[Feedback] Hardwareluxx 4.0 Forum

[FirstAid]

Nicht bei allen, manche können das super verbergen.

Bist Du es @Holt ???

Zum Thema:

@dbode Seit dem Vorfall funktioniert die zweistufige Anmeldung nicht mehr! Zumindest bei mir ist es so,

ich komme nur noch per Sicherheitscode rein! Sind es die Nachwirkungen des Vorfalls?

 

[ElectricDay]

Macht HWL ja auch, zumindest zur Hälfte.
Das ist kein reines Hosting, da ist nen Zwischending auch Colocation und Hosting oder mit anderen Worten, Arne betreibt im Auftrag von HWL die Hardware.
Warum macht man das nicht komplett selber?

Nun, HWL ist ne News-Seite (mit angeschlossenem Forum) und keine IT-Bude oder eine Bude mit IT-Team.
Auch wenn die Kollegen Redakteure hier schon im Stoff stehen und @dbode sicherlich auch das ein oder andere selber am Basteln ist, so ist es dennoch ein Unterschied, ich kann das irgendwie am Küchentisch aufsetzen und ich kann das in allen Lebenslagen und vor allem Uhrzeiten betreiben.

Es macht kaufmännisch nur bedingt Sinn hier ein IT-Betriebsteam einzustellen um ein "bisschen" Server für die Page und das Forum zu betreiben.
Ergo hat @dbode diese Aufgabe geoutsourct, ohne dass das ein anonymer Hoster ist und man nur mit einer Hotline arbeitet.

Auch wenn man den Betrieb inhouse gehabt hätte, so wäre der Angriff und die Wiederherstellung im ähnlichen Rahmen abgelaufen. Es hätte also nichts anders gemacht.
Das einzige was "besser" gelaufen wäre, dass der Betreiber nicht priorisiert hätte, weil natürlich ein eigenes Team dies so nicht durchgeführt hätte. (und intern gibt es vermutlich nicht so viel zu priorisieren)

Und kaufmännisch macht das halt auch nur bedingt Sinn. Irgendwie nen 3er Team hinsetzen und dafür 15k im Monat zahlen (und das ist gefühlt schon Mindestlohn) ist halt nur bedingt sinnvoll. Zumal die dann eher Däumchen drehen würde, weil einfach die IT-Betriebsworkload nicht da ist. Und aus nem ITler machste auch nicht zwingend nen Redakteur und aus nem Redakteur machst auch nur bedingt nen ITler, auch wenn sie natürlich IT-affin sind, so ist dann doch ein Unterschied da.

Wenn man deinem Ansinnen folgt, dann müsste ja eigentlich jedes Unternehmen so ne IT-Truppe haben. Denn das, was HWL an IT hat, ist nun echt überschaubar, das ist kein kein Großunternehmen.
Und so ist es nunmal so, dass viele Unternehmen (und von denen gibt es hunderttausende in .de) mit der Größe von HWL das eigentlich komplett outsourcen, weil es "leider" auch Sinn macht. Dass sich ein @dbode als Geschäftsführer (was er natürlich nur in Teilzeit macht ) so tief reinkniet, ist wohl eher die Ausnahme denn die Regel und liegt zu guten Teilen auch am Nagel im Kopf (aka IT-Bastelnerd).

Und seine Umbau"serien", die er seit Ewigkeiten macht, sind natürlich auch zwei Fliegen mit einer Klappe. Neuer Server/Infrastruktur, neuer redaktioneller Inhalt und die Userschaft wird auch gerecht angesprochen.

Endlich sind alle offenen Fragen & Punkte geklärt. Wobei ich immer mit dem (Wunsch) Gedanken gespielt habe, Sie Betreiben es komplett selber.

 

[Eddy_MX]

Gibt es einen Thread oder eine Info zum kürzlichen Ausfall?

 

[sirwuffi]

bist schon da

[Feedback] - Hardwareluxx 4.0 Forum

Ich nutze überall andere Passwörter und verstehe nicht, warum ich sie in regelmäßigen Abständen auch noch ändern sollte. Wo steht denn oder wer hat gesagt, das man das Passwort regelmäßig ändern müsste? Es sind wohl die Passwörter von ein paar Forenmitgliedern abhanden/erraten/bruteforced...

www.hardwareluxx.de

 

[Raptor King]

Bist Du es @Holt ???

Wäre toll so zu schreiben ^^

 

[LDNV]

Meinst wirklich, dass es öfter ist als anderswo? Ich mein einen Vergleich kannst kaum machen, denn HW zeigt nicht öffentlich, was wegmoderiert wird. CB halt schon. Dieser Vorwurf wird halt immer wieder wie ein Fakt behandelt, obwohl man beim Vergleich zwischen HW und CB gar keine Möglichkeit hat, es objektiv zu vergleichen. es fehlt auf der einen Seite schlicht die verifizierbare Datengrundlage...

Ich rede ja nicht vom „allgemeinen“ sondern bezogen auf mich und meine Erfahrung mit dem Board.

Denke schon, das ich für mich selbst mit bekomme, wie oft in welchen Forum meine Beiträge moderiert werden.

Aber wie gesagt, war auch nicht als Kritik gemeint. Hier darf man es auch gerne mal etwas lockerer halten oder kurz abschweifen. Da ist CB meiner Erfahrung nach restriktiver.

 

[Mustis]

Dann hatte ichs missverstanden. Hatte es nicht als subjektive sicht wahrgenommen. Alles schick so wie du es meintest.

 

[Eddy_MX]

Woran lag die downtime bitte? Sollte man das Passwort (erneut) ändern?

 

[Liesel Weppen]

Woran lag die downtime bitte? Sollte man das Passwort (erneut) ändern?

[Feedback] - Hardwareluxx 4.0 Forum

Ich nutze überall andere Passwörter und verstehe nicht, warum ich sie in regelmäßigen Abständen auch noch ändern sollte. Wo steht denn oder wer hat gesagt, das man das Passwort regelmäßig ändern müsste? Es sind wohl die Passwörter von ein paar Forenmitgliedern abhanden/erraten/bruteforced...

www.hardwareluxx.de

 

[just m3]

Wäre toll so zu schreiben ^^

Hä? Falsche Realitätsauffassung, falscher Smiley oder falsches Forum?

Zu lange Downtime plus Hitzewelle tun einfach nicht gut 😂


Edit: @Eddy_MX ich weiß nicht, ob Du es schon gesehen hast, aber dieser Beitrag könnte vielleicht von Interesse für Dich sein (aber es steht Dir frei, noch einmal zur Sicherheit zu fragen):

[Feedback] - Hardwareluxx 4.0 Forum

Ich nutze überall andere Passwörter und verstehe nicht, warum ich sie in regelmäßigen Abständen auch noch ändern sollte. Wo steht denn oder wer hat gesagt, das man das Passwort regelmäßig ändern müsste? Es sind wohl die Passwörter von ein paar Forenmitgliedern abhanden/erraten/bruteforced...

www.hardwareluxx.de

Und wie immer gilt: je häufiger Du Dein Passwort änderst, desto sicherer bist Du unterwegs (dreimal täglich sollte das Minimum sein!).

 

[zog88]

Und wie immer gilt: je häufiger Du Dein Passwort änderst, desto sicherer bist Du unterwegs (dreimal täglich sollte das Minimum sein!).

Besser stündlich.
Minimum 24 Zeichen davon die Hälfte Zahlen und Sonderzeichen.
Sicher ist sicher.

 

[Raptor King]

Noch sicherer ist man offline

 

[dbode]

Kurze Info: 2FA geht noch nicht, weil der Mailserver noch nicht 100% arbeitet. Wird in Kürze auch wieder gehen.

 

[The Professor]

Kurze Info: 2FA geht noch nicht, weil der Mailserver noch nicht 100% arbeitet. Wird in Kürze auch wieder gehen.

2FA via Auth geht aber 👍

 

[Liesel Weppen]

weil der Mailserver noch nicht 100% arbeitet. Wird in Kürze auch wieder gehen.

Merkt man auch daran, das jetzt anscheinend langsam die ganzen Benachrichtigungsmails für den ganzen Tag seit das Forum wieder läuft eintrudeln.

