Groups | Search | Server Info | Keyboard shortcuts | Login | Register [http] [https] [nntp] [nntps]
| From | Marco Moock <mm+solani@dorfdsl.de> |
|---|---|
| Newsgroups | ger.ct |
| Subject | Re: Kein Routing zu www.telekom.de |
| Date | 2024-10-20 19:06 +0200 |
| Message-ID | <vf3d9v$poli$8@solani.org> (permalink) |
| References | (7 earlier) <20241020073910.21868c6f.dietz.usenet@rotfl.franken.de> <vf2eqs$poli$2@solani.org> <20241020111552.7930785e.dietz.usenet@rotfl.franken.de> <vf2ilo$poli$4@solani.org> <20241020122812.7ade4c42.dietz.usenet@rotfl.franken.de> |
Am 20.10.2024 12:28 Uhr schrieb Dietz Proepper:
> Marco Moock <mm+solani@dorfdsl.de> wrote:
> > und weil auch SSH ein Einfallstor sein kann, siehe die
> > Backdoor und regresshion.
>
> Ja, natürlich. Nur steht "ssh" im Ergebnis der Risikoanalyse so
> auf Platz 42 oder niedriger. Zudem werden IP-Adressfilter, so man DSL
> verwendet, schnell ein wenig unpraktisch.
Ich habe feste Netze.
> > > Das "Schützen" des sshd als solches dürfte ebenfalls keinen
> > > solchen haben.
> >
> > Das Jahr 2024 hat gezeigt, dass auch ein über das Internet
> > erreichbarer sshd ein Problem sein kann. Daher schränke ich das wenn
> > sinnvoll möglich ein.
>
> *Hüstel* ssh hatte natürlich schon länger auch gelegentlich Probleme.
> Du erinnerst Dich an den fuckup mit der Keygenerierung fast 2a lang in
> Debian Ende der 00er-Jahre?
Ende der Nullerjahre war ich noch nicht im Internet.
> Aber das waren im Vergleich zu den apache-Bugs in der Zeit wirklich
> peanuts. Wenn wir ssh mit den Bugs in den "üblichen" Webapps
> vergleichen, dann sind die ssh-Bugs tatsächlich Sandkörner oder gar
> schon Nanopartikel.
Schon klar, nur ist es für mich kein großes Problem, diese Peanuts zu
entfernen. Warum sollte ich das also nicht tun?
> > > > Aber nur dann, wenn da kein Dienst läuft. Manchmal soll aber
> > > > einer laufen, nur die ganze Welt soll den halt nicht erreichen
> > > > können. Ohne Firewall wird das dann nix.
> > >
> > > In dem Fall hast Du einen "guten Grund" und bist (natürlich)
> > > entschuldigt. Andere (valide) Vorbringungen wären z.B. defense in
> > > depth (der kanonische gute Grund auf den ich eigentlich gewartet
> > > hatte ;-) oder "20a alte Ranzmaschine aber muss!!111" (weniger
> > > guter Grund, aber Not, Teufel & die Fliegen).
> >
> > Ein paar alte Netzwerkgeräte, aber die haben nur SSH-Zugänge und die
> > sind logischerweise per ACL auf mein eigenes Netz beschränkt.
> > Die Hersteller sind mir ebenfalls suspekt (Cisco und Hintertüren und
> > so), sowas schränke ich lieber mal ein.
>
> $hier betreibe ich für "Infra", d.h. Zugänge zu aktiver
> Netzwerktechnik etc. ein eigenes VLAN ("Management-Netz"). Die
> Hetznerbox hat eine ähnliche Aufteilung.
Habe ich hier auch so gemacht. Und am Router ist da die
inspect-SPI-FIrewall aktiv, damit z.B. Switche nicht per NTP aus dem
Internet erreichbar sind (bei Cisco läuft standardmäßig ein NTP-Server,
auch wenn man nur per NTP die Uhr abfragen will).
> > Ich ebenfalls. Das ist auch ein Grund, warum ich bei mir nie so eine
> > Containerumgebung haben wollte. Ist einfach zu komplex und
> > Komplexität wirkt sich oft negativ auf die Sicherheit aus.
>
> Junger Padawan, Du sollst nicht bei sinistren Quellen wie Darth Fefe
> spicken! *scnr*
Lustigerweise habe ich das erst später bei Fefe gelesen.
> > Das ganze Gehampel der IT-Großkonzerne nervt mich auch - und wenn
> > man sich die mal anguckt, ist deren Security oft ein Grauen.
>
> *Seuzf*. Zwei Bundesländer verwenden inzwischen Teams und O365.
Ist halt der heilige MS-Maaaaarktstandard.
> Und die BA. Intern Teams und es gibt eine Dienstanweisung, dass über
> Klientendinge /NICHT/ via Teams kommuniziert werden darf.
Das muss ne ganz tolle Anwendung sein....
> Man sollte die Verantwortlichen imho ganz, ganz langsam ausbluten
> lassen :-\.
Wird nicht passieren.
--
Gruß
Marco
Spam und Werbung bitte an
1729420092ichwillgesperrtwerden@nirvana.admins.ws
Back to ger.ct | Previous | Next — Previous in thread | Next in thread | Find similar | Unroll thread
Kein Routing zu www.telekom.de Matthias Hanft <mh@hanft.de> - 2024-10-19 10:27 +0200
Re: Kein Routing zu www.telekom.de "Dr. Joachim Neudert" <neudert@5sl.org> - 2024-10-19 10:37 +0200
Re: Kein Routing zu www.telekom.de Dietz Proepper <dietz.usenet@rotfl.franken.de> - 2024-10-19 11:59 +0200
Re: Kein Routing zu www.telekom.de Marco Moock <mm+solani@dorfdsl.de> - 2024-10-19 10:39 +0200
Re: Kein Routing zu www.telekom.de Matthias Hanft <mh@hanft.de> - 2024-10-19 11:47 +0200
Re: Kein Routing zu www.telekom.de Dietz Proepper <dietz.usenet@rotfl.franken.de> - 2024-10-19 12:13 +0200
Re: Kein Routing zu www.telekom.de Matthias Hanft <mh@hanft.de> - 2024-10-19 12:42 +0200
Re: Kein Routing zu www.telekom.de Dietz Proepper <dietz.usenet@rotfl.franken.de> - 2024-10-19 14:02 +0200
Re: Kein Routing zu www.telekom.de Joerg Walther <joerg.walther@magenta.de> - 2024-10-19 15:01 +0200
Re: Kein Routing zu www.telekom.de Matthias Hanft <mh@hanft.de> - 2024-10-19 17:42 +0200
Re: Kein Routing zu www.telekom.de Matthias Hanft <mh@hanft.de> - 2024-10-19 17:41 +0200
Re: Kein Routing zu www.telekom.de Dietz Proepper <dietz.usenet@rotfl.franken.de> - 2024-10-20 07:32 +0200
Re: Kein Routing zu www.telekom.de Matthias Hanft <mh@hanft.de> - 2024-10-20 08:29 +0200
Re: Kein Routing zu www.telekom.de Dietz Proepper <dietz.usenet@rotfl.franken.de> - 2024-10-20 10:56 +0200
Re: Kein Routing zu www.telekom.de Matthias Hanft <mh@hanft.de> - 2024-10-20 11:19 +0200
Re: Kein Routing zu www.telekom.de Dietz Proepper <dietz.usenet@rotfl.franken.de> - 2024-10-20 11:41 +0200
Re: Kein Routing zu www.telekom.de Matthias Hanft <mh@hanft.de> - 2024-10-20 12:04 +0200
Re: Kein Routing zu www.telekom.de Dietz Proepper <dietz.usenet@rotfl.franken.de> - 2024-10-20 12:44 +0200
Re: Kein Routing zu www.telekom.de Matthias Hanft <mh@hanft.de> - 2024-10-20 14:55 +0200
Re: Kein Routing zu www.telekom.de Michael Zink <michael@swamp.franken.de> - 2024-10-20 15:55 +0200
Re: Kein Routing zu www.telekom.de Matthias Hanft <mh@hanft.de> - 2024-10-20 16:05 +0200
Re: Kein Routing zu www.telekom.de Dietz Proepper <dietz.usenet@rotfl.franken.de> - 2024-10-20 16:29 +0200
Re: Kein Routing zu www.telekom.de Dietz Proepper <dietz.usenet@rotfl.franken.de> - 2024-10-20 16:27 +0200
Re: Kein Routing zu www.telekom.de Matthias Hanft <mh@hanft.de> - 2024-10-20 17:08 +0200
Re: Kein Routing zu www.telekom.de Michael Zink <michael@swamp.franken.de> - 2024-10-20 21:06 +0200
Re: Kein Routing zu www.telekom.de Hartmut Ott <hottm@arcor.de> - 2024-10-21 12:51 +0200
Re: Kein Routing zu www.telekom.de Hermann Riemann <nospam.ng@hermann-riemann.de> - 2024-10-21 18:41 +0200
Re: Kein Routing zu www.telekom.de Hartmut Ott <hottm@arcor.de> - 2024-10-22 15:07 +0200
Re: Kein Routing zu www.telekom.de Hermann Riemann <nospam.ng@hermann-riemann.de> - 2024-10-22 16:44 +0200
Re: Kein Routing zu www.telekom.de Hartmut Ott <hottm@arcor.de> - 2024-10-23 14:35 +0200
Re: Kein Routing zu www.telekom.de Jochen Kremer <jochen.news@kremerweb.de> - 2024-10-23 14:46 +0200
Re: Kein Routing zu www.telekom.de Dr. Joachim Neudert <neudert@5sl.org> - 2024-10-23 17:07 +0000
Re: Kein Routing zu www.telekom.de Hermann Riemann <nospam.ng@hermann-riemann.de> - 2024-10-24 12:02 +0200
Re: Kein Routing zu www.telekom.de Joerg Walther <joerg.walther@magenta.de> - 2024-10-20 16:52 +0200
Re: Kein Routing zu www.telekom.de Marco Moock <mm+solani@dorfdsl.de> - 2024-10-20 15:30 +0200
Re: Kein Routing zu www.telekom.de Dietz Proepper <dietz.usenet@rotfl.franken.de> - 2024-10-20 16:31 +0200
Re: Kein Routing zu www.telekom.de Marco Moock <mm+solani@dorfdsl.de> - 2024-10-20 11:34 +0200
Re: Kein Routing zu www.telekom.de Dietz Proepper <dietz.usenet@rotfl.franken.de> - 2024-10-20 11:51 +0200
Re: Kein Routing zu www.telekom.de Stefan+Usenet@Froehlich.Priv.at (Stefan Froehlich) - 2024-10-20 14:21 +0000
Re: Kein Routing zu www.telekom.de Dietz Proepper <dietz.usenet@rotfl.franken.de> - 2024-10-20 16:32 +0200
Re: Kein Routing zu www.telekom.de Michael Zink <michael@swamp.franken.de> - 2024-10-19 14:02 +0200
Re: Kein Routing zu www.telekom.de Marco Moock <mm+solani@dorfdsl.de> - 2024-10-19 16:28 +0200
Re: Kein Routing zu www.telekom.de Dietz Proepper <dietz.usenet@rotfl.franken.de> - 2024-10-19 11:57 +0200
Re: Kein Routing zu www.telekom.de Marco Moock <mm+solani@dorfdsl.de> - 2024-10-19 12:14 +0200
Re: Kein Routing zu www.telekom.de Dietz Proepper <dietz.usenet@rotfl.franken.de> - 2024-10-19 12:30 +0200
Re: Kein Routing zu www.telekom.de Marco Moock <mm+solani@dorfdsl.de> - 2024-10-19 16:25 +0200
Re: Kein Routing zu www.telekom.de Dietz Proepper <dietz.usenet@rotfl.franken.de> - 2024-10-19 16:41 +0200
Re: Kein Routing zu www.telekom.de Marco Moock <mm+solani@dorfdsl.de> - 2024-10-19 17:53 +0200
Re: Kein Routing zu www.telekom.de Dietz Proepper <dietz.usenet@rotfl.franken.de> - 2024-10-20 07:39 +0200
Re: Kein Routing zu www.telekom.de Marco Moock <mm+solani@dorfdsl.de> - 2024-10-20 10:26 +0200
Re: Kein Routing zu www.telekom.de Dietz Proepper <dietz.usenet@rotfl.franken.de> - 2024-10-20 11:15 +0200
Re: Kein Routing zu www.telekom.de Marco Moock <mm+solani@dorfdsl.de> - 2024-10-20 11:31 +0200
Re: Kein Routing zu www.telekom.de Dietz Proepper <dietz.usenet@rotfl.franken.de> - 2024-10-20 12:28 +0200
Re: Kein Routing zu www.telekom.de Marco Moock <mm+solani@dorfdsl.de> - 2024-10-20 19:06 +0200
Re: Kein Routing zu www.telekom.de Jörg Tewes <jogi1964@gmx.net> - 2024-10-19 21:56 +0200
Re: Kein Routing zu www.telekom.de Dietz Proepper <dietz.usenet@rotfl.franken.de> - 2024-10-20 07:43 +0200
Re: Kein Routing zu www.telekom.de Marco Moock <mm+solani@dorfdsl.de> - 2024-10-20 10:26 +0200
Re: Kein Routing zu www.telekom.de Matthias Hanft <mh@hanft.de> - 2024-10-19 12:44 +0200
Re: Kein Routing zu www.telekom.de Dietz Proepper <dietz.usenet@rotfl.franken.de> - 2024-10-19 14:05 +0200
Re: Kein Routing zu www.telekom.de Matthias Hanft <mh@hanft.de> - 2024-10-19 18:06 +0200
Re: Kein Routing zu www.telekom.de Michael Zink <michael@swamp.franken.de> - 2024-10-19 14:02 +0200
Re: Kein Routing zu www.telekom.de Marco Moock <mm+solani@dorfdsl.de> - 2024-10-19 16:26 +0200
Re: Kein Routing zu www.telekom.de Michael Zink <michael@swamp.franken.de> - 2024-10-19 21:38 +0200
Re: Kein Routing zu www.telekom.de Hermann Riemann <nospam.ng@hermann-riemann.de> - 2024-10-19 16:41 +0200
Re: Kein Routing zu www.telekom.de Matthias Hanft <mh@hanft.de> - 2024-10-19 17:45 +0200
Re: Kein Routing zu www.telekom.de Marco Moock <mm+solani@dorfdsl.de> - 2024-10-19 17:54 +0200
Re: Kein Routing zu www.telekom.de Michael Zink <michael@swamp.franken.de> - 2024-10-19 21:46 +0200
Re: Kein Routing zu www.telekom.de Hermann Riemann <nospam.ng@hermann-riemann.de> - 2024-10-20 14:59 +0200
Re: Kein Routing zu www.telekom.de Michael Zink <michael@swamp.franken.de> - 2024-10-20 15:56 +0200
Re: Kein Routing zu www.telekom.de Matthias Hanft <mh@hanft.de> - 2024-10-20 16:06 +0200
Re: Kein Routing zu www.telekom.de Hermann Riemann <nospam.ng@hermann-riemann.de> - 2024-10-21 09:31 +0200
Re: Kein Routing zu www.telekom.de Marco Moock <mm+solani@dorfdsl.de> - 2024-10-21 11:13 +0200
Re: Kein Routing zu www.telekom.de Hergen Lehmann <hlehmann-usenet24@snafu.de> - 2024-10-21 11:49 +0200
Re: Kein Routing zu www.telekom.de Jörg Tewes <jogi1964@gmx.net> - 2024-10-19 21:48 +0200
Re: Kein Routing zu www.telekom.de Rick Szabo <rickszabo@web.de> - 2024-10-19 20:07 +0000
Re: Kein Routing zu www.telekom.de Marco Moock <mm+solani@dorfdsl.de> - 2024-10-25 18:18 +0200
Re: Kein Routing zu www.telekom.de Michael Bode <m.g.bode@web.de> - 2024-10-25 23:01 +0200
Re: Kein Routing zu www.telekom.de Matthias Hanft <mh@hanft.de> - 2024-10-26 09:13 +0200
Re: Kein Routing zu www.telekom.de Marco Moock <mm+solani@dorfdsl.de> - 2024-10-26 12:08 +0200
Re: Kein Routing zu www.telekom.de Matthias Hanft <mh@hanft.de> - 2024-10-26 13:02 +0200
Re: Kein Routing zu www.telekom.de Dietz Proepper <dietz.usenet@rotfl.franken.de> - 2024-10-26 12:20 +0200
Re: Kein Routing zu www.telekom.de Matthias Hanft <mh@hanft.de> - 2024-10-26 13:04 +0200
Re: Kein Routing zu www.telekom.de Dietz Proepper <dietz.usenet@rotfl.franken.de> - 2024-10-26 13:59 +0200
Re: Kein Routing zu www.telekom.de Dr. Joachim Neudert <neudert@5sl.org> - 2024-10-26 18:30 +0000
Re: Kein Routing zu www.telekom.de Dietz Proepper <dietz.usenet@rotfl.franken.de> - 2024-10-27 10:52 +0100
Re: Kein Routing zu www.telekom.de Dr. Joachim Neudert <neudert@5sl.org> - 2024-10-27 11:54 +0000
csiph-web