Andi on-line

Ich bin immer wieder erstaunt, dass Menschen ihr ganzes Berufsleben am Rechner verbringen, ohne das 10-Finger-System gelernt zu haben. Ich kenne sogar Professoren, die zahllose Artikel und ganze Bücher geschrieben haben – mit zwei Zeigefingern. Geht natürlich auch. Wer sich jetzt spontan motiviert fühlt, der findet hier und hier zwei kostenlose Kurse.

… fahren wir zu Weihnachten nach Berlin auf den Chaos Communication Congress. Dieses Jahr ist das Thema etwas martialisch geraten: Behind enemy lines. In Anbetracht der vergangenen Ereignisse ist das aber nicht so weit hergeholt – immerhin war 2011 das Jahr des Bundestrojaners, der Handyortung und der Demontage von Wikileaks…

Ich komme gerade von einer Diskussionsveranstaltung im Bayrischen Landtag. Unter dem Titel “Social Media verändert unsere Kommunikation: Revolutionen werden getwittert und Nachrichten laufen bei YouTube” diskutierten wir mit dem Chefredakteur des ARD, einer Professorin für Unternehmenskommunikation von der UniBW und dem medienpolitischen Sprecher der CSU. ‘Diskutiert’ ist dabei wohl übertrieben, weil die Zeit nur für 0.3 Fragen pro Anwesendem ausgereicht hat. Dabei wäre es sicher spannend gewesen, was man bei ARD und CSU über YouTube, Facebook und Twitter denkt. Überrascht hat mich, dass ich der einzige Teilnehmer war, der die Wundergaben von Zuckerberg und Co auch kritisch kommentiert hat. ARD und Unternehmenskommunikation sehen in den sogenannten sozialen Medien scheinbar eine prima Quelle für Bildmaterial aus Krisengebieten bzw. ein Demokratie forderndes und Hierarchien einreißendes Wundermittel. Mein Anliegen für mehr Datenschutz und strengere Auflagen im Umgang mit der Privatsphäre von Nutzern konnte noch nicht mal unser twitternder medienpolitischer Sprecher nachvollziehen. Auch die Unternehmenskommunikation war überzeugt: Nutzerrechte werden sich automatisch durchsetzen, weil die Menschen von der Straße dafür ja irgendwann Druck machen werden. Da bin ich – vorsichtig gesagt – weniger optimistisch.

Ein sehr schöner Cartoon zum Thema stammt von Geek & Poke.

Zwischen gestern 09:20 Uhr und heute 15:00 Uhr war dieser Server leider offline. Obwohl dies durch ein externes Ereignis ausgelöst wurde, möchte ich mich hier bei allen Kunden/Nutzern für diesen langen Ausfall entschuldigen. Seit dem Nachmittag sind nun wieder alle Dienste erreichbar; nun ist auch die Ursachenforschung abgeschlossen.

Zu den Ursachen: Am Montag, 06:37 Uhr wurde der Server Opfer einer erst seit kurzem bekannten Sicherheitslücke (Apache kill tool). Durch diese Schwachstelle ist es für externe Angreifer möglich, den Server durch Überlastung unerreichbar zu machen. Auch wenn dabei keinerlei Daten auf dem Server manipuliert oder gestohlen werden können, bedeutet dies einen Ausfall aller Dienste. Dieser Ausfall wurde von mir gegen neun Uhr bemerkt. Bei den folgenden Reparaturarbeiten kam es anschließend zu unerwarteten Komplikationen, welche erst durch eine Neuinstallation zentraler Komponenten behoben werden konnte. Ab Dienstag, 15:00 Uhr waren wieder alle Dienste (HTTP, POP3, IMAP, SMTP) verfügbar.

Es scheint wahrscheinlich, dass der Server nicht gezielt Opfer dieser Attacke wurden, sondern zufällig in einer lange Liste von willkürlich angegriffen Systemen steht. Trotz ständiger Aktualisierung des Servers ist es leider nicht möglich, ähnliche Angriffe für die Zukunft auszuschließen. Wir arbeiten dennoch beständig daran, derartige Probleme so gut wie möglich zu verhindern.

Mehr zu den technischen Details: (weiterlesen …)

Der Server war gerade offline. Mein Fehler.

AllowUsers admin
The option AllowUsers specifies and controls which users can access ssh services. Multiple users can be specified, separated by spaces.

Separated by spaces – not by commas. Was das für den ssh-Login heißt, könnt ihr euch ja denken…

420 Tage Uptime, und dann sowas!