Startseite
Podcasts
Webprofessionals Podcast -powered by goneo Podcast
Der Egress-Sumpf-Fall: Warum das Netz brennt, während KI-Giganten wackeln

Der Egress-Sumpf-Fall: Warum das Netz brennt, während KI-Giganten wackeln

Webprofessionals Podcast -powered by goneo vor 1 Tag

Warum Cocooning allein nicht reicht, weshalb Netzneutralität keine Ausrede für bösartigen Egress ist und wie du Compliance bequem machst.

0:00

34:04

Podcast

Webprofessionals Podcast -powered by goneo

153 Episoden

Themen, die Webmacher, Webworker, Webprofessionals interessieren

Computer Internet Technologie Wirtschaft

Podcaster

mkaekenm

Letzte Woche haben wir in Episode 162 über die „Vulnpocalypse“
gesprochen – das Szenario, in dem KI Sicherheitslücken schneller
findet, als Menschen sie stopfen können. In Folge 163 dreht
Markus Käkenmeister den Spieß um: Warum wickeln wir unsere
Websites immer dicker in Firewalls ein („Cocooning“), während
kaum jemand den Sumpf an der Wurzel trockenlegt?

Die Zahlen aus aktuellen Traffic-Reports sind eindeutig: Über 50
Prozent des weltweiten Web-Traffics stammen von Bots, und 37 bis
40 Prozent entfallen allein auf Bad Bots. Der größte Teil dieses
bösartigen ausgehenden Datenverkehrs (Egress) kommt dabei nicht
aus dunklen Hacker-Kellern, sondern von gekaperten Servern in
regulären Rechenzentren – die nach einer Kompromittierung per
Webshell laut Mandiant im Schnitt binnen 22 Sekunden
weiterverkauft werden und oft 100 bis 180 Tage unbemerkt
weiterlaufen.

Markus beleuchtet das ökonomische Flatrate-Paradoxon und räumt
mit einem verbreiteten juristischen Mythos auf: Die europäische
Netzneutralität (VO (EU) 2015/2120) verbietet Providern
keineswegs das Stoppen angreifender Server. Art. 3 Abs. 3 lit. b
erlaubt Eingriffe zur Wahrung der Netzsicherheit ausdrücklich –
und NIS2 verpflichtet Cloud- und Hosting-Anbieter zu aktivem
Risikomanagement. Dazu: Ein Blick auf die aktuellen Turbulenzen
rund um Nvidia und den geplanten Anthropic-Börsengang sowie die
5-Punkte-Checkliste für dein Small Web Sanctuary.

Kapitelmarken

00:00 Cold Open & Housekeeping: Feedback
zur Exponential Time Hypothesis auf social.goneo.de

05:00 Das „Cocooning“-Dilemma: Warum 22
Sekunden nach einer Lücke alles entschieden ist

09:55 Ingress vs. Egress: Woher 40 Prozent
bösartiger Bot-Traffic wirklich stammen

15:40 Von der Eisenbahn zur EU-Verordnung:
Warum Netzneutralität keine Ausrede für Wegsehen ist

24:35 Flow-Telemetrie, eBPF & der Blick
nach oben zu Nvidia und Anthropic

28:50 Compliance bequem machen: Die
5-Punkte-Checkliste für dein Small Web Sanctuary

Die 5-Punkte-Checkliste („Compliance bequem machen“)
Passkeys & 2FA aktivieren: Im
Hosting-Kundencenter, CMS und bei deinen E-Mail-Konten.
Angriffsfläche reduzieren: Ungenutzte Plugins,
Themes und alte Benutzer-Accounts konsequent löschen.
E-Mail-Authentifizierung prüfen: SPF, DKIM und
DMARC sauber setzen, damit deine Domain nicht für Phishing
missbraucht wird. Getrennte Backups nutzen:
Automatische Sicherungen auf Hoster-Ebene statt nur im eigenen
Webspace. Wenn du nur fünf Minuten hast:
Automatische Sicherheits-Updates für Plugins einschalten. Links
& Quellen zur Episode

goneo Blog & Fediverse-Hub: https://social.goneo.de

Webhosting, Domains & E-Mail made in Germany:
https://www.goneo.de

Saltzer, Reed & Clark (1981): End-to-End Arguments in
System Design

Verordnung (EU) 2015/2120 (TSM-Verordnung zur
Netzneutralität), Art. 3 Abs. 3 UAbs. 3 lit. b

Richtlinie (EU) 2022/2555 (NIS-2-Richtlinie) &
NIS-2-Umsetzungsgesetz

Thales / Imperva Bad Bot Report, Cloudflare DDoS Threat
Report & Mandiant M-Trends