Offene Proxyserver
So wie im Anhang sieht dann übrigens eine Switchportstatistik aus, wenn auf dem angeschlossenen System unbemerkt (und unbeabsichtigt) ein offener Proxyserver auf Standardport läuft.
Dass das direkt ausgenutzt wird war mir schon vorher klar - aber ich hatte vermutet, dass man versucht so etwas eher unbemerkt zu missbrauchen um nicht sofort aufzufallen.
Hier stand dann irgendwann die Maschine so unter Dampf, dass nicht mehr viel anderes ging - und dann letztlich gegen 19:40 Uhr vom Netz genommen wurde o_O
Da muss einmal halb Youtube runtergeladen worden sein... *kopfschüttel*
Aber so schnell kann es gehen: ACL nicht richtig gesetzt und Firewall filtert den Port nicht, schon tobt die halbe Welt auf dem Proxyserver und binnen kürzester Zeit steht der Server auf diversen Blacklisten
Dass das direkt ausgenutzt wird war mir schon vorher klar - aber ich hatte vermutet, dass man versucht so etwas eher unbemerkt zu missbrauchen um nicht sofort aufzufallen.
Hier stand dann irgendwann die Maschine so unter Dampf, dass nicht mehr viel anderes ging - und dann letztlich gegen 19:40 Uhr vom Netz genommen wurde o_O
Da muss einmal halb Youtube runtergeladen worden sein... *kopfschüttel*
Aber so schnell kann es gehen: ACL nicht richtig gesetzt und Firewall filtert den Port nicht, schon tobt die halbe Welt auf dem Proxyserver und binnen kürzester Zeit steht der Server auf diversen Blacklisten
Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 302286
Url: https://administrator.de/knowledge/offene-proxyserver-302286.html
Ausgedruckt am: 10.04.2025 um 10:04 Uhr
6 Kommentare
Neuester Kommentar

Das hat mir der nette Mann vom Barracuda Support auch mal erzählt, dass sie so etwas schonmal bei einem Kunden hatten und dieser sich wundert warum nichts mehr geht. 
Vermutlich suchen Bots direkt danach und veröffentlichen die Server dann auf diversen Seiten...
VG
Val
Vermutlich suchen Bots direkt danach und veröffentlichen die Server dann auf diversen Seiten...
VG
Val
Zitat von @LordGurke:
Für Sie getestet:
Es dauert ca. 40 Minuten, bis der erste Bot auf meinem Honeypot vorbeigeschaut hat, danach waren ca. 3 min später schon über 20 Clients verbunden die darüber hauptsächlich Spam auf Kommentarfunktionen verbreitet haben. Als dann mehrfach Connects zu Paypal kamen, habe ich das Experiment lieber abgebrochen
Für Sie getestet:
Es dauert ca. 40 Minuten, bis der erste Bot auf meinem Honeypot vorbeigeschaut hat, danach waren ca. 3 min später schon über 20 Clients verbunden die darüber hauptsächlich Spam auf Kommentarfunktionen verbreitet haben. Als dann mehrfach Connects zu Paypal kamen, habe ich das Experiment lieber abgebrochen
Ist das ein bekannter Server? Oder dürfte das bei meinem Server ohne Domainnamen auch gehen?