Test - Versionsgeschichte

Thomas.will am 29. März 2026 um 10:59 Uhr

2026-03-29T10:59:25Z

Thomas.will am 29. März 2026 um 10:49 Uhr

2026-03-29T10:49:10Z

Änderungen zeigen

Thomas.will am 29. März 2026 um 10:48 Uhr

2026-03-29T10:48:29Z

Thomas.will: /* Rspamd für die lokale Blacklist konfigurieren */

2025-03-20T13:56:45Z

Rspamd für die lokale Blacklist konfigurieren

Thomas.will am 20. März 2025 um 13:56 Uhr

2025-03-20T13:56:07Z

Thomas.will: Die Seite wurde geleert.

2021-05-27T21:58:17Z

Die Seite wurde geleert.

Niklas.guenauer am 2. Dezember 2019 um 14:45 Uhr

2019-12-02T14:45:26Z

Tina.messmann: /* erster */

2019-12-02T14:43:04Z

erster

Tina.messmann am 25. November 2019 um 15:02 Uhr

2019-11-25T15:02:23Z

Tina.messmann am 25. November 2019 um 14:57 Uhr

2019-11-25T14:57:16Z

← Nächstältere Version		Version vom 29. März 2026, 10:59 Uhr
Zeile 92:		Zeile 92:
	[[Datei:tcp12.png\|900px]]		[[Datei:tcp12.png\|900px]]
	[[Datei:wireshark.png]]		[[Datei:wireshark.png]]
		+
		+	===Weitere Mechanismen===
		+	==== Sliding Window ====
		+	* Dieser Mechanismus erlaubt es dem Sender, mehrere Datenpakete direkt nacheinander zu verschicken, ohne auf jede einzelne Bestätigung warten zu müssen.
		+	* Die Fenstergröße bestimmt dabei, wie viele Bytes maximal unterwegs sein dürfen, bevor der Datenfluss für eine Quittung gestoppt wird.
		+	* Durch das kontinuierliche Nachrücken des Fensters bei eintreffenden Bestätigungen wird eine hohe Auslastung der verfügbaren Bandbreite erreicht.
		+
		+	==== Flow Control ====
		+	* Die Flusssteuerung schützt ausschließlich den Empfänger davor, von einer zu schnellen Datenrate des Senders überflutet zu werden.
		+	* Der Empfänger teilt dem Sender dazu im TCP-Header ständig mit, wie viel Platz momentan noch in seinem eigenen Empfangspuffer frei ist.
		+	* Der Sender passt seine Übertragungsgeschwindigkeit dynamisch an diesen Wert an und stoppt den Versand sofort, wenn das Fenster den Wert Null erreicht.
		+
		+	==== Congestion Control ====
		+	* Die Überlaststeuerung dient dem Schutz des gesamten Netzwerks und verhindert einen Datenstau in den dazwischenliegenden Routern.
		+	* TCP erkennt eine Überlastung im Netz meist indirekt durch das Ausbleiben von Bestätigungen oder das Eintreffen doppelter Quittungen.
		+	* Bei erkanntem Stau reduziert der Sender seine Übertragungsrate drastisch, um die Netzlast sofort zu senken und einen Kollaps zu vermeiden.
		+
		+	==== Slow Start ====
		+	* Zu Beginn jeder Verbindung startet TCP mit einer sehr kleinen Datenmenge, um die Kapazität der Leitung vorsichtig zu testen.
		+	* Mit jeder erfolgreichen Bestätigung wird die Anzahl der gesendeten Pakete verdoppelt, was zu einem schnellen, exponentiellen Anstieg der Rate führt.
		+	* Dieser Vorgang endet, sobald ein definierter Schwellenwert erreicht wird oder das erste Paket verloren geht.
		+
		+	==== Retransmission Timeout (RTO) ====
		+	* Dies ist der grundlegende Schutzmechanismus, der aktiv wird, wenn ein Paket auf dem Weg zum Empfänger komplett verloren geht.
		+	* Der Sender startet für jedes Paket einen Timer und wartet eine berechnete Zeitspanne auf die zugehörige Bestätigung.
		+	* Läuft dieser Timer ab, ohne dass eine Antwort eingetroffen ist, wird das entsprechende Segment automatisch erneut gesendet.
		+
		+	==== Fast Retransmit ====
		+	* Dieser Mechanismus beschleunigt die Fehlerkorrektur, indem er nicht auf den Ablauf des Retransmission-Timers wartet.
		+	* Erhält der Sender drei identische Bestätigungen für das gleiche Datenpaket, wertet er dies als sicheres Zeichen für eine Lücke im Datenstrom.
		+	* Das fehlende Segment wird daraufhin sofort erneut übertragen, was die Verzögerung bei Paketverlusten im Vergleich zum Timeout massiv reduziert.
		+
		+	==== Selective Acknowledgment (SACK) ====
		+	* Mit dieser Erweiterung kann der Empfänger dem Sender ganz präzise mitteilen, welche spezifischen Datenblöcke bereits angekommen sind.
		+	* Ohne SACK müsste der Sender bei einem Verlust oft alle Daten ab der Lücke erneut übertragen, auch wenn Teile davon eigentlich schon da sind.
		+	* Durch SACK werden nur die tatsächlich fehlenden Segmente nachgefordert, was die Effizienz in instabilen Netzen deutlich steigert.
		+
		+	==== Window Scaling ====
		+	* Window Scaling erweitert das ursprüngliche 16-Bit-Fensterfeld im TCP-Header, um wesentlich größere Datenmengen pro Fenster zu ermöglichen.
		+	* In modernen Hochgeschwindigkeitsnetzen ist dies notwendig, da das Standardlimit von 64 KB sonst die Übertragungsrate künstlich begrenzen würde.
		+	* Diese Option wird bereits während des Verbindungsaufbaus (Drei-Wege-Handschlag) zwischen beiden Partnern ausgehandelt.

