Re: Wenn man sich auf die Cloud verlaesst und einen dann die Cloud verlaesst

From	Hergen Lehmann <hlehmann.expires.5-11@snafu.de>
Newsgroups	ger.ct
Subject	Re: Wenn man sich auf die Cloud verlaesst und einen dann die Cloud verlaesst
Date	2017-12-30 20:21 +0100
Organization	albasani.net
Message-ID	<ci5lhe-v5g.ln1@hergen.dyndns.org> (permalink)
References	(9 earlier) <fapmqdFfcp8U1@mid.individual.net> <rnokhe-pa9.ln1@hergen.dyndns.org> <slrnp4fe2u.63s.lars.gebauer@yenni.elke-albrecht.com> <5krkhe-bpa.ln1@hergen.dyndns.org> <slrnp4fm9c.8s6.lars.gebauer@yenni.elke-albrecht.com>

Show all headers | View raw

Am 30.12.2017 um 19:21 schrieb Lars Gebauer:

>> Die Bastellösung hat dann immerhin noch den Vorteil, das sie erst mal
>> jemand finden muss, während die naiv/schlampig konfigurierte
>> Cloud-Lösung auf dem Präsentierteller liegt.
> 
> Die Bastellösung liegt genauso auf dem Präsentierteller. Gehe davon
> aus, daß die in Frage kommenden Ports permanent durchgescannt werden.

Ja, hier versuch(t)en täglich mehrere Dutzend Script-Kiddies eine 
Wörterbuchattacke auf den root-Account. Nach drei Versuchen stecken sie 
in der fail2ban-basierten Teergrube. Und das wär noch nicht mal nötig, 
denn root kann sich eh nicht per ssh einloggen. Irgendwann wurden mir 
die Logeinträge zu lästig und seit ssh auf einem exotischen Port liegt, 
ist an dieser Front relative Ruhe.

Ansonsten noch ein wenig Geplänkel auf HTTP, das aber nie über ein paar 
uralte IIS-Bugs mit kaputten URLs hinausgeht. Da die HTTP-Serversoftware 
sehr speziell ist, funktionieren Standardangriffe hier eh nicht, da 
müsste schon ein Insider ran.

Auf IMAPS ist Ruhe, sonst ist nichts offen.

Ernsthafte, systematische Angriffsversuche gab es noch nie. Ist in einem 
Dialup-Adressbereich auch relativ unwahrscheinlich, weil für richtige 
Hacker zu unergiebig. Die stürzen sich lieber auf die Webserver von 
Konzernen und Instituten und suchen die benachbarten Adressen nach 
schlecht abgesicherten, internen Servern ab. Genau so wurde ja auch das 
US-Army-Datenlager gefunden.

> "Verstecken" (aka "mich findet ja keiner") ist in punkto Sicherheit
> fast immer eine ganz schlechte Idee.

"Kleine Angriffsfläche" hingegen ist eine gute Idee.
Wenige offene Ports, exotische Portnummern für nicht-öffentliche 
Dienste, von außen zugängliche Useraccounts mit stark eingeschränkten 
Rechten.

