@ibims @ghoermann Ich finde das völlig in Ordnung und der Zweck heiligt ja bekanntlich die Mittel. Lediglich die Gestaltung erinnert an "vergangene Zeiten" und auch ein bisschen die Wortwahl, aber da waren die Urheber imho ja schon zurückhaltend.

@ghoermann Haha! Ich hatte erst gestern ein Gespräch mit so einem rechtskonservativem Wärmepumpengegner. Ich bin versucht das dem zu schicken ^^

@ibims Mal sehen. Ich habe es denen erklärt, so gut es geht. Im Grunde können die froh sein, denn schau mal auf das Bild unten. Mal sehen, was die sagen.

@heiseonline Ja sind die denn besoffen? Erstens sollte ja klar sein, wofür man Gesetze macht. Zweitens ist Big-Tech die größte Bedrohung für unsere Wahlen und unsere Demokratie!

Haha, ich hab schon eine Mail vom IT-Sicherheits-Team meines ISP bekommen. Da wäre ein Port auf für RDP und ich soll den besser zumachen, um meine Geräte zu schützen.

Darauf habe ich denen geschrieben, dass ich einen Honeypot betreibe und bla bla.

Leider haben die meine Antwort darauf dann nicht kapiert und ich musste denen fast mit Buntstiften erklären, was ich hier mache. xD

Mal schauen, ob sie es jetzt verstehen. Nicht, dass die mir sonst noch den Stecker ziehen.

#lightscope #honeypot #netzwerk

@malte Ach so, klar, kannst du machen. Da brauchst du nur noch einen USB-Ethernet-Adapter für die Synology. Meine ist zu alt, die kann das nicht. Self-Hosting-Krempel habe ich alles auf einem Wyse 5070 mit Proxmox, OPNsense, Nextcloud, Immich, Vaultwarden und Paperless.

@malte Ich bin auch Self-hoster und habe überlegt, ob ich da einen Server aufsetze. Aber ich persönlich bin zu dem Schluss gekommen, dass da ein angemieteter Serverspace deutlich sinnvoller ist und ein Self-Hosting in Bezug auf Fediverse-Akzeptanz eher kontraproduktiv, weil eben self-hosted. Allerdings habe ich auch nur eine 100-MBit-Leitung und 40 Mbit Upstream. Bei Gigabit-Glasfaser-Anbindung hätte ich vielleicht anders entschieden. Dann muss die Hardware aber auch ausreichend sein und reichlich Reserven für viele weitere Nutzer haben.

@MeierSchulze Meine Güte, das bisschen Schnee. Das war früher ganz normal. Nur im Gegensatz zu früher geht heute bei drei Schneeflocken schon nichts mehr. Früher fuhr die Bahn bei Wind und Wetter, heute steht man bei Wind und Wetter vergeblich wartend am Bahnsteig, weil eine Weiche eingefroren ist oder der Zugführer die Grippe hat.

Ich muss gestehen, dass ich sogar gerne bei Schnee fahre! Und lustigerweise bin ich im Winter sogar schneller auf der Arbeit als im Sommer (mit Auto, mit Bahn ist umgekehrt).

Dass viele Unfälle passieren, wundert mich nicht. Erst gestern erzählte ich einem Freund, dass ich mal bei dichtem Schneetreiben hinter einem Streuwagen her fuhr und dann Zeuge wurde, wie ein PKW diesen überholte, dicht gefolgt (nur ca 1-5 bis 2 m Abstand!) von einem Sprinter! Bei maximal möglichen 70 km/h auf der Autobahn auf Grund des Schnees. Und auch sonst sehe ich genug Volldeppen auf der Straße, die das Schicksal anscheinend herausfordern wollen.

Das Problem für deutsche Arbeitnehmer: Die sind selbst dafür verantwortlich zur Arbeit zu kommen. Fahren öffentliche Verkehrsmittel nicht mehr, sind sehr wahrscheinlich einfach nur mehr PKW auf den Straßen, wodurch die Unfallgefahr steigt. Zudem hat uns der Schneefall jetzt nicht so plötzlich getroffen.

@ibims Hast du denn noch mal versucht das Full Dashboard mit deinem db-Namen aufzurufen? Vielleicht geht es ja auch schon. Weiß nicht, ob er da zentral was gewerkelt hat oder nur mich betreffend, vermute aber ersteres.

Geilo! Das Dashboard ist schon echt nicht schlecht für den Anfang. #lightscope #network-telescope #linux #security

@ibims

@ibims Ha! Ich habe genau das gleiche Problem und habe Eric (der das macht) deswegen angeschrieben. Er meinte, er wolle mal reinschauen, es könne sein, dass der irgendwo hängt, weil der von etlichen Quellen Daten zieht und analysiert.

Ich habe eine Catch-All-Regel, die bei den WAN-Filterregeln ganz unten steht, da die Regeln ja von oben nach unten abgearbeitet werden. Diese Regel leitet TCP/UDP-Verkehr von Port 1 bis 65535 an Lightscope weiter, sofern nicht vorher eine andere Regel greift.

Mein Netzwerk-Teleskop / Honeypot in Action. Alle möglichen Anfragen, die meine ungenutzten Ports erreichen, leite ich einfach an dieses Netzwerk-Teleskop #lightscope weiter. Da können sich die Angreifer austoben und merken dabei nicht, dass sie beobachtet werden.