Kommentare zu: BKA: TERROR-ALARM BEI DPMS INFO

Von: Raucherblog

Raucherblog — Sat, 23 Jun 2007 08:50:04 +0000

Ich hatte Besuch von der (d)apa – USA http://raucherblog.blogspot.com/2007/05/lieber-stasi-2o-als-arpa.html

Von: DPMS INFO - Kontrolle total - Privates Weblog Berlin von Dennis Sevrins - hosted by www.OBY.de

Thu, 21 Jun 2007 07:42:27 +0000

[...] Der ca. 45-minütige Dokumentarfilm Kontrolle total lief Dienstagabend im Rahmen des Themenabends Wir werden alle überwacht auf ARTE und wurde gestern wiederholt. Nach dem mutmaßlichen Besuch vom BKA vergangenes Wochenende war ich hellhörig und wollte den Film sehen. Mittels OTR habe ich die Dokumentation gestern Nachmittag aufgezeichnet und am Abend angesehen. [...]

Von: mg

mg — Tue, 19 Jun 2007 22:58:14 +0000

Mit folgendem kommt kein solcher Referer mehr rein *G*

.htaccess:

# Block BKA Terror-Bot
RewriteEngine on
Options FollowSymlinks
RewriteCond %{HTTP_REFERER} bka [NC,OR]
RewriteCond %{HTTP_USER_AGENT} bka [NC,OR]
RewriteCond %{REMOTE_HOST} bka [NC,OR]
RewriteCond %{REMOTE_ADDR} 208\.69\.32\.130 [OR]
RewriteCond %{REMOTE_ADDR} 62\.156\.153\.38 [OR]
RewriteCond %{REMOTE_ADDR} 217\.7\.176\.2[4-7]
RewriteCond %{HTTP_REFERER} !oby\.de
RewriteRule ^.*$ http://www.google.de/search?hl=de&q=anti terror [R=301,L]

Von: dpms

dpms — Tue, 19 Jun 2007 19:52:59 +0000

Diese zwei Tage alte SPIEGEL ONLINE passt gut zum Thema des Beitrags.

@Jens: Zur Herausgabe der IP’s fällt mir als erstes mein Impressum ein. Dort heißt es u.a.:

“DPMS INFO legt großen Wert auf den Schutz Ihrer persönlichen Daten. Sowohl der Schutz Ihrer Privatsphäre als auch der Schutz unserer Geschäftskunden hat für uns Priorität.”

Aber die entsprechenden IP’s müssten sich in den Logfiles meines Servers befinden. Das sind ca. 20-30 MB große Textdateien, die ich gesichert habe.

Von: evølutiøn-515.net » Blog Archive » .htaccess zum Schutz gegen BKA Terror-Bot

Tue, 19 Jun 2007 18:45:59 +0000

[...] Nach des Bespitzelung dieses Blogs habe ich mal ein paar Sicherheitsvorkehrungen auf diesem Blog getroffen, um mich vor dem Missbrauch von Datenkracken zu schützen: [...]

Von: Jens

Jens — Tue, 19 Jun 2007 11:19:32 +0000

“Leider kannn ich die IP zu einem Referrer in meinen Statistiken nicht finden.”
Sieh in die Logfiles, da steht das alles auch drin. Notfalls schreib mich an, ich helfe dir gerne weiter, musste mich ja lange mit sowas rumschlagen. Ich denke jedenfalls, es sollte geklärt werden.

Von: dpms

dpms — Tue, 19 Jun 2007 07:41:52 +0000

Na, dann habe ich den Mund etwas zu voll genommen bzw. die Tasten meiner Tastatur zu energisch gedrückt. Ich rudere mal zurück!

HOCH LEBE DAS BKA! Fake, fakes, faked!

Leider kannn ich die IP zu einem Referrer in meinen Statistiken nicht finden. Ich befürchte, dass die nicht gespeichert werden. Ich nutze Stat Traq.

Von: Stefan

Stefan — Tue, 19 Jun 2007 00:15:07 +0000

Also aus meiner innerbehördlichen Arbeit heraus kann ich dir eins sagen: Behörden – und das BKA erst recht – benutzen eine extrem unlogische, komplex-komplizierte, dämliche struktur, die vor allem mit zahlencodes oder absolut unverständlichen Abkürzungen arbeitet ! Und nach aussen hin kommunizieren die nochmal ne ecke komplizierter… nix mit intern.bka.de und so… Mach dir n’grossen Kaffee und tu das Ding als Fake ab.

Irgendwie aber auch schade…

Gree
S.

Von: elementarteile » Blog Archiv » Hallo, BKA?

elementarteile » Blog Archiv » Hallo, BKA? — Mon, 18 Jun 2007 20:04:14 +0000

[...] LawBlog: terror-abw macht Blogbesuche Shinipedia: Willkommen, liebes BKA! DPMS INFO: BKA-Terroralarm bei DPMS-INFO [...]

Von: Dominik Boecker

Dominik Boecker — Mon, 18 Jun 2007 19:32:11 +0000

Wie geschrieben: IP wäre eine Runde interessanter, aber auch nicht der Weisheit letzter Schluss. Wobei ich mir über eine nicht gespoofte IP wirklich Gedanken machen würde – ob aus Sorge oder Belustigung weiß ich allerdings (noch) nicht..

Von: Christian

Christian — Mon, 18 Jun 2007 17:33:53 +0000

Die Adresse kommt mir aber sehr getürkt vor. Ich halte es für unwahrscheinlich, dass das BKA in ihrem Intranet mit HTTPS arbeitet. Außerdem würde eine “watch.dll” einen Übergabeparameter mit “watch.dll?list” bekommen. Abgesehen davon, habe ich selten einen URL gesehen, der so viele Buzzwords (“intern”, “Ermittlungen”, “Terror”, …) beinhaltet, die eindeutig auf den Kontext schließen lassen sollen. Fazit: ein Scherz, mehr nicht.

Von: Der Adminblogger

Der Adminblogger — Mon, 18 Jun 2007 16:35:00 +0000

Referer sind Schall-und-Rauch, interessant sind die IPs von denen die Zugriffe kamen.

Gruss,
Marcel.:-?

Von: Dominik Boecker

Dominik Boecker — Mon, 18 Jun 2007 13:35:41 +0000

Hast Du die IP-Range mal ins Auge gefasst? (auch wenn das nur ein weiterer Anhaltspunkt ist; Ich hab’ selber schon mit Leuten geredet, die diverse .gov-Hostnamen unter Kontrolle hatten (ohne dem BKA was unterstellen zu wollen, wenn der Eintrag tatsächlich von dort kommen sollte))

Von: Jens

Jens — Mon, 18 Jun 2007 12:08:04 +0000

Dir ist schon klar, dass man Referer und User-Agents problemlos fälschen kann? Mehr als 2 Minuten Arbeit ist das nicht. Und ich bin mir ganz sicher, dass der BKA Server, sofern überhaupt so impel erreichbar, sicherlich ein Verzeichnis “ermittl” und nicht “ermitl” bereithält – die leute dort werden die Ermittlungen schon mit Doppel-T schreiben :d