Hergen

Thread

Wenn man sich auf die Cloud verlaesst und einen dann die Cloud verlaesst Shinji Ikari <shinji@gmx.net> - 2017-12-28 20:06 +0100
  Re: Wenn man sich auf die Cloud verlaesst und einen dann die Cloud verlaesst Hergen Lehmann <hlehmann.expires.5-11@snafu.de> - 2017-12-28 20:29 +0100
    Re: Wenn man sich auf die Cloud verlaesst und einen dann die Cloud verlaesst Dr. Joachim Neudert <neudert@5sl.org> - 2017-12-29 05:56 +0000
      Re: Wenn man sich auf die Cloud verlaesst und einen dann die Cloud verlaesst Michael Bode <m.g.bode@web.de> - 2017-12-29 08:11 +0100
        Re: Wenn man sich auf die Cloud verlaesst und einen dann die Cloud verlaesst "Dr. Joachim Neudert" <neudert@5sl.org> - 2017-12-29 08:22 +0100
          Re: Wenn man sich auf die Cloud verlaesst und einen dann die Cloud verlaesst Shinji Ikari <shinji@gmx.net> - 2017-12-30 11:10 +0100
            Re: Wenn man sich auf die Cloud verlaesst und einen dann die Cloud verlaesst Gerrit Heitsch <gerrit@laosinh.s.bawue.de> - 2017-12-30 12:03 +0100
              Re: Wenn man sich auf die Cloud verlaesst und einen dann die Cloud verlaesst Fidel-Sebastian Hunrichse-Lara <Fidel-Sebastian_Hunrichse-Lara@b.maus.de> - 2017-12-30 12:17 +0100
              Re: Wenn man sich auf die Cloud verlaesst und einen dann die Cloud verlaesst Michael Bode <m.g.bode@web.de> - 2017-12-30 14:48 +0100
                Re: Wenn man sich auf die Cloud verlaesst und einen dann die Cloud verlaesst Hergen Lehmann <hlehmann.expires.5-11@snafu.de> - 2017-12-30 15:25 +0100
                Re: Wenn man sich auf die Cloud verlaesst und einen dann die Cloud verlaesst Michael Bode <m.g.bode@web.de> - 2017-12-30 15:40 +0100
                Re: Wenn man sich auf die Cloud verlaesst und einen dann die Cloud verlaesst Gerrit Heitsch <gerrit@laosinh.s.bawue.de> - 2017-12-30 16:21 +0100
                Re: Wenn man sich auf die Cloud verlaesst und einen dann die Cloud verlaesst Michael Bode <m.g.bode@web.de> - 2017-12-30 16:26 +0100
                Re: Wenn man sich auf die Cloud verlaesst und einen dann die Cloud verlaesst Gerrit Heitsch <gerrit@laosinh.s.bawue.de> - 2017-12-30 16:31 +0100
                Re: Wenn man sich auf die Cloud verlaesst und einen dann die Cloud verlaesst Lars Gebauer <lars.gebauer@yahoo.de> - 2017-12-30 15:54 +0000
                Re: Wenn man sich auf die Cloud verlaesst und einen dann die Cloud verlaesst Gerrit Heitsch <gerrit@laosinh.s.bawue.de> - 2017-12-30 17:55 +0100
                Re: Wenn man sich auf die Cloud verlaesst und einen dann die Cloud verlaesst "Dr. Joachim Neudert" <neudert@5sl.org> - 2017-12-30 18:07 +0100
                Re: Wenn man sich auf die Cloud verlaesst und einen dann die Cloud verlaesst Gerrit Heitsch <gerrit@laosinh.s.bawue.de> - 2017-12-30 18:22 +0100
                Re: Wenn man sich auf die Cloud verlaesst und einen dann die Cloud verlaesst Jörg Tewes <jogi1964@gmx.net> - 2017-12-31 01:35 +0100
                Re: Wenn man sich auf die Cloud verlaesst und einen dann die Cloud verlaesst Dr. Joachim Neudert <neudert@5sl.org> - 2017-12-31 07:06 +0000
                Re: Wenn man sich auf die Cloud verlaesst und einen dann die Cloud verlaesst Fidel-Sebastian Hunrichse-Lara <Fidel-Sebastian_Hunrichse-Lara@b.maus.de> - 2017-12-30 18:43 +0100
                Re: Wenn man sich auf die Cloud verlaesst und einen dann die Cloud verlaesst Lars Gebauer <lars.gebauer@yahoo.de> - 2017-12-30 18:25 +0000
                Re: Wenn man sich auf die Cloud verlaesst und einen dann die Cloud verlaesst Gerrit Heitsch <gerrit@laosinh.s.bawue.de> - 2017-12-30 20:05 +0100
                Re: Wenn man sich auf die Cloud verlaesst und einen dann die Cloud verlaesst Michael Bode <m.g.bode@web.de> - 2017-12-30 23:24 +0100
