Toll – dachte ich. Die Bundesregierung möchte Internet-Abzockern das Handwerk legen. Direkt fiel mit die GEZ ein, die gerne Gebühren haben möchte, schon rein weil ich gesetzlich verpflichtet bin meine Steuersachen über das Internet zu übertragen. Dann kamen mir die Abmahnanwälte in den Sinn, die eine Gesetzgebung aus mitunter dem vorletzten Jahrhundert ausnutzen um sich heute im Internet wie die Pest zu verbreiten.

War aber nichts. Es geht um Abo Fallen. Geschützt werden sollen die Leute (Verbraucher), die seitenlange Formulare mit vollständiger Adresse und teilweise sogar mit Bankverbindung ausfüllen, und sich dann übertölpelt fühlen, dass sie tatsächlich Geld für irgendeinen Tand bezahlen sollen. Damit hätte man ja auch gar nicht rechnen können. Aber gut, sollen sie denen ruhig auch das Handwerk legen; mit einem Button. Eigentlich gibt es das sowieso schon längst, und das Geschmeiß der Jura-Studenten marodiert seit Jahren durch die Online Shops, die irgendwo etwas nicht exakt so haben, wie es der Fernabsatz will. Jetzt wird es von themenfernen Personen in bürokratendeutsch in Gesetze gegossen.

Zwischenzeitig wundere ich mich, sind es doch immer die selben Seiten ein paar einzelner “Anbieter”, die hier Gesetze erzwingen. Und 30% aller Nutzer sollen sie erreicht haben? Das kann die GEZ besser! Man könnte auf die Idee kommen das Fernabsatzrecht zu überdenken und den Abzockern nicht die rechtliche Sicherheit zu bieten. Nun geht man den Weg anders herum.

Der Fehler im Design ist nur, dass damit ausländische Anbieter nicht habhaft gemacht werden können. Aber das ist dann wohl eine Pattsituation zwischen rechtlicher Forderung an den Anbieter und unrechtmäßiger Forderung an den Geschädigten. Beide können ein selbstbewusstes “Du kannst mich mal” kultivieren. Aber damit allein liefe auch heute bereits so manche fragwürdige Forderung ins Leere. So ist der Deutsche nicht, er teilt sich mit. Der Deutsche klebt sich “Kimberly an Board” in die Heckscheibe, die jeden, der es nicht wissen will, darüber informiert, dass es zum Kind gereicht hat. Also eben noch einen Button hinzu. Wir werden Gesetze erlassen, was genau auf dem Button stehen muss, klar, mit Farb- und Größenangabe.

Haha, und richtig lustig wird die Geschichte wenn die EU doch ihre Softwarepatentideen durchboxt. Dann kann amazon als Patenthalter für Warenkorb-Bestell-Buttons schön die Hand aufhalten und Gebühren für die rechtlich vorgeschriebene technische Einrichtung kassieren. Das macht die GEZ im Zusammenspiel mit dem Finanzamt ja auch nicht anders. Im Politjargon nennt man das “Mittelstands- und Innovationsförderung”. Ich würde das an sonnigen Tagen eher Hilflosigkeit nennen.

Da hat der Friedrich (CSU) doch mal wieder so richtig einen rausgeholt. Ganz Norwegen ist in Trauer aber mit dem deutlichen Signal die Freiheit gegen ihre Feinde zu verteidigen, da greift der Herr Friedrich das urdeutsche und urCSU Empfinden auf, die Sicherheit vor die Freiheit zu stellen. Wo sich Norwegen besonnen nicht in Ketten legen lassen will, nimmt der deutsche Michel Breiviks Einladung nur allzu gerne an um Kontrolle ins Internet zu bringen. Kein Gedanke ist absurd genug, um ihn nicht im Deckmantel der Betroffenheit als menschenfreundlich zu äußern, auch wenn die Konsequenz einer solchen Äußerungen Zustände schaffen würde, wie wir es aus Vorbildsstaaten wie China oder den Iran kennen. Reihenweise verliert ein um die andere Institution von Medien über Politik die Glaubwürdigkeit einer ganzen Generation, die eben merkt, dass hier Leute über Dinge sprechen, über die sie lieber schweigen sollten.

