Nixonian

ATM gibt es bei neueren DSL-Standards nicht mehr. Auch nicht ganz unten (und so weit unten finde ich LAY2 nicht, weil DSL ist LAY1) Und du mußt nicht google befragen, nur mir glauben Machen kann man das alles. Sowohl mit VLANs im EFM, wie auch Vlan bridged over ATM, wie auch mit ATM-PVC, wie auch mit L2TP/PPPox und MPLS-VPN dann abführen usw. Nur: Ein VLAN vom Kunden bis zum Core wird man nie ziehen. Schon gar nicht für alle Kunden im gleichen VLAN, selbst wenn es nur ein Management-VLAN wäre. Broadcast-Domains sollte man doch irgendwo begrenzen. So wie es z.B. hier beschrieben ist https://comsecuris.com/blog/posts/were_900k_deutsche_telekom_routers_compromised_by_mirai/ schaut das auch eher nach einem Speicherproblem aus - der web-connector saugt durch unzulässige Anfragen Ressourcen, man schießt ihn wohl nicht mit einem Paket ab, sondern mit beständigen (dann wahrscheinlich hängenden half-open-connections) Anfragen geht er in die Knie. Aber egal: Ja, man sollte immer absichern. Wir leben nicht mehr in einem Internet von Schmetterlingen und Blumen.

Natürlich kann ein Provider präventiv etwas machen. Meeresdruide hat es doch skizziert. Für die Fernwartung der Router wird ein entsprechendes VPN aufgebaut. Da kommen Feld-, Wald- und Wiesenzugriffe aus dem Wilden Netz nicht heran. Ein VPN hilft da nicht. Höchstens eine zusätzliche VLAN-Infrastruktur. VLAN machst du im LAN. Drum heißt das so Ich weiß auch nicht, warum sich Akeem da beirren läßt. Nachdem es nur 4096 VLANs gibt, wärst du damit auch in einem überschaubaren Netz recht schnell am Ende, wenn du nicht Q in Q in Q in Q... bauen willst. Natürlich müßte man da zumindest ein MPLS-VPN mit entsprechenden Eintrittspunkten (dann von mir aus mit einem EFM mit getrennten VLANs, können aber auch nur unterschiedliche PPP-Sessions sein) ins Netz bauen. Früher ging das bei ATM recht bequem mit einem eigenen ATM-PVC. Das hilft aber alles nicht, wenn derselbe Router dann trotzdem im Internet hängt. Wie willst du das denn am (Home)Router selbst trennen, wenn die entsprechenden Probes von der öffentlichen Seite aus kommen? Da kann man nur mehr am Router eine entsprechende Rule anwenden (nimm keine TR069-Steuerung an, die nicht vom Netz x.y.z.0/xx kommt oder nicht über VLAN a oder nicht über PPP-Connection z) - das bewirkt aber trotzdem möglicherweise einen DoS, wenn das arme Consumer-Routerlein ein paar hundert Pakete pro Sekunde gegen die entsprechende Firewall-Rule checken und droppen muß. Die Dinger haben keine ASICs, sondern meistens irgendein auf iptables (ja, das ist kein Fehler, die Kernel sind meistens älter) gebaute Struktur auf einem brustschwachen Prozessor mit wenig Speicher. Abschießen wirst du den also trotzdem können, trotz, oder eigentlich gerade wenn er halbwegs sauber gebaut ist.

Hervorhebung durch mich. Das ist der Grund, warum es kein ISDN mehr gibt. Es will keiner mehr zahlen. Nix, mag PDH und SDH und TDM sehr gerne, es ist nur aufwendig und weil unüberbuchbar auch nicht billiger zu machen und darum kostet es was...

