Groups | Search | Server Info | Keyboard shortcuts | Login | Register [http] [https] [nntp] [nntps]


Groups > ger.ct > #285566 > unrolled thread

Re: Telekom Festnetz Störung

Started byHolger Marzen <holger@marzen.de>
First post2016-11-27 18:14 +0000
Last post2016-11-28 08:38 +0000
Articles 20 on this page of 103 — 20 participants

Back to article view | Back to ger.ct

This discussion starts older than the indexed window; earlier articles aren't shown. The article labeled Started by below is the oldest one visible, not the original post.


Contents

  Re: Telekom Festnetz Störung Holger Marzen <holger@marzen.de> - 2016-11-27 18:14 +0000
    Re: Telekom Festnetz Störung Holger Marzen <holger@marzen.de> - 2016-11-27 18:33 +0000
    Re: Telekom Festnetz Störung Stephan Bumberger <bumberger@gmx.de> - 2016-11-27 21:45 +0100
      Re: Telekom Festnetz Störung "Juergen P. Meier" <nospam-1984@jors.net> - 2016-11-28 05:50 +0000
        Re: Telekom Festnetz Störung "Ulrich F. Heidenreich" <nospam.0x4711@tremornet.de> - 2016-11-28 10:47 +0100
        Re: Telekom Festnetz Störung Stephan Bumberger <bumberger@gmx.de> - 2016-11-28 14:42 +0100
    Re: Telekom Festnetz Störung Jörg Tewes <jogi1964@gmx.net> - 2016-11-27 22:55 +0100
      Re: Telekom Festnetz Störung "Juergen P. Meier" <nospam-1984@jors.net> - 2016-11-28 05:52 +0000
        Re: Telekom Festnetz Störung Dietz Pröpper <dietz-news@rotfl.franken.de> - 2016-11-28 09:38 +0100
    Re: Telekom Festnetz Störung Jörg Tewes <jogi1964@gmx.net> - 2016-11-27 22:58 +0100
    Re: Telekom Festnetz Störung Dietz Pröpper <dietz-news@rotfl.franken.de> - 2016-11-27 23:30 +0100
      Re: Telekom Festnetz Störung Dr. Joachim Neudert <neudert@5sl.org> - 2016-11-28 05:49 +0000
        Re: Telekom Festnetz Störung Dietz Pröpper <dietz-news@rotfl.franken.de> - 2016-11-28 09:36 +0100
          Re: Telekom Festnetz Störung "Dr. Joachim Neudert" <neudert@5sl.org> - 2016-11-28 09:51 +0100
            Re: Telekom Festnetz Störung Dietz Pröpper <dietz-news@rotfl.franken.de> - 2016-11-28 10:08 +0100
            Re: Telekom Festnetz Störung Jörg Tewes <jogi1964@gmx.net> - 2016-11-29 23:26 +0100
              Re: Telekom Festnetz Störung Dietz Pröpper <dietz-news@rotfl.franken.de> - 2016-11-30 09:34 +0100
                Re: Telekom Festnetz Störung Dietz Pröpper <dietz-news@rotfl.franken.de> - 2016-11-30 20:33 +0100
                  Re: Telekom Festnetz Störung Gerrit Heitsch <gerrit@laosinh.s.bawue.de> - 2016-11-30 20:40 +0100
                    Re: Telekom Festnetz Störung Gerrit Heitsch <gerrit@laosinh.s.bawue.de> - 2016-11-30 20:58 +0100
              Re: Telekom Festnetz Störung Dr. Joachim Neudert <neudert@5sl.org> - 2016-11-30 13:45 +0000
                Re: Telekom Festnetz Störung Willi Marquart <usenet@neppi.net> - 2016-11-30 15:02 +0100
                  Re: Telekom Festnetz Störung Dietz Pröpper <dietz-news@rotfl.franken.de> - 2016-11-30 16:42 +0100
                  Re: Telekom Festnetz Störung "Dr. Joachim Neudert" <neudert@5sl.org> - 2016-11-30 17:17 +0100
                    Re: Telekom Festnetz Störung Willi Marquart <usenet@neppi.net> - 2016-11-30 17:30 +0100
                      Re: Telekom Festnetz Störung "Dr. Joachim Neudert" <neudert@5sl.org> - 2016-11-30 17:49 +0100
                        Re: Telekom Festnetz Störung Dietz Pröpper <dietz-news@rotfl.franken.de> - 2016-11-30 18:02 +0100
                        Re: Telekom Festnetz Störung Willi Marquart <usenet@neppi.net> - 2016-11-30 18:21 +0100
                          Re: Telekom Festnetz Störung Dietz Pröpper <dietz-news@rotfl.franken.de> - 2016-11-30 20:40 +0100
                            Re: Telekom Festnetz Störung Dr. Joachim Neudert <neudert@5sl.org> - 2016-12-01 06:16 +0000
                              Re: Telekom Festnetz Störung "Juergen P. Meier" <nospam-1984@jors.net> - 2016-12-01 06:45 +0000
                                Re: Telekom Festnetz Störung Dietz Pröpper <dietz-news@rotfl.franken.de> - 2016-12-01 09:52 +0100
                                  Re: Telekom Festnetz Störung Ricardo Szabo <usenet13@rickszabo.de> - 2016-12-01 12:18 +0000
                              Re: Telekom Festnetz Störung Dietz Pröpper <dietz-news@rotfl.franken.de> - 2016-12-01 09:43 +0100
                              Re: Telekom Festnetz Störung Daniel Weber <usenet@daniel-weber.eu> - 2016-12-01 10:13 +0100
                                Re: Telekom Festnetz Störung Dr. Joachim Neudert <neudert@5sl.org> - 2016-12-01 09:17 +0000
                                Re: Telekom Festnetz Störung Dietz Pröpper <dietz-news@rotfl.franken.de> - 2016-12-01 10:19 +0100
                                  Re: Telekom Festnetz Störung Holger Marzen <holger@marzen.de> - 2016-12-01 09:43 +0000
                    Re: Telekom Festnetz Störung Dietz Pröpper <dietz-news@rotfl.franken.de> - 2016-11-30 17:38 +0100
                      Re: Telekom Festnetz Störung Hanno Foest <hurga-news2@tigress.com> - 2016-11-30 17:45 +0100
                        Re: Telekom Festnetz Störung "Dr. Joachim Neudert" <neudert@5sl.org> - 2016-11-30 17:59 +0100
                        Re: Telekom Festnetz Störung Fidel-Sebastian Hunrichse-Lara <Fidel-Sebastian_Hunrichse-Lara@b.maus.de> - 2016-11-30 18:08 +0100
                          Re: Telekom Festnetz Störung Dietz Pröpper <dietz-news@rotfl.franken.de> - 2016-11-30 20:46 +0100
                            Re: Telekom Festnetz Störung Gerrit Heitsch <gerrit@laosinh.s.bawue.de> - 2016-11-30 20:51 +0100
                              Re: Telekom Festnetz Störung Ruediger Lahl <ruediger.lahl@gmx.de> - 2016-11-30 21:23 +0100
                                Re: Telekom Festnetz Störung Ricardo Szabo <usenet13@rickszabo.de> - 2016-12-01 12:02 +0000
                                  Re: Telekom Festnetz Störung Sepp Neuper <Sepp_Neuper@web.de> - 2016-12-02 22:28 +0100
                          Re: Telekom Festnetz Störung Fidel-Sebastian Hunrichse-Lara <Fidel-Sebastian_Hunrichse-Lara@b.maus.de> - 2016-11-30 22:28 +0100
                            Re: Telekom Festnetz Störung "Dr. Joachim Neudert" <neudert@5sl.org> - 2016-12-01 07:42 +0100
                              Re: Telekom Festnetz Störung Michael Bode <m.g.bode@web.de> - 2016-12-01 08:23 +0100
                              Re: Telekom Festnetz Störung Hanno Foest <hurga-news2@tigress.com> - 2016-12-01 11:22 +0100
                            Re: Telekom Festnetz Störung Hanno Foest <hurga-news2@tigress.com> - 2016-12-01 11:30 +0100
