Minitelex gehackt?

Benutzeravatar

Topic author
WolfgangH
Rank 11
Rank 11
Beiträge: 1083
Registriert: So 3. Jan 2021, 21:42
Wohnort: Kirchham (A)
Hauptanschluß: 978310 whoe a

Minitelex gehackt?

#1

Beitrag: # 37786Beitrag WolfgangH »

Guten Abend,

als ich heute zu meinem Fernkopierer aka Multifunktionsgerät blickte, war ich etwas überrascht, daß so viele Nachrichten eingetroffen waren. Genau genommen waren es 17. Bei genauerer Betrachtung stellte sich jedoch heraus, daß es nur Unsinn ist. Es erinnert mich daran als ich im i-Telex noch ASCII zugelassen habe und jemand einen http-Befehl an meine IP-Adresse gesendet hat.

Beispiele:

Code: Alles auswählen

2023-06-10 03:04:33
options / rtsp/1.0
oder

Code: Alles auswählen

2023-06-10 03:07:43
client string for parc version 1 wire encryption version 1
oder

Code: Alles auswählen

2023-06-10 03:08:24
get /server-info http/1.1
client-dpap-version: 1.1
user-agent: iphoto/9.1.1   (macintosh, n, ppc)
Das Ganze spielte sich offensichtlich am Samstag zwischen ca. 3:00 und 4:30 Früh ab. Zum Glück war ich nicht zuhause und habe es nicht gehört. :D

Hat von den Minitelex-Teilnehmern noch jemand solche Nachrichten bekommen? Ich finde das schon etwas seltsam. Kann man nachvollziehen, was da passiert war?
Folgende Benutzer bedankten sich beim Autor WolfgangH für den Beitrag (Insgesamt 2):
jan02ISBRAND
Gruß
Wolfgang


Linz:
978310 whoe a - T100a ** 69558 kfrey d - T100s ** 21800 winter a - T38a ** 978333 =whoe a - Minitelex

Kirchham: (Nachrichtenabruf an Wochenenden, Feiertagen, ...)
56449 sche d - T37i ** 11913 hoellw a - LO 3000 (100 Baud) ** 244656 kirchh a - T68d
Benutzeravatar

DF3OE
Founder
Founder
Beiträge: 3389
Registriert: Di 7. Jun 2016, 09:45
Wohnort: Edemissen - Blumenhagen
Hauptanschluß: 925302 treu d
Kontaktdaten:

Re: Minitelex gehackt?

#2

Beitrag: # 37788Beitrag DF3OE »

Yupp, klassischer Hackversuch, wie er auch immer mal bei i-Telex kommt, wenn man ASCII nicht ausgeschaltet hat.
Zuletzt geändert von DF3OE am So 11. Jun 2023, 21:18, insgesamt 1-mal geändert.
Folgende Benutzer bedankten sich beim Autor DF3OE für den Beitrag (Insgesamt 3):
WolfgangHjan02ISBRAND
mfg
henning +++

925302 treu d - T1000Z (Hauptanschluss)
55571 fvler a - T100S
210911za hmb d - T150 (Werkstatt)
218308 test d - T1000S/LS (Werkstatt)
925333 =treu d (Minitelex Sanyo SF100) defekt
Fax G2/G3: 05176-9754481 (Sanyo SF100 Thermofax) defekt
Benutzeravatar

ReinholdKoch
Rank 12
Rank 12
Beiträge: 1468
Registriert: Di 26. Mär 2019, 12:10
Wohnort: Paderborn
Hauptanschluß: 93250 padbrn d

Re: Minitelex gehackt?

