Ich habe hier mit dem Internet Guard ein ernsteres Problem bei einem Kunden. Der Kunde hat eine Domain mit dem Namen "gebr-gentile.ch". Über mehrere Subdomains habe ich hier diverse Dienste mit verschiedensten Ports aufgeschaltet. **Die Domäne selbst wird normalerweise auf eine IP von Cablecom aufgelöst. Nun kommen alle Kunden die sich mit Swisscom mit aktiviertem Internet Guard auf diese Websites mit geändertem HTTPS Port verbinden wollen die Fehlermeldung dass die Website nicht erreichbar ist.** Der Swisscom DNS gibt auf jede Anfrage an diese Domäne oder dessen Unterdomänen die falsche IP Adresse zurück. **[https://vpn.gebr-gentile.ch](https://vpn.gebr-gentile.ch) und [https://vpn.gebr-gentile.ch:4005](https://vpn.gebr-gentile.ch:4005) habe ich so eingerichtet dass beide denselben Webserver erreichen. Die erste Adresse funktioniert, die mit abgeändertem Port nicht. Sobald ich über einen Google DNS gehe wird die Domain wieder korrekt auf die Cablecom IP aufgelöst und die Website ist somit auch wieder über Port 4005 erreichbar.** **Laut Support von Swisscom ist weder die Hauptdomäne oder eine Unterdomäne auf der Blacklist.** Nachfolgend das Beispiel mit dem identischen Ziel über unterschiedliche Ports noch etwas genauer mit Wireshark Printscreens: * [https://vpn.gebr-gentile.ch](https://vpn.gebr-gentile.ch) (Wird erreicht) * Mit Swisscom DNS 195.186.4.111 und aktiviertem Internet Guard = Wird erreicht über aktuell 195.186.208.245, die komplette Kommunikation findet dann ausschließlich über diesen Swisscom Proxy statt, meine richtige IP Adresse zeichnet Wireshark nicht auf. [upl-image-preview liId=31721i257CF469F052D191 alt=443_swisscom.png uuid=635ef581-9f83-45ed-9056-f9b9f8e67abd] * Mit Google DNS 8.8.8.8 und somit umgangenen Internet Guard = Wird erreicht über die korrekte Ziel IP "62.2.200.250" [upl-image-preview liId=31725iD263ABB804BB6745 alt=4005_Google.png uuid=c524e8c0-d5c7-4c82-8775-e6023b087322] * [https://vpn.gebr-gentile.ch:4005](https://vpn.gebr-gentile.ch:4005) (Wird nur mit Google DNS erreicht) * Mit Swisscom DNS 195.186.4.111 und aktiviertem Internet Guard = Wird nicht erreicht (Zeitüberschreitung bei der Verbindung) [upl-image-preview liId=31724i72D4DDBD343855AD alt=4005_swisscom.png uuid=2f4f4053-597e-4950-a8e8-18b40b27eaf5] * Mit Google DNS 8.8.8.8 und somit umgangenen Internet Guard = Wird erreicht über die korrekte Ziel IP "62.2.200.250" [upl-image-preview liId=31726i2711F056AA8F1003 alt=4005_Google.png uuid=be13429e-92bc-44f3-a236-a7ad0b71f6ec] Ich drehe dabei langsam durch. Alle Mitarbeiter und Kunden können, wenn Sie mit einem Swisscom Anschluss wie Smartphone oder DSL Anschluss, nicht mehr auf jegliche Dienste der Kundenumgebung zugreifen. Der Swisscom Support kann da gar nichts machen, auch wenn Sie alles versuchen und jeder das Problem versteht. Habe Sie keine Chance eine für so etwas zuständige Abteilung zu erreichen. Dies landet immer in der Beschwerdestelle, welche das Problem ohne anzuschauen, einfach ohne Rückmeldung abweisen. Da mir der Support versichert hat, dass ich es nicht schaffen werde mit einem so allgemeinen Problem an die zuständigen Personen ranzukommen, habe ich jetzt versucht dies nicht mehr als allgemeines Problem aufzugeben sondern, dass ich persönlich nicht auf diese Domain komme. Beim DSL Anschluss sagen Sie hier einfach DNS wechseln. Daher habe ich es noch übers Mobilabo versucht, und hier das Abschalten des Internet Guards verlangt. Kann der Support natürlich nicht. Eine Problembehebung dass ich nicht auf diese Domäne komme muss der Support abschmettern mit der Aussage dass dies ein Problem der Domäne sei. Also wurde dies wiedermal zur Beschwerdestelle weitergeleitet. Ich und jeder Supportmitarbeiter von Swisscom finden da keine Lösung um an eine zuständige Stelle ranzukommen. Glücklicherweise sieht der Kunde das Problem, andere Kunden würden mir da die Bude einrennen. Erklären Sie mal einem Kunden, dass wir in diesem Punkt eigentlich nichts mit Swisscom zu tun haben, das Problem aber bei Swisscom liegt ich aber schon seit mehreren Woche, zirka 6 Stunden am Telefon mit mehreren Swisscom Supportmitarbeiter war um zu versuchen an jemand ranzukommen der sich um dieses Problem kümmern kann. Für was wird so etwas Schrittweise aufgeschaltet wenn Kundenfeedback dazu beim Kundendienst nicht aufgenommen wird, selbst wenn der Supportmitarbeiter selber sieht dass das Problem eindeutig bei Swisscom liegt. Ich finde dies ehrlich gesagt eine Frechheit hier so etwas Unausgereiftes einzuführen ohne Kundenprobleme dazu zu erfassen. Der Kunde kann dann denn mittlerweile sehr grossen Aufwand bezahlen. Zudem finde ich dies rechtlich gesehen sehr heikel hier einfach einen Proxy dazwischen zuhängen, und der Client ausschliesslich mit diesem kommuniziert. Dies passiert aber auch nur bei dieser Domäne, sonst habe ich bisher noch keine Domäne mit dem gleichen Phänomen gefunden, da wird sonst immer mit der richtigen IP geantwortet auch wenn der Internet Guard aktiv ist. Ist ja auch nicht der erste Eintrag dazu im Forum (Internet Guard - Unausgereifte Zensur): [https://community.swisscom.ch/t5/Internet-Security/Internet-Guard-Unausgereifte-Zensur/td-p/544030](https://community.swisscom.ch/t5/Internet-Security/Internet-Guard-Unausgereifte-Zensur/td-p/544030) Sieht nach einem ähnlichen Problem. Und da wird es sicher noch weitere geben aber solange dies Swisscom nicht aufnimmt, läuft ja alles wunderbar. Wird sicher noch diverse Fälle geben, aber eben dies wird ja vom Support alles als Probleme mit der Domäne abgeschmettert und Fertig. Swisscom würde dies gar nicht mitbekommen, dies hat mir der Support ja bestätigt. Vielleicht liest dies ja einer von der Swisscom mal der auch etwas machen kann und mir nicht nur viel Glück zu wünschen einen richtigen Mitarbeiter bei Swisscom zu finden. Ich weiss echt keine Lösung mehr, der nächste Schritt wird wohl sein, alle Mitarbeiter und Kunden zu informieren, dass insbesondere alle ihre Mobilabos von Swisscom zu einem anderen Anbieter wechseln, da Swisscom für uns nicht mehr brauchbar ist. Die Domäne wechsle ich nicht, das wär ein riesen Aufwand und eine Garantie dass nicht wieder solche Probleme kommen habe ich dann ja nicht. Beste Grüsse Lukas