                              Re: Telekom Festnetz Störung Fidel-Sebastian Hunrichse-Lara <Fidel-Sebastian_Hunrichse-Lara@b.maus.de> - 2016-12-01 15:27 +0100
                                Re: Telekom Festnetz Störung Hanno Foest <hurga-news2@tigress.com> - 2016-12-01 15:34 +0100
                                  Re: Telekom Festnetz Störung Fidel-Sebastian Hunrichse-Lara <Fidel-Sebastian_Hunrichse-Lara@b.maus.de> - 2016-12-01 15:56 +0100
                                    Re: Telekom Festnetz Störung Hanno Foest <hurga-news2@tigress.com> - 2016-12-01 16:15 +0100
                                      Re: Telekom Festnetz Störung Hanno Foest <hurga-news2@tigress.com> - 2016-12-01 16:24 +0100
                                        Re: Telekom Festnetz Störung Dr. Joachim Neudert <neudert@5sl.org> - 2016-12-01 15:30 +0000
                                      Re: Telekom Festnetz Störung Fidel-Sebastian Hunrichse-Lara <Fidel-Sebastian_Hunrichse-Lara@b.maus.de> - 2016-12-01 16:30 +0100
                                        Re: Telekom Festnetz Störung Fidel-Sebastian Hunrichse-Lara <Fidel-Sebastian_Hunrichse-Lara@b.maus.de> - 2016-12-01 17:05 +0100
                                          Re: Telekom Festnetz Störung Fidel-Sebastian Hunrichse-Lara <Fidel-Sebastian_Hunrichse-Lara@b.maus.de> - 2016-12-01 17:42 +0100
                                            Re: Telekom Festnetz Störung Dietz Pröpper <dietz-news@rotfl.franken.de> - 2016-12-01 18:35 +0100
                                            Re: Telekom Festnetz Störung Fidel-Sebastian Hunrichse-Lara <Fidel-Sebastian_Hunrichse-Lara@b.maus.de> - 2016-12-01 22:54 +0100
                                              Re: Telekom Festnetz Störung Hanno Foest <hurga-news2@tigress.com> - 2016-12-01 23:29 +0100
                                                Re: Telekom Festnetz Störung Fidel-Sebastian Hunrichse-Lara <Fidel-Sebastian_Hunrichse-Lara@b.maus.de> - 2016-12-02 15:10 +0100
                                                  Re: Telekom Festnetz Störung Hanno Foest <hurga-news2@tigress.com> - 2016-12-02 17:31 +0100
                                                  Re: Telekom Festnetz Störung Hermann Riemann <nospan.gerct08@hermann-riemann.de> - 2016-12-03 07:26 +0100
                                                    Re: Telekom Festnetz Störung Dr. Joachim Neudert <neudert@5sl.org> - 2016-12-03 12:28 +0000
                                              Re: Telekom Festnetz Störung Lothar Frings <Lothar.Frings@gmx.de> - 2016-12-01 19:20 -0800
                                                Re: Telekom Festnetz Störung Fidel-Sebastian Hunrichse-Lara <Fidel-Sebastian_Hunrichse-Lara@b.maus.de> - 2016-12-02 15:19 +0100
                          Re: Telekom Festnetz Störung "Dr. Joachim Neudert" <neudert@5sl.org> - 2016-12-01 07:38 +0100
                            Re: Telekom Festnetz Störung Hanno Foest <hurga-news2@tigress.com> - 2016-12-01 11:17 +0100
                              Re: Telekom Festnetz Störung Fidel-Sebastian Hunrichse-Lara <Fidel-Sebastian_Hunrichse-Lara@b.maus.de> - 2016-12-01 15:48 +0100
                                Re: Telekom Festnetz Störung Hanno Foest <hurga-news2@tigress.com> - 2016-12-01 16:06 +0100
                                  Re: Telekom Festnetz Störung Fidel-Sebastian Hunrichse-Lara <Fidel-Sebastian_Hunrichse-Lara@b.maus.de> - 2016-12-01 16:14 +0100
                                    Re: Telekom Festnetz Störung Hanno Foest <hurga-news2@tigress.com> - 2016-12-01 16:21 +0100
                                      Re: Telekom Festnetz Störung Fidel-Sebastian Hunrichse-Lara <Fidel-Sebastian_Hunrichse-Lara@b.maus.de> - 2016-12-01 16:33 +0100
                                        Re: Telekom Festnetz Störung Dietz Pröpper <dietz-news@rotfl.franken.de> - 2016-12-01 17:14 +0100
                        Re: Telekom Festnetz Störung Dietz Pröpper <dietz-news@rotfl.franken.de> - 2016-11-30 20:42 +0100
                Re: Telekom Festnetz Störung Jörg Tewes <jogi1964@gmx.net> - 2016-11-30 17:00 +0100
                  Re: Telekom Festnetz Störung Dietz Pröpper <dietz-news@rotfl.franken.de> - 2016-11-30 17:24 +0100
            Re: Telekom Festnetz Störung Dr. Joachim Neudert <neudert@5sl.org> - 2016-12-01 19:59 +0000
              Re: Telekom Festnetz Störung Dr. Joachim Neudert <neudert@5sl.org> - 2016-12-02 05:29 +0000
              Re: Telekom Festnetz Störung Willi Marquart <usenet@neppi.net> - 2016-12-02 07:07 +0100
                Re: Telekom Festnetz Störung Dr. Joachim Neudert <neudert@5sl.org> - 2016-12-02 06:21 +0000
                  Re: Telekom Festnetz Störung Dr. Joachim Neudert <neudert@5sl.org> - 2016-12-02 06:31 +0000
                    Re: Telekom Festnetz Störung Michael Bode <m.g.bode@web.de> - 2016-12-02 07:59 +0100
                      Re: Telekom Festnetz Störung Dr. Joachim Neudert <neudert@5sl.org> - 2016-12-02 07:45 +0000
                        Re: Telekom Festnetz Störung Dr. Joachim Neudert <neudert@5sl.org> - 2016-12-02 07:46 +0000
                          Re: Telekom Festnetz Störung Dr. Joachim Neudert <neudert@5sl.org> - 2016-12-02 07:59 +0000
                          Re: Telekom Festnetz Störung Jörg Tewes <jogi1964@gmx.net> - 2016-12-02 23:45 +0100
                    Re: Telekom Festnetz Störung Willi Marquart <usenet@neppi.net> - 2016-12-02 08:04 +0100
          Re: Telekom Festnetz Störung Holger Marzen <holger@marzen.de> - 2016-11-28 08:52 +0000
            Re: Telekom Festnetz Störung "Dr. Joachim Neudert" <neudert@5sl.org> - 2016-11-28 10:00 +0100
              Re: Telekom Festnetz Störung Fidel-Sebastian Hunrichse-Lara <Fidel-Sebastian_Hunrichse-Lara@b.maus.de> - 2016-11-28 17:49 +0100
          Re: Telekom Festnetz Störung Dietz Pröpper <dietz-news@rotfl.franken.de> - 2016-11-28 13:52 +0100
          Re: Telekom Festnetz Störung Fidel-Sebastian Hunrichse-Lara <Fidel-Sebastian_Hunrichse-Lara@b.maus.de> - 2016-11-28 17:55 +0100
            Re: Telekom Festnetz Störung Ruediger Lahl <ruediger.lahl@gmx.de> - 2016-11-28 22:53 +0100
            Re: Telekom Festnetz Störung Ruediger Lahl <ruediger.lahl@gmx.de> - 2016-11-28 22:44 +0100
            Re: Telekom Festnetz Störung Shinji Ikari <shinji@gmx.net> - 2016-11-29 08:11 +0100
            Re: Telekom Festnetz Störung Fidel-Sebastian Hunrichse-Lara <Fidel-Sebastian_Hunrichse-Lara@b.maus.de> - 2016-11-29 12:30 +0100
    Re: Telekom Festnetz Störung "Juergen P. Meier" <nospam-1984@jors.net> - 2016-11-28 08:24 +0000
    Re: Telekom Festnetz Störung Holger Marzen <holger@marzen.de> - 2016-11-28 08:38 +0000

