Re: Wenn man sich auf die Cloud verlaesst und einen dann die Cloud verlaesst

From	Dr. Joachim Neudert <neudert@5sl.org>
Newsgroups	ger.ct
Subject	Re: Wenn man sich auf die Cloud verlaesst und einen dann die Cloud verlaesst
Date	2017-12-31 06:48 +0000
Organization	solani.org
Message-ID	<p2a186$tfq$1@solani.org> (permalink)
References	(10 earlier) <rnokhe-pa9.ln1@hergen.dyndns.org> <slrnp4fe2u.63s.lars.gebauer@yenni.elke-albrecht.com> <5krkhe-bpa.ln1@hergen.dyndns.org> <slrnp4fm9c.8s6.lars.gebauer@yenni.elke-albrecht.com> <ci5lhe-v5g.ln1@hergen.dyndns.org>

Show all headers | View raw

Hergen Lehmann <hlehmann.expires.5-11@snafu.de> wrote:
> Am 30.12.2017 um 19:21 schrieb Lars Gebauer:
> 
>>> Die Bastellösung hat dann immerhin noch den Vorteil, das sie erst mal
>>> jemand finden muss, während die naiv/schlampig konfigurierte
>>> Cloud-Lösung auf dem Präsentierteller liegt.
>> 
>> Die Bastellösung liegt genauso auf dem Präsentierteller. Gehe davon
>> aus, daß die in Frage kommenden Ports permanent durchgescannt werden.
> 
> Ja, hier versuch(t)en täglich mehrere Dutzend Script-Kiddies eine 
> Wörterbuchattacke auf den root-Account. Nach drei Versuchen stecken sie 
> in der fail2ban-basierten Teergrube. Und das wär noch nicht mal nötig, 
> denn root kann sich eh nicht per ssh einloggen. Irgendwann wurden mir 
> die Logeinträge zu lästig und seit ssh auf einem exotischen Port liegt, 
> ist an dieser Front relative Ruhe.
> 
> Ansonsten noch ein wenig Geplänkel auf HTTP, das aber nie über ein paar 
> uralte IIS-Bugs mit kaputten URLs hinausgeht. Da die HTTP-Serversoftware 
> sehr speziell ist, funktionieren Standardangriffe hier eh nicht, da 
> müsste schon ein Insider ran.
> 
> Auf IMAPS ist Ruhe, sonst ist nichts offen.
> 
> Ernsthafte, systematische Angriffsversuche gab es noch nie. Ist in einem 
> Dialup-Adressbereich auch relativ unwahrscheinlich, weil für richtige 
> Hacker zu unergiebig. Die stürzen sich lieber auf die Webserver von 
> Konzernen und Instituten und suchen die benachbarten Adressen nach 
> schlecht abgesicherten, internen Servern ab. Genau so wurde ja auch das 
> US-Army-Datenlager gefunden.

Hast Du User auf deinem Server?
Unser Bürgernetz schon.
Dann ist die Chance gut, daß solche Leute ihr Passwort nicht nur bei Dir,
sondern auch anderswo verwendet haben. Ist ja so bequem. Wenn sich dann
z.B. Yahoo oder Adobe mal wieder 100 Millionen Passwörter klauen lassen,
dann können damit schon recht präzise Angriffe gestartet werden, fail2ban
hilft da auch nicht mehr so, wenn der Angreifer eine genaue Vorstellung von
Account und Passwort das er probieren will hat.


> 
>> "Verstecken" (aka "mich findet ja keiner") ist in punkto Sicherheit
>> fast immer eine ganz schlechte Idee.
> 
> "Kleine Angriffsfläche" hingegen ist eine gute Idee.
> Wenige offene Ports, exotische Portnummern für nicht-öffentliche 
> Dienste, von außen zugängliche Useraccounts mit stark eingeschränkten 
> Rechten.

Wir mussten allen Mailusern schon vor 15 Jahren das Login sperren.