                Re: Wenn man sich auf die Cloud verlaesst und einen dann die Cloud verlaesst Gerrit Heitsch <gerrit@laosinh.s.bawue.de> - 2017-12-30 23:28 +0100
                Re: Wenn man sich auf die Cloud verlaesst und einen dann die Cloud verlaesst Fidel-Sebastian Hunrichse-Lara <Fidel-Sebastian_Hunrichse-Lara@b.maus.de> - 2017-12-30 23:35 +0100
                Re: Wenn man sich auf die Cloud verlaesst und einen dann die Cloud verlaesst Jörg Tewes <jogi1964@gmx.net> - 2017-12-31 01:36 +0100
                Re: Wenn man sich auf die Cloud verlaesst und einen dann die Cloud verlaesst Maik Koenig <usenetspam@maikkoenig.de> - 2017-12-31 02:26 +0100
                Re: Wenn man sich auf die Cloud verlaesst und einen dann die Cloud verlaesst Jörg Tewes <jogi1964@gmx.net> - 2017-12-31 14:31 +0100
                Re: Wenn man sich auf die Cloud verlaesst und einen dann die Cloud verlaesst Gerrit Heitsch <gerrit@laosinh.s.bawue.de> - 2018-01-01 12:08 +0100
                Re: Wenn man sich auf die Cloud verlaesst und einen dann die Cloud verlaesst Gerrit Heitsch <gerrit@laosinh.s.bawue.de> - 2017-12-31 09:21 +0100
                Re: Wenn man sich auf die Cloud verlaesst und einen dann die Cloud verlaesst Jörg Tewes <jogi1964@gmx.net> - 2017-12-31 14:27 +0100
                Re: Wenn man sich auf die Cloud verlaesst und einen dann die Cloud verlaesst Gerrit Heitsch <gerrit@laosinh.s.bawue.de> - 2018-01-01 12:07 +0100
                Re: Wenn man sich auf die Cloud verlaesst und einen dann die Cloud verlaesst Fidel-Sebastian Hunrichse-Lara <Fidel-Sebastian_Hunrichse-Lara@b.maus.de> - 2018-01-01 13:55 +0100
                Re: Wenn man sich auf die Cloud verlaesst und einen dann die Cloud verlaesst Gerrit Heitsch <gerrit@laosinh.s.bawue.de> - 2018-01-01 14:09 +0100
                Re: Wenn man sich auf die Cloud verlaesst und einen dann die Cloud verlaesst Lars Gebauer <lars.gebauer@yahoo.de> - 2018-01-01 13:13 +0000
                Re: Wenn man sich auf die Cloud verlaesst und einen dann die Cloud verlaesst Gerrit Heitsch <gerrit@laosinh.s.bawue.de> - 2018-01-01 14:14 +0100
                Re: Wenn man sich auf die Cloud verlaesst und einen dann die Cloud verlaesst Fidel-Sebastian Hunrichse-Lara <Fidel-Sebastian_Hunrichse-Lara@b.maus.de> - 2018-01-01 14:19 +0100
                Re: Wenn man sich auf die Cloud verlaesst und einen dann die Cloud verlaesst Gerrit Heitsch <gerrit@laosinh.s.bawue.de> - 2018-01-01 14:29 +0100
                Re: Wenn man sich auf die Cloud verlaesst und einen dann die Cloud verlaesst Fidel-Sebastian Hunrichse-Lara <Fidel-Sebastian_Hunrichse-Lara@b.maus.de> - 2018-01-01 15:10 +0100
                Re: Wenn man sich auf die Cloud verlaesst und einen dann die Cloud verlaesst Herbert Hesse <me@privacy.org> - 2018-01-01 13:38 +0000
                Re: Wenn man sich auf die Cloud verlaesst und einen dann die Cloud verlaesst Lars Gebauer <lars.gebauer@yahoo.de> - 2018-01-01 13:42 +0000
                Re: Wenn man sich auf die Cloud verlaesst und einen dann die Cloud verlaesst Fidel-Sebastian Hunrichse-Lara <Fidel-Sebastian_Hunrichse-Lara@b.maus.de> - 2018-01-01 14:17 +0100
                Re: Wenn man sich auf die Cloud verlaesst und einen dann die Cloud verlaesst Jörg Tewes <jogi1964@gmx.net> - 2018-01-02 23:21 +0100
                Re: Wenn man sich auf die Cloud verlaesst und einen dann die Cloud verlaesst Bernd Ullrich <ullrich_bernd@hotmail.com> - 2018-01-02 23:41 +0100
                Re: Wenn man sich auf die Cloud verlaesst und einen dann die Cloud verlaesst Fidel-Sebastian Hunrichse-Lara <Fidel-Sebastian_Hunrichse-Lara@b.maus.de> - 2018-01-03 08:24 +0100
