Urteil

"Selbstgefällig" könnte man wohl die Art nennen, mit der einige Kollegen über andere leichtfertig urteilen.

Neue bind-Version

Die neueren bind-Versionen (ab 9.4) haben einige interessante neue Features. Tückisch ist, dass das Standardverhalten des Nameservers generell als DNS-Server von jedermann als Client angesprochen zu werden nun genau umgekehrt ist. D.h. ohne einen speziellen Eintrag in der Datei /etc/named.conf tauchen dann massig Einträge folgender Art auf:

Aug 29 11:01:30 ns2 named[22875]: client 81.201.101.198#26117: 
                query (cache) 'www.leo.org/A/IN' denied/

Der Eintrag allow-recursion { <address_match_element>; ... }; in der named.conf bei den Globalen Optionen hilft hier weiter. Ein mehr oder nützliches Feature ist auch, dass die neue Version Anfragen zu RFC1918-IP-Adressen mitprotokolliert:

Aug 29 16:23:15 ns2 named[23997]: client 81.201.101.198#25285: 
                RFC 1918 response from Internet for 1.3.55.10.in-addr.arpa

die immerhin an einen öffentlichen Nameserver gehen, der davon nichts weiss und auch nichts wissen sollte. Eine andere lästige Angewohnheit (von Windows-Systemen), dass diese immer der Meinung sind ihren DNS-Eintrag aktualisieren zu müssen, haben die älteren bind-Versionen schon mitprotokolliert. Die Betreiber der Root-Nameserver schätzen, dass auf diese Weise ca. 10% der DNS-Anfragen Müll sind.

nach was zum Thema Huber

Zufällig über folgenden Zeitungsartikel gestolpert vom 15.8.2007 aus dem Garmisch Partenkirchener Tagblatt: "Mordhaus" noch nicht unterm Hammer. Ich kenne zwar die Hintergründe nicht, bringt aber ein wenig Licht in die Belästigungen vom Huber.

Huber aktiv

Die Hubers sind aktiv, das kann man nicht leugnen. Hans Georg Huber lässt sich zur Bürgermeisterwahl am 2. März 2008 in Eschenlohe aufstellen und zum Landrat vom Landkreis Garmisch-Partenkirchen am gleichen Datum. Langweilig scheint denen nicht gerade zu sein. Wenn er da nicht gewählt wird, befürchte ich, dass wir wieder überschwemmt werden mit seinen lästigen und unsäglichen Mails.

Übrigens besteht die PDS Basisorganisation Eschenlohe aus genau drei Mitgliedern: Hans Georg Huber, Christian Georg Huber und Irene Anita Huber. Ich würde sowas nicht unbedingt als Partei bezeichnen, sondern eher als Familienclan.

Mobil

Gerade Yahoo! Go testen wollen. Leider kommt nach dem Programmdownload die lapidare Meldung "Programmfehler. Prima Sache. Ich versuch's erst mal mit einem Firmware-Update des Handys und dann sehen wir vielleicht weiter ...

Hubers neuer Trick

Oh, der Huber hat sich was Neues einfallen lassen. Der relevante Teil der Mail kommt nicht mehr als PDF sondern als JPG-Bild. Und zu allem Überfluß verkündet er nun auch noch, dass er jetzt eine eigene Webseite hat:


... wir dürfen uns für die bisherige Unterstützung bedanken. Um u.a. Sie und eine breitere Öffentlichkeit am Besten und Effektivsten informieren zu können, haben wir uns entschlossen, eine eigene Website für unsere Firma einzurichten. Diese Webseite ist unter http://www.xxxx-yyyy-zzz.hu/ zu finden. Unter den einzelnen Punkten ...blablabla...

Die URL veröffentliche ich hier erstmal nicht, diesen Gefallen tue ich dem Huber bestimmt nicht auch noch Werbung für seine Website zu machen. Interessant finde ich auch, dass er sich immerhin eine Website (wenn auch in Ungarn) leisten kann, aber gleichzeitig schreibt "Post-/Fax-Empfang ist immer noch nicht möglich" und E-Mail-Empfang demzufolge auch noch nicht funktioniert.

Die Domain wurde am 2.8.2007 auf einen gewissen Tánczos Róbert registriert als Privatperson.