-- 
please forgive my iPhone typos

Thread

Wenn man sich auf die Cloud verlaesst und einen dann die Cloud verlaesst Shinji Ikari <shinji@gmx.net> - 2017-12-28 20:06 +0100
  Re: Wenn man sich auf die Cloud verlaesst und einen dann die Cloud verlaesst Hergen Lehmann <hlehmann.expires.5-11@snafu.de> - 2017-12-28 20:29 +0100
    Re: Wenn man sich auf die Cloud verlaesst und einen dann die Cloud verlaesst Dr. Joachim Neudert <neudert@5sl.org> - 2017-12-29 05:56 +0000
      Re: Wenn man sich auf die Cloud verlaesst und einen dann die Cloud verlaesst Michael Bode <m.g.bode@web.de> - 2017-12-29 08:11 +0100
        Re: Wenn man sich auf die Cloud verlaesst und einen dann die Cloud verlaesst "Dr. Joachim Neudert" <neudert@5sl.org> - 2017-12-29 08:22 +0100
          Re: Wenn man sich auf die Cloud verlaesst und einen dann die Cloud verlaesst Shinji Ikari <shinji@gmx.net> - 2017-12-30 11:10 +0100
            Re: Wenn man sich auf die Cloud verlaesst und einen dann die Cloud verlaesst Gerrit Heitsch <gerrit@laosinh.s.bawue.de> - 2017-12-30 12:03 +0100
              Re: Wenn man sich auf die Cloud verlaesst und einen dann die Cloud verlaesst Fidel-Sebastian Hunrichse-Lara <Fidel-Sebastian_Hunrichse-Lara@b.maus.de> - 2017-12-30 12:17 +0100
              Re: Wenn man sich auf die Cloud verlaesst und einen dann die Cloud verlaesst Michael Bode <m.g.bode@web.de> - 2017-12-30 14:48 +0100
                Re: Wenn man sich auf die Cloud verlaesst und einen dann die Cloud verlaesst Hergen Lehmann <hlehmann.expires.5-11@snafu.de> - 2017-12-30 15:25 +0100
                Re: Wenn man sich auf die Cloud verlaesst und einen dann die Cloud verlaesst Michael Bode <m.g.bode@web.de> - 2017-12-30 15:40 +0100
                Re: Wenn man sich auf die Cloud verlaesst und einen dann die Cloud verlaesst Gerrit Heitsch <gerrit@laosinh.s.bawue.de> - 2017-12-30 16:21 +0100
                Re: Wenn man sich auf die Cloud verlaesst und einen dann die Cloud verlaesst Michael Bode <m.g.bode@web.de> - 2017-12-30 16:26 +0100
                Re: Wenn man sich auf die Cloud verlaesst und einen dann die Cloud verlaesst Gerrit Heitsch <gerrit@laosinh.s.bawue.de> - 2017-12-30 16:31 +0100
                Re: Wenn man sich auf die Cloud verlaesst und einen dann die Cloud verlaesst Lars Gebauer <lars.gebauer@yahoo.de> - 2017-12-30 15:54 +0000
                Re: Wenn man sich auf die Cloud verlaesst und einen dann die Cloud verlaesst Gerrit Heitsch <gerrit@laosinh.s.bawue.de> - 2017-12-30 17:55 +0100
                Re: Wenn man sich auf die Cloud verlaesst und einen dann die Cloud verlaesst "Dr. Joachim Neudert" <neudert@5sl.org> - 2017-12-30 18:07 +0100
                Re: Wenn man sich auf die Cloud verlaesst und einen dann die Cloud verlaesst Gerrit Heitsch <gerrit@laosinh.s.bawue.de> - 2017-12-30 18:22 +0100
                Re: Wenn man sich auf die Cloud verlaesst und einen dann die Cloud verlaesst Jörg Tewes <jogi1964@gmx.net> - 2017-12-31 01:35 +0100