Hm da hast du dir ja echt Mühe gemacht mit der Fehleranalyse. Und wenn man deine Ergebnisse so anschaut, steigt tatsächlich ein scary Gefühl auf... Mal sehen ob sich jemand von Swisscom dazu noch meldet. Vielleicht gibts ja eine plausible Erklärung dafür. Obwohl ich mir im Moment beim besten Willen keine vorstellen kann. Falls du die Zone gebr-gentile.ch administrierst: Wirf mal einen Blick auf DNSSEC. Könnte für ähnliche Fälle noch nützlich sein.

Der Test lässt sich auch bei mir sehr gut nachvollziehen. Habe meinen Heimanschluss ebenfalls bei Swisscom, aber mit DNS-Server-Einstellung auf der IB2 manuell auf 9.9.9.9 (Quad9) eingestellt. Wenn ich nun mit dem Mobile über das WLAN die Seiten aufrufe, sind beide Adressen Treffer, falls ich aber das selbe über 4G mache (mit automatisch zugewiesenen Swisscom-DNS) landet die zweite Adresse im "Nirwana". Ist sicher nicht im Sinne des Erfinders, sondern vermutlich eher ein Softwarefehler in der Funktionsweise der Swisscom-DNS-Server. @Anonym @"Tux0ne"#939 Meinungen dazu?

> * * * > > @"Werner"#234740 schrieb: > \[...\] Meinungen dazu? > > * * * Vor wenigen Minuten sah es noch so aus: ttn@he-ttngw:~ $ dig vpn.gebr-gentile.ch a @195.186.4.111 +short 195.186.208.145 Aber seit ein paar Minuten scheint der Spuk vorbei zu sein: ttn@he-ttngw:~ $ dig vpn.gebr-gentile.ch a @195.186.4.111 +short 62.2.200.250 Was da wohl geändert wurde? Bin jetzt aber schon extrem gespannt auf eine glaubwürdige Erklärung... Nachtrag: @"Lukasb1"#934298, die [nicht besonders sichere Konfiguration des Webservers](https://www.ssllabs.com/ssltest/analyze.html?d=vpn.gebr-gentile.ch) in Kombination mit dieser MitM-Situation seitens Swisscom DNS (Gründe jetzt mal dahingestellt) liesse einen allerlei mehr oder weniger hässliche Szenarien ausdenken. Schau doch mal deine IIS-Konfiguration etwas genauer an in puncto Sicherheit.

Ich glaub ich träum noch. Dies ging ja nun plötzlich sehr schnell, nachdem ich mich mit dem Support stundenlang damit befasst habe. Ein Eintrag in die Community und das Problem wird mitten in der Nacht nach einer Stunde behoben. Danke für die Info mit dem IIS, den sollte ich wirklich mal richtig absichern (Habs kurz etwas verbessert), doch ich habe hier natürlich nicht ohne Grund diesen Server als Beispiel angegeben. Hab dies für die Veröffentlichung hier so eingerichtet. DNSSEC muss ich auch mal bei meinem Provider nachhacken, bis jetzt bietet er dies leider nicht an. Das kannte ich auch noch gar nicht, danke für den Tipp. Es würde mich freuen wenn die Swisscom auch noch etwas dazu sagen würde, gerade weshalb man über den Support hier mit so Sachen nicht reinkommt und dieser einem sogar die Community empfehlen muss. Ansonsten Besten Dank für all die schnellen Antworten und Likes. Und auch ein Dank an den Mitarbeiter von Swisscom der anscheinend auf diesen Community Eintrag sofort reagiert hat.