Immerhin, könnte man meinen, hagelt es Kritik aus allen politischen Ecken. Leider beschränkt sich die Vielzahl der Kritik auf die technische Unmöglichkeit und Naivität (sogar Personalkosten werden angeführt!), nicht jedoch auf die demokratische und gesellschaftliche Abart einer “Ich habe nichts zu verheimlichen” Argumentation. Auch ist der Begriff “Blogger” hinreichend überfordert verwendet. Aber das kennt man auch auch dem öffentlich-rechtlichen Medienzirkus. Da ist jedes Gästebuch ein Blog, ein Poll mit Kommentarfunktion ist ein Blog, alles wo man selbst agiert firmiert heute unter Blog. Ein schönes Modewort. Wie ist das eigentlich mit dem guten alten Forum? Blog! Pinnwand? Blog! Kleinanzeigen? Blog! Friedrich? Bock!

Es sind die wirklich wirklich wichtigen Fragen. Fragen, die jeden interessieren. Google komplettiert sie mit Vorschlägen.

Wie kann man…

schnell abnehmen
bei facebook freunde löschen
sich vor ehec schützen

Womit wird…

kokain gestreckt
das schnitzel cordon bleu gefüllt
bio gemüse gedünkt

Gibt es…

geister
aliens
gott

Habe ich…

ehec
depressionen
übergewicht

Meine Freundin…

kommt nicht
ist hässlich
stinkt

Wie oft…

duschen
gibt es meinen namen
haare waschen

Sollte man…

pickel ausdrücken
mit muskelkater trainieren
sich bei facebook anmelden

Wie schmeckt

kot
menschenfleisch

Niemand will…

mich
eine mauer bauen
mit mir befreundet sein

Alle wollen…

gut aussehen
nach oben
nach berlin

Welches Verhältnis…

hatte der steinzeitmensch zu pferden
besteht im islam zwischen gott und dem menschen

Wie macht man…

einen screenshot
ein herz
rührei

Kann man…

während der periode schwanger werden
bei facebook sehen wer auf meiner seite war
schwanger werden wenn man seine tage hat

Sollte ich…

schluss machen
mich trennen
ihr interesse geweckt haben

Mein Kopf…

ist jwd
juckt
dem henker

Es wird…

regen geben
ein hase
ein junge

Warum wird…

spargel bitter
der rand des pazifischen ozeans auch feuerring genannt
man rot

Ich möchte…

sterben
ein eisbär sein
abnehmen

Darf man…

spinat aufwärmen
sein kind adolf nennen
auf dem balkon grillen

Wer kann mir…

geld leihen
helfen
geld schenken

Sieht man…

auf facebook wer auf meiner seite war
bei facebook wer auf meinem profil war
wenn man geblitzt wurde

Riecht man…

nach bärlauch
nach wodka
nach shisha

Schmeckt man…

ehec
salmonellen
mundgeruch beim küssen

Fühlt man…

die befruchtung
wenn man schwanger ist
den eisprung

Wer war…

jesus
auf meiner facebook seite
judas

Wann ist…

vatertag
ostern
vatertag 2011

Wie hat…

dortmund gespielt
man das erste mal
man den kern-hülle aufbau des atoms entdeckt

Was wird…

in das verkehrszentralregister eingetragen
nass wenn es trocknet
durch diese verkehrszeichen angekündigt

Die größten Fragen der Menschheit münden in der einen Frage: Kann man sehen, ob ehec schon auf meiner facebook seite war und bin ich dann schwanger? Möge Euch die Erleuchtung gekommen sein. Danke, kommt wieder!

Welch Anachronismus

Es ist das überaus liebenswerte Umfeld welches einen davon abhält in den Wahnsinn zu reiten. Gründe dafür liefert die Welt genug. Zum Beispiel die Posse um das neue “Cyber Abwehrzentrum”.Cyber – das beschreibt die jugendliche Computergeneration in allen möglichen Facetten. Und es ist ein Treppenwitz, dass nun von Personen der Generation “Internet ausdrucken” ausgerechnet ein “Cyber Abwehrzentrum” geschaffen wird. Seit Wochen unterfüttert die Presse mit ausschweifender Berichterstattung über alle möglichen großen und kleinen Hacker Attacken, die zwar schon immer stattfanden, jetzt aber zu großem Interesse gereichen. Und jetzt ward ein Kind geboren. Der Heiland ist gekommen. Was hat er uns zu sagen?