@@ Zeile 1: / Zeile 1: @@
-Hier ist eine minimale funktionierende Konfiguration für eine lokale Blacklist in **Rspamd** ohne DNS-RBL. Diese sperrt bestimmte IPs direkt über `multimap.conf`.
+=Wichtige Kenndaten sind die Ports=
-=== Lokale Blacklist für Rspamd ===
+=TCP Header=
-==== Rspamd für die lokale Blacklist konfigurieren ====
+== Aufbau des TCP-Headers ==
-* Datei /etc/rspamd/local.d/multimap.conf erstellen und folgende Zeilen einfügen:
+=== Allgemeines ===
-<pre>
+=== Erläuterung ===
-blacklist_ip {
+;''Source Port'' (Quellport) (2 Byte)
-  type = "ip";
+: Gibt die ''Portnummer'' auf der Senderseite an.
-  map = "/etc/rspamd/local.d/local_rbl.txt";
+; ''Destination Port'' (Zielport) (2 Byte)
-  symbol = "LOCAL_RBL_HIT";
+: Gibt die ''Portnummer'' auf der Empfängerseite an.
-  action = "reject";
+; ''Sequence Number'' (4 Byte)
-  description = "Lokale RBL-Hit";
+: ''Sequenznummer'' des ersten Daten-Oktett  dieses TCP-Pakets oder die ''Initialisierungs-Sequenznummer'' falls das SYN-Flag gesetzt ist. Nach der Datenübertragung dient sie zur Sortierung der TCP-Segmente, da diese in unterschiedlicher Reihenfolge beim Empfänger ankommen können.
+; ''Acknowledgement Number'' (Quittierungsnummer) (4 Byte)
-</pre>
+: Sie gibt die ''Sequenznummer'' an, die der Empfänger dieses TCP-Segmentes als Nächstes erwartet. ''Sie ist nur gültig, falls das ACK-Flag gesetzt ist.''
-==== Rspamd neu starten ====
+;''Window''
-* systemctl restart rspamd
+:Das Feld Fenstergröße enthält die Anzahl Bytes, die der Empfänger ab dem bereits bestätigten Byte empfangen kann. Mit der Angabe der Fenstergröße erfolgt in TCP die Flußsteuerung. Das TCP-Protokoll arbeitet nach dem Prinzip eines Schiebefensters mit variabler Größe (Sliding Window). Jede Seite einer Verbindung darf die Anzahl Bytes senden, die im Feld für die Fenstergröße angegeben ist, ohne auf eine Quittung von der Empfängerseite zu warten. Währen des Sendens können gleichzeitug Quittungen für die von der anderen Seite empfangenen Daten eintreffen (diese Quittungen können wiederum neue Fenstergrößen einstellen).
-==== Testen mit einer gesperrten IP ====
+=3 Way Handshake=
-* rspamc -i 10.0.0.1
+*Bei 3 Way Handshake baut eine Seite eine Verbindung auf.
-Falls die IP blockiert wird, erscheint der Treffer **"LOCAL_RBL_HIT"**.
+*Dies geschieht durch ein gesetztes SYN Flag
-==== Postfix-Integration ====
+=Verbindungsabbau=
-Falls Postfix Rspamd nutzt, wird die Sperre automatisch angewendet. Andernfalls muss die Integration mit `milter` oder `header_checks` ergänzt werden.
+*Beim Vebindungsabbau schickt eine Seite ein FIN FLAG während einer Verbindung.

