Ausfall (Aktuell) 09.02.2012 07:17
Derzeit liegt eine Störung des Netzwerkes vor, das die Verbindung mit Ihrem Virtual Server ermöglicht. Dadurch kommt es zu einer Beeinträchtigung der Erreichbarkeit. Dies prüfen wir derzeit und arbeiten an einer Lösung. Der Server selbst und dessen Daten sind anscheinend nicht von dem Problem betroffen.
Wir bedauern den Ausfall und dessen ungewöhnliche Länge sehr. Sobald uns neue Informationen vorliegen, teilen wir Ihnen diese an dieser Stelle mit.

Die Webseiten die auf den betroffenen Servern laufen sind nicht mehr aufrufbar und zeigen nur eine einfache Fehlermeldung

Unknown address

No website is configured to this address.

Laut der Mitteilung von Host Europe heißt es also abwarten und auf Besserung hoffen.

Vielen Dank an den netten Einsender, für den Hinweis.

Ein paar Kleinigkeiten die Clemens im Zusammenhang mit den DSL Modems erzählt hat, möchte ich allerdings dann doch noch kommentieren.

Jedes im Handel erhältliche DSL Modem ist überall anschließbar

Clemens meinte, dass man an einen DSL Anschluss in Deutschland jedes beliebige DSL Modem, das hier im Handel erhältlich ist, dranhängen kann. Wie so oft gilt auch hier: Keine Regel ohne Ausnahme.

Der Anschluss muss dazu nämlich UR-2 kompatibel sein. Die ersten Anschlüsse, die seitens der Telekom und z. B. auch durch HanseNet geschaltet wurden, waren das aber nicht. Bei HanseNet wurden unter anderem DSL Modems von Ciso eingesetzt, für die in der Vermittlungsstelle extra ein spezieller DSLAM von Cisco zum Einsatz kam. Andere DSL Modems haben an diesen Anschlüssen aber definitiv nicht funktioniert. Inzwischen kann man sich allerdings bei allen Providern problemlos umstellen lassen. Von den Cisco Anschlüssen sind auch nur noch eine handvoll übriggeblieben.

Die Telekom schaltet immer nur mit festen Datenrate

Im Podcast kommt es ein wenig so rüber, als würde die Telekom ihre DSL Anschlüsse generell nur mit fixed Rate schalten. Das war auch definitiv lange so. Es gab allerdings nach einem Pilotprojekt die Möglichkeit, auch Anschlüsse mit Rate Adaptive Mode zu bekommen.
Wer nochmal nachlesen will, findet hier den Artikel von 2007 zu diesem Thema. Die Infoseite der Telekom ist allerdings schon längst abgeschaltet.

Fakt ist: Jeder Anschluss wird über eine eigene Leitung realisiert. Diese Leitung, im Fachjargon als TAL (Teilnehmeranschlussleitung) bezeichnet, besteht einfach aus 2 Kupferdrähten. Diese werden Doppelader oder kurz DA genannt. Manchmal liest man auch von einer CUDA (Kupferdoppelader). Die Bezeichnungen können hier unter Umständen etwas varieren.

Natürlich wird nicht für jeden Haushalt eine eigene Leitung einzeln vergraben, sondern die Leitungen werden in einem großen Kabel zusammengefasst. Wie das aussieht kann man sehr schön im Wikipedia Artikel zum Telefonkabel sehen.

Im HVt (Hauptverteiler)

Alle Leitungen laufen im HVt zusammen, der normalerweise in einem richtigen Haus untergebracht ist. Zugang haben hier nur Telekomtechniker. Viele verwechseln den HVt mit den kleinen KVz am Straßenrand. Der HVt ist aber um einiges größer und versorgt meist einen ganzen Stadtteil. Wer das Kabelwirrwar mal sehen will, findet hier jede Menge Bilder dazu.
Hier im HVt befinden sich auch der DSLAM für den DSL-Anschluss und der Telefonport für den analogen oder ISDN Anschluss. Aufgrund der immer größer werdenden Verbreitung von NGN Anschlüssen fallen letztere leider immer häufiger weg.

