IT-Sicherheit: Was im Hintergrund eines Webservers geschieht

Diese aktuelle Grafik stammt von einem unserer Linux-Server, auf dem unter anderem unsere Friendica-Instanz betrieben wird. Sie zeigt den Stand vom heutigen 6. November 2026 um 10:20 Uhr.

Bereits zu diesem Zeitpunkt hatte Maltrail mehr als 21.000 sicherheitsrelevante Ereignisse erfasst. Bis zum Ende des Tages werden voraussichtlich weitere hinzukommen.

Was Besucher unserer Webseiten normalerweise nicht sehen: Der Betrieb öffentlich erreichbarer Server erfordert eine kontinuierliche Überwachung und Absicherung gegen unterschiedlichste Bedrohungen.

Dabei ist wichtig: Die geografische Zuordnung der IP-Adressen lässt keine sicheren Rückschlüsse auf den tatsächlichen Standort möglicher Angreifer zu.

Für uns gehört IT-Sicherheit nicht zu den gelegentlichen Wartungsarbeiten. Sie ist ein fester Bestandteil des täglichen Serverbetriebs.

Ein kleiner Einblick in unsere Arbeit bei https://der-admin.de

#Linux #ITSecurity #Systemadministration #Maltrail #Friendica

teilten dies erneut

Als Antwort auf Sabine Kruber

Firefox ist vollkommen in Ordnung. Du kannst Friendica weiterhin wie gewohnt damit nutzen.

Wir haben in unseren Serverprotokollen allerdings festgestellt, dass von Deinem Internetanschluss auch eine zusätzliche Webanwendung auf Friendica zugegriffen hat.

Diese Anwendung wurde offenbar über die Internetadresse rstockm.github.io aufgerufen. Sie kann ebenfalls innerhalb von Firefox laufen, ohne dass Du dafür ein besonderes Programm installieren musst.

Am 5. November hat diese Anwendung innerhalb von nur drei Sekunden 53 Anfragen an unseren Friendica-Server geschickt. Solche ungewöhnlich schnellen Anfragefolgen können unsere automatischen Sicherheitsmechanismen auslösen.

Deshalb eine Frage: Hast Du möglicherweise eine zusätzliche Webseite oder ein Werkzeug geöffnet, mit dem Du Deine Friendica-Profile oder Beiträge untersuchst?

Du brauchst Deinen Browser nicht zu wechseln. Wir möchten lediglich herausfinden, welche Anwendung diese vielen Anfragen verursacht.

Als Antwort auf Sabine Kruber

Wir haben inzwischen einen weiteren Hinweis gefunden.

Firefox ist nicht das Problem. Allerdings haben wir Zugriffe festgestellt, die vermutlich von der Webanwendung „FediWings“ stammen. Damit kann man unter anderem die Reichweite eigener Beiträge im Fediverse untersuchen.

Diese Anwendung läuft ebenfalls im Browser, greift aber im Hintergrund über die Friendica-API auf zahlreiche Beiträge und deren Weiterverbreitungen zu.

Hast Du möglicherweise FediWings unter rstockm.github.io/fediwings/ verwendet?

⇧