Page 3 of 6 — ← Prev page 1 2 [3] 4 5 6  Next page →


#286026

From"Dr. Joachim Neudert" <neudert@5sl.org>
Date2016-11-30 17:59 +0100
Message-ID<o1n0gp$s1h$1@news.albasani.net>
In reply to#286019
Am 30.11.16 um 17:45 schrieb Hanno Foest:

> Laß dich vom Doc nicht verwirren. Mit 8.8.8.8 als DNS funktionierten
> Clientrechner hinter einem betroffenen Telekom-Router tadellos, auch
> nach Stunden.
> 
> Hanno

Das schließt Du aus einer Einzelfallbeobachtung? Stand dieser Router in
einem tatsächlich stark beschossenen Netzsegment? War er mit 200 Mbit/s
angebunden, oder wurde er nur aus 1 MBit/s beschossen?

Das macht doch alles einen Unterschied.

Gruß

Joachim

[toc] | [prev] | [next] | [standalone]


#286032

FromFidel-Sebastian Hunrichse-Lara <Fidel-Sebastian_Hunrichse-Lara@b.maus.de>
Date2016-11-30 18:08 +0100
Message-ID<o1n10b$oto$1@dont-email.me>
In reply to#286019
Salve allerseits,

Hanno Foest schrieb:
> Am 30.11.2016 17:38 schrieb Dietz Pröpper:
> 
>>> Fehler hatte gar nichts mit
>>> Nameservern und DNS zu tun, weder waren die Telekom-Nameserver defekt
>>> noch die DNS-Umsetzung im Router. Es war noch nicht mal Malware im
>>> Router: Der stand einfach nach 20 Minuten durch einen DOS-Effekt.
> 
> Das ist immer noch falsch.
> 
>> Zu dem Zeitpunkt, als Du mir DNS erklärt hast war der Aspekt noch unbekannt.
> 
> Laß dich vom Doc nicht verwirren. Mit 8.8.8.8 als DNS funktionierten 
> Clientrechner hinter einem betroffenen Telekom-Router tadellos, auch 
> nach Stunden.
> 
Nope! Das ist laut Ralf-Philipp Weinmann absolut unmöglich! Die
betroffenen Speedports stellten jegliche Netzwerk-Aktivitäten ein, ergo
können Clientrechner hinter einem betroffenen Telekom-Router nicht tadellos
funktionieren! Du plapperst nur Unsinn nach und sonst gar nichts... >:o

	M.f.G.

