[Info] auerswald.de down

[Deleted member 273463]

Hat jemand mitbekommen, was da los ist?

$ nmap auerswald.de
Starting Nmap 7.95 ( https://nmap.org ) at 2025-09-06 21:20 CEST
Nmap scan report for auerswald.de (81.14.169.81)
Host is up (0.025s latency).
rDNS record for 81.14.169.81: auerswald.shop
Not shown: 995 closed tcp ports (conn-refused)
PORT     STATE SERVICE
21/tcp   open  ftp
22/tcp   open  ssh
53/tcp   open  domain
111/tcp  open  rpcbind
3128/tcp open  squid-http

$ ssh -v auerswald.de
[...]
debug1: compat_banner: match: OpenSSH_7.4p1 Debian-10+deb9u7 pat OpenSSH_7.4* compat 0x04000006
[...]

Sieht so aus, als würde dort ein uraltes Debian Strech laufen. Dass dort so verschimmelte Infrastruktur läuft, wirft kein gutes Licht.


Edit: Es geht noch gruseliger. Das IP Netz umfasst 81.14.169.64 - 81.14.169.95. Unter 81.14.169.74 läuft ein apache 2.2.22, was Debian 7 (Supportende vor 7 Jahren) gewesen sein dürfte.

 

[sunnyman]

22/tcp open ssh

Öffentlicher SSH? Uff.

Dass dort so verschimmelte Infrastruktur läuft, wirft kein gutes Licht.

Verschimmelte Infrastruktur ist verschimmelt, aber schockt mich auch schon lange nicht mehr, ist ein typischer "Man müsste mal."[/CODE]

 

[Deleted member 59029]

Öffentlicher SSH? Uff.

Was ist daran schlimm? Wie willst Du Dich denn sonst mit dem Server verbinden? Per Telnet?

 

[sunnyman]

Was ist daran schlimm? Wie willst Du Dich denn sonst mit dem Server verbinden? Per Telnet?

Per Jumphost aus einem internen Netz, er VPN, per Einschränkung auf ganz bestimmte öffentliche IP-Adressen, per VNC o.ä. über den Hypervisor, oder oder oder...

Und wenn es denn dann unbedingt sein muss,
Vor allem aber nicht wenn man schon SSH auf dem Standardport laufen hat, dann wenigstens nur per Key und nicht auch noch von jeder IP Authentifizierung per Passwort erlauben...

 

[Deleted member 273463]

Hierbei handelt es sich um IP Adressen, die wohl zu einer Standleitung gehören. Man käme also immer aus dem internen Netz ran. Gekrönt wird das alles mit einem öffentlich erreichbaren Webinterface der Sophos Firewall, die vor dem Mailserver hängt.

Wenn ich ein Mann der Wette wäre, würde ich auf folgende Pressemitteilung in der kommenden Woche tippen: es gab einen Hackerangriff, große kriminelle Energie, ungünstiger Zeitpunkt, Insolvenz gescheitert, das war’s.


Ergänzung: Meine Lizenzbestellungen beim Distributor hängen fest und werden seit Montag nicht generiert.

Ergänzung 2: Die Webseite ist wieder online. Ein Update des Betriebssystems hat es allerdings nicht gegeben.

 

[Deleted member 59029]

Gottseidank funktioniert die Auerswald.de Website seit heute Mittag wieder. Backup Server für die COMtrexx ebenso ...