Seit Jahren wird die Einführung neuer Domain-Endungen diskutiert. Respektive vor allem wie genau diese stattfinden soll. Die Diskussion fand dabei international von der Internet-Verwaltungsorganisation ICANN (Internet Corporation for Assigned Names and Numbers) und dessen Community - zu der Provider, Registrierungsstellen (Registries), Regierungen und sonstige Gruppen gehören - statt. Die letzten neuen Domain-Endungen, welche nicht Länder betrafen, wurden im Jahr 2004 / 2005 eingeführt. Vergangenen Montag wurde die Diskussion beendet indem das Bewerberhandbuch in der Fassung vom 30. Mai verbindlich verabschiedet wurde.

Bereits vergangene Woche schrieb mich ein Kunde an, dass man ja vereinzelt bereits Domains unter den neuen Endungen wie .shop vorregistrieren könne und wann dies denn nun bei Portunity möglich sein wird und ob wir das bereits im Blick haben. Mit diesem Beitrag möchte ich da für alle Kunden gerne auf diese Frage eingehen - und vor allem zum jetzigen Zeitpunkt auch ein wenig auf die Bremse treten.

Eine Nachlese von unserem Mitarbeiter Maximilian Grobecker aus den Unternehmensbereichen Portunity Hosting und Access zum World IPv6 Day.

Der World IPv6 Day ist vorbei, die Erde existiert noch, das Internet funktioniert weiterhin und bis jetzt sind zu mir auch keine Meldungen über irgendwelche Wirtschaftssysteme durchgedrungen, die mit Aktivierung des Dual-Stack-Betriebs in sich zusammenfielen. Wenn man so will, ist es ein normaler und durchschnittlicher achter Juni gewesen. Ein bisschen kühl für diese Jahreszeit vielleicht, aber sonst ein Tag wie jeder andere.

Nicht ganz! Für mich als Techniker ist das so etwas wie Weihnachten: Morgens wacht man aufgeregt auf (sofern man überhaupt geschlafen hat!) und pingt als erstes Server von Google, DENIC und Bing an. Wenn Antworten zurückkommen springt man aufgeregt von seinem Schreibtisch-Stuhl auf und würde am Liebsten vor Freude durch das ganze Haus laufen und jedem davon erzählen. Im Nachhinein betrachtet denke ich selbst, dass ich womöglich etwas überreagiert haben könnte. Andererseits wird auch nicht jeden Tag ein funktionierendes Internet auf den Kopf gestellt und funktioniert trotzdem weiterhin!

Wir haben uns bei Portunity dazu entschlossen am World IPv6-Day 2011 teilzunehmen. Dies heisst ganz konkrett, dass wir auch unsere eigene Haupt-Website www.portunity.de am Mittwoch den 8. Juni 2011 via IPv6 erreichbar machen werden. Und wenn am kommenden Mittwoch alles klappt, werden wir den dualen Betrieb mit IPv4 und IPv6 dann auch darüber hinaus fortführen.

Des weiteren möchte ich vor allem unsere Einwahlkunden (DSL-Anschlüsse, -Zugänge, VPN-Tunnel usw.) - egal ob mit oder ohne aktiver IPv6-Nutzung - auf die Thematik und den World-IPv6-Day aufmerksam machen. Denn auch wenn man meint, dass man mit IPv6 nichts am Hut hat, könnte es doch am kommenden Mittwoch bei der Einwahl ins Internet bzw. dessen Nutzung zu gewissen Nebeneffekten kommen. Möglich sind z.B. Geschwindigkeitseinbussen oder die Nicht-Erreichbarkeit von Websites teilnehmender Firmen wie u.a. Google, Cisco, Facebook, Yahoo und vielen anderen. Im schlimmsten Fall kann sogar die gesamte Verbindung zum Internet nicht mehr funktionieren.

Ich will hier nun ganz sicher keine Angst verbreiten: Es KANN zu Nebenwirkungen kommen - MUSS es aber NICHT. Wenn weltweit hunderte von Firmen einen der größten Test in der Geschichte des Internet's im Livebetrieb starten, ist dies meiner Meinung nach aber schon einen Blick wert.

Auch in Rücksprache mit meinen Mitarbeitern und Technikern gehe ich persönlich davon aus, das es für 99,95% der Kunden und Nutzer keine Nebenwirkungen geben wird. Wenn es dennoch bei Ihnen zu Beeinträchtigungen kommen sollte, dürfte zu 99% erst einmal die eigene lokale Konfiguration bei Ihnen im Haus zu überprüfen sein - worauf ich hiermit vorsorglich hinweisen möchte.

Vor einigen Wochen schrieb ich den Blog-Artikel "Sicherheit durch Updates" und thematisierte dabei allerlei Sicherheits-Themen. Heute lass ich via Facebook dass der in der deutschen Asterisk-Community recht bekannte Klaus-Peter Junghanns auf einer seiner Asterisk-Server einen SIP-Bruteforce Angriff hatte.

Den Angriff selber entdeckte er eher per Zufall und nur mit etwas Glück sehr frühzeitig. Da hat er wirklich Glück gehabt dass die Angreifer nicht über weit mehr Stunden oder gar Tage teure Anrufe in das Ausland tätigen konnten.

Herr Junghanns weist in seinem Beitrag auf "Dinge, die ich durch einen SIP-Bruteforce-Angriff gelernt habe" hin. Da wir bei Portunity in den vergangenen Monaten und Jahren eine stetige Zunahme an Angriffen auf Asterisk- und VoIP-Systeme gesehen haben, möchte ich die von Herrn Junghanns genannten Punkte - auch nochmal etwas ergänzt - gerne als Empfehlung im VoIP-, TK-Anlagen- und vor allem Asterisk-Umfeld aufgreifen, kommentieren und mit weiteren Punkten komplementieren: