Wednesday, 25. May 2011
Bei der letzten c't war eine bootfähige CD mit dem vielgeschmähten Ubuntu 11.04 dabei. Auf meinem kleinen Bildschirm gefällt mir der neue Desktop Unity recht gut, testweise schaue ich mir eigene Webseiten an ... und sehe aus dem Augenwinkel, dass eine Datei imgddd.net aufgerufen wird.
HÄ? Was soll das denn sein?
Auf den ersten Blick sieht das im Quellcode der index.html wie ein Statistik-Tool-Aufruf aus. Aber unterhalb von </body>? Co-Webmaster angerufen und gefragt, ob sie irgendwas in der Richtung installiert hätten. Hat keiner. Hmm.
Die Google-Suche bemüht ... oh je. Scheint so, als sei der ftp-Zugang der Site gehackt worden. In allen index-Dateien findet sich die seltsame Zeile, dazu eine neue Datei microphones.php, die keineswegs php-Code enthält, ein neues .log-Verzeichnis, ein neues Verzeichnis guestbook ...
Praktischerweise scheinen alle Dateien am 4. Mai geändert worden zu sein. Also alle Verzeichnisse geprüft (wieder ein Argument, möglichst wenig alten Schrott herumliegen zu lassen!), Kram gelöscht. Passwörter gewechselt.
Unter Umständen ist einer unserer Webmaster-PCs kompromittiert. Albtraum.
Der russische Sicherheitsfachmann Denis Sinegubko erläutert die Funktionsweise des Hacks und wie man die Malware los wird in seinem Blogbeitrag Thousands of Hacked Sites Seriously Poison Google Image Search Results.
PS: Wenn ich es mir recht überlege, scheint eine Brute-Force-Attacke auf das FTP-Passwort am wahrscheinlichsten. Das war wohl zu simpel. Man sollte Ratschläge nicht bloß schreiben, sondern auch befolgen!
Sunday, 17. April 2011
Dem Support von Uberspace.de kann man jetzt auch mit GnuGP verschlüsselte Mails schicken (GnuPG-Key B7239DE6). Boah ey! 
Zur Erinnerung: E-Mails sind die Postkarten des Internets. Jeder in der Transportkette kann unverschlüsselte Mails mitlesen. Wer jetzt mit dem Argument »Ich hab doch nichts zu verbergen« kommt, sollte sich ein bischen auf der Seite Selbstdatenschutz.info umschauen.
Wer Thunderbird als E-Mail-Programm nutzt, kann GnuPG relativ einfach mit der Erweiterung Enigmail einbauen. Die Nutzung ist sehr komfortabel.
Tuesday, 5. April 2011
Beim Versuch, meinen GMX-ProMail-Tarif zu kündigen ist mir einmal mehr bewusst geworden, wie gut ich bei Uberspace aufgehoben bin. Sollte es mir dort nicht mehr gefallen, reicht es, die Überweisungen einzustellen. Damit schlägt man mehrere Fliegen mit einer Klappe: unzufriedene Kunden werden nicht zwangsweise gehalten und Uberspace spart sich eine Horde Bürokraten für die Mahnabteilung.
Nicht dass ich meinen Uberspace loswerden möchte – ich bin seit Mitte Januar dort und sehr, sehr zufrieden.
Natürlich gibt es bei einem Vier-Mann-Team keine 24-Stunden-Hotline. Aber was nutzt mir die, wenn ich in der Warteschleifenmusikhölle kleben bleibe und irgendwann jemanden ans Telefon bekomme, der mein Problem nur entgegennimmt und weiterreicht?
Da ist es mir lieber, wenn ich alles in eine Mail packen kann, die in angemessener Zeit vom Fachmann gelesen wird. All meine bisherigen Fragen wurden kompetent, ausführlich und in einem schon fast familiären Umgangston beantwortet.
Verwirrende grafische Konfigurationstools brauche ich nicht. Natürlich darf man keine Angst vor der Shell haben und muss sich Zeit nehmen, Anleitungen zu lesen.
