging für Webhosting 4000 deaktiveren?

    Ist schon ein paar Jahre her dass ich das ich es eingestellt habe, man kann beim Webhosting in Plesk die Protokollrotation beeinflussen, das geht unter Protokolle:

    Protokollrotation.png

    Ich habe es auch nochmal geprüft im entsprechenden Logs-Ordner für die Domain, dort lag auch nur was hier eingestellt wurde.

    Edit: Ist natürlich nicht komplett abgeschaltet aber deutlich weniger als default wenn ich das richtig in Erinnerung habe.

  • WP Mail SMTP funktioniert mit Mail von Netcup nicht?

    Zitat von Gerb

    Danke dir für die umfassende Erklärung - leider hilft sie nicht. Mich würde interessieren, ob der Threadersteller sein Problem gelöst hat - ich habe nämlich selbiges. Habe einen Webhosting 2000 Account bei Netcup in dem Mailadressen integriert sind. Mail empfangen geht prima aber beim Versuch Mail (z.B. mit Firefox) zu senden (sowoh auf 597 STARTLS als auch mit 465 SSL/TLS) hängt der Sendeprozess endlos und hört wenn, mit einem Timeout auf. Mein Sendeversuch ist zur Zeit nur von einer netcup Mailadresse auf eine zweite netcup Adresse. Ich empfange und sende (nicht) über mxe911.netcup.net. Der Port 465 mit TLS wird mir im Mailbereich des Webinterfaces vorgeschlagen. Gibt es noch Ideen, was ich versuchen kann?

    Ich finde übrigens keinen Kontakt zu einem netcup Support. Gibt es eigentlich nur dieses Forum?

    Bezüglich des Netcup-Supports: https://helpcenter.netcup.com/de/support

    EDIT: Und im CCP, außerdem ist der Port 597 falsch, hier solltest Du 587 verwenden.