Wo immer ein Schadprogramm auftaucht, analysieren wir es im Cyber-Abwehrzentrum: Wie ist seine Wirkungsweise? Welche Gegenwehr ist denkbar? Die entwickeln wir.

Verbreitet seine Kunde! Und wer mit der digitalen Welt nichts anfangen kann und wem das alles spanisch vorkommt, für den hat der Messias einen weiteren Vers fürs Seelenheil gesprochen:

wir übertragen die Standards der analogen in die digitale Welt

Broken by design. Deshalb benötigt man auch 4 Tage um z.B. Stuxnet überhaupt zu erkennen. Aber wir verschicken Seuchenmeldungen ja auch noch immer postalisch. Das hat doch immer so funktioniert?! Und deshalb ist Behörde online auch so ein Krampf und gespickt mit Wortschöpfungen jenseits jeder Erträglichkeit: Wir übertragen Standard der analogen in die digitale Welt. Dann können wir es auch bei der analogen Welt belassen, denn jeder Nutzwert geht verloren.

Der Computer wurde vor kurzem aktualisiert

Der Computer wurde vor kurzem aktualisiert
Vor kurzem wurde ein wichtiges Sicherheitsupdate heruntergeladen und installiert, um zum Schutz des Computers beizutragen. Die Installation dieses Updates hat einen Neustart erfordert

Das kennen wir ja zu Genüge: Windows muss neu starten. Früher durfte man schon neu starten, wenn man die Bildschirmauflösung geändert hat, oder die Position des Mauszeigers veränderte. Das ist glücklicherweise vorbei. Aber es gibt sie noch immer zuhauf, die nötigen Neustarts. Und dankenswerter Weise ist Windows jetzt auch so nett, den Neustart einfach durchzuführen, ohne den Benutzer damit zu belästigen. Was kann es einen großen Geist es schon kümmern, wenn Kleingeister noch Dateien offen haben, möglicherweise sogar ungespeichert.

Dafür, dass Windows jederzeit beherzt neustarten darf, ja dafür sind Dateiwiederherstellungsprogramme doch erst erfunden worden. Windows hält mit Unzulänglichkeit ganze Industriezweige am Kacken. Das sind Arbeitsplätze! Aber vermutlich hält Windows auch ganze Industrien auf. Auch Arbeitsplätze.

Aber mal eben eine 3GB PST übers Netzwerk durch die scanpst.exe jagen müssen, so viel Zeit kann man sich schon nehmen. Es ist zu viel verlangt dem großen Geist abzuverlangen, Programme vor dem Neustart wenigstens sauber zu beenden. Was kümmert’s…

Zeus' Cloud: Namensgeber moderner Schrecken

Nun blabbert den Äppels ihr Steve auch wortgewandt von der Cloud, nein, der iCloud, so viel Individualität muss sein. Tolle neue IT-Schöpfung diese Cloud. Alles wabert irgendwie. Vor Äonen von Jahren hatten wir noch Zentralrechner, heute Server genannt, auf dem man sich mit einer einfachen Textkonsole eingeloggt hat um dann direkt auf dem Server zu arbeiten. Der Grund ist einfach: Jeder Schreibtisch hat seinen Bildschirm, die Power liegt für alle zentral im Keller und das Summen der Lüfter nervt die Büroangestellte nicht mehr.

Mit zunehmender Popularität von Windows änderte sich das Prinzip. Mehr und mehr, und sehr zur Freude der Software Industrie, wurde der Desktop Rechner zum Server selbst, schon weil seine Power exponentiell wuchs. Man gab dem Anwender, so er über die entsprechenden Kenntnisse verfügt, eine Maschine ungeahnter Möglichkeiten an die Hand. Programme über Programme erledigten jedes noch so kleine Problem. Server übernahmen nun weniger die Aufgabe der Bereitstellung von Rechenkapazität – vordergründig ging es nun um die Verteilung und Bereitstellung von Daten in einem Netzwerk, damit Uschi hinter der Plastikblume beim Drucker auch weiß, was für ein Bockmist Gustav Gründlich gemacht hat. Wer wusste, wo die Startleiste ist und was Word ist, hatte Computerkenntnisse. Und bei jedem Bildchen im Posteingang, in der Regel von der letzten Betriebsfeier, als Lars Langhans in den Aschenbecher kotze, kam dann das obligatorische «Sie haben WinZip jetzt seit 824 Tagen installiert. [Registrieren] [weiter testen]» Jeder Rechner überladen mit teurer oder zu gutmütiger Software und die Komplexität des Systems rief Störenfriede auf den Plan, die mit Trojanern und sonstigem antiquiertem Zeug das Leben des Workers an der Workstation schwer machten. «I love you!» im Betreff reicht, um auch das bedeutendste Mauerblümchen mit nur rudimentären Englischkenntnissen zu verzücken, und für eine Weile die gesamten Weltwirtschaftsmächte lahm zu legen. Und da das Betriebssystem selbst auch genug Grund zur Klage bot, fielen die surrenden Lüfter kaum mehr ins Gewicht.

