forserverrunners

Versuch zur Antiautozensur des Blogs 3:
Klarstellung: Ich habe keine Referenzen aufgestellt. Aha, aber du schon? Sage nicht diese blöde Äußerung, dass du in diesem Bereich lange tätig bist. 1. kann alles natürlich erlogen sein und 2. ist dieser Bereich nicht ein Bereich, sondern viele Bereiche. Ohne Referenzen muss ich natürlich bei Fremden davon ausgehen, dass sie vielleicht unwissend sind. Jetzt hast du beiläufig gezeigt, dass du im Bereich Sicherheit tatsächlich unwissend bist. Dass du annimmst, dass bei einem sicheren Server ich denke, dass ein Virenscanner dazu gehört, empfinde ich als eine Beleidigung. Dass du erwähnst, dass eine Firewall unbedingt nötig ist, zeigt mir allerdings, dass du einer dieser Läufer im Bereich von Servern bist und vermutlich noch nicht einmal Informatik studiert hast, sondern alles durch learning by doing gelernt hast. Wegen der Erwähnung einer angeblich unbedingt notwendigen Firewall, zeigt mir nur, dass du dich wie Piratenparteimitglieder wegen längerer Zeit dich kompetent fühlst, aber tatsächlich nicht bist. Schon einmal etwas von (D)DoS-Attacken gehört? Ich weiß jetzt schon, was du denkst. Du denkst bestimmt, was stelle ich dir für hohle Fragen. Aber du verstehst bestimmt nicht, dass ich das aus einem vollkommen anderem Grund erwähne. Der Grund ist: Man muss zwangsweise Services anbieten. Folglich wird DDoS immer möglich sein (allerdings abgeschwächt, wenn die Programmierung darauf etwas vorbereitet ist). Folglich ist es bei komplexeren Services (Service selbst und Anzahl!) und junger OpenSource-Software eher wahrscheinlich, dass dort entweder ein kritischer Bug ist oder implementiert wird. Vermutlich glaubst du nicht mehr daran an die Mär, dass bei OpenSource Tausende Augen den Code sehen können und deshalb automatisch immer sicher sein muss. Seit spätestens Heartbleed sollte dir das bewusst sein, wenn du einer dieser Hampelmänner bist, der in Serverräumen herumläuft und versucht die Server am Laufen zu halten.
.
Ok, ich hoffe, ich war nicht zu beleidigend, aber weil du mit einer beleidigenden Tatsache antwortetest, war ich nun etwas beleidigt. Vor allem auch deswegen, weil du mit Details vor mir prahlen wolltest, die die Sicherheit eigentlich überhaupt nicht betrifft (außer dass eine Firewall oft praktisch für faule Admins ist und manche Software zu faul ist gewisse Dinge zu handhaben wie die Möglichkeit von DoS-Attacken zu vermindern - aber das hat fast nichts mit Sicherheit zu tun außer dass es Serverneustarts verursachen kann und bei einer ständigen Attacke quasi wie im Loop neu starten muss und somit nie dazu kommt legitime Anfragen zu beantworten - ich wiederhole: Das hat aber fast nichts mit Sicherheit zu tun, da keine Daten auf dem Server kompromittiert werden können.)
.
Übrigens: Es gibt Umwege diese Ownclowd abzusichern wie Server nur in sicheren Netzwerkumgebungen laufen zu lassen, aber laut Anfang deines Kommentares scheint dir wenigstens dies bewusst zu sein.
.
Oh Wunder! Wie du bestimmt gemerkt hast, braucht man vom Menschen keine Referenzen. Eine Stellung sagt überhaupt nichts aus von einem Wissen in einem Metier. Aber es gibt oberflächliche, die daran glauben. :)