Wir sind alle krank und müssen zum Doc!

Hallo Deutschland! Eigentlich müsste es ja in dieser Woche “hallo Angst erfülltes Land” heißen! Die Medien machen uns derzeit nämlich krank mit ihrer populistischen Berichterstattung! Wir sollen alle ein böses Virus – pardon – Trojaner namens DNS-Changer haben. Der BSI hat nämlich mal Arzt gespielt und uns alle zur Schluckimpfung in die Arzt-Praxis auf www.dns-ok.de eingeladen. Dort sollen wir alle auf Herz und Nieren getestet werden! Wer tatsächlich krank ist, dem verschreiben sie natürlich ein Mittelchen, dass ganz schnell wirken soll!

Die schlimmste Epidemie ist ausgebrochen!

Schweinegrippe, Vogelgrippe oder Ehec waren gegen diesen Schädling harmlos! “In Deutschland sind nach Angaben der amerikanischen Bundespolizei FBI derzeit bis zu 33.000 Computer täglich betroffen” heißt es derzeit in vielen Medien! Also schleunigst ab zum Arzt in die Arztpraxis und schnell impfen lassen?

BSI und Telekom sind unsere Retter!

Die Arztpraxis, also www.dns-ok.de ist eine gemeinsame Webseite der Telekom und des BSI – ohohooo – der BSI zeigt Mukkis im Kampf gegen die Internetkriminalität. Und der große rosa rote Panther darf da ja nicht fehlen! Wir sind eure Retter – das ist die Message, die uns der Arzt mitteilen möchte! Doch das Mittel gegen den bösen Schädling ist schlicht und einfach ein Placebo?! — oder doch nicht?

Von Ärzten, die nicht gelernt haben sich die Hände zu waschen

Zum einen geht man nicht zu einem Arzt, der sein Handwerk nicht versteht oder schlampig arbeitet. Ich mache zumindest sofort Kehrt, wenn ich in einer Praxis sehe, dass Hygiene da wohl nicht ernst genommen wird. Und mal ehrlich, sieht das nach Sauberkeit aus?

....
</table>
<p>&nbsp;</p>
<p>&nbsp;</p>
<p><br>
<br>
<br>
<br>
</p>
<hr size="0">
<table width="100%" border="0">
....

Das ist nicht grad ein sauberer Code, der stümperhaft zusammengehackt wurde! Nicht gerade Vertrauenserweckend! Zeugt auch nicht gerade von Kompetenz und schürt nur unnötig weitere Ängste! Ängste vor der eigenen Staatssicherheit! Nicht weil sie einem selbst etwas böses wollen, sondern weil sie durch schlampige Arbeit Lücken hinterlassen.

Deutschland und das gestörte Verhältnnis

Ich bin nicht der einzige, dem das so geht! Die deutschen haben in den letzten Tagen ein massiv gestörtes Verhältnis zwischen Regierung und Volk gezeigt!

Eine Warnung des Bundesamtes für Sicherheit in der Informationstechnik (BSI) vor einem Schadprogramm sorgt für Misstrauen bei zahlreichen Internetnutzern: Geht es der Behörde wirklich um die Entfernung des Wurms, oder will sie über die Hintertür selbst ein Programm auf die Rechner der Nutzer einschleusen?… [weiter lesen auf FOCUS Online]

Fake oder doch echt?

www.dns-ok.de liefert nur sehr selten mal einen unterschiedlichen timestamp aus – sollte Sie aber, sofern darauf bei jeder Anfrage ein individueller Test laufen würde!

Wie auch immer! Für mich ist die ganze Geschichte nichts anderes als ein verdammt geiler Linkbait! SEO’s können sich hier eine verdammt dicke Scheibe abschneiden! So eine Reichweite hat glaub ich noch kein Marketingexperte erreicht. Selbst der “beste Job der Welt” hat in Deutschland nicht so große Wellen geschlagen, wie diese Webseite. Sowas geniales habe ich vorher noch nicht erlebt!

So funktioniert der DNS-Changer Test

So funktioniert der DNS-Changer Test wirklich: “www.dns-ok.de wird auf “guten” DNS Servern zu 85.214.11.195 (http://85.214.11.195) aufgelöst. Auf den “bösen” Servern wird dieser Name auf zu 85.214.11.194 (http://85.214.11.194) aufgelöst. Es ist also vollkommen ausreichend, von diesen Servern einfache, statische Seiten zu liefern” [Danke below für eine endlich vernünftige Antwort!]

Versteht diesen Beitrag bitte als Satire und als Anreiz zum Gehirn einschalten bevor man etwas glaubt.

Das Internet ist kein Rechtsfreier Raum, aber

In meinen Augen dürfe das Internet den gleichen Gesetzen folgen wie unser richtiges Leben auch! Es ist eben kein Rechtsfreier Raum – warum auch? Doch im richtigen Leben hat jedes Individuum auch das Recht auf seine Privatsphäre, auf ein Anonymes handeln – bis zum Zeitpunkt, an dem die Personalien rechtlich festgestellt werden müssen (bspw. bei einer Polizeikontrolle). Die Forderung nach einer eindeutig identifizierbaren Spur eines jeden Internet Surfers und damit einem absoluten “Vermummungsverbot im internet” schließe aber diese Anonymität vollkommen aus.