-- 
Diese E-Mail-Adresse wird nur aus nostalgischen Gründen verwendet. Sie
wird praktisch nie gelesen.  Das MausNet ist nicht tot – es riecht nur
etwas komisch... ;-)

[toc] | [prev] | [next] | [standalone]


#286055

FromDietz Pröpper <dietz-news@rotfl.franken.de>
Date2016-11-30 20:46 +0100
Message-ID<2296827.SpkmKRS1Zr@rotfl.franken.de>
In reply to#286032
Hanno Foest wrote:

> Am 30.11.2016 18:08 schrieb Fidel-Sebastian Hunrichse-Lara:
> 
>>> Laß dich vom Doc nicht verwirren. Mit 8.8.8.8 als DNS funktionierten
>>> Clientrechner hinter einem betroffenen Telekom-Router tadellos, auch
>>> nach Stunden.
>>>
>> Nope! Das ist laut Ralf-Philipp Weinmann absolut unmöglich!
> 
> Fein, dann haben halt Heise und mein Bekannter was unmögliches beobachtet.
> Unmögliche Dinge sind allerdings nur so lange unmöglich, bis sie jemand tut.

Ich befürchte, Fidel-Sebastian ist in Wahrheit Chuck Norris und sidekickt 
Deine Argumente einfach weg ...

[toc] | [prev] | [next] | [standalone]


#286057

FromGerrit Heitsch <gerrit@laosinh.s.bawue.de>
Date2016-11-30 20:51 +0100
Message-ID<o1n77g$a87$1@news.bawue.net>
In reply to#286055
On 11/30/2016 08:46 PM, Dietz Pröpper wrote:
> Hanno Foest wrote:
>
>> Am 30.11.2016 18:08 schrieb Fidel-Sebastian Hunrichse-Lara:
>>
>>>> Laß dich vom Doc nicht verwirren. Mit 8.8.8.8 als DNS funktionierten
>>>> Clientrechner hinter einem betroffenen Telekom-Router tadellos, auch
>>>> nach Stunden.
>>>>
>>> Nope! Das ist laut Ralf-Philipp Weinmann absolut unmöglich!
>>
>> Fein, dann haben halt Heise und mein Bekannter was unmögliches beobachtet.
>> Unmögliche Dinge sind allerdings nur so lange unmöglich, bis sie jemand tut.
>
> Ich befürchte, Fidel-Sebastian ist in Wahrheit Chuck Norris und sidekickt
> Deine Argumente einfach weg ...

Chuck Norris meine ich heute auf dem Weg zur Arbeit gesehen zu haben. In 
einem Alfa Romeo Spider mit offenem Verdeck ohne Mütze o.ä. Es waren ca. 
-5C...

  Gerrit

[toc] | [prev] | [next] | [standalone]


#286066

FromRuediger Lahl <ruediger.lahl@gmx.de>
Date2016-11-30 21:23 +0100
Message-ID<o1ng0k.26k.1@privat.lahls.de>
In reply to#286057
*Gerrit Heitsch* schrieb:

> On 11/30/2016 08:46 PM, Dietz Pröpper wrote:
>> Ich befürchte, Fidel-Sebastian ist in Wahrheit Chuck Norris und sidekickt
>> Deine Argumente einfach weg ...
>
> Chuck Norris meine ich heute auf dem Weg zur Arbeit gesehen zu haben. In
> einem Alfa Romeo Spider mit offenem Verdeck ohne Mütze o.ä. Es waren ca.
> -5C...

Chuck Norris fuhr nicht durch -5°C kaltes Wetter, er machte es -5°C
kalt, weil er cool ist und das Verdeck offen hatte.
-- 
bis denne

[toc] | [prev] | [next] | [standalone]


#286147

FromRicardo Szabo <usenet13@rickszabo.de>
Date2016-12-01 12:02 +0000
Message-ID<eaahqgF5ef9U1@mid.individual.net>
In reply to#286066
Ruediger Lahl <ruediger.lahl@gmx.de> wrote:

>> Chuck Norris meine ich heute auf dem Weg zur Arbeit gesehen zu haben. In
>> einem Alfa Romeo Spider mit offenem Verdeck ohne Mütze o.ä. Es waren ca.
>> -5C...
> 
> Chuck Norris fuhr nicht durch -5°C kaltes Wetter, er machte es -5°C
> kalt, weil er cool ist und das Verdeck offen hatte.

Das Wetter war eigentlich -15C Grad, aber als Chuck Norris sein Verdeck
öffnete, erhöhte sich die Temperatur... ;)

Bye
 Rick


-- 
Bevor i mi afreg, is ma liaba wurscht...

[toc] | [prev] | [next] | [standalone]


#286342

FromSepp Neuper <Sepp_Neuper@web.de>
Date2016-12-02 22:28 +0100
Message-ID<o1sp1g$75i$9@news.albasani.net>
In reply to#286147
Ricardo Szabo <usenet13@rickszabo.de> schrieb:

>Das Wetter war eigentlich -15C Grad, aber als Chuck Norris sein Verdeck
>öffnete, erhöhte sich die Temperatur... ;)

Weil er vor Wut kochte?

bye, Sepp

[toc] | [prev] | [next] | [standalone]


#286094

FromFidel-Sebastian Hunrichse-Lara <Fidel-Sebastian_Hunrichse-Lara@b.maus.de>
Date2016-11-30 22:28 +0100
Message-ID<o1nn8l$gfg$1@dont-email.me>
In reply to#286032
Salve allerseits,

Hanno Foest schrieb:
> Am 30.11.2016 18:08 schrieb Fidel-Sebastian Hunrichse-Lara:
> 
>>> Laß dich vom Doc nicht verwirren. Mit 8.8.8.8 als DNS funktionierten
>>> Clientrechner hinter einem betroffenen Telekom-Router tadellos, auch
>>> nach Stunden.
>>>
>> Nope! Das ist laut Ralf-Philipp Weinmann absolut unmöglich!
> 
> Fein, dann haben halt Heise und mein Bekannter was unmögliches beobachtet.
> 
<https://www.youtube.com/watch?v=A6kjnrUff9o>

	M.f.G.