Als Absender gibt sich Huber nicht mehr viel Mühe, sondern nimmt bei dieser Mail einfach eine Fantasie-Adresse, wie "Rundbrief <abcdcba@freemail.hu>" und verschickt die über den ungarischen Mailserver mail.keszthelynet.hu (195.56.183.2). Ich vermute mal auch, dass die Mail über ein ungarisches Internetcafe verschickt wurde, zumindest lässt mich folgender Ausschnitt aus den Mailheadern dies mutmassen:

Received:  from holmikicafe1 (nms.hirsat.hu [195.56.183.1]) 
 by mail.keszthelynet.hu (Postfix) with SMTP id 8AAED504A3; 
 Fri, 24 Aug 2007 10:46:47 +0200 (CEST)

Und alle Empfänger sind wiedermal offen adressiert und zum großen Teil regional hier zugehörig, grob die Rhein-Neckar-Dreieck umfassend mit Heidelberg (viele Adressen von der Uni Heidelberg), Mannheim, Südhessen mit der Bergstraße usw.

Ambrosia, die dritte

Zu allem Überdruss hat sich wohl nach meinen letzten Artikeln zu Ambrosia diese "nette" Pflanze auch in den hiesigen Gefilden sehen lassen. Ich freue mich schon darauf nun auch im Juli/August schniefen zu dürfen ...

Eindringling

Gestern nach langer Zeit einen erfolgreichen Eindring- versuch bei einer Sicherheits- überprüfung durchführen können mit einem funktions- fähigen Script-Kiddie Exploit (Klick&Run). Und was sehe ich auf dem betreffenden Desktop beim ersten Versuch: Da spielt jemand Karten! Leider habe ich in der Aufregung versäumt davon einen Screenshot zu machen. Der letzte einfache legitime Eindringversuch liegt auch schon Jahre zurück.

Der Garten lebt

Erntezeit

Germanizismus [2]

Seit meinem letzten Artikel zum Thema Germanismus hat sich bei dem entsprechenden Wikipedia-Artikel einiges Interessantes getan. Interessant vor allem auch, in welchen Sprachen sich tatsächlich deutsche Worte eingeschlichen haben. Selbst das "denglische" Unwort Handy verbreitet sich im amerikanischen Sprachraum. Wer hätte das gedacht.

Nachbarschaftshilfe

Dem Herrn Nachbar sein Internet geht nicht mehr richtig. Mal morgen oder übermorgen schauen, wo's wehtut, wenn es zeitlich passt. Angeblich soll ich ja sowas wie ein Experte sein, was man so hört in der Nachbarschaft... grosses Voodoo, davon wusste ich noch nichts.

Strange

Irgendwie komische Stimmung, alles seltsam und auch ein wenig nervig ... einziger Lichtblick hier die kleine Andrea und Frau zuhause. Achja, seit heute gibt es auch eine Markise auf der Terrasse, nur der Sommer hat sich wieder verdünnisiert.

Offline

Einige Tage bewusst offline zu sein, hat auch seine Vorzüge.

Des einen Freud

Manche erfreuen sich am Espresso und Croissant,
während andere mit Papiertaschentücher Vorlieb nehmen.

Huberwelle

Mir scheint, dass die aktuelle Welle mit Hubers nichts- nutzigen Mails hier für massiv gehäufte Zugriffe sorgt. Ein Zugriff ist diesmal auch wiedermal aus Ungarn dabei.

Huber wieder da

Ok, der Huber ist wieder da und das gleich doppelt. Und jetzt bekommt er wie versprochen ein eigenes Label hier! Die Mail hat wie immer das gleiche Schema, komtm angeblich von BuergerRundschreiben <babette_babic@web.de> (hatten wir schon), kommt von einem ungarischen Mailserver (mail.keszthelynet.hu/195.56.183.2 - hatten wir auch schon) und besteht wie auch schon gehabt nur aus der PDF-Datei "BuergerRundschreiben.pdf", in welcher sich der Huber wiedermal über das Amtsgericht Weilheim auslässt. Also alles nichts neues, aber immer noch extrem nervig. Netterweise meint der Huber noch im Subject (und das ist neu), dass man evtl. seinen Acrobat Reader aktualisieren soll, da damit sein Sermon am besten zu öffnen wäre. Ansonsten wieder mal: Schreiben der Johann Huber OHG (Daten siehe pdf-Anlage, die am besten durch eine aktuellere Version von Adobe Acrobat Reader zu oeffnen ist)! Uebersandt durch eine fremde E-mail-Adresse! E-mail-Empfang ist hier unmoeglich!.