Auch von mir ein Danke der gewohnt souveränen Südcon-Orga und vor allem der Waffelversorgung. Die Dinger sind die Rettung und bringen mich, speziell mit Maronicreme, mehr in Vorweihnachtsstimmung als vieles andere. Danke auch an Steffi für den Cthulhu-Flashback, echt schade, daß ich den BIG BADABOOOM nicht mehr miterlebt habe, aber der Spieler hätte den wahrscheinlich ohnehin verschlafen, während die Spielfigur heroisch die Rettungsaktion beendet. Danke auch an Solwac für den Ausflug nach Wiltshire, auch wenn dem armen Leopold Ludwig offenbar immer eine gewisse Lizzy zu Hilfe kommen muß - ich hoffe, LL schwelgt nie in England in einer illustren Runde in seinen Erinnerungen, das könnte dem guten Ruf dieser gewissen jungen Dame ziemlich abträglich sein Danke nicht zuletzt an den Samstag-Abend-Liveschwampf, auch wenn ich mir die Ohren jetzt mit Zitronenseife waschen muß und mich eine plötzliche Abneigung vor ganzen Zahlen größer 0 plagen, die Götter mögen wissen warum

Manchmal überholen wir die Science-fiction, ohne es zu merken. Und das nicht einmal mit was Großartigem. Ich schaue grade wieder Babylon 5 und da kommt es vor, in fernen Zukunft (gedreht im Jahr 1994) daß jemand den Computer etwas suchen läßt. Die Begriffe sind der Modus Operandi eines Mörders (schwarze Rose), ein Name (Charles) und ein Jahr, in dem die Morde passiert sind (im Film 8 Jahre her). Heute eine simple Google-Suche, wo man sich eigentlich erwartet, daß es entweder dazu sogar einen Wikipedia-Eintrag gibt, oder zumindest relevante News-Seiten. Suchzeit... kleiner eine Sekunde? Auf Babylon5 dauert das 4 Stunden... und nein, es war nicht als Plot-Device gedacht, daß es so lange dauert...

Zeit, bis eine Security Camera ( ) gehackt ist: 98 Sekunden

Finde ich auch nachvollziehbar.

Wida-Wida-Wida.... In Österreich geht ein Pac-Man um... auf der Pac...ääh-Pack-Autobahn

Nur wenn der Router vom Provider ist. Dann kann der Support (hoffentlich) auch per Fernwartung drauf und Tips geben. Sonst wird es nur sinnlos (und evt. teuer) Sonst hilft wohl nur ein freundlicher Nerd aus der Nachbarschaft

Absolut genial. Supertoll. Da möchte man gleich Archäologe sein und nachforschen, wie das lief. Die Stories, die da vielleicht dazugehören...

4 Jahre lang kein Problem am Notebook meines Vaters. Und auf einmal will er immer resumen. Auch wenn der Strom weg war. Nach langer Suche stellt sich raus "Samsung and Uefi considered dangerous" - die Platte mußte ich nun ausbauen und kopieren. Starten läßt sich das offenbar perfekt vorhandene Betriebssystem nicht mehr, weil ich kein Recovery starten kann (dank UEFI ist ja kein BIOS mehr da) weder von der mitgelieferten CD, noch von einem Linux-Stick, nix da. Echt ärgerlich Und natürlich kein Backup da. Auch weil der liebe Nix nicht mehr daran gedacht hat und seinem Papa erst vor einem halben Jahr wieder gesagt hat: Ich komm da einmal vorbei, da machen wir backup und dann stellen wir das auf Dauer ein...

Ich sollte nächstes mal aufpassen, wenn ich in Deutschland bin. Man behauptet ja auch immer, es bräuchte einen Dolmetscher für Österreicher und offenbar läuft man da Gefahr mißverstanden und als Flüchtling eingestuft zu werden

Wenn David Cameron summt und man einen Aufruf an Musiker macht, dann kann sich das Ergebnis sehen lassen Manchmal hasse ich das Internet, aber manchmal liebe ich es - großartig, wenn kreative Menschen so schnell auf etwas reagieren können.