Weiter zum KVz (Kabelverzweiger)

Vom HVt werden die Telefonkabel zum KVz verlegt. Die grauen Kästen am Straßenrand hat jeder schon mal gesehen. Seit es VDSL gibt sind sie sogar noch größer und mit eigener Lüftung ausgestattet. Die alten klassischen Kästen dagegen sind vollkommen passiv und beherbergen eigentlich nur Klemmleisten auf denen die Doppeladern aufgeklemmt werden. Von hier aus verlaufen die Doppeladern weiter zum APL.

Am APL

Der APL (Abschlusspunkt Linientechnik) ist die Hausverteilung für die einzelnen Doppeladern. Das Telefonkabel, dass hier ankommt, ist schon nicht mehr ganz so dick. Genau wie der KVz ist der APL eigentlich nur eine große Klemmleiste auf der alle ankommenden Doppeladern aufgelegt werden. Vom APL geht ein Telefonkabel in jede Wohnung, dass am Ende in der TAE rauskommt. In Gebäuden mit mehreren Etagen kann es zusätzlich nochmal pro Etage einen Etagenverteiler geben. Der ist aber eher optional.

Am Schluss kommt die Dose (TAE)

Die Telekommunikations-Anschluss-Einheit oder kurz TAE genannt ist das, was der Endkunde von seinem Anschluss zu Gesicht bekommt. Hier wird der Splitter für Modem und Telefon angeschlossen. Von den ganzen Kabeln dahinter bekommt man eigentlich gar nichts mit. Es sei den die Telefondose fällt von der Wand.

Ich hoffe ich konnte bei der Frage nach der Leitungsführung etwas behilflich sein.

Update: Ich habe mal die Skizze etwas erweitert, damit die Leitungsführung etwas besser verständlich ist.

Ich bin mal gespannt wie lange es dauert, bis die Anmeldung unter alicelounge.de wieder läuft.

Der erste APL für die Sammlung im neuen Jahr kommt von Stefan und hängt außen an seiner neuen Unterkunft. Vielen Dank dafür.

Bei How to Geek gibt es schicke iPhone Wallpaper. Für Android Phones passen die Sprüche wahrscheinlich auch. Aber Vorsicht! Die Wahrheit erträgt nun mal nicht jeder. Dabei ist sie eigentlich ganz offensichtlich.

Dann findet man so “nette” Namen wie:

• Ichhabedichnacktgesehen
• NacktbildervondeinerFreundin
• RuntervomRasen

Es geht auch besser

Wem das zu kindisch ist, für den gibt es auch andere schöne Möglichkeiten. Auf Golem.de wurde zum Beispiel gerade wifis.org vorgestellt.
Der Dienst generiert ohne Anmeldung (Registrierung erfolgt über Google oder Facebook) eine SSID in der Form “wifis.org/Username”. Diesen Namen kann man dann im WLAN Router hinterlegen, damit jeder ihn sehen kann. Über diese URL kann dann jeder dem WLAN Besitzer eine Nachricht zukommen lassen. Hier eine Beispielseite.

Die Möglichkeit, anonym mit seinem Nachbarn in Kontakt zu treten, ist dabei eigentlich ganz verlockend. Mich persönlich hält allerdings Authentifizierung über Google und Facebook ein wenig davon ab, dieses Angebot zu nutzen.

Natürlich geht es auch noch einfacher. Schließlich kann man sich auch bei jedem Freemailer eine anonyme Mailadresse holen und als SSID verwenden. Das ist immerhin besser, als seinen richtigen Namen für ein WLAN Netz zu verwenden, das jeder Fremde im vorbeigehen sehen kann.

Was ist WPS

Mit WPS ist Wi-Fi Protected Setup gemeint. Eine einfache Form der WLAN Konfiguration für Leute, die Wireless für Dummies nicht lesen wollen. Mit WPS gibt es mehrere Varianten, wie man einen Client (z. B. einen Laptop) mit dem eigenen WLAN Router verbinden kann.