-- 
Diese E-Mail-Adresse wird nur aus nostalgischen Gründen verwendet. Sie
wird praktisch nie gelesen.  Das MausNet ist nicht tot – es riecht nur
etwas komisch... ;-)

[toc] | [prev] | [next] | [standalone]


#286106

From"Dr. Joachim Neudert" <neudert@5sl.org>
Date2016-12-01 07:42 +0100
Message-ID<o1ogol$326$1@news.albasani.net>
In reply to#286094
Am 30.11.16 um 22:28 schrieb Fidel-Sebastian Hunrichse-Lara:
> Salve allerseits,
> 
> Hanno Foest schrieb:
>> Am 30.11.2016 18:08 schrieb Fidel-Sebastian Hunrichse-Lara:
>>
>>>> Laß dich vom Doc nicht verwirren. Mit 8.8.8.8 als DNS funktionierten
>>>> Clientrechner hinter einem betroffenen Telekom-Router tadellos, auch
>>>> nach Stunden.
>>>>
>>> Nope! Das ist laut Ralf-Philipp Weinmann absolut unmöglich!
>>
>> Fein, dann haben halt Heise und mein Bekannter was unmögliches beobachtet.
>>
> <https://www.youtube.com/watch?v=A6kjnrUff9o>
> 
> 	M.f.G.
> 

Eben, nachdem die Telekom den Port 7547 nicht mehr routete, kann der
Rechner von Hannos Bekannten jetzt wieder monatelang stabil
funktionieren, und abergläubischerweise weiter den Google-Nameserver als
default befragen. Und seine Clients ebenso. Er hat es gelöst. Glaubt er.

Ein wunderbares Beispiel für abergläubisches Verhalten. Medizinisch
trifft man so was täglich:

"Seit ich mit Salbeitee die Zehen spüle habe ich keinen Nagelpilz mehr
bekommen".

[toc] | [prev] | [next] | [standalone]


#286112

FromMichael Bode <m.g.bode@web.de>
Date2016-12-01 08:23 +0100
Message-ID<eaa1epF1iq6U1@mid.individual.net>
In reply to#286106
Am 01.12.2016 um 07:42 schrieb Dr. Joachim Neudert:
> Am 30.11.16 um 22:28 schrieb Fidel-Sebastian Hunrichse-Lara:
>> Salve allerseits,
>>
>> Hanno Foest schrieb:
>>> Am 30.11.2016 18:08 schrieb Fidel-Sebastian Hunrichse-Lara:
>>>
>>>>> Laß dich vom Doc nicht verwirren. Mit 8.8.8.8 als DNS funktionierten
>>>>> Clientrechner hinter einem betroffenen Telekom-Router tadellos, auch
>>>>> nach Stunden.
>>>>>
>>>> Nope! Das ist laut Ralf-Philipp Weinmann absolut unmöglich!
>>>
>>> Fein, dann haben halt Heise und mein Bekannter was unmögliches beobachtet.
>>>
>> <https://www.youtube.com/watch?v=A6kjnrUff9o>
>>
>> 	M.f.G.
>>
> 
> Eben, nachdem die Telekom den Port 7547 nicht mehr routete, kann der
> Rechner von Hannos Bekannten jetzt wieder monatelang stabil
> funktionieren, und abergläubischerweise weiter den Google-Nameserver als
> default befragen. Und seine Clients ebenso. Er hat es gelöst. Glaubt er.
> 
> Ein wunderbares Beispiel für abergläubisches Verhalten. Medizinisch
> trifft man so was täglich:
> 
> "Seit ich mit Salbeitee die Zehen spüle habe ich keinen Nagelpilz mehr
> bekommen".

"Seit ich eine Christopherus-Plakette an meinen Router geklebt habe, ist
er mit keinem anderen Router zusammengestoßen."

Müsste eigentlich irgendwo in diesem Thread schon zitiert worden sein.

[toc] | [prev] | [next] | [standalone]


#286135

FromHanno Foest <hurga-news2@tigress.com>
Date2016-12-01 11:22 +0100
Message-ID<eaabutF42f0U1@mid.individual.net>
In reply to#286106
Am 01.12.2016 07:42 schrieb Dr. Joachim Neudert:

> Eben, nachdem die Telekom den Port 7547 nicht mehr routete, kann der
> Rechner von Hannos Bekannten jetzt wieder monatelang stabil
> funktionieren, und abergläubischerweise weiter den Google-Nameserver als
> default befragen. Und seine Clients ebenso. Er hat es gelöst. Glaubt er.

Du hingegen hast es gar nicht erst ausprobiert, siehe 
<o1f8mb$2vt$1@news.albasani.net>, weißt aber ganz genau, daß es nicht 
geholfen hätte. Trotz diverser Gegenbeispiele.

> Ein wunderbares Beispiel für abergläubisches Verhalten. Medizinisch
> trifft man so was täglich:

Stimmt. Bei einem Arzt wundert es mich aber schon.

