https://wiki.ixheim.de/index.php?action=history&feed=atom&title=LeakIX 2026-05-14T21:31:17Z Versionsgeschichte dieser Seite in Xinux Wiki MediaWiki 1.35.1 https://wiki.ixheim.de/index.php?title=LeakIX&diff=66643&oldid=prev 2026-02-08T17:56:19Z

<p>Die Seite wurde neu angelegt: „= LeakIX – Öffentlich erreichbare Dienste in Deutschland = == Was ist LeakIX == * LeakIX ist eine Suchmaschine für öffentlich erreichbare Dienste und Feh…“</p> <p><b>Neue Seite</b></p><div>= LeakIX – Öffentlich erreichbare Dienste in Deutschland =<br /> <br /> == Was ist LeakIX ==<br /> * LeakIX ist eine Suchmaschine für öffentlich erreichbare Dienste und Fehlkonfigurationen<br /> * LeakIX greift keine Systeme an und führt keine Authentifizierung durch<br /> * Es werden Scan-Ergebnisse indexiert und durchsuchbar gemacht<br /> <br /> == Wo findet man LeakIX ==<br /> * Weboberfläche: https://leakix.net<br /> * Dokumentation: https://docs.leakix.net<br /> * Relevant für diese Seite: https://docs.leakix.net/docs/query/fields/<br /> <br /> == Ziel dieser Seite ==<br /> * Sichtbarkeit typischer Internet-Dienste zeigen<br /> * Einschränkung auf Deutschland mittels GeoIP<br /> * Demonstration von Banner-, Versions- und Konfigurationsinformationen<br /> * Keine Bewertung, kein Angriff, keine Ausnutzung<br /> <br /> == Allgemeine Einschränkung ==<br /> * GeoIP basiert auf IP-Zuordnung und ist nicht 100 % exakt<br /> * Ein alter Versionsstring bedeutet nicht automatisch verwundbar<br /> <br /> == SSH ==<br /> * ssh.version:OpenSSH +geoip.country_iso_code:DE<br /> * ssh.banner:OpenSSH +geoip.country_iso_code:DE<br /> * port:22 +geoip.country_iso_code:DE<br /> <br /> == HTTPS / TLS ==<br /> * ssl.detected:true +geoip.country_iso_code:DE<br /> * ssl.version:TLSv1 +geoip.country_iso_code:DE<br /> * ssl.version:TLSv1.1 +geoip.country_iso_code:DE<br /> * ssl.certificate.key_size:&lt;2048 +geoip.country_iso_code:DE<br /> <br /> == HTTP ==<br /> * http.status:200 +geoip.country_iso_code:DE<br /> * http.status:401 +geoip.country_iso_code:DE<br /> * http.title:Login +geoip.country_iso_code:DE<br /> * http.header:nginx +geoip.country_iso_code:DE<br /> <br /> == Webserver-Software ==<br /> * service.software.name:nginx +geoip.country_iso_code:DE<br /> * service.software.name:Apache +geoip.country_iso_code:DE<br /> <br /> == Datenbanken ==<br /> * service.software.name:elasticsearch +geoip.country_iso_code:DE<br /> * port:9200 +geoip.country_iso_code:DE<br /> * service.software.name:mongodb +geoip.country_iso_code:DE<br /> * port:27017 +geoip.country_iso_code:DE<br /> * service.software.name:postgresql +geoip.country_iso_code:DE<br /> * port:5432 +geoip.country_iso_code:DE<br /> <br /> == Authentifizierung / Fehlkonfiguration ==<br /> * service.credentials.noauth:true +geoip.country_iso_code:DE<br /> <br /> == Netzwerk / Provider ==<br /> * geoip.country_iso_code:DE +network.organization_name:Telekom<br /> * geoip.country_iso_code:DE +network.asn:3320<br /> <br /> == Zeitliche Eingrenzung ==<br /> * geoip.country_iso_code:DE +time:&gt;2025-01-01<br /> <br /> == Sinnvolle Demo-Abfolge ==<br /> * geoip.country_iso_code:DE<br /> * port:22 +geoip.country_iso_code:DE<br /> * ssl.version:TLSv1 +geoip.country_iso_code:DE<br /> * service.software.name:elasticsearch +geoip.country_iso_code:DE<br /> * service.credentials.noauth:true +geoip.country_iso_code:DE<br /> <br /> == Didaktischer Hinweis ==<br /> * LeakIX zeigt Sichtbarkeit und Metadaten<br /> * Die Ergebnisse dienen zur Sensibilisierung für Konfiguration und Exposition<br /> * LeakIX ersetzt weder Portscans noch Schwachstellenanalyse</div>

Thomas.will