Ich werde es anschauen lassen. Freu mich schon auf die weiteren Verschwörungstheorien hier. Der DNS schaut einfach bei jeder Anfrage in einer Liste nach, ob die URL darauf steht oder nicht. Wenn sie drauf steht, dann gibt es die Warnungsseite. Das gilt für http. Bei https - Seiten gibt es einfach eine weiße Seite derzeit, da wir nicht in den verschlüsselten Verkehr eingreifen wollen. Wir suchen nach einer Lösung. Aber gesperrte https gibt es eh wenig. Mehr macht der Internet-Guard nicht. Wir bekommen einige wenige Meldungen über vermeintliche falsche Sperrungen. Die wenigsten Meldungen sind aber korrekt. Aber Fehler können auch hier passieren.

Hallo Lukas > * * * > > @"Lukasb1"#934298 schrieb: > > Ich glaub ich träum noch. Dies ging ja nun plötzlich sehr schnell, nachdem ich mich mit dem Support stundenlang damit befasst habe. Ein Eintrag in die Community und das Problem wird mitten in der Nacht nach einer Stunde behoben. **freue dich doch darüber, dass über dieses Forum eine Lösung erreicht wurde.** Es ist nicht das erte mal dass dies geschieht, sicher nicht optimal und eigentlich verkehrt. Aber immerhin eine Möglichkeit Hilfe zu erhalten. Das Problem liegt wahrscheinlich darin, dass über sie Supportnummer die Probleme nur im LVL1 Support behandelt werden und dort nicht als Swisscom Problem erkannt werden. Damit erfolgt keine Eskalation des Problems in die höheren Suport Levels. Sprich die Probleme werdden dort fälschlicherweise als "nichtt Swisscom Problem" abgetan anstelle Sie an 2t oder 3t LVL Suport weiterzureichen. Hier im Forum sind teilweise auch 2t oder 3t Lvl Supporter am mithelfen, daher finden solche Probleme dann doch noch den Weg. An dieser Stelle noch einmal einen Dank an alle Suporter der Swisscom die hier mithelfen. Es wäre sicher nicht verkehrt den LVL1 Support auf die Problematik aufmerksam zu machen. Sicher diese erhalten täglich tausende vom Anrufen und die fälschlich abgewiesenen Fehlerreklamationen bewegen sich im Promille-Bereich, aber das bedeutet auch, dass dies täglich passiert. Insbesondere wenn technisch Versierte Kunden oder Installateure Hilfe anfordern ist der First LVL Suupport schnell überfordert und sollte sich nicht scheuen ein Problem an ein höheres Support Level weiterzureichen.

Gesperrt wurde ja nichts, sondern "nur" über einen Swisscom-Proxy umgeleitet. Wie auch immer: das beste Mittel gegen Verschwörungstheorien ist, wenn die Ursache ehrlich und transparent offengelegt wird.

Finde auch der beste Weg wäre die Offenlegung. Das Problem einfach klangheimlich beheben und dies anschliessend als Verschwörungstheorie abzustempeln und auch zu behaupten so etwas gäbe es nicht finde ich etwas dreist. Zum Glück haben hier einige Benutzer dieses Problem auch gleich nachgestellt bevor es Swisscom behoben hat, denn sonnst würde mich Swisscom schön blöd dastehen lassen. Da war die Swisscom wohl mit der Behbebung doch noch zu spät um es jetzt einfach unter den Tepich zu kehren. Natürlich bin ich Froh dass dieses Problem nun nach mehreren Wochen durch diesen Eintrag doch noch Behoben wurde. Ja zu diesem Problem gab es für den Support jeweils nur die Beschwerdestelle, an den Second oder Third Level Support konnten Sie dies nicht weitergeben. Ist ja ein Problem bei der Domäne und nicht bei Swisscom. Ansonsten muss ich Sagen waren die Mitarbeiter vom Support sehr motiviert mir zu helfen, hatten einfach keine Möglichkeit dazu. Der beste Tipp dies hier zu veröffentlichen hat mir allerdings eine First Level Mitarbeiterin aus dem Home Support für mein Mobiltelefonabo gegeben, die war auch die einzige die das Problem bei sich nachgestellt hat obwohl Sie wohl am wenigsten damit zu tun hat Der Business Support hatte da weniger gute Ideen bzwl. mich darüber aufgeklärt auf welchen Wegen alles es nicht funktioniert wird. Aber hier ein Dank an alle diese Mitarbeiter, die sich da mit diesem Problem rumschlagen mussten.