Hanno

[toc] | [prev] | [next] | [standalone]


#286137

FromHanno Foest <hurga-news2@tigress.com>
Date2016-12-01 11:30 +0100
Message-ID<eaace1F4603U1@mid.individual.net>
In reply to#286094
Am 30.11.2016 22:28 schrieb Fidel-Sebastian Hunrichse-Lara:

>>> Nope! Das ist laut Ralf-Philipp Weinmann absolut unmöglich!
>>
>> Fein, dann haben halt Heise und mein Bekannter was unmögliches beobachtet.
>>
> <https://www.youtube.com/watch?v=A6kjnrUff9o>

https://comsecuris.com/blog/posts/were_900k_deutsche_telekom_routers_compromised_by_mirai/

(das ist dein "unmöglicher" Ralf-Philipp Weinmann) schreibt:

"Interestingly, simply flooding the router with the above requests 
(TCP/UDP) did show however that the device first becomes much slower in 
accepting TCP connections on the external IP. Finally, it stopped 
accepting TCP connections on that interface altogether."

Schön. Daß der Router keine Verbindungen mehr auf dem Außeninterface 
annahm (wozu eigentlich? Fernwartung? DNS?) interessiert aber wenig, 
wenn er eigentlich nur von innen nach außen routen soll. Was er nach 
Aussage diverser Leute weiterhin tat.

(Bin ich eigentlich der einzige, der diese ach so tolle Analyse für 
relativ nichtssagend und obendrein mißverständlich hält?)

Hanno

[toc] | [prev] | [next] | [standalone]


#286165

FromFidel-Sebastian Hunrichse-Lara <Fidel-Sebastian_Hunrichse-Lara@b.maus.de>
Date2016-12-01 15:27 +0100
Message-ID<o1pbu2$8pl$1@dont-email.me>
In reply to#286137
Salve allerseits,

Hanno Foest schrieb:
> Am 30.11.2016 22:28 schrieb Fidel-Sebastian Hunrichse-Lara:
> 
>>>> Nope! Das ist laut Ralf-Philipp Weinmann absolut unmöglich!
>>>
>>> Fein, dann haben halt Heise und mein Bekannter was unmögliches beobachtet.
>>>
>> <https://www.youtube.com/watch?v=A6kjnrUff9o>
> 
> https://comsecuris.com/blog/posts/were_900k_deutsche_telekom_routers_compromised_by_mirai/
> 
> (das ist dein "unmöglicher" Ralf-Philipp Weinmann) schreibt:
> 
> "Interestingly, simply flooding the router with the above requests 
> (TCP/UDP) did show however that the device first becomes much slower in 
> accepting TCP connections on the external IP. Finally, it stopped 
> accepting TCP connections on that interface altogether."
> 
> Schön. Daß der Router keine Verbindungen mehr auf dem Außeninterface 
> annahm (wozu eigentlich? Fernwartung? DNS?) interessiert aber wenig, 
> wenn er eigentlich nur von innen nach außen routen soll. Was er nach 
> Aussage diverser Leute weiterhin tat.
> 
--- <hier abknabbern> ---
Für viele (auch mich) schien der Fall klar: Die Telekom-Router schienen
eine Remote Code Execution im TR-069 zu haben – viel schlimmer hätte es
kaum kommen können.

Es blieben jedoch eine wichtige Frage offen: Warum stürzten die Router
ab, statt sich mit der Payload zu infizieren? Die Vermutung lag nahe,
dass die Angreifer einen Bug in Payload oder Exploit-Code hätten. So
könnten der Crash und die ausbleibende Infektion der Geräte erklärt
werden. Den Angreifern schien irgendwo ein kleiner, aber entscheidender
Fehler zu unterlaufen sein, der ihnen die Übernahme von 900.000 Geräten
zu verhageln schien. Oder etwa nicht?

Zumindest nicht ganz. Während viele (auch ich) sich auf das
Exploit-Binary stürzten, um den Fehler zu finden, besorgte sich
Ralf-Philipp Weinmann erstmal in Ruhe eines der betroffenen Geräte. Dazu
hat er eine erstklassige Analyse auf Englisch verfasst, die ich hier
kurz in vereinfachten deutschen Worten zusammenfassen möchte:

Seine erste Erkenntnis: Auf den Telekom-Geräten lief gar kein Linux, das
Voraussetzung für das Funktionieren des Befehls im TR069-Exploit wäre.
Mit anderen Worten: Sie waren gegen den beabsichtigten Angriff immun,
und somit wohl kaum Ziel des Angriffs.

Die nächste Hypothese wäre gewesen, dass sie zwar die Schwachstelle im
TR-069 hätten, aber aufgrund des nicht interpretierbaren Befehls
abschmieren würden. Wie Ralf feststellte, führte aber ein einmaliges
Senden des Exploits zu gar keiner Reaktion der Geräte. Mit anderen
Worten: Sie schienen nicht nur gegen den Exploit, sondern auch gegen den
TR-069-Request selbst immun zu sein. Erst durch mehrmaliges Zusenden des
Requests ließen sich die Geräte langsam aus dem Tritt bringen, bis sie
irgendwann gar nicht mehr reagierten.

*Was war also geschehen*? Im großen weiten Internet wütet gerade eine
Welle von versuchten TR-069-Angriffen. Viele vermeintlich infizierte
Geräte scannen fortlaufend das Internet und sorgen dafür, dass jede
öffentliche IP-Adresse annähernd im Minutentakt einem Angriffsversuch
auf Port 7547 ausgesetzt ist. Die Telekom-Geräte haben den Port offen,
waren jedoch gegen diesen speziellen Code-Injection-Angriffsversuch
immun. Sie hatten weder die Schwachstelle, noch das Betriebssystem, auf
das sich dieser Exploit richten.

Offenbar hatten sie jedoch eine DoS-Vulnerability im Interpretieren von
TR-069-Befehlen. Dadurch wurden sie – von den Angreifern unbeabsichtigt
– durch die Häufigkeit der Zugriffe zum Absturz gebracht.
--- </hier abknabbern> ---

©<http://www.linus-neumann.de/2016/11/30/warum-die-telekom-router-ausgefallen-sind/>

	M.f.G.

