@webjonny schrieb:
Nein. Ganz klares nein - wie es anders geht, hat mal Telekom gezeigt (auch das war nicht optimal). Alle die plötzlich mehr als 200 Mails am Stück versandt haben, denen haben sie den Port 25 zu gemacht. (Ich meine sogar, dass Telekom mittlerweile über Port 25 nichts mehr zulässt). Mit dem Hinweis dass es wohl SPAM ist - auch wenn jemand einfach eine Rundmail gemacht hat! Sieht natürlich auf dem Port 80 anders aus.
Nein, die Telekom sperrt Port 25 nicht - jedoch deren Router in der Standardeinstellung, sofern man nicht zu in der Firmware gewhitelisteten Servern kommuniziert.
@webjonny schrieb:
Wenn ein Provider erkennt, dass es zu bekannten CC Servern einen Kontakt gibt, dann muss er das dem Kunden - und nur dem einen Kunden - mitteilen und ihn dazu zwingen, das Problem zu beheben. ABER NICHT den DNS Server für alle zu verbiegen! Vielleicht liegt auf der gleichen IP Adresse in dem gleichen Rechenzentrum auch dein Host, den du bezahlt hast und dessen IP davon betroffen ist. Was dann? Die meisten "bösen" Sachen werden auf irgendwelchen gehackten Wordpress Installationen verbreitet. Und diese liegen wiederum oft bei Hostern die sich eine IP für mehrere Kunden auf einem Server teilen!
Du beweist mit dieser Aussage gerade selbst, dass du nicht verstanden hast, wie DNS funktioniert. Es geht eben NICHT um die IP-Adresse an sich, sondern alleinig um den DNS-Eintrag.
Wenn also good-site.de auf 1.2.3.4 zeigt und bad-site.com ebenfalls auf 1.2.3.4 zeigt, wird im DNS von Vodafone nur der Eintrag von bad-site.com auf 9.8.7.6 (also die Sicherheitswarnung) umgebogen. Was deine "good-site.de" anbetrifft - diese bleibt auch via Vodafone bei 1.2.3.4.
@webjonny schrieb:
Um bestimmte Server vom Netz zu nehmen gibt es in Deutschland richterliche Entscheidungen, das bestimmt aber nicht der Provider sondern der Richter!
Dumm nur, dass diese Botnetze meist nicht in Deutschland gehostet werden, ergo ein deutscher Richter gar nicht zuständig ist. Und selbst wenn ein deutsches Gericht einen Anspruch auf Unterlassung feststellen würde, heißt das noch längst nicht, dass der Betreiber im Ausland diesem Anspruch bzw. Urteil auch nachkommen wird. Denn diese Betreiber jucken die deutschen Gerichtsurteile mal einen feuchten Kehricht.
@webjonny schrieb:
Wenn man jedoch mal im Hinterkopf behält, dass es durchaus auch Leute gibt, die gar nicht merken, dass ihre Rechner von Schadsoftware befallen sind -und/oder- über die DNS-Server dann (bekannte) Botnetz-Kontrollserver "umgebogen" werden, so das befallene Rechner eben nicht mehr am Botnetz teilnehmen.
Eben - nur der Kunde - und nicht alle! Wenn die von dir genannten BOTNETZE so bekannt sind, dann hat man die Netze zu schließen und nicht die Kunden dessen verseuchte Rechner darauf zugreifen! Und hier kann ein Provider auch eine Anzeige stellen und eine richterliche Entscheidung erzwingen.
Viel Spaß, wenn du versuchst, die Netze irgendwo in Russland, China oder auf den Philippinen zu schließen - da helfen dir deutsche Gerichte nicht weiter. Und bis du bei den entsprechenden Staaten irgendwas erreicht hast (sofern sie nicht aufgrund von Korruption sogar aktiv mithelfen) vergehen Jahre!
@webjonny schrieb:
Das was VF aktuell macht - es erscheint eine Webseite die sogar im Wortlaut beschreibt: "mindestens ein Gerät" in Ihrem Netzwerk ist "verseucht", ist schlicht ein FEHLER. Ich kann für mein Netzwerk garantieren, dass hier nichts versucht ist. Hätte gerne dazu das LOG gesehen mit Ziel IP, Uhrzeit, Port und ob das ein TCP oder UDP Paket war. Alles andere ist Falsch!
Nochmal: DNS-Sperren laufen NICHT über "Ziel IP, Uhrzeit, Port, Protokoll" - weil das NICHT aufgezeichet wird.
Es wird lediglich bei einer DNS-Auflösung für "bad-site.com" statt mit "1.2.3.4" mit "9.8.7.6" geantwortet - nicht mehr und nicht weniger.
.jpg){kind=link}