Kurze Erklärung zu einigen Fragen bzw. Unklarheiten... 1\. Der Proxy "hört" nur auf den Ports 80 und 443, deshalb kann die Verbindung via Port 4005 nicht gemacht werden.$ 2\. Damit eine "Splashseite" angezeigt werden kann, muss der DNS die IP Adresse der Domain bzw. des Servers auf den Proxy bzw. Webserver der Swisscom umbiegen. 3\. Es gibt ein Formular um False-Positives zu melden. Allerdings wird das nur auf der Sperrseite eingeblendet. Wird diese nicht angezeigt, findet man das leider nur schwer: [https://www.swisscom.ch/en/residential/help/internet/internetguard/formular.html](https://www.swisscom.ch/en/residential/help/internet/internetguard/formular.html) 4\. Die "Splashseite" wird nur angezeigt, falls HTTP verwendet wird, bei HTTPS Verbindungen, zeigt der Browser eine SSL Warnung an (z.B. ERR\_SSL\_PROTOCOL\_ERROR in Chromium). 5\. Ist nicht die komplette Domain gesperrt, sondern nur ein Pfad, dann kann die Webseite via HTTP erreicht werden. Wird dann aber der "gesperrte Pfad" aufgerufen, wird die "Splashseite" angezeigt. Dies kann zu Missverständnissen führen, weil es so aussieht, als ob der DNS eine falsche IP für die Webseite eingetragen hat und auf dieser IP dann auch noch die aktuelle Webseite erreicht werden kann. Als Beispiel: [www.domain.tld/index.html](http://www.domain.tld/index.html ) -- nicht geblockt -- Seite wird via HTTP erreicht -- IP = Swisscom Proxy [www.domain.tld/virus.exe](http://www.domain.tld/virus.exe ) -- geblockt -- Seite wird via HTTP nicht erreicht, sondern Splashseite -- IP = Swisscom Proxy. Via HTTPS wird in beiden Fällen eine SSL Error Meldung angezeigt, da bei HTTPS der Pfad nicht ersichtlich ist.$ 6\. Die "Filterlisten" werden nur von einigen wenigen Firmen erstellt, diese stellen die Listen dann gegen Gebühren oder auch Gratis zur Verfügung. Diese Listen werden regelmässig aktualisiert, deshalb kann es auch Zufall sein, dass die Domain gerade jetzt wieder freigeschalten wurde, ich denke kaum dass ein Swisscom Mitarbeiter dies mitten in der Nacht macht.... Ich hoffe das bringt etwas Licht ins Dunkle.... Das einzige was mich etwas erstaunt, ist die Tatsache, dass die Seite via HTTPS erreicht wurde, dies dürfte nach meiner Logik nicht passieren.

Das erklärt dies für mich gar nichts. Gut dies würde meinen Verlinkten Port betreffen, da lag ich schon falsch dies ist ein anderes Problem und so wie du es beschrieben hast. Bei mir sieht dies jedoch anders aus. Schliesslich ist keine dieser Pfade so laut Swisscom Support gesperrt gewesen. Zudem habe ich den Port 4005 erst zum Veröffentlichen dieses Phänomens eingerichtet. Also wie kann etwas auf der Blacklist sein, was noch nie existiert hat und dann sogar auf dieselbe Website zeigt wie 443 welches funktioniert. Zudem besteht das Problem seit 8 Wochen, und nun soll dies genau eine Stunde nach meinem Post zufälligerweise von der Blacklist entfernt worden sein obwohl keine dieser Adressen auf der Blacklist stand. Ich glaube ja vieles aber an den Weihnachtsmann glaub ich auch nicht mehr. Die Antwort macht so einfach keinen Sinn, ja dass zwei unterschiedliche URLs mit der gleichen Domäne anders eingeschätzt wird und somit nur ein Teil der Website nicht funktioniert, kann ich verstehen, aber genau dies ist bei mir ja nicht der Fall. Das Problem trat bei mir auch bei der Haupdomäne und allen Subdomänen auf, welche auf diverse verschiedene IPs zeigt, und überall bestand hier das Problem. Wäre ja ein elender Zufall wenn hier nun gleichzeitig mein Webserver vom Provider wie meine eigenen Server genau in dieser Nacht von der Blacklist verschwinden (Zumal Sie alle nie drauf waren). Daher bin ich nach wie vor davon überzeugt, dass Swisscom dieses Problem so schnell wie möglich aus dem Weg räumen wollte um keine Stellung zum Ganzen zu nehmen. Swisscom soll doch mal Stellung dazu nehmen, aber nein ist ja eine Verschwörungstheorie.

Internet Guard manipuliert öffentliche DNS Einträge

Lukasb1

Und weshalb soll nun die Website plötzlich von der Blacklist weg sein? Und eben weshalb sperrt er mir dann den Port 443 nicht? Dies ist eigentlich ja eigentlich "man in the middle". Da kann man mir noch lange sagen Swisscom greife nicht in HTTPS ein. Fakt ist der Client komuniziert über HTTPS nur mit dem Swisscom Proxy und somit greifen die in mein HTTPS ein.

Wollt ihr mir etwa sagen das sei so ganz normal und überhaupt kein Problem?

Lukasb1

Hier wird die ganze Zeit versucht alles zu erklären aber auf die Hauptfrage weshalb der gleiche Server unter HTTPS 443 erreichbar ist und unter HTTPS 4005 nicht, will mir keiner Sagen.

PowerMac

Skizze DNS Guard.PNG

Hab mal versucht das zu skizzieren.

Der Proxy funktioniert nur für die Kommunikation auf Port 443. Auf Port 4005 nimmt der Proxy keine Pakete entgegen.