 

[pwnbert]

Meiner Meinung nach, passt "Es gibt keinen "Hack", und es sind auch keine Daten bei uns abhanden gekommen." rein logisch mit "Wir haben in den letzten Wochen ein paar Übernahmen von alten Accounts abgefangen." überhaupt nicht zusammen.

Schau, im Luxx sind viele Gamer.

Was machen Gamer?
Sie verwenden Warez, Cracks und Trainer.
Was machen Warez, Cracks und Trainer?
Sie haben Torjaner/Stealer/etc.

 

[VollelektrischeOma]

Wenn man durchs Forum ältere Beiträge klickt, sind viele Bilder weg.

 

[zog88]

Was machen Warez, Cracks und Trainer?
Sie haben Torjaner/Stealer/etc.

Ja genau. Und dann kommen die echten Profis hinterm Ofen vor.
Die Kiste ist mittlerweile frisch aufgesetzt.
Sicher ist sicher.

[Sammelthread] - Was ging dir heute auf den Keks? (Zusätzliche Threadregeln in Post 1 aktualisiert.)

Muss doch eh der Händler zahlen. Warum steht da überhaupt ne Summe dran?

www.hardwareluxx.de

 

[sch4kal]

Es macht kaufmännisch nur bedingt Sinn hier ein IT-Betriebsteam einzustellen, um ein "bisschen" Server für die Page und das Forum zu betreiben.
Ergo hat @dbode diese Aufgabe geoutsourct, ohne dass das ein anonymer Hoster ist und man nur mit einer Hotline arbeitet.

Dann kann ich es aber auch komplett outsourcen, ohne das ich in den Invest in eigene Hardware gehen muss. Ich kenne ein paar 1-Mann Buden die das komplett selbst machen, und denen geht es auch nicht schlecht. Man muss halt das nötige Fachwissen mitbringen und sehr viel automatisieren wollen, dann klappt das schon. Das Luxx untersteht ja keiner direkten Aufsicht wie BaFin/BNetzA etc. das irgendwelche Berichtspflichten umgesetzt haben möchte, da hält man sich an die BSI Vorgaben zum Grundschutz und fertig ist die Laube.

 

[_roman_]

Sagen wir es mal so, ich habe nohcmals das Pasword geändert.

 

[ElectricDay]

Wenn man durchs Forum ältere Beiträge klickt, sind viele Bilder weg.

+1

Auch âltere Beiträge weg vom WE.

 

[dbode]

Wenn ihr etwas seht, bitte mit Link reporten, dann gehen wir auf die Suche.

 

[The Professor]

Wenn ihr etwas seht, bitte mit Link reporten, dann gehen wir auf die Suche.

Hab jetzt keinen Link, aber die "Glocke" geht nicht. Sprich neue Beiträge werden nicht angezeigt.

 

[Raptor King]

Also bei mir funktioniert die Glocke bei neuen Beiträgen.

 

[Floooo_]

Hab jetzt keinen Link, aber die "Glocke" geht nicht. Sprich neue Beiträge werden nicht angezeigt.

Bei mir Funktioniert die Glocke bei neuen Beiträgen.

 

[The Professor]

Also habs grad nochmal gesehen, bei mir auf jeden Fall nicht 😅 wenn ich drauf klicke sehe ich die Beiträge.
Es fehlen teilweise auch Benachrichtungen aus Abos bei mir.

Wie man sieht fehlt die Benachritigung aus dem DDR5 und dem allgemeine oder Nostalgie Verschenke Thread gänzlich, zusätzlich zur Glocke, dass etwas neues geschrieben wurde.

 

[Tannenzapfen]

Das ist so ein Windows-Ding... Welchen Browser verwendest du? Edge hat manchmal diese Aussetzer.

 

[The Professor]

Nutze Chrome ist mir vorher noch nicht aufgefallen. Am Safari hab ich es noch nicht getestet

 

[ElectricDay]

Bei mir sind immer noch ältere Bilder + Beiträge weg und die Glocke läuft noch nicht ganz richtig.

 

[dbode]

Wenn ihr etwas seht, bitte mit Link reporten, dann gehen wir auf die Suche.

Schick mir gerne mal per PN wo was fehlt.