-- 
Diese E-Mail-Adresse wird nur aus nostalgischen Gründen verwendet. Sie
wird praktisch nie gelesen.  Das MausNet ist nicht tot – es riecht nur
etwas komisch... ;-)

[toc] | [prev] | [next] | [standalone]


#286168

FromHanno Foest <hurga-news2@tigress.com>
Date2016-12-01 15:34 +0100
Message-ID<eaaqodF7i5cU1@mid.individual.net>
In reply to#286165
Am 01.12.2016 15:27 schrieb Fidel-Sebastian Hunrichse-Lara:

> --- <hier abknabbern> ---
[For a detailed analysis, move on to RPW’s post]
> --- </hier abknabbern> ---
>
> ©<http://www.linus-neumann.de/2016/11/30/warum-die-telekom-router-ausgefallen-sind/>

"RPW’s post" ist das, worauf ich bereits eingegangen bin.

Da sieht man mal wieder: Cut and paste ersetzt kein Leseverständnis.

Hanno

[toc] | [prev] | [next] | [standalone]


#286172

FromFidel-Sebastian Hunrichse-Lara <Fidel-Sebastian_Hunrichse-Lara@b.maus.de>
Date2016-12-01 15:56 +0100
Message-ID<o1pdke$f0t$1@dont-email.me>
In reply to#286168
Salve allerseits,

Hanno Foest schrieb:
> Am 01.12.2016 15:27 schrieb Fidel-Sebastian Hunrichse-Lara:
> 
>> --- <hier abknabbern> ---
> [For a detailed analysis, move on to RPW’s post]
>> --- </hier abknabbern> ---
>>
>> ©<http://www.linus-neumann.de/2016/11/30/warum-die-telekom-router-ausgefallen-sind/>
> 
> "RPW’s post" ist das, worauf ich bereits eingegangen bin.
> 
Lern lesen!

> Da sieht man mal wieder: Cut and paste ersetzt kein Leseverständnis.
> 
Nur für dich habe ich es extra noch hervorgehoben:

--- <hier abknabbern> ---
Für viele (auch mich) schien der Fall klar: Die Telekom-Router schienen
eine Remote Code Execution im TR-069 zu haben – viel schlimmer hätte es
kaum kommen können.

Es blieben jedoch eine wichtige Frage offen: Warum _stürzten die Router_
_ab_, statt sich mit der Payload zu infizieren? Die Vermutung lag nahe,
dass die Angreifer einen Bug in Payload oder Exploit-Code hätten. So
könnten der Crash und die ausbleibende Infektion der Geräte erklärt
werden. Den Angreifern schien irgendwo ein kleiner, aber entscheidender
Fehler zu unterlaufen sein, der ihnen die Übernahme von 900.000 Geräten
zu verhageln schien. Oder etwa nicht?

Zumindest nicht ganz. Während viele (auch ich) sich auf das
Exploit-Binary stürzten, um den Fehler zu finden, besorgte sich
Ralf-Philipp Weinmann erstmal in Ruhe eines der betroffenen Geräte. Dazu
hat er eine erstklassige Analyse auf Englisch verfasst, die ich hier
kurz in vereinfachten deutschen Worten zusammenfassen möchte:

Seine erste Erkenntnis: Auf den Telekom-Geräten lief gar kein Linux, das
Voraussetzung für das Funktionieren des Befehls im TR069-Exploit wäre.
Mit anderen Worten: Sie waren gegen den beabsichtigten Angriff immun,
und somit wohl kaum Ziel des Angriffs.

Die nächste Hypothese wäre gewesen, dass sie zwar die Schwachstelle im
TR-069 hätten, aber aufgrund des nicht interpretierbaren Befehls
abschmieren würden. Wie Ralf feststellte, führte aber ein einmaliges
Senden des Exploits zu gar keiner Reaktion der Geräte. Mit anderen
Worten: Sie schienen nicht nur gegen den Exploit, sondern auch gegen den
TR-069-Request selbst immun zu sein. Erst durch mehrmaliges Zusenden des
Requests ließen sich die Geräte langsam aus dem Tritt bringen, bis sie
irgendwann gar nicht mehr reagierten.

*Was war also geschehen*? Im großen weiten Internet wütet gerade eine
Welle von versuchten TR-069-Angriffen. Viele vermeintlich infizierte
Geräte scannen fortlaufend das Internet und sorgen dafür, dass jede
öffentliche IP-Adresse annähernd im Minutentakt einem Angriffsversuch
auf Port 7547 ausgesetzt ist. Die Telekom-Geräte haben den Port offen,
waren jedoch gegen diesen speziellen Code-Injection-Angriffsversuch
immun. Sie hatten weder die Schwachstelle, noch das Betriebssystem, auf
das sich dieser Exploit richten.

Offenbar hatten sie jedoch eine DoS-Vulnerability im Interpretieren von
TR-069-Befehlen. Dadurch wurden sie – von den Angreifern unbeabsichtigt
– durch die Häufigkeit der Zugriffe _zum Absturz gebracht_.
--- </hier abknabbern> ---

Ansonsten siehe: <o1pd57$daa$1@dont-email.me>

	M.f.G.

-- 
Diese E-Mail-Adresse wird nur aus nostalgischen Gründen verwendet. Sie
wird praktisch nie gelesen.  Das MausNet ist nicht tot – es riecht nur
etwas komisch... ;-)

[toc] | [prev] | [next] | [standalone]


#286177

FromHanno Foest <hurga-news2@tigress.com>
Date2016-12-01 16:15 +0100
Message-ID<eaat59F843fU1@mid.individual.net>
In reply to#286172
Am 01.12.2016 15:56 schrieb Fidel-Sebastian Hunrichse-Lara:

> Hanno Foest schrieb:
>> Am 01.12.2016 15:27 schrieb Fidel-Sebastian Hunrichse-Lara:
>>
>>> --- <hier abknabbern> ---
>> [For a detailed analysis, move on to RPW’s post]
>>> --- </hier abknabbern> ---
>>>
>>> ©<http://www.linus-neumann.de/2016/11/30/warum-die-telekom-router-ausgefallen-sind/>
>>
>> "RPW’s post" ist das, worauf ich bereits eingegangen bin.
>>
> Lern lesen!