Die Verschlüsselung findet auch in der rechten Skizze immer noch zwischen dem Client und dem richtigen Server statt und kann nicht von dritten mitgelesen werden (saubere Konfiguration des Webservers vorausgesetzt). Der Proxy leitet die verschlüsselten Daten nur von der einen zur anderen Seite weiter.

gasoo

@PowerMac Du hast absolut recht, der Proxy agiert bei HTTPS nur als "Router".

Als Ergänzung.

Ist eine Domain auf der Blacklist, wird vom Swisscom DNS die IP des Proxy in der Antwort zurück gegeben.

Wenn nun die ganze Domain geblockt ist, erhält man eine Fehlermeldung (HTTPS) oder die Splashseite (HTTP).

Ist aber nun nur ein Pfad auf dem Webserver geblockt, wird HTTPS vom.Proxy durchgeroutet, man könnte den bösen Inhalt also auch herunterladen.

Wird die Seite mit HTTP aufgerufen, fungiert der Proxy als Proxy und zeigt die Webseite an, ausser man öffnet den geblockten Pfad, dann wird die Splashpage angezeigt.

Mir ist soweit nun alles klar, hoffe euch auch...

Lukasb1

Fakt ist dass ich nie mit meinem Server kommuniziere und dies geht meiner Meinung nach nicht. Und der springende Punkt ist dass ich eben nie auf der Blacklist war!!!!! Ihr geht anscheinend einfach davon aus weil Swisscom den Proxy dazwischenschaltet, aber wenn Swisscom die Domäne überprüft ist diese nicht auf der Blacklist. Daher bringen mir all diese Antworten nicht viel. Und eben wenn vpn.gebr-gentile.ch auf der Blacklist wäre dürfte es ja nicht mehr gehen. Für mich ist und bleibt dies nach wie vor höchst suspekt. Eben was macht das für einen Sinn, das die gleiche Website die nach eurer Meinung unsicher sein soll, da ja Port 4005 nicht funktioniert über 443 erreichbar ist. Wenn die Website unsicher ist sollte diese ja über jeden Port nicht erreichbar sein und schon gar nicht üben den welcher schon ein Jahr im Internet verfügbar ist und dem Port den ich neu hinzugefügt habe funktioniert es nicht (Extra um das Problem zu veröffentlichen!!!!!!!!!!!!!).

Was wollt ihr mir eigentlich damit sagen? Hier wird auf Biegen und Brechen versucht das Problem auf mich zu schieben aber eine nachvollziehbare Erklärung dafür hat niemand.

Aber ich kann noch tausendmal schreiben dass ich laut Swisscom nie auf der Blacklist war, alle diese Dinge werden einfach ignoriert.

Und wenn man auf der Blacklist ist sollte Swisscom doch Auskunft über den Grund geben können oder liege ich da falsch? Für mich ist dies jedoch ein weiter Grund von Swisscom wegzukommen, nachdem ich jahrelange treu allen Kunden immer Swisscom empfohlen hab ist damit nun Schluss.

Ich habe das Vertrauen spätestens mit diesem Fall endgültig in Swisscom verloren.
Der Betroffene Kunde wird nächstes Jahr wenn die Abos auslaufen, alles von Siwsscom wegzügeln inkl. aller Mobilabos für die Mitarbeiter.

Auch wenn ich da wirklich auf der Blacklist war solch ein undurchsichtiges Konstrukt ist meiner Meinung nach nicht vertretbar. Und eine Firma welche ein Dienst lanciert ohne dass Kunden dazu Probleme melden können kann ich schon gar nicht ernst nehmen.

Lukasb1

Oder sagt mir doch mal weshalb ihr euch so sicher seit dass die Domäne entgegen der Aussage von allen Supportmitarbeitern auf der Blacklist war?

gasoo

Die Support Mitarbeiter von Swisscom liegen leider falsch.

Deine Domain gebr-gentile.ch war auf der Blacklist, dies betrifft ALLE Subdomains, also vpn.gebr-gentile.ch, www.gebr-gentile.ch usw.

Dann wurde die Domain von der Blacklist entfernt, kam aber heute anscheinend wieder drauf.

Daraufhin wurde sie wieder entfernt.

Das kann man alles an den DNS Antworten sehen.

Ist die IP, die du vom Swisscom DNS erhälst, im Range 195.186.x.x, dann ist die Domain auf der Blacklist.

Aus diversen anderen Foren und Beiträgen, kann dies so nachvollzogen werden, das ist Fakt.

Keiner will das Problem auf dich abschieben, wir haben nur versucht die technischen Gegebenheiten zu erklären.

Es hat auch niemand gesagt, dass du Schuld bist (Ausser du hättest auf deinem Server wirklich Malware/Phishing).

Noch ein kleiner Hinweis, ich habe in meinem ersten Post auf das Formular verlinkt, bei der du Probleme melden kannst.

cslu

Vielleicht möchte sich ja gelegentlich @Anonym nochmal dazu äussern und Licht ins Dunkle bringen, er wollte den Fall ja letzte Woche abklären lassen.

Wäre ja schade, wenn irgendwelche absonderlichen Verschwörungstheorien den Ruf des hervorragenden und für gewöhnlich unfehlbaren "InternetGuard" beschädigen würden.

