Seite 1 von 3

Minitelex gehackt?

Verfasst: So 11. Jun 2023, 21:06
von WolfgangH
Guten Abend,

als ich heute zu meinem Fernkopierer aka Multifunktionsgerät blickte, war ich etwas überrascht, daß so viele Nachrichten eingetroffen waren. Genau genommen waren es 17. Bei genauerer Betrachtung stellte sich jedoch heraus, daß es nur Unsinn ist. Es erinnert mich daran als ich im i-Telex noch ASCII zugelassen habe und jemand einen http-Befehl an meine IP-Adresse gesendet hat.

Beispiele:

Code: Alles auswählen

2023-06-10 03:04:33
options / rtsp/1.0
oder

Code: Alles auswählen

2023-06-10 03:07:43
client string for parc version 1 wire encryption version 1
oder

Code: Alles auswählen

2023-06-10 03:08:24
get /server-info http/1.1
client-dpap-version: 1.1
user-agent: iphoto/9.1.1   (macintosh, n, ppc)
Das Ganze spielte sich offensichtlich am Samstag zwischen ca. 3:00 und 4:30 Früh ab. Zum Glück war ich nicht zuhause und habe es nicht gehört. :D

Hat von den Minitelex-Teilnehmern noch jemand solche Nachrichten bekommen? Ich finde das schon etwas seltsam. Kann man nachvollziehen, was da passiert war?

Re: Minitelex gehackt?

Verfasst: So 11. Jun 2023, 21:18
von DF3OE
Yupp, klassischer Hackversuch, wie er auch immer mal bei i-Telex kommt, wenn man ASCII nicht ausgeschaltet hat.

Re: Minitelex gehackt?

Verfasst: So 11. Jun 2023, 21:18
von ReinholdKoch
WolfgangH hat geschrieben: So 11. Jun 2023, 21:06 Guten Abend,

als ich heute zu meinem Fernkopierer aka Multifunktionsgerät blickte, war ich etwas überrascht, daß so viele Nachrichten eingetroffen waren. Genau genommen waren es 17. Bei genauerer Betrachtung stellte sich jedoch heraus, daß es nur Unsinn ist. Es erinnert mich daran als ich im i-Telex noch ASCII zugelassen habe und jemand einen http-Befehl an meine IP-Adresse gesendet

Das Ganze spielte sich offensichtlich am Samstag zwischen ca. 3:00 und 4:30 Früh ab. Zum Glück war ich nicht zuhause und habe es nicht gehört. :D

Hat von den Minitelex-Teilnehmern noch jemand solche Nachrichten bekommen? Ich finde das schon etwas seltsam. Kann man nachvollziehen, was da passiert war?
Hallo Wolfgang,

ich kann Deine Fax-Eingänge auch bestätigen. Da war der Inhalt und die Uhrzeiten wohl ziemlich identisch.
Ich bin auch gespannt, wie sich dieses Ganze entwickelt… :wat: :ent:

Re: Minitelex gehackt?

Verfasst: So 11. Jun 2023, 21:49
von detlef
Die üblichen automatischen Portscans, die man ja auch von normalen i-Telex-Nummern kennt.
Der Scanner hat nichts gefunden und zieht weiter. Und belästigt andere IP-Adressen. ;)

Zu hacken gibt es bei i-Telex eigentlich nichts. Nur ein wenig Spam.

Re: Minitelex gehackt?

Verfasst: So 11. Jun 2023, 22:06
von tasto
DF3OE hat geschrieben: So 11. Jun 2023, 21:18 Yupp, klassischer Hackversuch[...]
Nein, das ist sicher kein Hackversuch.
Es handelt sich um einen ganz gewöhnlichen Portscan (siehe auch: https://telexforum.de/viewtopic.php?p=3 ... map#p34363).

Das ist bei "uns" halt etwas unangenehm, da es halt mechanisch gedruckt wird, anstatt einfach Betriebssystem-seitig ignoriert oder in eine Logdatei weggeschrieben wird.
Gefährlich ist das nicht. Natürlich ist es auch absolut nicht unüblich, dass einem "echten" Hackversuch auch ein Portscan voraus geht. Jeden Portscan allerdings direkt mit einem Hack in Verbindung zu bringen ist sicher übertrieben.

