From freifunk at keno-hassler.de  Fri May  1 01:39:14 2026
From: freifunk at keno-hassler.de (Keno Hassler)
Date: Fri, 1 May 2026 01:39:14 +0200
Subject: [freifunk-public] 
 =?utf-8?q?Suche_2_Accesspoints_f=C3=BCr_Leute_?=
 =?utf-8?q?mit_zu_wenig_Rente?=
In-Reply-To: <baae46b9-b4a3-41a8-9a5e-b1a8196cd6df@nicemail.eu>
References: <baae46b9-b4a3-41a8-9a5e-b1a8196cd6df@nicemail.eu>
Message-ID: <4501B477-DFFF-45B8-BA0E-3BE3FEF7A47F@keno-hassler.de>

Hi,

ich kann da gerne nochmal nachhaken. Ich war der Meinung, es gibt eine ?sozial-Router? Kiste, die in der Vergangenheit auch genutzt wurde um Notunterkünfte etc auszustatten. Ich bin aktuell leider weniger häufig im h?eck ?

Grüße
Keno

> On 30. Apr 2026, at 23:45, Bingen an der Saar via freifunk-public <freifunk-public at saar.freifunk.net> wrote:
> 
> Im h'eck hab ich dazu von Q ein "frag mal bei Eventinfra Ding vom Congress" bekommen.

From abuse at freifunk-rheinland.net  Tue May 12 14:06:45 2026
From: abuse at freifunk-rheinland.net (Dieter Winkler via Freifunk Rheinland e.V.)
Date: Tue, 12 May 2026 14:06:45 +0200
Subject: [freifunk-public] FWD: [CB-Report#20260506-10000405] Offen
 erreichbare PostgreSQL-Server in AS201701 [Ticket#434755]
References: <177803645230.3125387.3415569175016720690@reports.cert-bund.de>
Message-ID: <20260512120643.4757.a10c02f6-aee7-4aa4-a267-f75c316a52ba@support.freifunk-rheinland.net>

Hallo Freifunk-Kollegen,
diese Warnung sollte sich auf Euren Adressbereich beziehen.

