heise, Du meinst jemand könnte es auch die Core Router abgesehen haben?

War da nicht vor ein Paar Tagen eine Heise-Meldung über Sicherheitslücken bei Cisco-Routern?

In den Security-Appliances PIX 500 und ASA 6500 sowie dem Firewall-Service-Modul für Switches und Router wurden Probleme entdeckt, die unter Umständen Denial-of-Service-Angriffe und Erweiterung der Zugriffsrechte ermöglichen.

Im Intrusion-Prevention-System von Ciscos IOS kann das Nutzen von Regular Expressions zum Absturz des Routers führen. Außerdem können Angreifer durch Fragmentieren von IP-Paketen der Inspektion durch das IPS entgehen.

Im Raum der LayerOne fiel im Verlauf des 22.02.2007 eine 64A Sicherung einer ganzen Stromschiene aus. Ein Techniker hat dann ohne irgendwelche Massnahmen versucht, die Schiene wieder einzuschalten. Beim ersten mal war dies erfolgreich, nach dem zweiten Anspringen der Sicherung am Abend hat der Techniker erneut versucht, die Sicherung wieder einzuschalten. Leider hat der Techniker nicht gewusst, dass solche Schienen (alle Schienen dieses Typs wurden im TIC Raum nach Druck von Nine.ch ersetzt) durchschmoren koennen. Beim wiedereinschalten war die Schiene schon so stark geschmort, dass dies zu einem Kurzschluss gefuehrt hat, welcher durch die naechst groessere Sicherung vor der USV abgefangen wurde. Durch diesen Vorgang wurde die Verbindung zwischen USV und Dieselgenerator getrennt, weshalb um 23:00 der Strom fuer 2 Sekunden ausfiel und das Haus auf USV Betrieb umschaltete. Weshalb dieser 2 Sekunden lange Ausfall auftritt, ist noch nicht klar. Nach rund 6 Minuten USV-Laufzeit waren die Batterien leer und das ganze Haus offline. Nine.ch war sehr schnell klar, was das Problem war. Leider hat der Pikettdienst der Swisscom/Simag knappe 1h20 gebraucht um vor Ort zu kommen (war mit Taxi in angetrunkenem Zustand gekommen) damit er den Zugang zur Hauptverteilung gewaehren konnte um die Sicherung wieder einzuschalten!

Zumindest ist nine offen und ehrlich, da hat man schon ganz anderes erlebt.

Mittlerweilen ist der Satz, dass der Techniker betrunken war, wieder aus dem Ticket verschwunden

so habe die hauseigentümerin swisscom die betreiberin des rechenzentrums schon darauf aufmerksam gemacht. dass das strommnetz unter volllast laufe und da nachbesserungen gut tun würden. auch bot man einen servicevertrag an.

die betr. firma schlug aber das angebot aus kostengründen aus.

demnach sei swisscom gar nicht für den support zuständig gewesen, heissts aus bern. sondern eine drittfirma. der betreffender swisscom-techniker sei nur aus goodwill an seinem freien abend direkt aus der beiz ausgerückt, um zu helfen.