Jetzt besinnt man sich wieder auf alte Tugenden. Aus Möglichkeiten werden Unmöglichkeiten. Wieder einmal waren es die Computerspiele, vordergründig als feature, hintergründig als Kopierschutzmaßnahme. Mit dem Argument der Sicherheit und Bequemlichkeit möchte man plötzlich nicht mehr das Scheunentor unter dem Schreibtisch stehen haben, sondern alles “in die Cloud” auslagern. Wäre heute 1980 würden wir wohl sagen, “auf dem Zentralrechner arbeiten”. Damit können die Workstations, wieder mutiert zum reinen Terminal, aber diesmal in chic, nun schnell booten und sind supi sicher. Der Nachteil im Design jedoch ist, dass Deine Daten nicht mehr physisch zugänglich sind und eine hohe Abhängigkeit entsteht, sie lagern schlicht irgendwo bei nicht habhaftbar zu machenden Firmen, das regeln schon die AGB, und der Funktionsumfang des Herstellers bestimmt, was geht, und was nicht. Ich bekomme Beklemmungen, denke ich an meine FiBu, dessen unmittelbare Erreichbarkeit ich zehn Jahre sicherstellen muss, und an die ich mit SQL so schön selbst Hand anlegen kann.

Merke: Evolution ist richtungs- und wertneutral. Durch die hohe Abhängigkeit wird garantiert endlich wieder Kontrolle über das System zu erlangen. Einzelne Platzhirsche der Branche sind eben leichter zu kontrollieren als ein offenes System. Das hat Jobs früh gemerkt und er tauscht mehr und mehr das freie und netzneutrale Internet gegen Tageszeitung und Notizblock von der Bude um die Ecke. Stift kostet extra.

Und überhaupt: So ein voll ausgestatteter PC oder ein Smartphone mit dokumentierten und quelloffenen Schnittstellen ist ein mächtiges Monster. So mächtig, dass es kaum Geld und keiner Waffen mehr bedarf um Regierungen zu stürzen, man muss sich für eine Demo nicht mal nass machen (lassen). Geschicklichkeit im Umgang und gebildete Mehrheiten schaffen das durch die Leitung. Das kann man nicht wirklich wollen. Eigentlich hätte der leistungsstarke PC nie die heiligen Hallen der Area 51 verlassen dürfen und was dürfen wir dankbar sein, dass der Cloud Gedanke uns allen endlich wieder die Freiheit raubt. So antwortet die Regierung der USA auch: «Wer die Stromnetze unseres Landes sabotiert, muss mit Raketen im Schornstein rechnen». Hilfloser kann man sich kaum noch gegen eine reale Bedrohung äußern, zumal ohnehin bekannt ist, dass die Stromnetze in den USA auch ohne Sabotage nicht mehr lange machen.

Die derzeitige Entwicklung hin zur Vereinfachung, Verbundmachung und Verdummmachung ist jedenfalls perniziös für Kleingeister am Keyboard wie mich.

Festplatte von innen: Schreibkopf und Magnetplatte

Da es langsam zur Gewohnheit wird defekte Festplatten zu tauschen, weil diese heute schneller den Geist aufgeben denn je, eine kleine Gedächtnisstütze für mich. Gehen wir davon aus sdb hat den Abgang gemacht. Operieren am offenen Herzen, also im laufenden Betrieb, am Software Raid mittels mdadm.

