https://www.youtube.com/watch?v=4_GQb_doWe4
Ich glaube ich muss zu sowas nix mehr sagen wenn Microsoft es nicht mal schafft einem zu melden das 9 mal versucht wurde auf den Account zu kommen von Indien, Bangladesh und Gott weiss wo
Das Video sieht man besser z. B. hier: https://yewtu.be/watch?v=4_GQb_doWe4
Ich verstehe das Problem nicht ganz. Zunächst ist es doch mal gut, dass die Anmeldeversuche allesamt fehlgeschlagen sind. Die Credentials sind wohl stark genug, 2FA ist korrekt eingerichtet.
Im Video wird beklagt, dass Microsoft nicht aktiv per E-Mail über die fehlgeschlagenen Versuche informiert. Die Informationen über die fehlgeschlagenen Anmeldeversuche sind verfügbar, im Video sind sie zu sehen.
Ich vermute, Microsoft will den Nutzer nicht mit E-Mails überfluten und deswegen nicht jedesmal eine E-Mail schicken. Immerhin heißt es:
If you get an email about unusual activity on your Microsoft account, or if you’re worried that someone else might have used your account, go to the Recent activity page.
Es gibt also wohl Situationen, in denen Microsoft die im Video geforderte aktive Information verschickt.
Auf meinen öffentlichen Servern gibt es täglich tausende unzulässiger Loginversuche. Auf Emails verzichte ich dankend. Ein deutlich größeres Problem ist, dass Microsoft die Logs bisher nur gegen Bezahlung rausrückte: https://www.heise.de/news/Microsoft-reagiert-auf-Online-Exchange-Fiasko-Mehr-Logs-fuer-alle-9222889.html
2 „Gefällt mir“
Hallo , schau die Tage bei Heise:
Keine Einwände. Mit dem im Video geschilderten Problem hat Open-Source allerdings nichts zu tun. Ob ein System bei jedem versuchten Angriff eine E-Mail verschickt oder nicht hängt nicht von der Lizenz ab.
Unsere MS365-Anmeldeprotokolle sind voll von solchen Anmeldeversuchen - solche Loginversuche per E-Mail an den Nutzer zu melden, wäre faktisch DDoS gegen den Mailserver. Der größte Teil wird schon im Vorfeld durch MS aufgrund einschlägig bekannter Quell-IP oder aufgrund der von uns konfigurierten Länder-Richtlinien geblockt.
Unverständlich ist aber in der Tat, dass MS standardmäßig ungewöhnliche erfolgreiche (!) Anmeldungen nicht meldet.
Nachtrag: Nur mal als Beispiel: Innerhalb von weniger als zwei Stunden auf einen einzigen Account knapp 400 Zugriffsversuche - IPs aus nahezu der ganzen Welt. Die Tage war sogar mal ne deutsche IP dabei - für die habe ich dann auch ne Abusemeldung geschrieben, da der dahinter liegende Server noch online war.
1 „Gefällt mir“