#3

Beitrag: # 37789Beitrag ReinholdKoch »

WolfgangH hat geschrieben: So 11. Jun 2023, 21:06 Guten Abend,

als ich heute zu meinem Fernkopierer aka Multifunktionsgerät blickte, war ich etwas überrascht, daß so viele Nachrichten eingetroffen waren. Genau genommen waren es 17. Bei genauerer Betrachtung stellte sich jedoch heraus, daß es nur Unsinn ist. Es erinnert mich daran als ich im i-Telex noch ASCII zugelassen habe und jemand einen http-Befehl an meine IP-Adresse gesendet

Das Ganze spielte sich offensichtlich am Samstag zwischen ca. 3:00 und 4:30 Früh ab. Zum Glück war ich nicht zuhause und habe es nicht gehört. :D

Hat von den Minitelex-Teilnehmern noch jemand solche Nachrichten bekommen? Ich finde das schon etwas seltsam. Kann man nachvollziehen, was da passiert war?
Hallo Wolfgang,

ich kann Deine Fax-Eingänge auch bestätigen. Da war der Inhalt und die Uhrzeiten wohl ziemlich identisch.
Ich bin auch gespannt, wie sich dieses Ganze entwickelt… :wat: :ent:
Folgende Benutzer bedankten sich beim Autor ReinholdKoch für den Beitrag (Insgesamt 3):
WolfgangHjan02ISBRAND
Herzliche Grüße

Reinhold

i-Telex 93250 padbrn d (LO3000 - online 24/7)
i-Telex 93310 padbrn d .........(LO3000 - online 24/7)
i-Telex 932240 tst pad .............(T100 - online 24/7)
----------------------------------
Minitelex: 96300 =padbrn d (-wie gewohnt- erreichbar!)
Benutzeravatar

detlef
Rank 12
Rank 12
Beiträge: 4032
Registriert: Do 28. Mär 2019, 09:10
Wohnort: Marburg
Hauptanschluß: 7822222 hael d

Re: Minitelex gehackt?

#4

Beitrag: # 37790Beitrag detlef »

Die üblichen automatischen Portscans, die man ja auch von normalen i-Telex-Nummern kennt.
Der Scanner hat nichts gefunden und zieht weiter. Und belästigt andere IP-Adressen. ;)

Zu hacken gibt es bei i-Telex eigentlich nichts. Nur ein wenig Spam.
Folgende Benutzer bedankten sich beim Autor detlef für den Beitrag (Insgesamt 4):
ReinholdKochWolfgangHjan02ISBRAND
Gruß, Detlef

i-Telex: 7822222 (T1000), 114288 (F1300), 211230 (T100Z), 96868 (T37), 24394 (T68d)
Konf.-Dienst: 11160/11161, Rundsender: 11162/11163 , Baudot-Bilder: 11166, Chat-GPT: 11168
Mail-/Fax-Dienst: 11170/11171, News-Ticker: 11180/11181, hist. Ausk.: 40140, Wetter: 717171
Benutzeravatar

tasto
Rank 7
Rank 7
Beiträge: 637
Registriert: Di 22. Mär 2022, 15:24
Wohnort: Dresden
Hauptanschluß: 16652 tasto dd

Re: Minitelex gehackt?

#5

Beitrag: # 37791Beitrag tasto »

DF3OE hat geschrieben: So 11. Jun 2023, 21:18 Yupp, klassischer Hackversuch[...]
Nein, das ist sicher kein Hackversuch.
Es handelt sich um einen ganz gewöhnlichen Portscan (siehe auch: https://telexforum.de/viewtopic.php?p=3 ... map#p34363).

Das ist bei "uns" halt etwas unangenehm, da es halt mechanisch gedruckt wird, anstatt einfach Betriebssystem-seitig ignoriert oder in eine Logdatei weggeschrieben wird.
Gefährlich ist das nicht. Natürlich ist es auch absolut nicht unüblich, dass einem "echten" Hackversuch auch ein Portscan voraus geht. Jeden Portscan allerdings direkt mit einem Hack in Verbindung zu bringen ist sicher übertrieben.