Leuchten

Vorhin ein Glühwürmchen im Garten entdeckt und versucht zu fotografieren, aber die Bilder sind eher mau geworden mangels Stativ. Wusste gar nicht, dass die im August noch aktiv sind.

Umgezogen

Aha, aufgrund der aktuellen deutschen Rechtsprechung ist Phenoelit umgezogen und zukünftig hier zu finden. Laut eigener Aussage auf der alten Homepage befindet sich der neue Server nun in der freien Welt. Nach www.ip-adress.com zu urteilen, befindet sich der Server in Scottsdale in den USA. Ob er da wohl freier ist oder gleich Besuch von der NSA bekommt?

Huber goes overseas

Nach den aktuellen Serverstatistiken suchen verzweifelte Engländer und Amerikaner mit Hilfe vom Übersetzungsdienst von Google Erleuchtung zu den Huber-Mails. Der Übersetzungsdienst von Google erzeugt folgende Übersetzung daraus: Google Language Tools. Hoffentlich versteht noch einer, was damit gemeint ist? Ich habe gerade beschlossen, dass Huber ein eigenes Label verpasst bekommt, falls ich noch eine Mail von ihm bekommen sollte!

Spamstatistik Juli 2007

Und schon wieder ist ein Monat vorbei, deswegen hier die Spamstatistik für Juli 2007.

Es kamen noch 233 Mails an, welche als Spam erkannt wurden und sechs Mails, welche nicht als Spam erkannt wurden. Es gab keine False Positives. Im Vergleich zu den Vormonaten sieht das dann folgendermassen aus:

Monat	getaggte Spams	nicht erkannte Spams
07/2007	233	6
06/2007	368	8
05/2007	1035	12
04/2007	1181	11
03/2007	1130	8
02/2007	1039	12
01/2007	917	6
12/2006	1178	9

Als Vergleich noch die Anzahl der geblockten Mails im Vergleich zum Vormonat:

	geblockte Mails	geblockte Mails	geblockte Mails
Grund	05/2007	06/2007	07/2007
Helo command rejected	4439	701	120
DNS-Name nicht vorhanden oder kein reverse DNS	-	6009	14392
User unknown	891	84	58
DSBL	1	587	254
SORBS	19	4178	3441
spamhaus.org		1143	2601
SenderBase	75	17	5111

SenderBase steht nun als erstes in der Liste der DNSRBLs, danach kommt DSBL, gefolgt von SORBS und Spamhaus am Schluß. SenderBase hat sich an dieser Stelle sehr gut bewährt. Was mich aber überrascht hat, dass Spamhaus (und auch SORBS) hier anscheinend eine relativ aggressive Listung von Einträgen hat, da doch noch eine hohe Anzahl von Mailservern nach den anderen DNSRBLs von Spamhaus (bzw. SORBS) geblockt wurde. Die hohe Anzahl der Mailserver ohne DNS-Eintrag fand ich auch ein wenig überraschend, aber aus einem mir noch unbekannten Grund weisst mein Postfix diese mit einem 400er SMTP-Code ab, was u.U. bedeutet, dass Mailserver es mehrmals versuchen ihre Mails loszuwerden.

Sehr schön kann man dies auch anhand der grafischen Auswertung verfolgen:

Durch einen unbemerkten Konfigurationsfehler von Februar bis April 2007 stieg der Mailverkehr stark an. In dieser Zeit wurden durch SpamAssassin auch überdurchschnittliche viele Mails als Spam erkannt. Erst ab Mai 2007 griffen langsam die ersten Änderungen, die nach weiteren Optimierungen in den aktuellen Ergebnissen gipfeln. Der grafischen Statistik nach ist aktuell als Trend ein großer Anstieg der zurückgewiesenen Mails für August erkennbar. D.h die nächste Statistik dürfte wieder spannend werden.

Sommer im Taunus

Scheint wohl so, dass auch in Oberursel der Sommer endgültig angekommen ist.

Nächtlicher Besuch

Samstag Nacht: Biologisches Schnecken- bekämpfungsmittel auf vier Pfoten auf frischer Tat erwischt.

Mahlzeit

Arbeitstage

Manche Arbeitstage überlebt man nur mit Sarkasmus.

Update [2]

Seltsam, immer noch kein Update von SUSE zu sehen bzgl. der gefundenen Sicherheitslücke im BIND 9. Und entgegen der Meldung von heise gibt es zumindest für Debian auch noch kein Update.