Wie wir wissen, kann der durchschnittliche Schweizer Internetkunde ja im Wesentlichen nur wegen des InternetGuards überhaupt noch ruhig schlafen. Da wäre es unverantwortlich, wenn wegen solch blöder Missverständnisse irgend jemand zu einem Fremd-DNS getrieben würde und sich so ins Unglück stürzten würde :winking:

PowerMac

Ich verstehe deinen Ärger und teile ihn ja ein Stück weit auch, siehe frühere Posts. Und auch ich wundere mich darüber, dass dir die Auskunft gegeben wurde, du seist nicht auf der Blacklist, aber andererseits das Verhalten des DNS-Servers etwas anderes vermuten lässt.

Warte doch mal ab, was die Abklärungen von Swisscom ergeben, die @Anonym in Auftrag gegeben hat. Alles andere wäre Spekulation. Wir hier sind alles Kunden wie du (noch) und können auch nicht mehr machen.

Anonymous1

Der IG leistet weiterhin sehr gute Dienste und funktioniert, wie wir es erwartet haben. Natürlich lernen wir (Swisscom, der Lieferant) immer dazu und versuchen das Produkt zu verbessern. Daher schaun wir uns solche Fälle an. Wenn es verbessert werden kann, dann machen wir das.

Wenn ich etwas weiss, was ich teilen kann mit Euch, dann mache ich das. Aber gerade bei Sicherheitsthemen ist weniger manchmal mehr.

Es werden im Moment mehr als 60'000 Warnungen pro Tag ausgesprochen. Davon beziehen sich über 80% auf Phishing/Betrug und der Rest geht im Wesentlichen um Malware. Weniger geschädigte Kunden sind die Folge. Daher bin ich durchaus Stolz darauf, dass wir das Thema Sicherheit sehr ernst nehmen, während andere noch nicht mal darüber sprechen.

Es gibt natürlich auch Kunden, die trotz Warnung die Seite besuchen. Ihr gutes Recht und solange sie es bewusst machen und hoffentlich ihre Geräte zu Hause immer auf den aktuellsten Stand gepatched haben, ein wahrscheinlich kalkulierbares Risiko.

Neben dem Callfilter eine echte Erfolgsgeschichte.

PowerMac

Danke Guido fürs Feedback. Bezüglich des Internet Guards bin ich voll bei dir, das ist eine gute Sache und hilft sicher sehr bei der Bekämpfung von Internetkriminalität.

Konkret in Bezug auf den in diesem Thread diskutierten Fall hast du nun nichts geschrieben. Folgt da noch was, oder fällt das unter die Fälle, aus denen Swisscom etwas lernt und verbessert, aber nicht offenlegt was der Grund war?

Lukasb1

Danke für die Werbmitteilung für Swisscom. Der war extrem Hilfreich, jetzt ist die Welt ja wieder in bester Ordnung.

Solche Probleme nimmt Swisscom wirklich ersnt, darum schaltet der Support hier auch auf Durchzug und kann solche Probleme nicht aufnehmen.

Und schön dass ihr bezüglich Sicherheit so Stolz seit, erklärt dass bitte einem Kunden von mir der eine Telefonrechung von 80000 Fr erhalten hat und bezahlen musste, weil Swisscom übers Wochende ihre Sicherheitsmassnahmen abschaltet, weil Angriffe ja immer zu Bürozeiten durchgeführt werden. Da könnt ihr mal die Sicherheit verbessern, wär da auch nicht schwirig, aber da profitiert warscheindlich Swisscom zu sehr davon. Da würde jedenfalls massiv nachholbedarf bestehen, hier wurde von Swisscom genau 0 Sicherheit eingebunden. Überigens die 80000 Fr Zahlen wir nun mit den Steuern, war ein Statsbetrieb.

Grundsätzlich finde ich es eine gute Sache die Sicherheit beim Surfen zu verbessern, aber nach diesem Fall kann ich hier nicht glauben dass dieser wie gewünscht funktioniert. Ah doch das tut er ja, solange der Support da nichts durchlässt ist für euch ja alles in bester Ordnung.

Sorry aber die Swisscom kann ich nach diesem Post erst recht nicht mehr ernst nehmen. Ich werde jedenfalls keinem mehr Swisscom empfehlen, und ich habe bisher jedem Swisscom empfohlen und verkauft.

Werner

@Lukasb1

Ist vermutlich Off Topic, aber Du machst mich jetzt neugierig und vielleicht könntest Du ja in einem separaten Thread mal erklären wie man zu 80'000 CHF Telefonrechnung kommt und wie weit da abgeschaltete Sicherheitsmassnahmen ein Rolle spielen.

cslu

@PowerMac schrieb:

Danke Guido fürs Feedback. Bezüglich des Internet Guards bin ich voll bei [...]

Konkret in Bezug auf den in diesem Thread diskutierten Fall hast du nun nichts geschrieben.

Ist mir auch aufgefallen.

Aber er hat ja auch geschrieben, dass er sich auf die Verschwörungstheorien freut. Folglich wäre es inkonsequent, das Aufkommen von Verschwörungstheorien durch Transparenz zu bekämpfen. Damit würde GuidoT ja gegen seine eigene Freude agieren. Da will ja keiner.

Ausserdem ist "Security through obscurity" bekanntlich seit jeher ein Erfolgsmodell in der IT 😉

@Lukasb1

Kann deinen Unmut verstehen. Möglicherweise kann jemand mit Zugang zu den entsprechenden Informationen (also eher nicht die Hotline) dir (oder einer berechtigten Person bei der Firma für die du hier arbeitest) ja die Hintergründe erläutern, sofern dies aus irgendwelchen Gründen hier in der Öffentlichkeit nicht möglich sein sollte. (Wäre ja z.B. denkbar, dass mit dem Server tatsächlich was nicht gestimmt hat. Who knows. Wir hier im Forum jedenfalls nicht.)

