Deutschland
About Sammelbecken für deutsche Kartoffeln und ihre Nachrichten, Geschichten, Diskussionen über Deutschland.
Nicht zu verwechseln mit [email protected] , das für gesamten Europäischen deutschsprachigen Raum zuständig ist.
Schreibt hier Beiträge, die ganz Deutschland betreffen, nicht nur einen kleinen Teil. Wir haben andere Communities für Bundesländer und Lokalnachrichten:
Städte / Landkreise
-!bonn
-!magdeburg
-!braunschweig
-!bochum
-!duisburg
-!heidelberg
-!chemnitz
-!stuttgart
-!cologne
-!augsburg
-!wuppertal
-!dresden
-!ostwestfalen-Lippe
Bundesländer :
-!bremen
-!niedersachsen
-!nrw
-!sachsen
-!bayern
-!hamburg
-!berlin
-!badenwuerttemberg
-!schleswig_holstein
Regeln Seid nett zueinander. Sinnlose Provokationen ohne Inhalt werden gelöscht und User gebannt
Zusätzlich: alle Regeln, die ihr auf Feddit.org in der Sidebar lesen könnt.
view the rest of the comments
Ich erinnere mich. Der Exploit war ein directory traversal attack auf den lokalen Webserver wenn Remote Access VPN aktiviert war. Damit konnte man alle Daten vom Gateway extrahieren. Stellt sich die Frage welche Daten für weitere Zugänge genutzt wurden.
Remote Access? Wer heutzutage aber noch mit lokalen Benutzern in so einer Infrastruktur arbeitet hat noch ganz andere Probleme. Domain User oder gar Administrator? Das sollten in der Regel Service Accounts sein die kein Login erlauben. Zugriff auf /etc/shadow? Dann kommt man erst mal nur auf das Gateway. Und das sollte eh kein ssh von Extern erlauben.
Ich sehe in der Infrastruktur der CDU potential für diverse Defizite. Vermutlich wurde der Dienstleister auch eher auf dem Golfplatz ausgewählt.
Lilith Wittmann hat schon einmal "freundlich" demonstriert und hat recht unfreundlich eine Klage kassiert. Man hätte daraus lernen können, aber na ja - die CDU ist halt absolut lernresistent.
Das war keine Klage, das war eine Anzeige.
Aber ja. Kein Mitleid mit dem Abschaum von der CDU.
Ah ja natürlich, sorry.