                Re: Wenn man sich auf die Cloud verlaesst und einen dann die Cloud verlaesst Dr. Joachim Neudert <neudert@5sl.org> - 2017-12-31 07:06 +0000
                Re: Wenn man sich auf die Cloud verlaesst und einen dann die Cloud verlaesst Fidel-Sebastian Hunrichse-Lara <Fidel-Sebastian_Hunrichse-Lara@b.maus.de> - 2017-12-30 18:43 +0100
                Re: Wenn man sich auf die Cloud verlaesst und einen dann die Cloud verlaesst Lars Gebauer <lars.gebauer@yahoo.de> - 2017-12-30 18:25 +0000
                Re: Wenn man sich auf die Cloud verlaesst und einen dann die Cloud verlaesst Gerrit Heitsch <gerrit@laosinh.s.bawue.de> - 2017-12-30 20:05 +0100
                Re: Wenn man sich auf die Cloud verlaesst und einen dann die Cloud verlaesst Michael Bode <m.g.bode@web.de> - 2017-12-30 23:24 +0100
                Re: Wenn man sich auf die Cloud verlaesst und einen dann die Cloud verlaesst Gerrit Heitsch <gerrit@laosinh.s.bawue.de> - 2017-12-30 23:28 +0100
                Re: Wenn man sich auf die Cloud verlaesst und einen dann die Cloud verlaesst Fidel-Sebastian Hunrichse-Lara <Fidel-Sebastian_Hunrichse-Lara@b.maus.de> - 2017-12-30 23:35 +0100
                Re: Wenn man sich auf die Cloud verlaesst und einen dann die Cloud verlaesst Jörg Tewes <jogi1964@gmx.net> - 2017-12-31 01:36 +0100
                Re: Wenn man sich auf die Cloud verlaesst und einen dann die Cloud verlaesst Maik Koenig <usenetspam@maikkoenig.de> - 2017-12-31 02:26 +0100
                Re: Wenn man sich auf die Cloud verlaesst und einen dann die Cloud verlaesst Jörg Tewes <jogi1964@gmx.net> - 2017-12-31 14:31 +0100
                Re: Wenn man sich auf die Cloud verlaesst und einen dann die Cloud verlaesst Gerrit Heitsch <gerrit@laosinh.s.bawue.de> - 2018-01-01 12:08 +0100
                Re: Wenn man sich auf die Cloud verlaesst und einen dann die Cloud verlaesst Gerrit Heitsch <gerrit@laosinh.s.bawue.de> - 2017-12-31 09:21 +0100
                Re: Wenn man sich auf die Cloud verlaesst und einen dann die Cloud verlaesst Jörg Tewes <jogi1964@gmx.net> - 2017-12-31 14:27 +0100
                Re: Wenn man sich auf die Cloud verlaesst und einen dann die Cloud verlaesst Gerrit Heitsch <gerrit@laosinh.s.bawue.de> - 2018-01-01 12:07 +0100
                Re: Wenn man sich auf die Cloud verlaesst und einen dann die Cloud verlaesst Fidel-Sebastian Hunrichse-Lara <Fidel-Sebastian_Hunrichse-Lara@b.maus.de> - 2018-01-01 13:55 +0100
                Re: Wenn man sich auf die Cloud verlaesst und einen dann die Cloud verlaesst Gerrit Heitsch <gerrit@laosinh.s.bawue.de> - 2018-01-01 14:09 +0100
                Re: Wenn man sich auf die Cloud verlaesst und einen dann die Cloud verlaesst Lars Gebauer <lars.gebauer@yahoo.de> - 2018-01-01 13:13 +0000
                Re: Wenn man sich auf die Cloud verlaesst und einen dann die Cloud verlaesst Gerrit Heitsch <gerrit@laosinh.s.bawue.de> - 2018-01-01 14:14 +0100