Was waren das doch Zeiten mit den 15.000ern SCSI Platten. Die liefen heute noch, hätte ich sie jetzt nicht aufgemacht um Fotos der Steinalt-Computertechnik zu machen. Übrigens ist auf dem Foto, man sieht es sicherlich ganz deutlich, der erste zaghafte Anfang meiner Selbstständigkeit abgebildet. Die Platte kommt aus meinem ersten Eigenbau-Linux-Server, der mit Software-Raid und Samba in einer Windows Umgebung lief und zeitweise zuvor sogar noch im Kinder-Computerzimmer mit ISDN Schnittstelle den ISDN Verkehr, und als Router den Internetverkehr lenkte. 4,3 GB Investition in die Zukunft.

Egal, jetzt geht es darum, dass die Webserver laufen. 1&1 verbaut bei mir Seagate Barracuda Festplatten.

# hwinfo --disk
Model: "ST3500630AS"
Device: "ST3500630AS"

Leistungstechnisch jetzt nicht gerade eine Rakete, aber OK. Schlimmer ist, dass mir jetzt in einem halben Jahr drei Stück von den Teilen abgeraucht sind, eine davon überlebte die 4-Wochen Frist nicht. Also los gehts:

1.) Defekte Festplatte aus dem Raid Verbund lösen:

# mdadm -r /dev/md1 /dev/sdb1
# mdadm -r /dev/md5 /dev/sdb5
...

2.) Schauen ob die Festplatte auch weg ist:

# cat /proc/mdstat
Personalities : [linear] [raid0] [raid1] [raid10] [raid6] [raid5] [raid4] [faulty]
md1 : active raid1 sda1[0]
      9775424 blocks [2/1] [U_]

md5 : active raid1 sda5[0]
      9775424 blocks [2/1] [U_]

md6 : active raid1 sda6[0]
      9775424 blocks [2/1] [U_]

md7 : active raid1 sda7[0]
      457097344 blocks [2/1] [U_]

unused devices: <none>

3.) Neue Festplatte einbauen (lassen)

4.) Partitionierung von sda auf sdb kopieren

# sfdisk -d /dev/sda | sfdisk /dev/sdb

5.) Partitionstabelle kontrollieren

#sfdisk -l /dev/sdb
Disk /dev/sdb: 60801 cylinders, 255 heads, 63 sectors/track
Units = cylinders of 8225280 bytes, blocks of 1024 bytes, counting from 0

Device Boot Start     End   #cyls    #blocks   Id  System
/dev/sdb1          0+   1216    1217-   9775521   fd  Linux raid autodetect
/dev/sdb2       1217    1460     244    1959930   82  Linux swap / Solaris
/dev/sdb4       1461   60800   59340  476648550    5  Extended
/dev/sdb5       1461+   2677    1217-   9775521   fd  Linux raid autodetect
/dev/sdb6       2678+   3894    1217-   9775521   fd  Linux raid autodetect
/dev/sdb7       3895+  60800   56906- 457097413+  fd  Linux raid autodetect

6.) sdb Patitionen wieder ins Raid einhängen

# mdadm -a /dev/md1 /dev/sdb1
# mdadm -a /dev/md5 /dev/sdb5
...

7.) Warten bis das Raid wieder synchron ist, Status überprüfen

# cat /proc/mdstat

Personalities : [linear] [raid0] [raid1] [raid10] [raid6] [raid5] [raid4] [faulty]
md1 : active raid1 sda1[0] sdb1[0]
      9775424 blocks [2/2] [UU]

md5 : active raid1 sda5[0] sdb5[0]
      9775424 blocks [2/2] [UU]

md6 : active raid1 sda6[0] sdb6[0]
      9775424 blocks [2/2] [UU]

md7 : active raid1 sda7[0] sdb7[0]
      457097344 blocks [2/2] [U_]
[======>..............]  recovery = 24.6% (112445947/457097344) finish=67.4min speed=91751K/sec

unused devices: <none>

8.) Bootloader wieder installieren

# grub
grub> device (hd0) /dev/sda
grub> root (hd0,0)
grub> setup (hd0)
grub> device (hd1) /dev/sdb
grub> root (hd1,0)
grub> setup (hd1)
grub> quit

9.) Swap Bereich aktivieren

#makeswap /dev/sdb2
#swapon -a

10.) Erstmal über die neue Festplatte freuen

11.) Endlich daran denken die Festplatten zu überwachen

#./mdadm --monitor --mail=me@localhost --syslog --delay=3600 /dev/md0 --daemonise