Das Vermummungsverbot

Der große und dabei kritische Unterschied ist nämlich, dass das Vermummungsverbot in Deutschland nur für Demonstrationen gilt, “nicht jedoch in der Hafenkneipe, nicht im Privatgespräch, nicht beim Spaziergang. Und auch nicht bei einem Gespräch mit einer fremden Person während dieses Spaziergangs. Vor allem ist man nur gezwungen, sein Gesicht zu zeigen, und nicht etwa ein Namensschild oder den ePerso an die Jacke zu heften!” [Vermummungsverbot im Internet]

Was der Nutzer eigentlich will

Warum sollten wir uns dann gerade im Internet bis auf die Haut entblößen müssen? Es kommt ja immer wieder der Satz auf “Wer nichts zu verbergen hat, muss sich auch nicht verstecken”. Doch muss er! – heutzutage. Denn “Die meisten Nutzer, die Anonymität suchen, wollen sich nicht vor dem Staat und seinen Behörden verbergen oder gar zum Kampf gegen diese aufrufen. Sie wollen ihre Daten und Profile nicht jedem überlassen, der es darauf abgesehen hat: anderen Internetnutzern, Betreibern von Diensten und Servern sowie den Vermarktern von Werbung.”

Und was die Regierung denkt

“Auf den ersten Blick sieht es danach aus, als ob das Verschleiern von IP-Adressen tatsächlich nur dazu dient, bei illegalen Aktivitäten nicht erwischt zu werden. Doch der gewiefte Kriminelle wird sich lieber auf anonym auf dem Flohmarkt gekaufte Handys und ohne Registrierung freigeschaltete Prepaid-Karten verlassen oder in offene WLANs einschleichen, statt einem Anonymisierungsdienst zu vertrauen, dessen Betreiber im Zweifel auch Verbindungsprotokolle offenlegen muss. [...] Die Betreiber von Proxies oder VPN-Gateways können technisch gesehen immer nachvollziehen, wer zu welcher Zeit ihre Dienste nutzt. Man muss ihnen also schon ein gehöriges Maß an Vertrauen entgegenbringen, dass sie ihre zentrale Position nicht missbrauchen, um besonders viele Nutzer gezielt auszuspionieren. Denn da diese Dienste in der Regel kostenpflichtig sind, kennen die Betreiber ihre Nutzer recht genau.” [c't Anonym im Internet]

Update: so viel zu dem Thema – “Der Anonymisierungdienst Hidemyass verkauft ein Lulzec-Mitglied an die englischen Strafverfolgungsbehörden” [Quelle: t3n]

Und wer glaubt, ohne das Internet wären Terroranschläge seltener oder schwieriger zu planen, müsse eigentlich nur auf unsere eigene Geschichte der RAF zurückblicken.

Was war passiert? Nun, die Version von ClamAV war/ist abgelaufen und versagte den Dienst. Das heutige Update der Virusdefinitionen ließ die alte Version völlig in die Grätsche gehen. Und nicht nur das, qmail verweigerte daraufhin den kompletten Dienst! Begründung von ClamAV: “Die alte Version beinhalte ein Sicherheitsloch — so zwinge man den User zum Upgrade”. Na schönen Dank auch!

#compress certain file types by extension:
<Files *.jpg>
   SetOutputFilter DEFLATE
</Files>
<Files *.png>
   SetOutputFilter DEFLATE
</Files>

ist die Last des Servers drastisch gesunken, wie diese beiden Bilder belegen:

gemessen mit LoadImpact
genial einfach und doch mit riesigem Effekt! –wenn es nicht ein Fehler ist….

netstat -a | grep ESTABLISHED

Virtuelle Server

Mit Apache2 lassen sich ziemlich einfach Virtuelle Server aufsetzen. Dazu bedarf es nicht einer virtuellen Maschine oder ähnlichem. Die komplette Verwaltung übernimmt ausschließlich der Apache.

Hierzu muss als aller erstes Apache mitgeteilt werden, welche IP ein virtueller Host sein soll. Das geschieht in der /etc/apache2/ports.conf. Syntax: NameVirtualHost IP:Port

NameVirtualHost 88.xxx.153.10:80
Listen 80

<VirtualHost 88.xxx.153.10:80>
        ServerAdmin dite@domain1.com
        ServerName www.domain1.com
        DocumentRoot /var/www/domain1.com/
        <Directory />
               ...
        </Directory>
</VirtualHost>
<VirtualHost 88.xxx.153.10:80>
        ServerAdmin dite@domain1.com
        ServerName domain1.com
        DocumentRoot /var/www/domain1.com/
        <Directory />
               ...
        </Directory>
</VirtualHost>
<VirtualHost 88.xxx.153.10:80>
        ServerAdmin dite@domain2.com
        ServerName www.domain2.com
        DocumentRoot /var/www/domain2.com/
        <Directory />
               ...
        </Directory>
</VirtualHost>
<VirtualHost 88.xxx.153.10:80>
        ServerAdmin dite@domain2.com
        ServerName domain2.com
        DocumentRoot /var/www/domain2.com/
        <Directory />
               ...
        </Directory>
</VirtualHost>