Danke, gleichfalls. Linus gibt den Blogartikel von Weinmann dumbed-down 
wieder. Wörtlich "Dazu hat er eine erstklassige Analyse auf Englisch 
verfasst, die ich hier kurz in vereinfachten deutschen Worten 
zusammenfassen möchte."

Daß sich hierdurch kein weiterer Erkenntnisgewinn einstellen wird, 
sondern allenfalls "stille Post"-artige Unschärfen, sollte eigentlich 
jedem klar sein.

Und nein, Weinmann schreibt in seinem Blogartikel nichts davon, daß der 
Router abstürzte. Sofern Linus nicht weitere Quellen hatte (glaub ich 
nicht, er nennt nämlich keine), ist seine "Vereinfachung" einfach falsch.

Hanno

[toc] | [prev] | [next] | [standalone]


#286180

FromHanno Foest <hurga-news2@tigress.com>
Date2016-12-01 16:24 +0100
Message-ID<eaatkrF86oqU2@mid.individual.net>
In reply to#286177
Am 01.12.2016 16:15 schrieb Hanno Foest:

> Und nein, Weinmann schreibt in seinem Blogartikel nichts davon, daß der
> Router abstürzte. Sofern Linus nicht weitere Quellen hatte (glaub ich
> nicht, er nennt nämlich keine), ist seine "Vereinfachung" einfach falsch.

BTW: Kommentare zu

https://netzpolitik.org/2016/tr-069-die-telekom-und-das-was-wirklich-geschah/

Da heißt es auch, daß lediglich DNS betroffen war.

Hanno

[toc] | [prev] | [next] | [standalone]


#286183

FromDr. Joachim Neudert <neudert@5sl.org>
Date2016-12-01 15:30 +0000
Message-ID<o1pfn2$tp6$1@news.albasani.net>
In reply to#286180
Hanno Foest <hurga-news2@tigress.com> wrote:
> Am 01.12.2016 16:15 schrieb Hanno Foest:
> 
>> Und nein, Weinmann schreibt in seinem Blogartikel nichts davon, daß der
>> Router abstürzte. Sofern Linus nicht weitere Quellen hatte (glaub ich
>> nicht, er nennt nämlich keine), ist seine "Vereinfachung" einfach falsch.
> 
> BTW: Kommentare zu
> 
> https://netzpolitik.org/2016/tr-069-die-telekom-und-das-was-wirklich-geschah/
> 
> Da heißt es auch, daß lediglich DNS betroffen war.
> 
> Hanno
> 
> 
> 

Das hab ich da bei zweimaligem hastig-raschem  Lesen aber nicht gefunden.
Er schreibt, die Router sind abgestürzt?

-- 
please forgive my iPhone typos -sent via Newstap

[toc] | [prev] | [next] | [standalone]


#286182

FromFidel-Sebastian Hunrichse-Lara <Fidel-Sebastian_Hunrichse-Lara@b.maus.de>
Date2016-12-01 16:30 +0100
Message-ID<o1pfk1$mev$1@dont-email.me>
In reply to#286177
Salve allerseits,

Hanno Foest schrieb:
> Am 01.12.2016 15:56 schrieb Fidel-Sebastian Hunrichse-Lara:
> 
>> Hanno Foest schrieb:
>>> Am 01.12.2016 15:27 schrieb Fidel-Sebastian Hunrichse-Lara:
>>>
>>>> --- <hier abknabbern> ---
>>> [For a detailed analysis, move on to RPW’s post]
>>>> --- </hier abknabbern> ---
>>>>
>>>> ©<http://www.linus-neumann.de/2016/11/30/warum-die-telekom-router-ausgefallen-sind/>
>>>
>>> "RPW’s post" ist das, worauf ich bereits eingegangen bin.
>>>
>> Lern lesen!
> 
> Danke, gleichfalls. Linus gibt den Blogartikel von Weinmann dumbed-down 
> wieder. Wörtlich "Dazu hat er eine erstklassige Analyse auf Englisch 
> verfasst, die ich hier kurz in vereinfachten deutschen Worten 
> zusammenfassen möchte."
> 
> Daß sich hierdurch kein weiterer Erkenntnisgewinn einstellen wird, 
> sondern allenfalls "stille Post"-artige Unschärfen, sollte eigentlich 
> jedem klar sein.
> 
> Und nein, Weinmann schreibt in seinem Blogartikel nichts davon, daß der 
> Router abstürzte.
> 
Aber der Heise-Newsticker, die ITler der Universität Hamburg, der Chaos
Computer Club und der rosa Riese himself! Alle für die DoS-Vulnerability
anfälliger Telekom-Router stürzten unweigerlich ab...

	M.f.G.

-- 
Diese E-Mail-Adresse wird nur aus nostalgischen Gründen verwendet. Sie
wird praktisch nie gelesen.  Das MausNet ist nicht tot – es riecht nur
etwas komisch... ;-)

[toc] | [prev] | [next] | [standalone]


#286186

FromFidel-Sebastian Hunrichse-Lara <Fidel-Sebastian_Hunrichse-Lara@b.maus.de>
Date2016-12-01 17:05 +0100
Message-ID<o1phmc$u25$1@dont-email.me>
In reply to#286182
Salve allerseits,

Hanno Foest schrieb:
> Am 01.12.2016 16:30 schrieb Fidel-Sebastian Hunrichse-Lara:
> 
>>> Und nein, Weinmann schreibt in seinem Blogartikel nichts davon, daß der
>>> Router abstürzte.
>>>
>> Aber der Heise-Newsticker, die ITler der Universität Hamburg, der Chaos
>> Computer Club und der rosa Riese himself!
> 
> Teilweise falsch, teilweise falsch wiedergegeben.
> 
Ein Geisterfahrer? Nein, tausende...

	M.f.G.

-- 
Diese E-Mail-Adresse wird nur aus nostalgischen Gründen verwendet. Sie
wird praktisch nie gelesen.  Das MausNet ist nicht tot – es riecht nur
etwas komisch... ;-)

[toc] | [prev] | [next] | [standalone]


Page 3 of 6 — ← Prev page 1 2 [3] 4 5 6  Next page →

Back to top | Article view | ger.ct


csiph-web