                Re: Wenn man sich auf die Cloud verlaesst und einen dann die Cloud verlaesst Fidel-Sebastian Hunrichse-Lara <Fidel-Sebastian_Hunrichse-Lara@b.maus.de> - 2018-01-01 14:19 +0100
                Re: Wenn man sich auf die Cloud verlaesst und einen dann die Cloud verlaesst Gerrit Heitsch <gerrit@laosinh.s.bawue.de> - 2018-01-01 14:29 +0100
                Re: Wenn man sich auf die Cloud verlaesst und einen dann die Cloud verlaesst Fidel-Sebastian Hunrichse-Lara <Fidel-Sebastian_Hunrichse-Lara@b.maus.de> - 2018-01-01 15:10 +0100
                Re: Wenn man sich auf die Cloud verlaesst und einen dann die Cloud verlaesst Herbert Hesse <me@privacy.org> - 2018-01-01 13:38 +0000
                Re: Wenn man sich auf die Cloud verlaesst und einen dann die Cloud verlaesst Lars Gebauer <lars.gebauer@yahoo.de> - 2018-01-01 13:42 +0000
                Re: Wenn man sich auf die Cloud verlaesst und einen dann die Cloud verlaesst Fidel-Sebastian Hunrichse-Lara <Fidel-Sebastian_Hunrichse-Lara@b.maus.de> - 2018-01-01 14:17 +0100
                Re: Wenn man sich auf die Cloud verlaesst und einen dann die Cloud verlaesst Jörg Tewes <jogi1964@gmx.net> - 2018-01-02 23:21 +0100
                Re: Wenn man sich auf die Cloud verlaesst und einen dann die Cloud verlaesst Bernd Ullrich <ullrich_bernd@hotmail.com> - 2018-01-02 23:41 +0100
                Re: Wenn man sich auf die Cloud verlaesst und einen dann die Cloud verlaesst Fidel-Sebastian Hunrichse-Lara <Fidel-Sebastian_Hunrichse-Lara@b.maus.de> - 2018-01-03 08:24 +0100
                Re: Wenn man sich auf die Cloud verlaesst und einen dann die Cloud verlaesst Stefan+Usenet@Froehlich.Priv.at (Stefan Froehlich) - 2018-01-03 11:48 +0000
                Re: Wenn man sich auf die Cloud verlaesst und einen dann die Cloud verlaesst Fidel-Sebastian Hunrichse-Lara <Fidel-Sebastian_Hunrichse-Lara@b.maus.de> - 2018-01-03 13:07 +0100
                Re: Wenn man sich auf die Cloud verlaesst und einen dann die Cloud verlaesst Gerrit Heitsch <gerrit@laosinh.s.bawue.de> - 2018-01-03 16:57 +0100
                Re: Wenn man sich auf die Cloud verlaesst und einen dann die Cloud verlaesst Thomas Gohel <gohel@basicguru.de> - 2017-12-30 19:18 +0100
                Re: Wenn man sich auf die Cloud verlaesst und einen dann die Cloud verlaesst Gerrit Heitsch <gerrit@laosinh.s.bawue.de> - 2017-12-30 20:04 +0100
                Re: Wenn man sich auf die Cloud verlaesst und einen dann die Cloud verlaesst Jörg Tewes <jogi1964@gmx.net> - 2017-12-31 01:38 +0100
                Re: Wenn man sich auf die Cloud verlaesst und einen dann die Cloud verlaesst Michael Bode <m.g.bode@web.de> - 2017-12-31 10:49 +0100
                Re: Wenn man sich auf die Cloud verlaesst und einen dann die Cloud verlaesst Thomas Gohel <gohel@basicguru.de> - 2017-12-31 14:08 +0100
                Re: Wenn man sich auf die Cloud verlaesst und einen dann die Cloud verlaesst Dr. Joachim Neudert <neudert@5sl.org> - 2017-12-30 16:14 +0000