Judas-Verbrennung - Jährliche Folklore für Jung und Alt

Angenommen jemand hat eine Hand im Feuer und beklagt sich ständig darüber, dass es heiß ist: Was mag man einer solchen Person noch sinnvolles sagen? Es ist ja nicht gerade so, als ob man auf dem Scheiterhaufen sitzt und keine andere Möglichkeit hat als auszuharren bis man verdampft wurde, wie z.B. all die symbolischen Strohpuppen beim kulturellen österlichen Einheizen.Zeitungsverleger und Nachrichtenagenturen stürzen sich mit Wonne auf Apple. Es vergeht kein Tag, an dem nicht führende Schreibstuben ihre Werbe-Artikel (zum fremdschämen) auf ihren Startseiten platzieren. Hintergrund ist die Oase sprudelnder Einnahmen des geschlossenen Apfel-Systems vor sich, denn auf dem iPhone und iPad lässt sichs prima leben, und die reale böse Welt des offenen Internets hinter sich. Von der Hölle in die Oase. Der Kontrollverlust begründet im dezentralen Layout des Internet scheint ist die größte Bürde für die moderne und archaische Welt gleichermaßen zu sein. Die einen bekommen ihre Kunden nicht mehr in den Griff, die anderen nicht mehr ihre Untertanen.

Immer wieder ist hier Google Fokus des Wehklagens meinungsbildender Organe des öffentlichen Lebens, weil Google keine eigenen Inhalte liefere, und sich mit ihrer Newsseite “fremden Eigentums bemächtige”, gar “Diebstahl beginge”. “Raubkopie”, so zweieinhalb Schritte vor dem Mord. Dabei hat man das Eigentum erst selbst so teuer von Reuters und Co. gekauft. Schon mal headlines gegoogelt? So geht das nicht! Genau, so muss das auch nicht sein. Es sind nur ein paar winzige Byte, einmalig in eine harmlose Textdatei ins Rootverzeichnis getippt, und die Platzierung der eigenen Seite im Google Index ist Geschichte:

Disallow /

Da hätte man doch erreicht, was man möchte. Warum machen sie es nicht? Weil jammern besser ist und mit beeindruckenden Fantasiezahlen über scheinbare Umsatzverluste (Arbeitsplätze, Arbeitsplätze!) schwachbegabte Politiker zu beeindrucken sind, die infolge dessen irgendwelche Gesetze überlegen um Arbeitsplätze zu sichern, ihre eigenen allem voran. Außerdem wissen die Verleger ganz genau, welchen horrenden Nutzen sie ja eigentlich vollkommen kostenlos aus Google und dem Netz insgesamt ziehen bzw. ziehen können. Denn ein Publizist möchte publizieren. Dafür benötigt er kein Publikum, es rundet die Sache aber doch irgendwie ab. Das Publikum kommt im Internet natürlich von Google in erheblichem Maße (ist der CTR gesund, freut sich der Publizist) . Deshalb findet sich nicht der Ausschluß des bösen amerikanischen Unternemens in der robots.txt, sondern:

Crawl Delay: 1

Die Inhalte können also von der gebeutelten Nachrichtenseite ganz bewusst gesteuert gar nicht schnell genug im Google Index landen, um dann den gewöhnlichen Leser darüber in Kenntnis zu setzen, dass man als Rechteinhaber oder Verwerter so gar nicht amused ist, wozu man Google gerade angewiesen hat. Dabei müssen die Seiten auch schnell im index landen, denn nichts ist älter als die News von gestern. Und wenn morgen Frau Merkel eine heiß diskutierte Bemerkung macht, möchte man natürlich möglichst alle Google Sucher abschöpfen die danach suchen, und Werbung anbieten. Das ist ein gewöhnliches New Media Geschäftsmodell.

