Ergibt dies Sinn? Wo ist das genaue Problem?

[Weitsicht0711]

Firewalls blocken ständig Zugriffsversuche, dies ist nichts neues und Aufgabe der der Firewall.

Warum wurde in diesem Fall die Systeme runter gefahren, obwohl der Angreifer nach Aussage noch nicht mal diese überwunden hat?

[der_wahre_hannes]

Der Sinn ist wohl, dem Angreifer vorerst kein Angriffsziel zu bieten. Ist ja schön, dass die Firewall bisher die Angriffe abgewehrt hat. Man muss dem Angreifer ja aber nicht das Ziel die ganze Zeit vor die Nase halten, bis er es eventuell doch irgendwann schafft.

"Nie wieder" ist jetzt!

---

Zum Tode eines engagierten Fahrradaktivisten: https://www.pf-bits.de/2024/01/zum-tode-eines-engagierten-fahrradaktivisten

[Weitsicht0711]

der_wahre_hannes schrieb:
--------------------------------------------------------------------------------
> Der Sinn ist wohl, dem Angreifer vorerst kein Angriffsziel zu bieten. Ist
> ja schön, dass die Firewall bisher die Angriffe abgewehrt hat. Man muss dem
> Angreifer ja aber nicht das Ziel die ganze Zeit vor die Nase halten, bis er
> es eventuell doch irgendwann schafft.

Jedes System was mit dem Internet verbunden ist, ist ein Angriffsziel und wird ständig angegriffen.
Also nichts ungewöhnliches, was macht es jetzt aber so ungewöhnlich dass man die ganzen Systeme herunterfährt?

[ahja]

Man stelle sich Server von Banken oder Aktienmärkten vor, die sofort herunter führen, nur weil da jemand etwas fester ports klopft bzw. nmap mit scripts (oder vergleichbar) darauf lässt.

Wir hätten gar kein Bankensystem.

So on...

[der_wahre_hannes]

Ist denn jedes System ständig einem gegenwärtigen Angriff ausgesetzt?

> Also nichts ungewöhnliches, was macht es jetzt aber so ungewöhnlich dass man die ganzen Systeme herunterfährt?

Was ist das denn für eine merkwürdige Aussage? "Es ist nichts ungewöhnliches, dass Dinge brennen. Wenn jetzt jemand vor meinem Haus ständig Dinge anzündet, dann ist das nichts ungewöhnliches. Bisher ist das Haus ja noch nicht abgebrannt, ich muss jetzt also keine weiteren Sicherheitsmaßnahmen ergreifen."

"Nie wieder" ist jetzt!

---

Zum Tode eines engagierten Fahrradaktivisten: https://www.pf-bits.de/2024/01/zum-tode-eines-engagierten-fahrradaktivisten

[Weitsicht0711]

der_wahre_hannes schrieb:
--------------------------------------------------------------------------------
> Ist denn jedes System ständig einem gegenwärtigen Angriff ausgesetzt?

Sobald es mit direkt mit dem Internet verbunden ist, ja.

>
> Was ist das denn für eine merkwürdige Aussage? "Es ist nichts
> ungewöhnliches, dass Dinge brennen. Wenn jetzt jemand vor meinem Haus
> ständig Dinge anzündet, dann ist das nichts ungewöhnliches. Bisher ist das
> Haus ja noch nicht abgebrannt, ich muss jetzt also keine weiteren
> Sicherheitsmaßnahmen ergreifen."

Ein schlechter Vergleich, da, wie gesagt, du ständig angegriffen wirst.

Nimm als Beispiel den Mailverkehr, da hat der Mailserver viele Anfragen die nichts gutes wollen, die werden wie bei der Firewall auch, dann geblockt/gefiltert, absolut nichts ungewöhnliches und kein Grund seinen Mailserver abzuschalten.

Deswegen, es muss da schon was ungewöhnliches sein, dass meine seine Systeme ausschaltet. Und dieser Grund fehlt im dem Artikel.

[Weitsicht0711]

ahja schrieb:
--------------------------------------------------------------------------------
> Man stelle sich Server von Banken oder Aktienmärkten vor, die sofort
> herunter führen, nur weil da jemand etwas fester ports klopft bzw. nmap mit
> scripts (oder vergleichbar) darauf lässt.
>
> Wir hätten gar kein Bankensystem.

Genau, daher verwundert mich auch das vorgehen.

Beziehungsweise, was jetzt der genaue Auslöser war.
Weil dann wäre es eine IT-News die Profis weiterhelfen würde.