                Re: Wenn man sich auf die Cloud verlaesst und einen dann die Cloud verlaesst Stefan+Usenet@Froehlich.Priv.at (Stefan Froehlich) - 2018-01-03 11:48 +0000
                Re: Wenn man sich auf die Cloud verlaesst und einen dann die Cloud verlaesst Fidel-Sebastian Hunrichse-Lara <Fidel-Sebastian_Hunrichse-Lara@b.maus.de> - 2018-01-03 13:07 +0100
                Re: Wenn man sich auf die Cloud verlaesst und einen dann die Cloud verlaesst Gerrit Heitsch <gerrit@laosinh.s.bawue.de> - 2018-01-03 16:57 +0100
                Re: Wenn man sich auf die Cloud verlaesst und einen dann die Cloud verlaesst Thomas Gohel <gohel@basicguru.de> - 2017-12-30 19:18 +0100
                Re: Wenn man sich auf die Cloud verlaesst und einen dann die Cloud verlaesst Gerrit Heitsch <gerrit@laosinh.s.bawue.de> - 2017-12-30 20:04 +0100
                Re: Wenn man sich auf die Cloud verlaesst und einen dann die Cloud verlaesst Jörg Tewes <jogi1964@gmx.net> - 2017-12-31 01:38 +0100
                Re: Wenn man sich auf die Cloud verlaesst und einen dann die Cloud verlaesst Michael Bode <m.g.bode@web.de> - 2017-12-31 10:49 +0100
                Re: Wenn man sich auf die Cloud verlaesst und einen dann die Cloud verlaesst Thomas Gohel <gohel@basicguru.de> - 2017-12-31 14:08 +0100
                Re: Wenn man sich auf die Cloud verlaesst und einen dann die Cloud verlaesst Dr. Joachim Neudert <neudert@5sl.org> - 2017-12-30 16:14 +0000
                Re: Wenn man sich auf die Cloud verlaesst und einen dann die Cloud verlaesst Thomas Gohel <gohel@basicguru.de> - 2017-12-30 19:23 +0100
                Re: Wenn man sich auf die Cloud verlaesst und einen dann die Cloud verlaesst Gerrit Heitsch <gerrit@laosinh.s.bawue.de> - 2017-12-30 16:28 +0100
                Re: Wenn man sich auf die Cloud verlaesst und einen dann die Cloud verlaesst Michael Bode <m.g.bode@web.de> - 2017-12-30 23:18 +0100
                Re: Wenn man sich auf die Cloud verlaesst und einen dann die Cloud verlaesst Gerrit Heitsch <gerrit@laosinh.s.bawue.de> - 2017-12-30 23:23 +0100
                Re: Wenn man sich auf die Cloud verlaesst und einen dann die Cloud verlaesst Michael Bode <m.g.bode@web.de> - 2017-12-30 23:31 +0100
                Re: Wenn man sich auf die Cloud verlaesst und einen dann die Cloud verlaesst Gerrit Heitsch <gerrit@laosinh.s.bawue.de> - 2017-12-30 23:34 +0100
                Re: Wenn man sich auf die Cloud verlaesst und einen dann die Cloud verlaesst Michael Bode <m.g.bode@web.de> - 2017-12-30 23:44 +0100
                Re: Wenn man sich auf die Cloud verlaesst und einen dann die Cloud verlaesst Bernd Ullrich <ullrich_bernd@hotmail.com> - 2017-12-30 23:30 +0100
                Re: Wenn man sich auf die Cloud verlaesst und einen dann die Cloud verlaesst Fidel-Sebastian Hunrichse-Lara <Fidel-Sebastian_Hunrichse-Lara@b.maus.de> - 2017-12-30 23:32 +0100
                Re: Wenn man sich auf die Cloud verlaesst und einen dann die Cloud verlaesst Hergen Lehmann <hlehmann.expires.5-11@snafu.de> - 2017-12-30 16:42 +0100
                Re: Wenn man sich auf die Cloud verlaesst und einen dann die Cloud verlaesst Lars Gebauer <lars.gebauer@yahoo.de> - 2017-12-30 16:01 +0000
                Re: Wenn man sich auf die Cloud verlaesst und einen dann die Cloud verlaesst Fidel-Sebastian Hunrichse-Lara <Fidel-Sebastian_Hunrichse-Lara@b.maus.de> - 2017-12-30 17:43 +0100
                Re: Wenn man sich auf die Cloud verlaesst und einen dann die Cloud verlaesst Hergen Lehmann <hlehmann.expires.5-11@snafu.de> - 2017-12-30 17:31 +0100
                Re: Wenn man sich auf die Cloud verlaesst und einen dann die Cloud verlaesst "Dr. Joachim Neudert" <neudert@5sl.org> - 2017-12-30 18:04 +0100
