Seiten

15.09.2014

Euroweb-"Spezialisten" mit Sicherheitslöchern
Heute: "Whoah, it worked - misconfigured DNS server found"

Gern zeige ich der am Markt gewohnheitsmäßig mit vom Gesetzgeber verpönten Methoden agierenden Euroweb Internet GmbH anhand deren Leistungen für deren wahre Referenzkunden was diese GmbH ("Großfressen mit bestenfalls Halbwissen") nicht kann.

1. Referenzkunde "Berger-Law.de":

DNS Servers for berger-law.de:
        ns3.euroweb.net
        ns2.euroweb.net
        ns1.euroweb.net

Trying zone transfer first...
        Testing ns3.euroweb.net

Whoah, it worked - misconfigured DNS server found:
berger-law.de.  86400   IN      SOA     ns1.euroweb.net. support.viscomp.bg. (
                                        2014041601      ;serial
                                        21600           ;refresh
                                        3600            ;retry
                                        1209600         ;expire
                                        3600    )       ;minimum
berger-law.de.  86400   IN      NS      ns1.euroweb.net.
berger-law.de.  86400   IN      NS      ns2.euroweb.net.
berger-law.de.  86400   IN      NS      ns3.euroweb.net.
berger-law.de.  86400   IN      A       91.199.247.29
berger-law.de.  86400   IN      MX      5 mx01.euroweb.net.
berger-law.de.  86400   IN      MX      15 mail.berger-law.de.
autoconfig.berger-law.de.       86400   IN      CNAME   autoconfig.euroweb.net.
ftp.berger-law.de.      86400   IN      CNAME   berger-law.de.
lists.berger-law.de.    86400   IN      A       91.199.247.30
mail.berger-law.de.     86400   IN      A       91.199.247.30
ns.berger-law.de.       86400   IN      A       91.199.247.29
ows.berger-law.de.      86400   IN      A       193.142.0.215
*.ows.berger-law.de.    86400   IN      A       193.142.0.215
webmail.berger-law.de.  86400   IN      A       91.199.247.30
www.berger-law.de.      86400   IN      CNAME   berger-law.de.

There isn't much point continuing, you have everything.
Have a nice day.
Exiting...

2. Referenzkunde "Buchholz-Kollegen.de":

DNS Servers for buchholz-kollegen.de:
        ns1.euroweb.net
        ns2.euroweb.net
        ns3.euroweb.net

Trying zone transfer first...
        Testing ns1.euroweb.net
                Request timed out or transfer not allowed.
        Testing ns2.euroweb.net

Whoah, it worked - misconfigured DNS server found:
buchholz-kollegen.de.   86400   IN      SOA     ns1.euroweb.net. support.viscomp.bg. (
                                        2014041601      ;serial
                                        21600           ;refresh
                                        3600            ;retry
                                        1209600         ;expire
                                        3600    )       ;minimum
buchholz-kollegen.de.   86400   IN      NS      ns1.euroweb.net.
buchholz-kollegen.de.   86400   IN      NS      ns2.euroweb.net.
buchholz-kollegen.de.   86400   IN      NS      ns3.euroweb.net.
buchholz-kollegen.de.   86400   IN      A       91.199.247.29
buchholz-kollegen.de.   86400   IN      MX      5 mx01.euroweb.net.
autoconfig.buchholz-kollegen.de.        86400   IN      CNAME   autoconfig.euroweb.net.
ftp.buchholz-kollegen.de.       86400   IN      CNAME   buchholz-kollegen.de.
lists.buchholz-kollegen.de.     86400   IN      A       91.199.247.30
m.buchholz-kollegen.de. 86400   IN      A       91.199.247.29
www.m.buchholz-kollegen.de.     86400   IN      A       91.199.247.29
mail.buchholz-kollegen.de.      86400   IN      A       91.199.247.30
ns.buchholz-kollegen.de.        86400   IN      A       91.199.247.29
webmail.buchholz-kollegen.de.   86400   IN      A       91.199.247.30
*.webmail.buchholz-kollegen.de. 86400   IN      CNAME   buchholz-kollegen.de.
www.buchholz-kollegen.de.       86400   IN      CNAME   buchholz-kollegen.de.

There isn't much point continuing, you have everything.
Have a nice day.
Exiting...

Ich könnte das fortsetzen, denn es handelt sich nicht um Einzelfälle.

Offensichtlich ist die Euroweb Internet GmbH also nicht dazu in der Lage, die DNS-Server so zu konfigurieren, dass diese "Zonentransfers" zu beliebigen Hosts verweigern. Damit kann man die DNS-Server der Euroweb z.B. dazu missbrauchen, DDOS-Attacken auf andere Server zu fahren. Man könnte, wenn man wöllte, insbesondere die DNS-Server der Euroweb sogar dazu benutzen, sich gegenseitig lahm zu legen.

Eben so offensichtlich ist die Werbung mit dem "Vollservice" also nichts anderes als eine unverschämte Großfressigkeit hinter der vor allem Unvermögen steckt.

Für das Hosting zeichnet wohl Georgi Grozdev aus Plovdiv verantwortlich, das ist der bulgarische Euroweb-Mitarbeiter, dessen Bruder Veselin Grozdev einziger Partner der insolventen "Berger Law LLP" wurde, welche Vorgängerin der Düsseldorfer Kanzlei "Buchholz und Kollegen" ist und der sich auf Xing ziemlich großfressig bewirbt.

Wie auch immer:

Die Euroweb hat offenbar keinen Admin den ich ausgebildet habe. Das muss wohl daran liegen, dass mit der von der Euroweb Internet GmbH und deren Tochterfirmen bekannten illegalen Referenzkundenmasche zwar Internet System-Verträge zu einem Vielfachen über dem Marktpreis verkauft werden - der Konzern aber bei der Leistung auf prekär bezahlte Mitarbeiter mit ebenso prekären Kenntnissen und ergo auch (resultierend aus den geringen Löhnen) eher prekären Wille zur Qualität und Sicherheit setzt.

Keine Kommentare:

Kommentar veröffentlichen