RackBlogger

Nach der Spam-Pause vor knapp über einer Woche gab es am Wochenende wieder ein unglaubliches Spam-Tief:

In einem Artikel bei Heise gibt’s auch ein paar Informationen dazu. Angeblich sollen die Botnetze am Wochenende für massive DDoS-Attacken umfunktioniert worden sein.

[IRONIE]Ehrlich gesagt wäre mir Spam lieber als eine DDoS-Attacke… [/IRONIE]

Ja, jetzt ist der Winter auch in Erlangen angekommen. Vorhin habe ich noch einen Freund an der Uni besucht und den fast verschwenderischen Umgang mit Serverkapazitäten dort angeguckt, während dann auf dem Rückweg ins Büro die dicken Regentropfen in Schnee(-matsch) übergegangen sind.

Nun sitze ich wieder im Büro, und mein Auto ist bereits von einer zarten Schneehaube überzogen. Aber bei unserem gemäßigtem Regnitztal-Klima mache ich mir keine Sorgen, später auf der Heimfahrt in einem Schneechaos stecken zu bleiben.

Ein benachbartes Unternehmen hat sich eben einen Frachtcontainer liefern lassen.

Der größte Respekt gilt dem LKW-Fahrer, der den Container hier auf dem recht engen Parkplatz virtuos herumrangiert hat. Nun geht’s scheinbar mit einem Gabelstapler weiter, was recht witzig aussieht: so ein großer Container gegen so einen kleinen Stapler…

Vor ein paar Tagen hat eine etwas ältere Dame angerufen. Sie erzählte davon, dass eine Grundschule in unserer Nähe derzeit Sponsoren für neue Sportbälle sucht, und fragte direkt, ob wir nicht auch ein paar Bälle sponsern möchten. Als Gegenleistung würden wir dann mit auf der Sponsorenliste erscheinen.

Ich habe spontan zugesagt, zumal ich diese Grundschule kenne, und möglicherweise ja auch mal eigene Kinder dort hingehen könnten.

Heute kam die Rechnung für die Bälle. An sich war damit alles in Ordnung, aber was nun doch einen faden Beigeschmack hinterlassen hat, war die dahinterstehende Logistik:das Ball-Sponsoring wurde nämlich von einer auf so etwas spezialisierten Firma durchgeführt; auf deren Website wird sehr ausführlich das Produktsortiment eines einzelnen, bestimmten Ballherstellers aufgelistet.

Ich habe dann auf der Website der besagten Grundschule etwas herumgestöbert, und dort sogar die Sponsorenliste des Vorjahres gefunden. Auch 2007 gab es eine Sportball-Aktion der gleichen Firma, die nicht nur die Sponsoren auftreibt, sondern die Schulen neben den Bällen auch noch mit einer fertigen Sponsorenliste als PDF-Datei sowie einem Standard-Dankesschreiben als Fax-Vorlage beliefert…

[NACHTRAG]

Den faden Beigeschmack haben wohl auch Grundschulen:
- Geschenk ohne Dank retour
- Stadt warnt vor Anbietern von Schulsportföderung

Ich verbuche die Rechnung also mal unter “Lehrgeld”…

Dedizierte Server gehen ab sofort nur noch gegen Vorkasse an Kunden, die als “Limited” auftreten… erst recht, wenn ein Großteil der Domains aus dem TRANSIT zu uns umzieht…
Besagter Kunde hat zwar fast ein Jahr lang (mehr oder weniger) regelmäßig seine Rechnungen bezahlt, ist nun aber seit Wochen nicht mehr zu erreichen…

Einen gerichtlichen Mahnbescheid für deutsche Unternehmen konnte ich ja noch selber beantragen, aber auf den ganzen Papierkram wegen der ausländischen Gesellschaftsform hab’ ich wirklich keine Lust - darum kümmert sich nun ein Inkassospezialist.

Als wenn man sonst nichts zu tun hätte…

Die Kalender und Schreibblöcke sind eben eingetroffen.

Nun beginnt die Verteilung…

Als Antwort auf einen Beitrag vom AdminBlogger adminlife.net sind hier die aktuellen Spamstatistiken von unserem Mailcluster (mail.keppler-it.de). Die blaue Linie entspricht den abgelehnten Mails (Blacklist/Greylisting/Contentfilter), die grüne Linie den akzeptierten Mails. Derzeit werden nur 4,4% aller eintreffenden Mails auch tatsächlich akzeptiert.

Da heute der Spam-Anteil wieder erheblich angestiegen ist, befürchte ich, dass die Spam-Absender eine neue Heimat gefunden haben…

Sowohl für das Büro-Intranet als auch für das Management-Netz im Rechenzentrum haben wir VPN-Zugänge eingerichtet. Diese sind mittels Firewall-Regeln relativ streng gefiltert; Zugriffe werden nur auf einige festgelegte Dienste erlaubt, u.a. SSH.
Theoretisch könnte man aber über SSH beliebige TCP-Verbindungen durchtunneln, ohne dass die Firewall davon etwas mitbekommt. Das kann zwar seinen Vorteil haben (z.B. wenn man vergessen hat einen bestimmten Port in der Firewall freizugeben, oder den SSH-Server als “Sprungbrett” in andere Netze nutzen will), allerdings widerspricht das nunmal der Sicherheits-Policy.

Mit wenigen Befehlen kann das Tunneln von TCP-Verbindungen aber deaktiviert werden: ein einfaches

AllowTcpForwarding No

in der sshd_config genügt bereits. Alternativ kann man mit den Befehlen AllowTcpForwardingForUsers bzw. AllowTcpForwardingForGroups die Weiterleitung nur für bestimmte Benutzer/Gruppen erlauben. Letzteres setzen wir beispielsweise auf allen Hosting-Servern ein; da sind SSH-Tunnel nur in besonderen Fällen für administrative Zwecke notwendig und daher auch nicht pauschal erlaubt.