Für alle, die neugierig geworden sind: Uberspace kann man vier Wochen kostenlos testen und anschließend entscheiden, ob man bleibt und was einem die Leistung wert ist.
Wednesday, 16. March 2011
Bestürzt habe ich die Meldung des AK Zensur gelesen, dass Olaf Boos gestorben ist. Ich habe »The Big Blue« ein paar Mal bei Stammtischen getroffen. In der Zeit, als ich Mail und News über CrossPoint gelesen habe, war er einer der technischen Ansprechpartner, wenn es mal gehakt hat.
Blue, machs gut.
Defined tags for this entry:
Web
Thursday, 27. January 2011
Notiz für mich: Umleitung per htaccess aller Anfragen an blog.u1amo01.de auf u1amo01.de/blog geht so:
ErrorDocument 404 /nixda.html
#404er Fehler bekommen die Seite nixda.html angezeigt
RewriteEngine On
RewriteCond %{SERVER_NAME} ^blog.u1amo01.de$
RewriteRule .* http://u1amo01.de/blog%{REQUEST_URI} [L,R=301]
Vielen Dank an die freundlichen Jungs von Uberspace für die schnelle Hilfe!
Tuesday, 25. January 2011
Nachdem alle festgestellt haben, dass die Operation »Digitaler Radiergummi« unpraktikabler teurer Schwachsinn ist, wird das Projekt durchgeführt.
Mit bester Empfehlung von Bundesahnungslosenministerin Aigner und unserem Innenminister.
Nachtrag: und schon gibt es die erste Demo, wie man das Ganze umgeht. Ging fix. Via HeiSec.
Tuesday, 4. January 2011
Vorsicht: jetzt kommt eine Menge Fachchinesisch!
Weil ich ein Computerspielkind ... äh, ein in die Jahre gekommenes Spielkind bin, habe ich einen Testaccount bei Uberspace angelegt. Trotz meiner bescheidenen Linux-Kenntnisse ging alles weitere recht flott. Man darf sich nur nicht vor der shell fürchten. Grafische Oberflächen werden überschätzt 
ssh-Schlüssel generiert, hochgeladen. Auf meinem Ubuntu-Rechner Filezilla für sftp installiert und im Handumdrehen hatte ich bei Uberspace ein s9y-Testblog eingerichtet. Noch schnell bei meinem Thunderbird ein neues Mailkonto eingerichtet - geht.
Ich gebe zu, dass ich das Buch »Debian GNU/Linux« von Heike Jurzik zum Nachschlagen selten benutzer Befehle neben dem Rechner liegen hatte Im Vergleich zu den schwerfälligen Administrationstools anderer Hoster war das eine sehr elegante, schnelle Sache. Mir macht sowas Spaß und man lernt auch noch etwas dabei.
Sunday, 26. December 2010
Frohes Fest, guten Rutsch ... es reicht mir mit weihnachtlichen Blogbeiträgen. Vom Schnee habe ich auch die Schnauze voll und wäre für ein bisschen lokale Erwärmung dankbar. And now for something completely different.
Das Trotzendorff-Blog ist zu Uberspace umgezogen. Wäre allein die Website eines Internet-Service-Providers ausschlaggebend, würde ich auch sofort zu Uberspace wechseln.
Wobei ich gestehen muss, dass ich mit Aussagen wie »Du bestimmst den Preis für unsere Leistungen« leichte Probleme habe. Andererseits steht auf der Website etwas von Backups, die regelmäßig gemacht würden und auf die der Kunde direkten Zugriff hätte. Das klingt SEHR verlockend. Ich habe mich schon mehr als einmal geärgert, keine aktuelle Datensicherung zu haben. Hmm. Muss mich mal bei meinem Provider erkundigen, wie der das hält.
Saturday, 4. December 2010
Es geht auch ohne DNS-Eintrag: http://213.251.145.96/.
Weitere Infos überall im Netz. Leicht zu finden z. B. über http://rivva.de/.
Kommentare