@@ Zeile 8: / Zeile 8: @@
 ==== Rspamd für die lokale Blacklist konfigurieren ====
-* Datei **/etc/rspamd/local.d/multimap.conf** erstellen und folgende Zeilen einfügen:
+* Datei /etc/rspamd/local.d/multimap.conf erstellen und folgende Zeilen einfügen:
 <pre>

← Nächstältere Version	Version vom 20. März 2025, 13:56 Uhr
Zeile 1:	Zeile 1:
	+	Hier ist eine minimale funktionierende Konfiguration für eine lokale Blacklist in Rspamd ohne DNS-RBL. Diese sperrt bestimmte IPs direkt über `multimap.conf`.

	+	=== Lokale Blacklist für Rspamd ===
	+
	+	==== Blacklist-Datei anlegen ====
	+	* echo "10.0.0.1" > /etc/rspamd/local.d/local_rbl.txt
	+	* echo "10.0.0.99" >> /etc/rspamd/local.d/local_rbl.txt
	+
	+	==== Rspamd für die lokale Blacklist konfigurieren ====
	+	* Datei /etc/rspamd/local.d/multimap.conf erstellen und folgende Zeilen einfügen:
	+
	+	<pre>
	+	blacklist_ip {
	+	type = "ip";
	+	map = "/etc/rspamd/local.d/local_rbl.txt";
	+	symbol = "LOCAL_RBL_HIT";
	+	action = "reject";
	+	description = "Lokale RBL-Hit";
	+	}
	+	</pre>
	+
	+	==== Rspamd neu starten ====
	+	* systemctl restart rspamd
	+
	+	==== Testen mit einer gesperrten IP ====
	+	* rspamc -i 10.0.0.1
	+	Falls die IP blockiert wird, erscheint der Treffer "LOCAL_RBL_HIT".
	+
	+	==== Postfix-Integration ====
	+	Falls Postfix Rspamd nutzt, wird die Sperre automatisch angewendet. Andernfalls muss die Integration mit `milter` oder `header_checks` ergänzt werden.

← Nächstältere Version		Version vom 27. Mai 2021, 21:58 Uhr
Zeile 1:		Zeile 1:
−	~~=erster=~~
−	~~[[Datei:Diagramm2.dia]]~~

−	~~==zweite==~~
−	*hhhh
−	~~[[hjj]]~~
−	hh
−	~~'''hhh'''~~
−	~~#fff~~
−	~~#ffff~~
−	~~#rrrr~~
−	~~''dddd''~~
−	~~<pre class="prettyprint lang-html">~~
−	~~The lang-* class specifies the language file extensions.~~
−	~~File extensions supported by default include:~~
−	~~"bsh", "c", "cc", "cpp", "cs", "csh", "cyc", "cv", "htm", "html", "java",~~
−	~~"js", "m", "mxml", "perl", "pl", "pm", "py", "rb", "sh", "xhtml", "xml",~~
−	~~"xsl".~~
−	~~</pre>~~
−	~~[[Datei:diagramm1-test.dia]]~~

← Nächstältere Version		Version vom 2. Dezember 2019, 14:45 Uhr
Zeile 18:		Zeile 18:
	"xsl".		"xsl".
	</pre>		</pre>
		+	[[Datei:diagramm1-test.dia]]

@@ Zeile 1: / Zeile 1: @@
 =erster=
 ==zweite==
 *hhhh

@@ Zeile 15: / Zeile 15: @@
      "js", "m", "mxml", "perl", "pl", "pm", "py", "rb", "sh", "xhtml", "xml",
      "xsl".
 </pre>

@@ Zeile 17: / Zeile 17: @@
 </pre>
 =4=
   #!/bin/bash
@@ Zeile 22: / Zeile 23: @@
   read name
   echo "Nice to meet you $name"