Seite 5 von 6
Re: Jemand versucht mich zu hacken
Verfasst: Do 9. Feb 2017, 11:24
von FredSonnenrein
Martin hat geschrieben:Alle eingehenden Verbindungen auf Port 80 und 134
Okay, ich schaue mal... Könnte aber länglich werden, da ein Zugriff auf die HTML-Startseite etwa 6-8 einzelne "Connects" sind.
Re: Jemand versucht mich zu hacken
Verfasst: Do 9. Feb 2017, 11:33
von Martin
Danke - nicht das der Server eines Tages leidet
Re: Jemand versucht mich zu hacken
Verfasst: Do 9. Feb 2017, 11:50
von Jan
ist der Port 23 überhaupt von aussen erreichbar?
Re: Jemand versucht mich zu hacken
Verfasst: Do 9. Feb 2017, 11:52
von FredSonnenrein
Wenn man ihn nicht freigibt (was man keinesfalls sollte), dann nicht.
Außer jemand hackt dein WLAN...
Re: Jemand versucht mich zu hacken
Verfasst: Do 9. Feb 2017, 11:56
von Jan
also ist ja der "hackerangriff" auf Martin sinnlos oder ?
Re: Jemand versucht mich zu hacken
Verfasst: Do 9. Feb 2017, 12:20
von FredSonnenrein
Er sollte sinnlos sein, aber ich übersehe vielleicht was,also werde ich weiter analysieren
Re: Jemand versucht mich zu hacken
Verfasst: Do 9. Feb 2017, 12:43
von Jan
am nästen Mittwoch ist beim CCC Hannover wieder ERFA (Erfahrung Austausch kreis (oder so).
bin auch wieder da .
vielleicht können die ja was zur Sicherheit des i-telex sagen
Re: Jemand versucht mich zu hacken
Verfasst: Do 9. Feb 2017, 12:58
von FredSonnenrein
Meinst du dort hat sich schon mal jemand mit dem System beschäftigt?
Definiere Sicherheit: Prinzipbedingt kann dir jeder Nachrichten schreiben, dabei falsche Identitäten vorgaukeln.
Ohne Kenntnis der inneren Funktionsweise wird man nichts über das System sagen können.
Mit Sicherheit ist es anfällig gegen böswillige Angriffe; aber nur in der Form, dass entweder dein Fernschreiber dein Zimmer mit Papier zumüllt oder die Ethernet-Karte abschmiert und neu startet. Problem Zumüllen ist unvermeidbar.
Re: Jemand versucht mich zu hacken
Verfasst: Do 9. Feb 2017, 12:59
von Jan
ja aber wenn man weiss wie dann kann man auch ein Teilnehmerserver angreifen und löschen . wenn das so ist dann kann es ja spazieren das sich das System "auflöst"
Re: Jemand versucht mich zu hacken
Verfasst: Do 9. Feb 2017, 13:45
von FredSonnenrein
Um die Einträge auf den Teilnehmerserven zu löschen, musst du das korrekte Kennwort für den Zugriff darauf kennen.
Stürzt er nur ab (wie schon 100 mal geschehen) bleibt das Verzeichnis erhalten.
Es wird unverändert aus dem RAM weiterverwendet, sofern per Prüfsumme klar ist, dass beim Absturz das Verzeichnis nicht beschädigt wurde.
Falls die Daten nicht mehr vertrauenswürdig sind, wird die Kopie aus dem EEPROM gezogen. DIe Kopie auf dem EEPROM wird nur erstellt, wenn der Administrator das so will. Außerdem ziehe ich und andere Leute hier auch regelmäßig ein Backup von der Liste.
Noch Fragen, Kienzle?