                Re: Wenn man sich auf die Cloud verlaesst und einen dann die Cloud verlaesst Thomas Gohel <gohel@basicguru.de> - 2017-12-30 19:23 +0100
                Re: Wenn man sich auf die Cloud verlaesst und einen dann die Cloud verlaesst Gerrit Heitsch <gerrit@laosinh.s.bawue.de> - 2017-12-30 16:28 +0100
                Re: Wenn man sich auf die Cloud verlaesst und einen dann die Cloud verlaesst Michael Bode <m.g.bode@web.de> - 2017-12-30 23:18 +0100
                Re: Wenn man sich auf die Cloud verlaesst und einen dann die Cloud verlaesst Gerrit Heitsch <gerrit@laosinh.s.bawue.de> - 2017-12-30 23:23 +0100
                Re: Wenn man sich auf die Cloud verlaesst und einen dann die Cloud verlaesst Michael Bode <m.g.bode@web.de> - 2017-12-30 23:31 +0100
                Re: Wenn man sich auf die Cloud verlaesst und einen dann die Cloud verlaesst Gerrit Heitsch <gerrit@laosinh.s.bawue.de> - 2017-12-30 23:34 +0100
                Re: Wenn man sich auf die Cloud verlaesst und einen dann die Cloud verlaesst Michael Bode <m.g.bode@web.de> - 2017-12-30 23:44 +0100
                Re: Wenn man sich auf die Cloud verlaesst und einen dann die Cloud verlaesst Bernd Ullrich <ullrich_bernd@hotmail.com> - 2017-12-30 23:30 +0100
                Re: Wenn man sich auf die Cloud verlaesst und einen dann die Cloud verlaesst Fidel-Sebastian Hunrichse-Lara <Fidel-Sebastian_Hunrichse-Lara@b.maus.de> - 2017-12-30 23:32 +0100
                Re: Wenn man sich auf die Cloud verlaesst und einen dann die Cloud verlaesst Hergen Lehmann <hlehmann.expires.5-11@snafu.de> - 2017-12-30 16:42 +0100
                Re: Wenn man sich auf die Cloud verlaesst und einen dann die Cloud verlaesst Lars Gebauer <lars.gebauer@yahoo.de> - 2017-12-30 16:01 +0000
                Re: Wenn man sich auf die Cloud verlaesst und einen dann die Cloud verlaesst Fidel-Sebastian Hunrichse-Lara <Fidel-Sebastian_Hunrichse-Lara@b.maus.de> - 2017-12-30 17:43 +0100
                Re: Wenn man sich auf die Cloud verlaesst und einen dann die Cloud verlaesst Hergen Lehmann <hlehmann.expires.5-11@snafu.de> - 2017-12-30 17:31 +0100
                Re: Wenn man sich auf die Cloud verlaesst und einen dann die Cloud verlaesst "Dr. Joachim Neudert" <neudert@5sl.org> - 2017-12-30 18:04 +0100
                Re: Wenn man sich auf die Cloud verlaesst und einen dann die Cloud verlaesst Gerrit Heitsch <gerrit@laosinh.s.bawue.de> - 2017-12-30 18:15 +0100
                Re: Wenn man sich auf die Cloud verlaesst und einen dann die Cloud verlaesst Hergen Lehmann <hlehmann.expires.5-11@snafu.de> - 2017-12-30 18:40 +0100
                Re: Wenn man sich auf die Cloud verlaesst und einen dann die Cloud verlaesst Fidel-Sebastian Hunrichse-Lara <Fidel-Sebastian_Hunrichse-Lara@b.maus.de> - 2017-12-30 18:37 +0100
                Re: Wenn man sich auf die Cloud verlaesst und einen dann die Cloud verlaesst Lars Gebauer <lars.gebauer@yahoo.de> - 2017-12-30 18:21 +0000
                Re: Wenn man sich auf die Cloud verlaesst und einen dann die Cloud verlaesst Gerrit Heitsch <gerrit@laosinh.s.bawue.de> - 2017-12-30 19:56 +0100