Was ich nicht verstehe, ist, dass du bis Ende 2018 gebraucht hast um zu merken, dass man vielleicht nicht jedem "Swisscom empfehlen und verkaufen" sollte. Gibt ja für viele Bedürfnisse durchaus valable Alternativen 😉
(Aber ich habe dieses ganze Provisionsschinderbusiness eh noch nie verstanden. Hier in der Nähe gibt es einen "Tech" Laden, der dreht jeder Oma die da reinläuft ein Abo desjenigen Anbieters an, bei dem sie nicht ist. Ein, zwei Jahre später wird dann wieder zurückgewechselt, so gibts wieder Provision.)

PowerMac

Ich habe ja durchaus Verständnis, dass man sicherheitsrelevante Dinge nicht ins letzte Detail öffentlich breitschlägt. Aber zumindest ein paar simple Aussagen müssten im Interesse der Transparenz und Vertrauensförderung schon noch drinliegen:

War das nun ein False Positive oder nicht?
Wieso meinten die Supporter, dass keine Blacklistung bestehe, obwohl dies offensichtlich der Fall war?
Wieso wurde die Blacklistung anscheinend zweimal innerhalb kürzester Zeit nach Posten hier im Forum aufgehoben?

Bestimmt ist es möglich, diese Fragen zu beantworten ohne dabei kritische Details zu verraten. Und egal wie die Antworten auf die obigen Antworten ausfallen, es wäre immer noch besser als aus "Sicherheitsgründen" nichts zu sagen. Zu welchem Unmut das führt, wird ja bereits jetzt deutlich...

Lukasb1

Die Umgebung wird von mir betreut. Ausser dass ich da auf dem Testserver noch SSL3 am Freitag deaktiviert habe wurde hier nichts verändert. Zudem habe ich ebene schon mehrere Wochen versucht über den Support und diverse Formulare (Wurde hier auch verlinkt) das Problem zu beheben. Da ich keinen Grund sah weshalb da etwas mit meiner Umgebung nicht stimmen sollte und die Domäne auch nicht auf der Blacklist war laut Swisscom Support, habe ich ausschließlich versucht über Swisscom das Problem zu beheben. Bei diesem Phänomen wäre ich da nie auf den Gedanken gekommen, dass mit meiner Umgebung etwas nicht stimmen würde. Zumal hier über die Domäne eigentlich dieselben Dienste identisch zu anderem Firmen erreichbar sind.

Ist einfach schon lustig, zwei Wochen versucht über Support und Formulare und dann genau 2 Stunden nach meinem ersten Post wird das Problem vorübergehend behoben. Gestern bestand dann das Problem wieder, da habe ich erneut das Formular zum entsperren abgeschickt, aber kann ich glauben dass es aufgrund von dem wieder funktioniert hat. Denn es hat zwei Minuten nach dem Abschicken des Formulars wieder funktioniert, so schnell wird Swisscom kaum eine Seite entsperren zumal ich dies schon früher Erfolglos versucht habe.

Ja dass ich jedem Swisscom verkaufe ist vielleicht etwas übertrieben. Wir haben Kunden mit allem möglichen Anbietern, denn meist hat dieser da seine eigenen Vorstellungen. Jedoch wenn es um Zuverlässigkeit ging, war da Swisscom immer mein Favorit. Schliesslich baut die Swisscom ja auf diesem Ruf auf, sonst müssten Sie mit den Preisen auch runter. Durch die diversen gröberen Voip Probleme (Die Swisscom nach wie vor nicht im Griff hat -- Bei Business Kunden wurde hier einfach als Workaround der G729 Codec entfernt ohne die Kunden zu informieren dass dieser auf der Telefonanlage raus muss - Also keine Lösung sondern Workaround) hab ich das Vertrauen hier in Swisscom jedoch nach und nach verloren. Nach diesem Schlamassel bei dem ich auch die Grenzen des von mir als sehr gut beurteilten Supports erfahren musste, hab ich das Vertrauen nun Endgültig verloren. Somit kann Swisscom bei mir nicht mehr mit Zuverlässigkeit punkten und die Produkte stehen so in Konkurrenz zu anderen günstigeren Angeboten welche halt auch in diesen Punkten nicht gut sind. Also weshalb sollte ich für Swisscom mehr aussgeben wenn ich nicht von einer zuverlässigeren Lösung ausgehen kann als die günstigere Konkurrenz. Da gibt es sogar gerade in Voip wesentlich günstigere Provider welche die Umgebung wesentlich besser im Griff haben.

Hätte vermutlich noch besser ausgehen wenn Swisscom dazu nichts geschrieben hätte, aber wie die Swisscom sagt "Weniger ist manchmal mehr" dies sollte man dann aber auch konsequent durchsetzen.

