Hallo, mir sind ein paar Sachen aufgefallen, womit man sein E-Mail Konto sicherer machen könnte. 1. warum macht man den Login nicht mit einer Zeitsperre, bedeutet wenn man das Passwort/E-Mail Adresse falsch eingibt, muss man bis zur nächsten eingabe 5 Sekunden warten usw.. Ich weiß es klingt erst mal bekloppt aber gehen wir doch mal den Prozess durch. Personen die ein Passwort knacken, versuchen mehrere Eingaben oder verwenden einen PC der dies tut.Ein Mensch gibt bei einem guten Passwort irgendwann auf.Ein PC kann aber einige tausende Kombinationen pro min. durch testen, würde man jetzt den Login eine Zeitsperre geben, dauert die eingabe des PCs länger als ein Mensch lebt.1. Fehlversuch 5 sec. warten2. Fehlversuch 10 sec. warten3. Fehlversuch 20 sec. warten4. Fehlversuch 40 sec. warten5. Fehlversuch 1,20 min warten6. Fehlversuch 2,40 min warten (halt immer das doppelte) 2.-Warum schützt man die hinterlegte Telefonnummer nicht seperat mit einem Passwort?-Warum schützt man die hinterlegte Sicherheitsfrage nicht seperat mit einem Passwort?-Warum gibt es zusätzlich keine Zwei-Faktor-Authentisierung Mal ein reales Beispiel: das Postfach von meiner Schwester beim E-Mail Dienst ..... wurde gehackt bzw. wurde die Adresse + Passwort auf einer Seite mit Sicherheitslücken abgefangen. Passwort zurücksetzen wäre kein Problem, nur konnte diese Person die hinterlegte Telefonnummer einfach löschen oder ersetzen, da das Passwort dazu dasselbe ist, wie das von der E-Mail Adresse. Hier ist es sogar noch einfacher, da man einfach die neue Nummer einträgt und dann den Bestätigungscode auf die neue Nummer bekommt. Ich weiß das es schwer ist etwas sicher zu halten in der heutigen Zeit, aber bei allen Diensten wird das ja auf einem Teller serviert.Es muss immer eine möglichkeit geben auf seine Konto zu kommen, egal ob jemand etwas abgefangen hat, von mir aus auch eine Nummer vom Perso zur Identifizierung der richtigen Person. Liebe Telekom, Ihr steht für Telekomunikation und dazu zählen nicht nur Produkte sondern auch Sicherheitsfaktoren die man lösen muss. Bitte beseitigt diese Mängel. Rein als Info:Ich weiß das so etwas Zeit und Geld in Anspruch nimmt, aber niemand hat irgendeinen Anbieter gesagt das alles kostenlos sein soll.Wir als Kunden wollen nur das es funktionierende, einfache Produkte mit sinnvollen Preisen sind, bedeutet (meine Pesönliche Meinung) ein Postfach muss nicht kostenlos sein, für normale Menschen wie mich wäre z.B ein Preis von 0,50 Euro pro Monat vollkommen ok und ihr hättet auf die Masse gesehen genug Geld um Server und Mitarbeiter zu bezahlen. Auch das eigene Telekom Mail Programm hätte man damit finanzieren können. Schade das Ihr das nicht mehr weiter entwickelt, ja ich weiß es gibt genug Alternatieven. Als Kunde möchte man aber nicht 5 Sachen von 5 Anbietern, gerade wenn es um Datensicherheit geht! Mit freundlichen Grüßen

Hallo @David-1992,auf die Anfrage in der Fachabteilung kam bereits eine Rückmeldung: zu 1) Diese 'Zeitsperre' gibt es bereits. Nur dass der Wert nicht anzeigt wird und dieser ggf. auch dynamisch geändert wird, um BOT-Attacken entgegenzuwirken.zu 2) Als Anbieter steht die Telekom vor dem Problem, Nutzbarkeit und Sicherheit in Einklang zu bringen. Die Sicherheitsfrage ist da tatsächlich als einziger Sicherheitsfaktor nicht so optimal. Darum werden die Methoden Code an Mobilfunknummer und Code an externe E-Mail-Adresse auch bevorzugt verwendet, sofern vom Nutzer gepflegt. Die 2-Faktor-Authentifzierung ist eine gute Sache und auch geplant.Viele Grüße Inga Kristina J.

Bravo. Gut nachgedacht.Könnte man machen. Aber wer macht das mit, der doch sowieso PC / Smartphone noch nicht einmal mit Passwort schützt und die gängigen Passworte gleich im Browser speichert. Diese nutzer schreien schon, wenn das Telekom-Login nicht dauerhaft speicherbar ist und nutzen sowieso ein Passwort für alles....Und denen ist nicht zu helfen.

‎Cisco ASA VDSL Dual WAN route Dekonfiguration

Cisco ASA VDSL Dual WAN route Dekonfiguration

5 years ago

Moin,

ich habe hier eine schön laufende Konfiguration für VDSL Business, feste IP via DHCP, Zyxel Modem und Cisco ASA 5506 Vers. 9.8(4)17.

VLAN 7 macht das Modem, die ASA-Konfig sieht in etwa so aus:

interface GigabitEthernet1/2
nameif phys-external-vdsl
security-level 1
pppoe client vpdn group tvdsl
ip address pppoe setroute

vpdn group tvdsl request dialout pppoe
vpdn group tvdsl localname <username>
vpdn group tvdsl ppp authentication pap
vpdn username <username> password <password> store-local

Dazu kommen die entsprechenden ACLs, NAT-Regeln etc.

Nun habe ich noch eine SDSL-Leitung an einem anderen Interface, und das funktioniert auch schön.

Ich würde nun gerne die SDSL-Leitung als Failover verwenden. Die entsprechenden Kommandos (sla monitor etc.) sind grundsätzlich auch klar. Was mir fehlt, ist eine Möglichkeit, die Route der VDSL-Leitung zu entfernen. Normalerweise geht das per

sla monitor schedule 10 life forever start-time now
track 1 rtr 10 reachability
route phys-external-vdsl 0 0 x.x.x.x 1 track 1

Bei meiner Konfiguration muß ich jedoch per

ip address pppoe setroute

Die route dynamisch setzen lassen, was mich daran hindert, eine statische Route entfernen zu lassen.

Welche Möglichkeiten habe ich?

Danke!

LG

Axel

463

0

5

This could help you too

You might also be interested in

Buying advice
Do you need personal purchasing advice? Telekom's business customer team will be happy to advise you.
To text chat
View offers
Informieren Sie sich über unsere aktuellen Internet-Angebote.
Zu den Internet-Angeboten

Cisco ASA VDSL Dual WAN route Dekonfiguration

You might also be interested in

Buying advice

View offers

Social Media