Beiträge von Alex07

https://beispiel.rocks/beispiel.rocks…-a-1249751.html

Ihr könnt nun auch weitere Datensätze hier prüfen:
https://beispiel.rocks/sec.hpi.uni-potsdam.de/ilc/

Oh mann

Gratulation! Es gibt keine Probleme mit Ihrer Matomo Installation. Sie können sich selbst auf die Schulter klopfen.

Jo ist jetzt vorhanden. Also wird das auch in Zukunft kein Problem sein

Bei mir war kein 500er, er meckerte nur das die Datenbank nicht korrekt ist. Nach klick lief es dann auch wieder. Ich check das mal ob die Tabelle vorhanden ist... jetzt

Matomo ist neu in der Version: 3.8.0
Da gab es tatsächlich auch bei mir Probleme beim Update. Mysqli prepare error: Table 'piwik.piwik_brute_force_log' doesn't exist"

Es scheint aber durchgelaufen zu sein und funktioniert auch.
Bei euch irgendwelche Probleme?

ok... hm das ist eigenartig...
könnte es da einen Unterschied zwischen Debian und Ubuntu sein?

Ich muss mal schauen woran das liegt. Ich glaube ich war auf jeden fall 0.2x.0 und die ist bzw war da nicht so ganz kompatibel was ich wollte. 0.28.0 sollte eigentlich die neuste Version sein.

Aber ich schau mal

vorher war es
ACME TLS-SNI-01

Echt? So einen alten nutzt du? Ich leite dir die mail aber trotzdem mal weiter.
Die Benachrichtigung habe ich von Lets Encrypt direkt erhalten. Kann sein das es bei dir kein Problem ist, du nutzt ja schon das korrekte Verfahren. Aber ich würde an deiner Stelle trotzdem mal schauen ob sich eine Aktualisierung lohnt, bzw auch notwendig ist.

Hast gleich Mail

das könnte hier auch noch fehlen bei Ubuntu
apt-get install -y software-properties-common
Beim Root ging es ohne Probleme durch, bin jetzt bei den V´s dran

nö
es sei denn du benötigst es wenn du kein Root bist und dich als User einloggst oder halt Root Login verboten hast

ach ja das testen nicht vergessen:
certbot renew --dry-run
HTTP-01, DNS-01 or TLS-ALPN-01 sollte da stehen. bei mir ist es dann HTTP-01

Das ist grade reingekommen:
**Action is required to prevent your Let's Encrypt certificate renewals from breaking.** Your Let’s Encrypt client used ACME TLS-SNI-01 domain validation to issue a certificate in the past 60 days. TLS-SNI-01 validation is reaching end-of-life and will stop working on **February 13th, 2019.** You need to update your ACME client to use an alternative validation method (HTTP-01, DNS-01 or TLS-ALPN-01) before this date or your certificate renewals will break and existing certificates will start to expire.

Der Cert Bot musste aktualisiert werden. Das ist bei Debian und Ubuntu folgenermassen zu machen: erstmal checken welcher Cert Bot aktiv ist, das machen wir mit:

certbot --version

Steht da was anderes als certbot 0.28.0 ist ein Handeln erforderlich!

apt-get update add-apt-repository ppa:certbot/certbot
hinzugügen und apt-get update bei ubuntu unterscheidet sich nun das apt-get upgrade, es muss dann ein apt-get dist-upgrade erfolgen. ( so war es bei mir mit Ubuntu 18.04 ) Nun sollte das Problem beseitigt sein und der Cert Bot auf den neusten Stand sein.

https://beispiel.rocks/beispiel.rocks…-a-1248678.html

Collection #1 war nur der Anfang!

Könnt ihr auch für 45 Dollar kaufen. Es sollen aber noch weitere Datensätze kommen... Ohh je

Ja, Margin hat es da auf den Punkt gebracht. Sorry für mein wirres Geschwafel

Update:
Es sind etwa 20 Millionen geknackte Passwörter dann auch im Netz erhältlich die einer Email zugeordnet werden können.

zur kurzen Erklärung. Ihr gebt da eure Email Adresse ein. Dann wird eine Datenbank verglichen ob diese EMail Adresse schonmal bei einer Domain gehackt worden ist. zB VBulletin.COM war schonmal gehackt und EmailAdresse und Passwörter sind dann unsicher bzw wurden gestohlen.

Natürlich spuckt das nicht euer Passwort aus, das ist ja auch der Sinn der Sache. zB Microsoft nannte den neuen Gau, da ist meine Email zB auch drin.

Ein Beispiel steht im stacheligen
Das könnt ihr ja mal testen und sehen. Ich denke auch der ein oder andere wird irgendwo Konten haben die schonmal kompromittiert worden sind. UM NICHTS anderes geht es dabei.

ABER, nutzt ihr das Passwort auf mehreren Portalen oder sehr wichtigen Sachen auch, kann jmd was mit diesen Daten anfangen und weiter gehen. zB wenn ihr das gleiche Passwort für Mail verwendet, oder hier zB bei SEO NW oder auch woanders.

Deswegen sage ich ja das es wichtig ist,

• immer überall andere Passwörter
• checken zb siehe oben

Das sind nur bzw das ist ja der GAU, das diese Daten zum runterladen sind. also Euer "Konto" und dann dazu das Passwort. Dann spinnt mal weiter

guckste im stacheligen

Ja Margin, so ähnlich mache ich das mit dem MasterPasswort. Ich denke ... mein Passwort gibt es auch nur einmal in der Welt. Das ist schon sehr kryptisch, muss es auch sein.

Hmm, lieber [USER="98"]Synonym[/USER] , wir haben gestern telefoniert da ging es um das Thema.
https://beispiel.rocks/haveibeenpwned.com/ ist sauber, er nennt dir auch das Passwort nicht, manchmal allerdings normalerweise wo du angemeldet warst mit Email und Passwort. Dieses Passwort ist dann natürlich da und kann dann weiter verwendet werden zB Paypal, Email usw usf

Aber nur wenn man eines mehrfach verwendet. Über sowas kann man dann auch weiter machen mit der "infiltration".

Passt auf euch auf!

So,
ich finde es mega wichtig seine Passwörter regelmässig zu ändern und sichere zu benutzen. Jetzt ist es wieder soweit und einen guten Grund kann ich euch auch geben.

https://beispiel.rocks/beispiel.rocks…-a-1248455.html

Hier könnt ihr testen ob ihr auf jeden Fall schon betroffen seid:
https://beispiel.rocks/haveibeenpwned.com/

Einfach nur eure Email Adresse eingeben, diese wird dann mit einer Datenbank verglichen und Daten ausgegeben wo Daten schon im Netz sind.

Mal als kleine Anregung... wir leben in einer sehr schwierigen Zeit. Auch gibt es neue Trojaner und anderes.

Ich weiss... ihr seit ja alle Technik Affin, aber nutzt zB auf keinen Fall eure Passwörter mit dem gleichen Passwort. Nutzt einen Passwort Manager, der erstellt in der Regel auch sichere Passwörter.

Benutzerkonten die hier nicht aktiv sind wurden deaktiviert. Wer einen 2. Account hat zB und den nicht nutzt natürlich auch.

Soll ein Account wieder aktiviert werden einfach per Mail melden. Eine Anmeldung bei den Accounts ist sonst nicht mehr möglich!

Bestimmte Benutzergruppen sind davon ausgenommen, ich prüfe diese gleich aber nochmal manuell.
Sollte ich einen Account versehentlich deaktiviert haben, auch einfach melden. Ich schalte diesen dann wieder frei