Die herkömmliche Methode über die Konfigurationsseite des WLAN Routers, auf der man die Art der Verschlüsselung und die Passphrase festlegt, ist leider für die Mehrheit der Anwender zu kompliziert. Das traurige Resultat sind viele offene WLANs.
Mit WPS “Push-Button-Connect” genügt es, am Router und auf dem Client (z. B. Laptop) einen Knopf zu drücken und schon sind beide verbunden. Eine weitere Möglichkeit ist die Eingabe einer PIN.

Der Angriff auf WPS

Die PIN für die Verbindung ist dabei entweder auf dem WLAN Router oder auf dem Client aufgedruckt. Und genau das ist das Problem. Wird die PIN durch den Router abgefragt, kann ein Angreifer diese PIN einfach durch Ausprobieren erraten. Dabei kommt die von Stefan Viehböck gefundene Lücke zum Tragen. Offenbar scheinen vielen WLAN Router unendlich viele Versuche zuzulassen, was es dem Angreifer sehr einfach macht, alle PIN Kombinationen durchzutesten. Des Weiteren senden die WLAN Router eine Info an den Client, dass die PIN falsch ist. Je nachdem wann das passiert, kann man erkennen, welche Stelle in der PIN nicht korrekt ist.

Stefan hat passend zur Lücke auch gleich ein Brute Force Tool in Python geschrieben, mit dem man sein eigenes WLAN testen kann.

Wer ist betroffen

In einem kurzen Statment hat AVM verlauten lassen, dass Fritz!Boxen von diesem Problem nicht betroffen seien. Eine Fritz!Box schaltet WPS laut AVM nach 2 Minuten immer aus, was den Brute Force Angriff unmöglich macht. Außerdem wird WPS deaktiviert, sobald 2 verschiedene Clients sich verbinden, was auf einen möglichen Angriff hindeutet.

Auch 1und1 hat sich bei diesem Thema zu Wort gemeldet und verkündet, dass alle 1und1 Kunden mit AVM Fritz!Boxen vor dem WPS Problem sicher sind.

Leider sieht es nicht für alle gut aus. Wer z. B. einen Buffalo Router sein Eigen nennt, muss WPS selbst ausmachen. In den Buffalo Access Points ist das Feature laut Hersteller leider sonst auf Dauer aktiviert und bietet entsprechende Angriffsfläche.

Wer sich nicht sicher ist, sollte jetzt auf jeden Fall schnell in seinem WLAN Router nachschauen, ob WPS aktiviert ist und es ggfs. ausschalten.

Update 3.1.2012

Wer mithelfen möchte mehr Info zur WPS Lücke zu sammeln, kann seine Erkenntnisse in diese Google Docs Tabelle eintragen.

Es erstaunt mich immer wieder, wie manche Techniker bei dem ganzen Kabelwirrwar noch den Durchblick behalten. Ein gutes Beispiel für absolutes Kabelchaos ist dieser APL hier. Das Foto stammt aus einem großen Geschäftsgebäude in Hamburg.
Über diesen APL laufen daher einige “größere Anschlüsse”. Die restlichen Unterverteilungen sehen leider ziemlich ähnlich aus.

Das hier noch jemand den Überblick behält und tatsächlich den richtigen Draht erwischt ist eigentlich kaum vorstellbar. Ich ziehe meinen Hut vor allen, die sowas täglich meistern und danke für das Foto und die Genehmigung für dessen Veröffentlichung.

PS: So macht man das ordentlich.

Wie geht’s jetzt weiter

Da die Marke Alice sowieso bald ausläuft, kommt der kleine Zwischenfall nicht ganz ungelegen. Ab nächsten Jahr werden die Alice Produkte unter der Marke O2 weitergeführt. Falls bis dahin noch ein Übergangsmaskotchen benötigt wird, hätte ich hier allerdings noch Malice im Angebot. Der sieht auf der Alice Homepage bestimmt auch sehr dekorativ aus.

Antwort: Das werden wohl die komischen Leute sein, die immer mit ihren GPS Geräten durch den Wald laufen.