Noch zum onTopic Thema Voip (wenn da sich die Swisscom in dieser Diskussion dafür schon so lobt)

Werde den Thread vermutlich mal veröffentlichen, jedoch ohne die Nennung des Kunden, sondern die allgemeine Sicherheitspolitik in Voip. Das zurückfahren der Sicherheitsmechanismen am Wochenende und in der Nacht ist jedoch ein globales Problem, dies wird Weltweit von den Providern so gehandhabt. Weshalb ist mir schleierhaft. Aber da gäbe es noch einiges zu diskutieren und Fragen die so manche Firmen mit Voip im Einsatz noch interessieren würde. Da kann es nämlich verdammt schnell gehen und die Rechnung steigt von so 500 Fr pro Monat durchschnittlich plötzlich auf zig 10000 Franken.

Anonymous1

Ich habe es anschauen lassen. Es ist alles soweit korrekt gelaufen. Ich werde @Lukasb1 noch ein paar mehr Infos per PN geben, die nicht in die Allgemeinheit gehören.

Wir werden den Support noch weiter schulen, damit die richtigen Aussagern getroffen werden.

Guido

lukasb

Ich möchte dieses Thema nochmals aufgreifen (Leider unter einem anderen Swisscom Login). Vor einem halben Jahr habe ich die Nachricht bekommen, dass ich Malware auf der Seite hatte. Lustigerweise waren die dann laut Swisscom mehrmals gelöscht worden und wieder gekommen.

Ich glaube aber nach wie vor nicht dass ich Malware auf dem Server hatte und wenn diese gelöscht wurden, hätte ich dies machen müssen.

Jetzt ein halbes Jahr später wurde die Domäne wieder wegen Malware blockiert. Lustigerweise diesmal nur "vpn.gebr-gentile.ch" aber nicht "voip.gebr-gentile.ch" was auf die gleiche IP Adresse verweist. Und wiederum kann ich auf alles mit Spezial Ports über vpn.gebr.gentile.ch nicht zugreifen. Der Support kann nach wie vor nichts machen, und da ich keine Anhang habe wo diese Malware denn sein soll (Ich finde ja keine), kann ich auch nichts machen.

Vor einem halben Jahr bin ich da fast durchgedreht und hatte einen Zeitaufwand von etwa 20000 Fr., dass ich dem Kunden hätte verrechnen müssen. Jetzt ist wieder der gleiche Scheiss und Swisscom verweist mich wiedermal aufs Entsperrungsformular, wo dann keine Antwort kommt.

Gibt es da wirklich niemand der hier das gleiche Problem auch schon hatte? Ich weiss definitiv nicht mehr was machen. Bei Nau.ch gab es mal einen Artikel, dass Swisscom so die Netzneutralität einschränkt. Dies wurde von Swisscom gekontert, dass der Benutzer eine Meldung bekommt die er ignorieren kann. Dies stimmt jedoch nicht, denn auf die Websites mit einem anderen Ports als den Standard (80), komme ich einfach nicht mehr drauf.

Dass hier also alles wie der letzte Beitrag von Guido korrekt verlaufen ist glaube ich immer noch nicht. Hier ist man der Swisscom einfach machtlos ausgeliefert.

Nachtrag:

Jetzt habe ich doch noch von Swisscom aufs Formlar eine Antwort bekommen wo Sie auf Virustotal verweisen. Das kann ich aber nicht ernst nehmen, denn wie gesagt die Domänen vpn.gebr-gentile.ch und voip.gebr-gentile.ch verweise auf die gleiche IP, aber bei Virustotal habe ich trotzdem unterschiedliche Ausgaben:

https://www.virustotal.com/#/url/c65e1132d84b586a0d2c05393fc267d0b89543c6107ec623650654d7298a53ff/detection

https://www.virustotal.com/#/url/4cfed769b37813d8534361dd180685f8ebc4bb62499b82f72ebdfd4ba6c16300/detection

Und dann direkt auf die IP gibts dann gar kein Virus mehr, aha:
https://www.virustotal.com/#/url/d973ee23e9b3907261dd54541bab4516cf7492651bd07ef47cee747c474c1bf7/detection

Lukas

Anonymous1

In Deutschland wurde kürzlich erfolgreich gegen die Telekom Strafanzeige wegen Datenveränderung gestellt, weil sie DNS-Abfragen manipuliert haben. Vielleicht wäre das in der Schweiz auch erfolgsversprechend?

https://www.elookon.de/artikel/wie-die-telekom-mit-unserem-vertrauen-spielt#C-12

PowerMac

Dass Virustotal.com verschiedene Ergebnisse listet liegt daran, dass http://vpn.gebr-gentile.ch/, http://voip.gebr-gentile.ch/ und http://62.2.200.250/ drei völlig unterschiedliche URLs sind und entsprechend separat geblack-/whitelistet werden. Für dich bzw. den Domainowner ist das eigentlich nur ein Vorteil, da es den angerichteten Schaden etwas begrenzt.

Die Listung auf (gem. Virustotal.com) bis zu 5 verschiedenen Blacklist ist mit Sicherheit kein Versehen. Irgendwas muss faul sein auf dem Server. Überfliege die Serverlogfiles einmal nach verdächtig aussehenden Requests, evt. bekommst du dadurch noch einen Hinweis. Auch wenn du nichts finden kannst, muss das noch nicht heissen dass nichts vorhanden ist; spätestens wenn du nicht mehr weiter kommst, lohnt sich der Beizug eines Experten. Der dürfte deutlich weniger kosten als der von dir angegebene Einkommensverlust, und die Kosten werden von einer allenfalls abgeschlossenen Cyberversicherung i.d.R. sogar übernommen.

« Pagina precedente Pagina successiva »