                Re: Wenn man sich auf die Cloud verlaesst und einen dann die Cloud verlaesst Hergen Lehmann <hlehmann.expires.5-11@snafu.de> - 2017-12-30 20:21 +0100
                Re: Wenn man sich auf die Cloud verlaesst und einen dann die Cloud verlaesst Dr. Joachim Neudert <neudert@5sl.org> - 2017-12-31 06:48 +0000
                Re: Wenn man sich auf die Cloud verlaesst und einen dann die Cloud verlaesst Hergen Lehmann <hlehmann.expires.5-11@snafu.de> - 2017-12-31 12:28 +0100
                Re: Wenn man sich auf die Cloud verlaesst und einen dann die Cloud verlaesst Fidel-Sebastian Hunrichse-Lara <Fidel-Sebastian_Hunrichse-Lara@b.maus.de> - 2018-01-01 13:01 +0100
                Re: Wenn man sich auf die Cloud verlaesst und einen dann die Cloud verlaesst Hergen Lehmann <hlehmann.expires.5-11@snafu.de> - 2018-01-01 15:00 +0100
                Re: Wenn man sich auf die Cloud verlaesst und einen dann die Cloud verlaesst Fidel-Sebastian Hunrichse-Lara <Fidel-Sebastian_Hunrichse-Lara@b.maus.de> - 2018-01-01 15:23 +0100
                Re: Wenn man sich auf die Cloud verlaesst und einen dann die Cloud verlaesst Fidel-Sebastian Hunrichse-Lara <Fidel-Sebastian_Hunrichse-Lara@b.maus.de> - 2018-01-01 12:52 +0100
                Re: Wenn man sich auf die Cloud verlaesst und einen dann die Cloud verlaesst Michael Bode <m.g.bode@web.de> - 2017-12-30 23:21 +0100
                Re: Wenn man sich auf die Cloud verlaesst und einen dann die Cloud verlaesst Hergen Lehmann <hlehmann.expires.5-11@snafu.de> - 2017-12-31 00:29 +0100
                Re: Wenn man sich auf die Cloud verlaesst und einen dann die Cloud verlaesst Jörg Tewes <jogi1964@gmx.net> - 2017-12-31 01:44 +0100
                Re: Wenn man sich auf die Cloud verlaesst und einen dann die Cloud verlaesst Dr. Joachim Neudert <neudert@5sl.org> - 2017-12-30 16:14 +0000
                Re: Wenn man sich auf die Cloud verlaesst und einen dann die Cloud verlaesst Michael Bode <m.g.bode@web.de> - 2017-12-30 23:37 +0100
                Re: Wenn man sich auf die Cloud verlaesst und einen dann die Cloud verlaesst Jörg Tewes <jogi1964@gmx.net> - 2017-12-31 01:32 +0100
      Re: Wenn man sich auf die Cloud verlaesst und einen dann die Cloud verlaesst Klaus Dahlwitz <kdahlwitz@gmx.net> - 2017-12-29 12:54 +0100
      Re: Wenn man sich auf die Cloud verlaesst und einen dann die Cloud verlaesst Gerrit Heitsch <gerrit@laosinh.s.bawue.de> - 2017-12-29 18:47 +0100
        Re: Wenn man sich auf die Cloud verlaesst und einen dann die Cloud verlaesst Fidel-Sebastian Hunrichse-Lara <Fidel-Sebastian_Hunrichse-Lara@b.maus.de> - 2017-12-29 18:50 +0100
  Re: Wenn man sich auf die Cloud verlaesst und einen dann die Cloud verlaesst Hermann Riemann <nospam.ng@hermann-riemann.de> - 2017-12-29 06:59 +0100
  Re: Wenn man sich auf die Cloud verlaesst und einen dann die Cloud verlaesst Lothar Frings <Lothar.Frings@gmx.de> - 2018-01-02 01:57 -0800

csiph-web