Beiträge von Alex07

http:/ /1.2.3.11/bmi und andere werden bei der Telekom als Proxy dazwischen geschaltet. Jetzt ist mir aber was beunruhigendes aufgefallen. Die Bilder werden BASE64 verschlüsselt. Hab ich mir jetzt den Staatstrojaner eingefangen?

Hier der Code ( bitte im nicht ausführen, weiss nicht was das ist.... ):

Zitat

data:image/png;base64,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" alt="SEO Blog"/>

Haben wir einen Code Knacker hier vielleicht im Forum, oder kann mir einer sagen warum die Telekom die Bilder Base64 verschlüsselt und was der Mist soll mit dem Proxy?

https://beispiel.rocks/beispiel.rocks/1.2.3.11/bmi/irgendeinpfad_auf_meiner_webseite

Aja... die installation ist sauber, webseite ist sauber da grade erst erstellt.
Es kann aber nicht sein, das MEIN Quelltext verschlüsselt wird. Bin mehr als beunruhigt, könnte ja auch sein das da schon wer anders drinne ist, wenn nicht das BMI

bmi pfad ist von der Telekom, hat in wirklichkeit nix mit dem BMI zu tuen. Die werden ja nicht so blöd sein und das deswegen so nennen.

Es macht mir aber wirklich sorgen, ich guck mir ja immer den Code an und da ich grade mit Thetering drinne bin ist mir das aufgefallen. Als Smartphone User hat man nicht die Möglichkeit den Quellcode anzuschauen.

Das Problem ist ja folgendes: Warum verschlüsselt, wenn es auch ohne gehen würde? Das Bild wird korrekt angezeigt, doch macht mir das sorgen das anderes auch "mitgeladen" wird.

bei Joomla haben die das ab 3er Reihe so vorkonfiguriert das jeder User, Kunde oder was auch immer nach der Registrierung erstmal seine E-Mail validieren muss und DANACH vom Administrator freigeschaltet werden MUSS.

Ist ganz nützlich, praktisch und komfortabel. Hält den Spam fern, ist allerdings ein Aufwand den man machen muss.
Es gibt jetzt neu auch eine 2 Faktor auth.
Joomla ist besser als sein Ruf, aber wie gesagt Geschmackssache.

ah ganz vergessen. Das ist natürlich wie Syno sagte dann ein normaler request bei imscp. Für alle meine Joomla Kunden hab ich noch ein umfangreiches Software Paket was die Sicherheit managed. Wie eine WAF ( Web Anwendungs Firewall ) uvm wie einen PHP File Scanner, Datenbank Tools und noch einiges mehr. Ist auch nix illegales, das ist mit den Programmierern abgesegnet.

Warum hast du denn kein Joomla CC?
Ist Geschmackssache, ich bleibe bei meinen eigenen Projekten aber dabei. Hab da auch gut investiert

Hi platter Kater,
um IMSCP brauchste dich nicht sorgen. Wenn du grade nicht dran arbeiten willst, kannste ja mal ein paar mal falsche Login Daten eingeben. Nach dem 3. mal wird deine IP gesperrt.
Fail2Ban ist ganz nett, aber dieser von Guppy gegebene Pfad stimmt so nicht. Das sind die Kundenlogs, die werden alle 6 Stunden geschrieben. Die Live Logs liegen woanders, unter var/log/häuptling

upps. habe nix gemacht.
Ich kann morgen erst schauen. Bin nur per EDGE drinne.
Seit wann ist denn das?

Suchbegriff nicht definiert ist jetzt die letzen Tage extrem gestiegen. Wird kaum noch was richtig angezeigt. Getestet mit vielen Seiten, überall das gleiche.
Ist jetzt die Ausnahme das bei Google der Referee übergeben wird.

dann kann man das wenigstens als Fehler ausgeben. Meiner Meinung nach haben die da geschlampt.

schade.
dann kann nur noch AOL sagen was denen nicht gefällt an dem reply.
alles andere ist Glaskugel Modus.

nee ich verstehe es nicht. auch ehrlich gesagt AOL nicht. Da fehlt der Fehlercode.
ohne den können wir damit nix anfangen. kann jetzt nur noch der Debug evtl Aufschluss geben. sonst weiss ich leider nicht mehr weiter.
Das kann auch nicht an Postfix liegen, das muss eine AOL Sache sein. Ich teste mal mit einem anderen ACC
web-aol mit reply

Zitat

AOL will not accept delivery of this message

Da fehlt einfach der Fehlercode. Bei mir war ein Fehlercode dabei, der Aufschluss geben sollte. ( Spam, Blacklist, usw. ) Mit diesem Fehlercode kann man nachschauen, bei dir wird nur plump das er das nicht ausliefert ausgegeben.