Mit aller größter Wahrscheinlichkeit ist als also zwar lästig aber absolut harmlos und spiegelt halt das ganz normale Grundrauschen im Internet wider.

Re: Minitelex gehackt?

Verfasst: So 11. Jun 2023, 22:14
von DF3OE
Sorry, bin in der IT nicht so zu Hause. :)
Aber ist ein Portscan kein Hackversuch? Wozu wird er denn gemacht? Um zu erfahren, dass mein Router Ports hat....? :hehe:
Wenn ich das mit dem normalen Leben vergleiche, ist die Überprüfung von einem Fremden, ob die Tür geöffnet ist, schon "fast" ein Einbruchsversuch....

Re: Minitelex gehackt?

Verfasst: So 11. Jun 2023, 22:18
von ReinholdKoch
ReinholdKoch hat geschrieben: So 11. Jun 2023, 21:18
WolfgangH hat geschrieben: So 11. Jun 2023, 21:06 Guten Abend,

als ich heute zu meinem Fernkopierer aka Multifunktionsgerät blickte, war ich etwas überrascht, daß so viele Nachrichten eingetroffen waren. Genau genommen waren es 17. Bei genauerer Betrachtung stellte sich jedoch heraus, daß es nur Unsinn ist. Es erinnert mich daran als ich im i-Telex noch ASCII zugelassen habe und jemand einen http-Befehl an meine IP-Adresse gesendet

Das Ganze spielte sich offensichtlich am Samstag zwischen ca. 3:00 und 4:30 Früh ab. Zum Glück war ich nicht zuhause und habe es nicht gehört. :D

Hat von den Minitelex-Teilnehmern noch jemand solche Nachrichten bekommen? Ich finde das schon etwas seltsam. Kann man nachvollziehen, was da passiert war?
Hallo Wolfgang,

ich kann Deine Fax-Eingänge auch bestätigen. Da war der Inhalt und die Uhrzeiten wohl ziemlich identisch.
Ich bin auch gespannt, wie sich dieses Ganze entwickelt… :wat: :ent:
Bei mir waren es übrigens 17(!) Nachrichten.
Ich hoffe, für Minifranz bleiben aufgrund dieser Aktion die Kosten überschaubar..... :yesyes: 😓

Re: Minitelex gehackt?

Verfasst: So 11. Jun 2023, 23:11
von detlef
ReinholdKoch hat geschrieben: So 11. Jun 2023, 22:18 [Ich hoffe, für Minifranz bleiben aufgrund dieser Aktion die Kosten überschaubar..... :yesyes: 😓
Die Faxgeräte haben doch wohl alle Festnetznummern und da hat Minifranz hoffentlich eine Flatrate. Gibt es noch Verträge wo man im Festnetz Einzelgebühren bezahlt?

Re: Minitelex gehackt?

Verfasst: Mo 12. Jun 2023, 06:56
von ReinholdKoch
detlef hat geschrieben: So 11. Jun 2023, 23:11
ReinholdKoch hat geschrieben: So 11. Jun 2023, 22:18 [Ich hoffe, für Minifranz bleiben aufgrund dieser Aktion die Kosten überschaubar..... :yesyes: 😓
Die Faxgeräte haben doch wohl alle Festnetznummern und da hat Minifranz hoffentlich eine Flatrate. Gibt es noch Verträge wo man im Festnetz Einzelgebühren bezahlt?
Naja, für Minifranz sind es ja doch internationale Anrufe - ob er dafür eine Flat hat....? :?

Re: Minitelex gehackt?

Verfasst: Mo 12. Jun 2023, 07:24
von dh0jsv
detlef hat geschrieben: So 11. Jun 2023, 23:11 Gibt es noch Verträge wo man im Festnetz Einzelgebühren bezahlt?
Klar, gibts noch, zumindest bei der Telekom, im Privat- wie Geschäftskundenbereich.
Aber seit wann bezahlt man für ankommende Verbindungen (die sogenannten R-Gespräche mal ausgenommen)? Wodurch sollen da genau Kosten entstehen?