                Re: Wenn man sich auf die Cloud verlaesst und einen dann die Cloud verlaesst Gerrit Heitsch <gerrit@laosinh.s.bawue.de> - 2017-12-30 18:15 +0100
                Re: Wenn man sich auf die Cloud verlaesst und einen dann die Cloud verlaesst Hergen Lehmann <hlehmann.expires.5-11@snafu.de> - 2017-12-30 18:40 +0100
                Re: Wenn man sich auf die Cloud verlaesst und einen dann die Cloud verlaesst Fidel-Sebastian Hunrichse-Lara <Fidel-Sebastian_Hunrichse-Lara@b.maus.de> - 2017-12-30 18:37 +0100
                Re: Wenn man sich auf die Cloud verlaesst und einen dann die Cloud verlaesst Lars Gebauer <lars.gebauer@yahoo.de> - 2017-12-30 18:21 +0000
                Re: Wenn man sich auf die Cloud verlaesst und einen dann die Cloud verlaesst Gerrit Heitsch <gerrit@laosinh.s.bawue.de> - 2017-12-30 19:56 +0100
                Re: Wenn man sich auf die Cloud verlaesst und einen dann die Cloud verlaesst Hergen Lehmann <hlehmann.expires.5-11@snafu.de> - 2017-12-30 20:21 +0100
                Re: Wenn man sich auf die Cloud verlaesst und einen dann die Cloud verlaesst Dr. Joachim Neudert <neudert@5sl.org> - 2017-12-31 06:48 +0000
                Re: Wenn man sich auf die Cloud verlaesst und einen dann die Cloud verlaesst Hergen Lehmann <hlehmann.expires.5-11@snafu.de> - 2017-12-31 12:28 +0100
                Re: Wenn man sich auf die Cloud verlaesst und einen dann die Cloud verlaesst Fidel-Sebastian Hunrichse-Lara <Fidel-Sebastian_Hunrichse-Lara@b.maus.de> - 2018-01-01 13:01 +0100
                Re: Wenn man sich auf die Cloud verlaesst und einen dann die Cloud verlaesst Hergen Lehmann <hlehmann.expires.5-11@snafu.de> - 2018-01-01 15:00 +0100
                Re: Wenn man sich auf die Cloud verlaesst und einen dann die Cloud verlaesst Fidel-Sebastian Hunrichse-Lara <Fidel-Sebastian_Hunrichse-Lara@b.maus.de> - 2018-01-01 15:23 +0100
                Re: Wenn man sich auf die Cloud verlaesst und einen dann die Cloud verlaesst Fidel-Sebastian Hunrichse-Lara <Fidel-Sebastian_Hunrichse-Lara@b.maus.de> - 2018-01-01 12:52 +0100
                Re: Wenn man sich auf die Cloud verlaesst und einen dann die Cloud verlaesst Michael Bode <m.g.bode@web.de> - 2017-12-30 23:21 +0100
                Re: Wenn man sich auf die Cloud verlaesst und einen dann die Cloud verlaesst Hergen Lehmann <hlehmann.expires.5-11@snafu.de> - 2017-12-31 00:29 +0100
                Re: Wenn man sich auf die Cloud verlaesst und einen dann die Cloud verlaesst Jörg Tewes <jogi1964@gmx.net> - 2017-12-31 01:44 +0100
                Re: Wenn man sich auf die Cloud verlaesst und einen dann die Cloud verlaesst Dr. Joachim Neudert <neudert@5sl.org> - 2017-12-30 16:14 +0000
                Re: Wenn man sich auf die Cloud verlaesst und einen dann die Cloud verlaesst Michael Bode <m.g.bode@web.de> - 2017-12-30 23:37 +0100
                Re: Wenn man sich auf die Cloud verlaesst und einen dann die Cloud verlaesst Jörg Tewes <jogi1964@gmx.net> - 2017-12-31 01:32 +0100
      Re: Wenn man sich auf die Cloud verlaesst und einen dann die Cloud verlaesst Klaus Dahlwitz <kdahlwitz@gmx.net> - 2017-12-29 12:54 +0100
      Re: Wenn man sich auf die Cloud verlaesst und einen dann die Cloud verlaesst Gerrit Heitsch <gerrit@laosinh.s.bawue.de> - 2017-12-29 18:47 +0100
        Re: Wenn man sich auf die Cloud verlaesst und einen dann die Cloud verlaesst Fidel-Sebastian Hunrichse-Lara <Fidel-Sebastian_Hunrichse-Lara@b.maus.de> - 2017-12-29 18:50 +0100
  Re: Wenn man sich auf die Cloud verlaesst und einen dann die Cloud verlaesst Hermann Riemann <nospam.ng@hermann-riemann.de> - 2017-12-29 06:59 +0100
  Re: Wenn man sich auf die Cloud verlaesst und einen dann die Cloud verlaesst Lothar Frings <Lothar.Frings@gmx.de> - 2018-01-02 01:57 -0800

csiph-web