Das Jammern besteht nun darin, der viel belesenen und wenig verstehenden Gesellschaft glauben machen zu wollen, dass das alte Geschäftsmodell ja gar nicht mehr funktioniert (hat doch immer gelaufen!), ohne das neue zu erwähnen, oder, und das ist der schlimmste Fall, nicht zu beherrschen. Und Lieschen Müller glaubt auch noch ernsthaft über ein altes Geschäftsmodell jetzt auf dem neuen iPad Geld für eine Ware zahlen zu müssen, die bereits mit dem neuen Geschäftsmodell finanziert wurde. Ein einträgliches Geschäft. So verlockend, dass man tatsächlich noch die Frechheit besitzt gegen Google zu klagen und an der gesamten Struktur des Systems zu rütteln, statt sich die Blöße zu geben und die 8 Byte auf dem Webserver zu speichern, der Google veranlasst nicht mehr zu indizieren. Lieschen Müller, die Apfel Teile und das Geschäftsmodell der Papiermedien in Bits und Bytes, das passt einfach. Denn das Geschäftsmodell des Abverkaufs ist in etwa so innovativ wie das Design von Apple. Zwei Suchwörter für die Google Bildersuche: +Apple +Braun.

Nein nein, es geht ja nur um die News Seite! Denn vielleicht landet der Besucher ja gar nicht auf meiner nach allen Regeln der Kunst aufbereiteten Werbeanzeige neben der Kurzmeldung von Reuters, sondern verbleibt auf der Google News Seite! Dann ist mein CTR mangels T im Arsch und der ganze Mist ist umsonst. Mein Vorschlag: Google zahlt pro Artikel so viel Geld an die Verleger, wie die Verleger pro Leser der von Google kommt. Eine Nullrechnung, passend zugeschnitten auf schreibende Rechenschieber-Nullnummern. Es ist nicht verständlich, wieso man einerseits durchaus in der Lage ist mit der Google-Maschine zu kommunizieren wenn es mal wieder schnell gehen soll um Einnahmen zu generieren, andererseits aber der Rechtsweg bestritten wird, weil es unzumutbar erscheint mit der Google-Maschine zu reden, wenn es gar nicht gehen soll.

Kein Verlag kann ohne Google, und es ist eine Frage der Vernunft nicht die Hand zu beißen, die einen füttert. Ich würde wirklich gerne einmal die Reaktionen erleben, wenn Google mal eine Woche alle Nachrichtenseiten aus ihrem index wirft. Da kann man dann sehen, nach welchem Geschäftsmodell die Seiten gestrickt sind.

Um im Holzmedien Vergleich zu bleiben: Hier wird ein Popanz aufgebaut, als würde der Springer Verlag gegen Kioskbesitzer klagen, weil seine Kunden im Kiosk gar nicht alle die Zeitung kaufen, sondern beim in-der-Schlange-stehen nur kurz gelangweilt drin rumblättern und es wieder zurück legen (Diebstahl!), oder beim Bäcker einen flüchtigen Blick auf die übergroße Headline wirft (Frevel!). Und da der Kioskbesitzer die Inhalte mehr oder weniger nur bereitstellt statt zu verkaufen (Raub!), muss er natürlich für jeden Nicht-Verkauf zahlen. Und die Differenz aus den tatsächlichen Verkäufen und der Gesamtzahl an Augen an der Zeitung ergibt den verlorenen Umsatz (Marketing). Deshalb sind Holzmedien auch gefächert im Regel aufgereiht, das erhöht die Sichtung! So kommt auch die Musikindustrie zu Schadenersatzklagen mit Schadenssummen, die höher sind als die Gesamteinnahmen seit Schellack, mehr noch: Mehr als das Bruttosozialprodukt der ganzen Welt ist einer einzigen Firma an Schaden entstanden, wohlgemerkt durch eine Nischen-”Raubkopie”-Seite. Die ganze Posse.

Windows 7 Installationsvideo - lieber ausdrucken

Reicht es um kosten zu sparen jetzt vielleicht nur alle 5 Sekunden einen Ausdruck zu machen? Das erinnerte mich irgendwie an die Antwortmöglichkeit der Windows Hilfe:

Ich kann auf keinem meiner Monitore etwas sehen

Furchtbar diese Script Kiddies. Schau ich mir mit

cat /var/log/messages | grep sshd | wc -l

an, was der SSH deamon heute so getrieben hat, bekomme ich 8327 heraus. Das sind ganz grob 8320 Versuche in meinen Server einzusteigen seit 1:30 (logrotate) bis jetzt, 23:56Uhr. Alle 10 Sekunden ein Angriff. Das nervt. Und es ist nur Statistik, denn in der Regel kommen die Anfragen in Zyklen geballt auf einmal. Nicht nur, dass immer mal die Chance besteht Erfolg oder Pech zu haben (je nach Seite), es strapaziert auch unnötig die Ressourcen des Servers. Was tun?Absichern! Mit failtoban hantiere ich schon eine ganze Weile, aber es geht auch einfacher. Der SSH Dienst lässt sich auf vielfältigste Weise relativ schnell so absichern, dass man ein wenig ruhiger schlafen kann und ein paar Leute weniger hört, die draußen vor dem Tor die Füße gegen die Zarge knallen. Die Änderungen sind in der SSH Konfigurationsdatei vorzunehmen, vorzugsweise liegt diese unter

/etc/ssh/sshd_config

1. Port 4711
   SSH wartet per Definition auf Port 22 auf Anfragen. Das macht die Sache für Angreifer einfach und ist Grund genug, den Port zu ändern. Vielleicht irgendwas nettes im Vierstelligen?
2. ListenAddress 123.123.123.123
   Unter Umständen laufen auf der Maschine mehrere Interfaces. Und je mehr IP Adressen es werden umso mehr Angriffe über SSH darf man erdulden. Also ist es Zeit hier genau eine IP Adresse einzutragen.
3. AllowUsers eyjafjallajökull
   Wer muss sich überhaupt auf der Kiste einloggen? Standard LAMP Systeme benötigen nicht viele Nutzer, häufig nur genau einen. Und genau der wird hier konfiguriert. Aber wen? root? Nein, denn
4. PermitRootLogin no
   Root sperren wir aus. Ebenso wie der Port ist root als Benutername schon eine ziemlich einfach zu erratende Variable. Mit sudo erledigen wir dann die wirklich wichtigen Dinge, der login läuft dann über den User eyjafjallajökull oder jeden anderen denkbaren (und eingerichteten!) Account.
5. MaxStartups 3
   Wenn man erst kein Glück hat, und dann auch noch Pech dazu kommt, toben sich auch noch mehrere Zeitvertreiber gleichzeitig am Tor aus. Also beschränken wir die von ssh maximal offenen Loginversuche einfach.
6. MaxAuthTries 3
   Wer dreimal falsch lag kann nach Hause gehen. Es liegt in der Natur der Sache, dass nicht direkt der erste Brute-Force Erfolg hat, also versucht man es weiter. Aber nach 3 mal Karussell mag SSH dann nicht mehr.

   Wenn das auch alles noch nicht geholfen hat hilft nur die Besinnung auf alte Werte: Rauf auf die Brüstung mit den Pechkesseln! Der Vollständigkeit halber:

7. Protocol 2
   Das ist auf halbwegs modernen Kisten sowieso der Fall.

Für die Paranoiker, Passwortvergesser und Zwei-Finger-Suchsystem-Tipper gibt es dann noch die Authentifizierung mittel RSA Key, da gehe ich vielleicht später mal noch drauf ein, so paranoid bin ich noch nicht. Nein, eigentlich liegt das nicht am Bedürfnis der Absicherung, sondern am Handling. Ein (anstädniges) Passwort im Kopf scheint mir sicherer als eine Datei auf der Workstation und ist darüber hinaus universeller.
Als letztes: SSH neu starten!

/etc/init.d/sshd restart

Wer über SSH selbst den Dienst konfiguriert hat, was bei Webservern der Fall sein wird, sollte in einem zweiten Terminal dann schauen, ob man sich erfolgreich einloggen kann, bevor man das eigentliche Terminal schließt. Sonst läuft man bei Fehlkonfiguration Gefahr sich selbst auszusperren. Lästige Kiste.

Mit failtoban oder DenyHosts kann man dann auch noch die messages und Konsorten auswerten und die entsprechenden Angreifer über iptables blocken (lassen). Das ist gerade deshalb nett, weil sie damit noch weit früher und Einfallstor übergreifend zum Teufel geschickt werden können. Was vergessen? Nächstes mal gibts auch wieder ein Bildchen, aber ich muss mir so viel aus dem Berufsleben anderer Leute anhören…

Nachtrag: Wie ich gerade gesehen habe, hat Thomas Falkner in seinem Blog vor bereits 3,5 Jahren einen ziemlich sinngleichen Artikel geschrieben. Ist auch schön, und ausführlicher in Bezug auf PubkeyAuthentication.