Die Mustererkennung ist eigentlich nicht so das Problem. Die Muster sind derzeit eigentlich relativ einfach und meistens handelt es sich (noch immer) um DNS bzw. NTP-Amplification, weil es so schön einfach geht. Das Problem ist: Es geht darum, daß dir jemand zu viel Traffic schickt. Wenn du dann den erkennst an deinem Perimeter bringt das nichts, weil der Traffic ja schon da ist.Das heißt, du kannst ihn verwerfen, aber nur in deinem Netz, da ist das/die Interfaces nach außen zu. Oder anders gesagt: Wenn du in einem Haus sitzt, die Flut brandet gegen Tür und Fenster und du nicht rauskannst, nutzt es nichts, mit Kübel und Pumpe an der Tür zu stehen und zu erkennen, daß das Wasser ist, was da reinkommt. Deswegen kann trotzdem niemand ins Haus oder aus dem Haus heraus, auch wenn es drinnen durch die Maßnahmen nicht naß ist. Das ist der Nicht-triviale Teil. Sowas kannst du eigentlich nur machen, indem du möglichst tief in das Netz rausgehst und schaust, daß du dir dort schon Schleusen baust, die hoffentlich den Teilbereich des Netzes, der da draußen ist, im Zaum halten.

Es gibt schon Möglichkeiten. Auch wenn man nicht viel Hardware am Start hat. Schön, daß er wieder da ist, aber man sollte sich gerade nachdem seit Monaten schon Erpressungen mit DDoS laufen, entsprechend vorbereitet haben. Aber ja, so richtige DDoS-Geschichten gehen schon mit 200GB/s ab, da kann man dann wenig dagegensetzen.

Ach, du bist das Schnitzel Er soll für alle reichen? Wieso für alle? Meins!

Ach, du bist das Schnitzel

Das wird garantiert so sein. Vor allem da nun meine Frau fix mitkommt und am Freitag mich beim Spielleiten unterstützen wird. Daher mehr Zeit für das gute Bayrische Bier. Ich kann Frau Räter kennenlernen?

Wie ich heute schon gelesen habe - in 20 Jahren noch einmal anschauen und dann sagen "ja, so war das damals, so hat es angefangen..."

Wolltet ihr nostalgisch sein? Win95 noch einmal erleben? Eine junge Frau, die ein Jahr nach der Veröffentlichung auf die Welt kam, hat es möglich gemacht: https://win95.ajf.me/ ... im Browser!

Wißt ihr noch? Wenn man Black Sabbath-Platten rückwärts abspielt, dann gibt es Aufrufe zu Mord und Satanismus? Das ist Oldschool. Spielt man Lieder richtig ab, kann man ein Auto vor die Wand fahren lassen: http://www.heise.de/security/meldung/Auto-mit-boesartigem-Lied-gekapert-3087160.html?wt_mc=rss.security.beitrag.atom

Ich hoffe, daß ich nicht wieder 1 Stunde auf der Autobahn stehe, weil Deutschand zwar keine Grenzkontrollen macht, aber die Kontrolle 2km hinter der Grenze bis über die Grenze staut

Wenn ich mir die Werbung für Send ansehe, dann sieht es so aus, daß die eher eine What'sApp-Alternative von MS sein will und offenbar hast du einen Microsoft-Account angelegt und kannst jetzt mit anderen "Send"-Partnern Chatten. Hast du denn überhaupt die Möglichkeit gehabt, dort Benutzerdaten oder Serverdaten von Arcor/Vodafone einzugeben? Ich würde empfehlen (wenn kein anderer das Programm kennt und eine schnelle Einrichtungsmöglichkeit weiß) das ganze zu vergessen. Normalerweise gibt es ein Programm, das schlicht "Mail" heißt. http://windows.microsoft.com/de-at/windows-10/getstarted-set-up-email Die Daten findest du hoffentlich irgendwo hier: https://www.vodafone.de/hilfe/email/abrufen-senden.html#so-richten-sie-windows-mail-ein

Und es werden nur Socken mt Geschenken gefüllt. Oder die Verwandten mit Alkohol.

Facebook-Haßdeppen halten einen 5 Monate alten Satirebeitrag für bare Münze: http://derstandard.at/2000027424869/Karlskirche-Fremdenfeinde-wollen-Moschee-am-Karlsplatz-abreissen