shellshock Update

Wir haben die Web Application Firewall aktualisiert um die Websites unserer Kunden gegen das neue shellshock Sicherheitsloch zu schützen.

Fix for CVE-2014-6271 and CVE-2014-7169 on our web application firewall: OS command injection pattern updated to catch attempts to exploit bash vulnerability with remote code execution

Veröffentlicht unter DE » Alles, DE » Sicherheit, DE » Web Hosting | Hinterlasse einen Kommentar

Email-Fehlermeldungen

Einige Kunden haben heute vermehrt Fehlermeldungen zu Emails erhalten, die sie selber nicht verschickt haben: Hier handelt es sich um sogenannte Joe-Job-Attacken.

Die Spammer verwenden eine willkürliche, bestehende Email-Adresse und verschicken in diesen Namen ihre Spam-Berichte. Wenn die Spams nicht zugestellt werden können, dann erhält der vermeintliche Absender die Fehlermeldung.

Das die Fehlermeldungen beim Absender ankommen ist normal. Es gibt noch kein Mittel, um das Fälschen/Missbrauchen einer Absender-Adresse zu verhindern. Dies ist ein grundsätzliches Problem im Internet (dies wurde im Email-Protokoll nicht vorgesehen).

Eine Ausführliche Beschreibung der Joe-Job-Attacken haben wir schon 2006 in unserem Support-Blog veröffentlicht: http://support.euregio.net/blog/2006/08/joe-jobs-und-spam-mit-gefalschtem-absender/

Veröffentlicht unter DE » Alles, DE » E-Mail Verwaltung | Hinterlasse einen Kommentar

Interruption de nos services internet le 11 septembre

Le 11 septembre, nous avons été victimes d’une coupure de connexion, qui a complètement déconnecté notre centre de données à Bruxelles de l’internet. Cette déconnexion a duré de 02:00 du matin à 20:30 du soir.

Notre système d’alarme interne a détecté le problème dès 02:07 et nous avons immédiatement mis tout en œuvre pour trouver l’origine du problème. Après avoir constaté que nos serveurs n’étaient pas en cause, il s’est avéré que la connexion au centre de données lui-même était inaccessible à 100 %, c’est-à-dire que la centrale de notre prestataire de services (Perceval) était complètement déconnectée de l’internet.

De ce fait, il était impossible de recevoir ou d’envoyer des e-mails, des e-mails de l’extérieur ne pouvaient pas arriver, les sites web n’étaient pas accessibles et les demandes au niveau du DNS ne pouvaient être traitées.

Nous avons immédiatement tenté de contacter la société Perceval, le gérant du centre de données, et ses techniciens. Après toutes ces tentatives, répétées toutes les 30 minutes, nous avons eu une première réponse à 08:00 du matin sur l’origine du problème: on a d’abord échangé les switchs optiques (le matériel qui connecte le centre au réseau de fibre optique) des deux côtés de la ligne externe; comme cela n’a pas résolu le problème, il s’est avéré qu’il s’agissait d’une coupure physique d’un câble de fibre optique reliant le centre de données à l’internet. Weiterlesen

Veröffentlicht unter General | Hinterlasse einen Kommentar

Internetausfall am 11. September

Am 11. September ereignete sich ein Leitungsausfall, wodurch das Rechenzentrum in Brüssel vom Internet abgetrennt wurde. Der Ausfall dauerte von 2 Uhr morgens bis ca. 20h30.

Unsere Alarm-Systeme hatten den Ausfall morgens um 02:07 bemerkt. Wir haben sofort eine Analyse gestartet, und festgestellt, dass die Server von Euregio.Net NICHT ausgefallen waren. Allerdings war die Verbindung zum Rechenzentrum von diesem Ausfall zu 100% betroffen, d.h. dass Internet-Verbindungen weder nach innen noch nach aussen möglich waren.

Weil das Rechenzentrum vom Rest der Welt abgeschnitten war, konnten keine Emails auf den Servern von Euregio.Net eintreffen. Websites konnten nicht aufgerufen werden. DNS-Anfragen wurden gestört.

Wir haben versucht Perceval, den Betreiber des Rechenzentrums, sowie dessen Techniker, im 30-Minuten-Takt zu erreichen. Erst morgens um 8 Uhr bekamen wir Auskunft, worin der Fehler bestand: anfangs hiess es, dass ein optischer Switch getauscht werden muss (das Gerät, wo die Daten von der Glasfaser-Internet-Verbindung eintreffen). Als der Switch im Rechenzentrum getauscht worden war und noch immer keine Daten eintrafen, wurde auch der Switch am anderen Ende des Kabels getauscht. Auch dies brachte nichts, also stand fest, dass das optische Kabel physisch beschädigt worden ist. Weiterlesen

Veröffentlicht unter DE » Alles, DE » Allgemein | 1 Kommentar

Besseres Google Ranking durch HTTPS Verschlüsselung

In einem Blog-Post auf der Google Webmaster Central wird beschrieben, dass WebSites, die mit SSL Verschlüsselung arbeiten in Zukunft ein besseres Ranking bekommen. Google möchte die Sicherheit im Internet verbessern, indem verschlüsselte Seiten eine Priorität erhalten.

Den Artikel finden Sie hier: HTTPS as Ranking Signal

Um eine SSL-Seite zu erstellen, benötigen Sie eine dedizierte IP-Adresse für Ihre WebSite, sowie ein SSL-Zertifikat. Die Zertifikate können durch verschiedene Ausstellungsorganisationen bezogen werden, wobei der Preis abhängig von der Verschlüsselungsart und den angebotenen Diensten ist. Wir arbeiten mit verschiedenen Organisationen zusammen, um den SSL-Service kostengünstig anbieten zu können.

Wenn Sie schnell und unkompliziert auf SSL umsteigen möchten, dann kontaktieren Sie uns (bei 90% aller Sites kann die Umstellung in 1 Stunde geschehen). Wir beraten Sie gerne.

Veröffentlicht unter DE » Alles, DE » Entwicklung, DE » Interessant, DE » Tips & Tricks, DE » Web Hosting | Verschlagwortet mit , , | 1 Kommentar