[HaBo]

Keshali

Anzeige

Hallo,


Angeregt von Braindeath´s Threat würde mich eure Meinung zu folgendem interessieren.
Oder ist das eher OT?

Ich habe einen xDSL-Anschluss und bin über einem Cisco 800 im Net und darf an der internen Firewall nichts ändern, bzw. es wird mir der Zugfriff verweigert.

Begründung kommt keine von der österreichischen Telekom, wenn ich einen Port offen haben möchte, muß ich anrufen, wenn ich mit ihnen rede wissen sie exakt welche Seite ich gerade offen habe.

Einerseits denke ich mir beim lesen hier, na gut so wird verhindert das man was verpfuscht an der Einstellung, andererseits ist es lästig und ich mache auch ganz gerne "learning by doing"....das wird hier somit verhindert.
Und die Kontrolle nervt mich auch, hat das eigendlich jeder Provider?

Lästig ist auch, ich wollte mal einen Portscan im Net machen, und bekomme ein Fenster: "Ihr Provider erlaubt diesen Dienst nicht".

Okay, sie stellen ein recht teures Gerät zur Verfügung, doch ein bischen Entmündigung finde ich das schon, vor allem da bei der Anmeldung davon nie die Rede war.

Was haltet ihr davon??

fragt
Keshali

Imrahil

Zum Pech wohn ich in Deutschland...
Wenn die DTelekom das auch machen würde hätten wir vermutlich weniger vulnerable Systeme im schönen Deutschland
Aber ansonsten find ich das schon en starkes Stück.
Solltest du allerdings keinen echt guten Grund haben das Ding selber zu konfigurieren, empfehl ich dir einfach die Finger weg zu lassen *g*
Denn wenn dann was passiert bist du so fein raus wie es nur geht
Imrahil

*EDIT*
Lies mal in den AGB nach...
Wenn da nichts davon drin steht und auch im Vertrag davon nicht die Rede ist, dann kannst du ihnen rein technisch rechtlich an den Karren fahren!
Kann dir ansonsten net weiterhelfen!

The Dude

moeglicherweise. allerdings haben die das noch nie so offen gesagt, wenn ich mal da angerufen hab. naja, ist vielleicht auch was anderes wenn man so nen nobelzugang mit support und extra cisco und alles hat. aber diese ueberwachung musst (darfst) du dir nicht gefallen lassen. das ist mehr als entmuendigung, imho. du hast ein recht auf privatsphaere.
mit dieser software hier sollte es dir moeglich sein, dieses recht auch durchzusetzen: http://anon.inf.tu-dresden.de/

Elderan

Hallo
naja ich hab lieber eine verpfuschte Einstellung am Router(Firewall), als dass evt. die Telekom meinen ganzen Verkehr überwachen kann, gut das können die auch ohne Zugriff auf die Firewall

Warum das scheiße ist:
-Evt. brauche ich Einstellungen (z.B. Portfreigabe) und hab keine Lust erst 30 Min Musik zu hören bis dass jmd. vom Support macht und ne Stunde später darf ich da wieder Anrufen um den Port dicht zu machen.
-Wer kontrolliert dass die Firewall richtig konfiguriert wurde?
-Was passiert wenn jmd. z.B. die Logindaten zu den Firewall missbraucht? Wenn ich ein PW gesetzt habe, ist es unwahrscheinlich das jmd. dann Schaden anrichten kann.
Aber wenn ein T-Com Mitarbeiter dann mal privat sich die Logs von den Firewalls anguckt??
-Die (deutschte) T-Com setzt lieber auf Anwälte als auf Datensicherheit, wenn jmd. ein Sicherheitsloch findet wird dem mit dem Anwalt gedroht...
-Ich kann ich Logs der Firewall nicht einsehen. Wenn mich jmd. Angreift, dann fällt es den bei der T-Com nicht auf unter den xxxxx Firewalls, aber mir kann es auffallen.

Also eine gut Standardkonfig ist wunderbar, aber ich muss das Recht haben diese zu verändern.

SUID:root

Internet bedeutet für mich die freie Nutzung aller Dienste => keine gesperrten Ports per Default.
Hatte selbst mal einen DSL-Provider der Router statt Modems auslieferte; ebenfalls Cisco.

Die Konfig durfte man nicht ändern, bzw war das ohne Login auch nicht möglich.
Allerdings waren die Geräte komplett offen und kostenlos zur Verfügung gestellt.
Ich finde, Sicherheit ist immernoch Sache des Users, nicht des Providers (es sei denn, ich kaufe diese Leistung explizit dazu)

Jedes Mal anrufen, wenn ich einen Port brauche? Nein danke. Auf die damit verbundene, mögliche Überwachung gehe ich an dieser Stelle mal nicht ein ^^

root

Elderan

Hallo,
Naja finde ich eigentlich sehr gut, denn so werden viele DAU's vor Viren/Würmern aus dem Internet geschützt, z.B. vor Sasser, denn diese können eigentlich keinen Router überwinden.

Aber wenn man die konfig nicht ändern kann, ist das natürlich nicht so toll.

Gulliver

Das war noch nie ein gesundes Konzept. Man könnte das leicht als Freifahrtschein für verbuggte Software verstehen

mfg