Ist das bei dir immer so?
Evtl mal Postfix debug ein

//Debug Domain Postfix /etc/postfix/main.cf
debug_peer_list = deinedomain.de
debug_peer_level = 2

postfix neu starten und mail senden. Warten bis Fehlermeldung kommt.
//Dann im Log schauen. /var/log/maillog

hmm nochmal bei seite 1 geschaut.. da steht bei dir nix...
ist das wirklich so, oder kannst du mir den kompletten header per pn mal schicken?

so ich bin jetzt auch was schlauer...
Ich habe das mit mehreren Mail Accounts getestet und konnte den Fehler reproduzieren.
host mailin-03.mx.aol.com[64.12.88.164] said: 521 5.2.1 :
(Fehlerkürzel)

Such nach dem Fehlerkürzel, kann bspw 554 RTR:CH sein ( als Beispiel... )

Wenn du den Fehlercode hast, der sollte direkt hier "host mailin-03.mx.aol.com[64.12.88.164] said: 521 5.2.1 :" hinter stehen.

Mit diesen suchst du dann hier:
*** Link veraltet ***
und er spuckt dir was aus..

ja, das meinte ich. Also wird richtig SMTP benutzt. Das wollte ich wissen ( mit Auth nat. )
Jetzt kann es nur an der Konfiguration liegen oder AOL ist dumm und kann damit einfach nicht umgehen. Wobei ich zum 2teren tendiere.

Wie sieht es mit web.de Adressen aus? Die benötigen ja auch einiges bevor es damit reibungslos funktioniert - korrekten FQDN bspw.
Da das über SMTP läuft kann man schon einiges ausschliessen.

Den Link von AOL den ich gepostet habe, dort ist auch ein Support Formular. Haste da mal versucht ne Antwort zu bekommen?
Würde mich auch interessieren.

Das ist irgendwie unlogisch, wenn reply to andere Mail nicht geht und das andere schon.
FQDN kanns strenggenommen auch nicht sein, aber manche setzen das voraus. Genau wie anderen Krams.

mir sind 3 Möglichkeiten bekannt.
php mail
sendmail
smtp

das wird ja quasi übergeben. Was ich damit meine ist das du evtl das auf andere Art machst und es dann funktionieren könnte.
Vielleicht gehts ja mit sendmail.
denke du nutzt aber smtp nicht richtig, oder? eher php mail, wie ich das auch machen würde.

mal um das klarzustellen... wie ist das wenn du "normal" eine mail so nach AOL verschickst ( reply )...?
Wenn das dann auch so ist, muss es an was anderes liegen.

auf die schnelle hab ich nix gefunden.
aber schau mal hier:

*** Link veraltet ***

hmm, fehlermeldung sagt ja nix aus.
evtl ist dein mailserver falsch konfiguriert, das der das nicht will.
guck mal in deine mail logs ( postfix? )
oder die art wie versendet wird einfach ändern ( phpmailer? )

Der Schnipsel wird erst so richtig ab 22h munter
Bin ich aber auch am produktivsten

@fun schön gemacht, geht das mit anderer farbe? das rot sticht so
@wabse:_ auch schön, allerdings bleibe ich bei meinem retro. auch wenn das keiner versteht.

cura ist das markenrechtlich bedenklich wenn man das so nimmt mit dem google schriftzug? hab da ein ungutes gefühl.

wer mag kann auch was kreativ sein. auch das verwenden ist ok. ich bin leider über das ziel hinausgeschossen und das war ein wenig zu "auffällig".
wer andere suchmaschinen bewerben möchte kann das nat auch machen. AUSSER Google Aber da sind wir uns sicherlich einig.

DDG finde ich gut, ist eine Alternative die auch meines Erachtens für Google gefährlich werden könnte.

ah menno.
close

Es wird immer Abenteuerlicher. Google hat Nest für 3,2 Mrd Dollar gekauft. Ich habe bisher von Nest nichts gehört aber der Vollständigkeit hier mal die Quelle:
*** Link veraltet ***

Nest hat nur 2 Produkte bisher. Einen intelligenten vernetzten Rauchmelder und einen vernetzten Thermostat.
Terroristen könnten in Zukunft so ausgeschaltet werden:
*Der Rauchmelder wird abgestellt
*Die Heizung wird zum Explodieren gebracht

Muss ja nicht ein Terrorist sein, kann auch ein in ungnade gefallene Webmaster sein.
Spass mal beiseite..

3,2 Mrd Dollar für ein Startup, was nix mit Suchen zu tuen hat, das klingt ein wenig nach Weltherrschaft.
Vernetzte Infrastruktur gehört aber die Zukunft. So wie selbstfahrende Autos und logistische Militärunterstützung und Iris Scan mit Glass.

Habt ihr auch ein schlechtes Bauchgefühl?