Mit aller größter Wahrscheinlichkeit ist als also zwar lästig aber absolut harmlos und spiegelt halt das ganz normale Grundrauschen im Internet wider.
Folgende Benutzer bedankten sich beim Autor tasto für den Beitrag (Insgesamt 3):
jan02WolfgangHISBRAND
78956 vrdpl dd - T51 (Standgehäuse)
16652 tasto dd - T51 (Tischgehäuse)
Benutzeravatar

DF3OE
Founder
Founder
Beiträge: 3389
Registriert: Di 7. Jun 2016, 09:45
Wohnort: Edemissen - Blumenhagen
Hauptanschluß: 925302 treu d
Kontaktdaten:

Re: Minitelex gehackt?

#6

Beitrag: # 37792Beitrag DF3OE »

Sorry, bin in der IT nicht so zu Hause. :)
Aber ist ein Portscan kein Hackversuch? Wozu wird er denn gemacht? Um zu erfahren, dass mein Router Ports hat....? :hehe:
Wenn ich das mit dem normalen Leben vergleiche, ist die Überprüfung von einem Fremden, ob die Tür geöffnet ist, schon "fast" ein Einbruchsversuch....
Folgende Benutzer bedankten sich beim Autor DF3OE für den Beitrag (Insgesamt 2):
WolfgangHISBRAND
mfg
henning +++

925302 treu d - T1000Z (Hauptanschluss)
55571 fvler a - T100S
210911za hmb d - T150 (Werkstatt)
218308 test d - T1000S/LS (Werkstatt)
925333 =treu d (Minitelex Sanyo SF100) defekt
Fax G2/G3: 05176-9754481 (Sanyo SF100 Thermofax) defekt
Benutzeravatar

ReinholdKoch
Rank 12
Rank 12
Beiträge: 1468
Registriert: Di 26. Mär 2019, 12:10
Wohnort: Paderborn
Hauptanschluß: 93250 padbrn d

Re: Minitelex gehackt?

#7

Beitrag: # 37794Beitrag ReinholdKoch »

ReinholdKoch hat geschrieben: So 11. Jun 2023, 21:18
WolfgangH hat geschrieben: So 11. Jun 2023, 21:06 Guten Abend,

als ich heute zu meinem Fernkopierer aka Multifunktionsgerät blickte, war ich etwas überrascht, daß so viele Nachrichten eingetroffen waren. Genau genommen waren es 17. Bei genauerer Betrachtung stellte sich jedoch heraus, daß es nur Unsinn ist. Es erinnert mich daran als ich im i-Telex noch ASCII zugelassen habe und jemand einen http-Befehl an meine IP-Adresse gesendet

Das Ganze spielte sich offensichtlich am Samstag zwischen ca. 3:00 und 4:30 Früh ab. Zum Glück war ich nicht zuhause und habe es nicht gehört. :D

Hat von den Minitelex-Teilnehmern noch jemand solche Nachrichten bekommen? Ich finde das schon etwas seltsam. Kann man nachvollziehen, was da passiert war?
Hallo Wolfgang,

ich kann Deine Fax-Eingänge auch bestätigen. Da war der Inhalt und die Uhrzeiten wohl ziemlich identisch.
Ich bin auch gespannt, wie sich dieses Ganze entwickelt… :wat: :ent:
Bei mir waren es übrigens 17(!) Nachrichten.
Ich hoffe, für Minifranz bleiben aufgrund dieser Aktion die Kosten überschaubar..... :yesyes: 😓
Folgende Benutzer bedankten sich beim Autor ReinholdKoch für den Beitrag (Insgesamt 2):
WolfgangHISBRAND
Herzliche Grüße

Reinhold

i-Telex 93250 padbrn d (LO3000 - online 24/7)
i-Telex 93310 padbrn d .........(LO3000 - online 24/7)
i-Telex 932240 tst pad .............(T100 - online 24/7)
----------------------------------
Minitelex: 96300 =padbrn d (-wie gewohnt- erreichbar!)
Benutzeravatar

detlef
Rank 12
Rank 12
Beiträge: 4032
Registriert: Do 28. Mär 2019, 09:10
Wohnort: Marburg
Hauptanschluß: 7822222 hael d

Re: Minitelex gehackt?

#8

Beitrag: # 37796Beitrag detlef »

ReinholdKoch hat geschrieben: So 11. Jun 2023, 22:18 [Ich hoffe, für Minifranz bleiben aufgrund dieser Aktion die Kosten überschaubar..... :yesyes: 😓
Die Faxgeräte haben doch wohl alle Festnetznummern und da hat Minifranz hoffentlich eine Flatrate. Gibt es noch Verträge wo man im Festnetz Einzelgebühren bezahlt?
Folgende Benutzer bedankten sich beim Autor detlef für den Beitrag:
ISBRAND
Gruß, Detlef

i-Telex: 7822222 (T1000), 114288 (F1300), 211230 (T100Z), 96868 (T37), 24394 (T68d)
Konf.-Dienst: 11160/11161, Rundsender: 11162/11163 , Baudot-Bilder: 11166, Chat-GPT: 11168
Mail-/Fax-Dienst: 11170/11171, News-Ticker: 11180/11181, hist. Ausk.: 40140, Wetter: 717171
Benutzeravatar

ReinholdKoch
Rank 12
Rank 12
Beiträge: 1468
Registriert: Di 26. Mär 2019, 12:10
Wohnort: Paderborn
Hauptanschluß: 93250 padbrn d

Re: Minitelex gehackt?

#9

Beitrag: # 37799Beitrag ReinholdKoch »

detlef hat geschrieben: So 11. Jun 2023, 23:11
ReinholdKoch hat geschrieben: So 11. Jun 2023, 22:18 [Ich hoffe, für Minifranz bleiben aufgrund dieser Aktion die Kosten überschaubar..... :yesyes: 😓
Die Faxgeräte haben doch wohl alle Festnetznummern und da hat Minifranz hoffentlich eine Flatrate. Gibt es noch Verträge wo man im Festnetz Einzelgebühren bezahlt?
Naja, für Minifranz sind es ja doch internationale Anrufe - ob er dafür eine Flat hat....? :?
Folgende Benutzer bedankten sich beim Autor ReinholdKoch für den Beitrag:
ISBRAND
Herzliche Grüße

Reinhold

i-Telex 93250 padbrn d (LO3000 - online 24/7)
i-Telex 93310 padbrn d .........(LO3000 - online 24/7)
i-Telex 932240 tst pad .............(T100 - online 24/7)
----------------------------------
Minitelex: 96300 =padbrn d (-wie gewohnt- erreichbar!)
Benutzeravatar

dh0jsv
Rank 4
Rank 4
Beiträge: 321
Registriert: Di 3. Sep 2019, 14:28
Wohnort: Zwickau
Hauptanschluß: 785069 frhuf dd

Re: Minitelex gehackt?

#10

Beitrag: # 37800Beitrag dh0jsv »

detlef hat geschrieben: So 11. Jun 2023, 23:11 Gibt es noch Verträge wo man im Festnetz Einzelgebühren bezahlt?
Klar, gibts noch, zumindest bei der Telekom, im Privat- wie Geschäftskundenbereich.
Aber seit wann bezahlt man für ankommende Verbindungen (die sogenannten R-Gespräche mal ausgenommen)? Wodurch sollen da genau Kosten entstehen?
Folgende Benutzer bedankten sich beim Autor dh0jsv für den Beitrag:
ISBRAND
Sven, DH0JSV
-------------------------------------------
784223 nema dd (F2000)
785069 frhuf dd (T51)
6292941 sik d (T1000)

Anschlüsse 24/7 erreichbar

----------------------
Prüfkoffer DE2000
Antworten

Zurück zu „Fernkopierer (FAX)“