Viele Grüße
Dieter Winkler

Freifunk Rheinland e. V.
Hirzenrott 2-4
52076 Aachen

[1] https://freifunk-rheinland.net
kontakt at freifunk-rheinland.net

---Anfang der weitergeleiteten Nachricht:---

> Betreff: [CB-Report#20260506-10000405] Offen erreichbare PostgreSQL-Server in AS201701
> Datum: 06.05.2026 05:01
> Von: "CERT-Bund Reports"
> An: abuse at freifunk-rheinland.net
>
> [English version below]
>
> ***** Wichtige Sicherheitsinformation *****
>
> Sehr geehrte Damen und Herren,
>
> PostgreSQL ist ein relationales Datenbank-Managementsystem (DBMS),
> das häufig im Zusammenhang mit Webanwendungen eingesetzt wird.
>
> Unbefugte Zugriffe auf das DBMS unter Ausnutzung von Schwachstellen,
> Fehlkonfigurationen oder mittels ausgespähter Zugangsdaten können dazu führen,
> dass Angreifende in den Datenbanken gespeicherten Informationen ausspähen,
> manipulieren oder löschen können, was weitreichende Folgen haben kann.
>
> Zum Schutz vor Angriffen sollte ein Zugriff auf das DBMS daher grundsätzlich
> nur vom Anwendungsserver sowie von vertrauenswürdigen Administrationsnetzen
> (ggf. über eine VPN-Anbindung) aus möglich sein. Keinesfalls sollte ein
> direkter Zugriff aus dem Internet auf das DBMS erlaubt sein.
>
> Nachfolgend senden wir Ihnen eine Liste von IP-Adressen in Ihrem
> Netzbereich, unter denen zum angegebenen Zeitpunkt (Zeitstempel UTC)
> offen aus dem Internet erreichbare PostgreSQL-Server identifiziert wurden.
>
> Wir möchten Sie bitten, den Sachverhalt zu prüfen und entsprechende
> Maßnahmen zur Absicherung betroffener Systeme zu ergreifen.
>
> Diese E-Mail ist mittels PGP digital signiert.
> Informationen zu dem verwendeten Schlüssel finden Sie unter:
>
>
> Bitte beachten Sie:
> Dies ist eine automatisch generierte Nachricht. Antworten an die
> Absenderadresse werden NICHT gelesen
> und automatisch verworfen. Bei Rückfragen wenden Sie sich bitte
> unter Beibehaltung der Ticketnummer [CB-Report#...] in der
> Betreffzeile an .
>
> ======================================================================
>
> ***** Important security advisory *****
>
> Dear Sir or Madam,
>
> PostgreSQL is a relational database management system (DBMS) often used
> with web applications.
>
> Unauthorized access to the DBMS by exploiting vulnerabilities, misconfigurations,
> or by using compromised login credentials can result in malicious actors
> being able to access, manipulate or delete information stored in the databases,
> which can have far-reaching consequences.
>
> To protect against such kind of attacks, access to the DBMS should be limited
> to the application server and trusted management networks or a VPN connection.
> The DBMS should never be exposed to the Internet.
>
> Please find below a list of affected IP addresses on your network.
> The timestamp (timezone UTC) indicates when an openly accessible
> PostgreSQL server was found to be running on respective IP address.
>
> We would like to ask you to take appropriate steps to secure
> affected systems or notify your customers accordingly.
>
> This message is digitally signed using PGP.
> Information on the signature key is available at:
>
>
> Please note:
> This is an automatically generated message. Replies to the
> sender address will NOT be read
> but silently be discarded. In case of questions, please contact
> and keep the ticket number [CB-Report#...]
> of this message in the subject line.
>
> ============================================================================
> Bitte teilen Sie uns unter mit, wenn Sie die Daten zu
> betroffenen Systemen zukünftig als Dateianhang statt inline erhalten möchten.
>
> Please let us know at if you would like to receive
> the data on affected systems as a file attachment instead of inline.
> ============================================================================
>
> Betroffene Systeme in Ihrem Netzbereich:
> Affected hosts on your networks:
>
> "asn","ip","timestamp","port"
> "201701","2a03:2260:0:b9::2","2026-05-05 00:07:59","5432"
> "201701","2a03:2260:0:198::2","2026-05-05 00:08:12","5432"
> "201701","2a03:2260:0:3d3::2","2026-05-05 00:59:49","5432"
> "201701","2a03:2260:3009::103","2026-05-05 00:59:52","5432"
> "201701","2a03:2260:0:1eb::2","2026-05-05 01:52:09","5432"
> "201701","2a03:2260:3009::102","2026-05-05 04:50:49","5432"
> "201701","2a03:2260:0:19a::2","2026-05-05 05:58:31","5432"
> "201701","2a03:2260:0:b7::2","2026-05-05 07:12:33","5432"
> "201701","2a03:2260:0:bc::2","2026-05-05 07:12:44","5432"
> "201701","2a03:2260:0:3cf::2","2026-05-05 07:12:44","5432"
> "201701","2a03:2260:0:3d4::2","2026-05-05 07:12:55","5432"
> "201701","2a03:2260:0:b8::2","2026-05-05 09:42:35","5432"
> "201701","2a03:2260:0:3d1::2","2026-05-05 09:42:42","5432"
> "201701","2a03:2260:0:3d2::2","2026-05-05 09:42:47","5432"
> "201701","2a03:2260:0:3d0::2","2026-05-05 10:53:10","5432"
> "201701","2a03:2260:0:bb::2","2026-05-05 11:24:15","5432"
> "201701","2a03:2260:0:ba::2","2026-05-05 11:32:06","5432"
> "201701","2a03:2260:0:199::2","2026-05-05 11:32:13","5432"
> "201701","2a03:2260:0:19b::2","2026-05-05 11:48:52","5432"
> "201701","2a03:2260:3009::104","2026-05-05 11:57:25","5432"
> "201701","2a03:2260:0:1ec::2","2026-05-05 12:13:32","5432"
>
> Mit freundlichen Grüßen / Kind regards
> Team CERT-Bund
>
> Bundesamt für Sicherheit in der Informationstechnik
> Federal Office for Information Security (BSI)
> CERT-Bund
> Godesberger Allee 87, 53175 Bonn, Germany

[1] https://freifunk-rheinland.net
[2] https://reports.cert-bund.de/digitale-signatur
[3] mailto:reports at reports.cert-bund.de
[4] mailto:certbund at bsi.bund.de
[5] https://reports.cert-bund.de/en/digital-signature
[6] mailto:reports at reports.cert-bund.de
[7] mailto:certbund at bsi.bund.de
[8] mailto:certbund at bsi.bund.de
[9] mailto:certbund at bsi.bund.de
-------------- nächster Teil --------------
Ein Dateianhang mit HTML-Daten wurde abgetrennt...
URL: <https://lists.hacksaar.de/pipermail/freifunk-public/attachments/20260512/9f7ca696/attachment.htm>
-------------- nächster Teil --------------
Ein Dateianhang mit Binärdaten wurde abgetrennt...
Dateiname   : file
Dateityp    : application/pgp-signature
Dateigröße  : 908 bytes
Beschreibung: nicht verfügbar
URL         : <https://lists.hacksaar.de/pipermail/freifunk-public/attachments/20260512/9f7ca696/attachment.sig>

From freifunk at keno-hassler.de  Tue May 12 23:42:37 2026
From: freifunk at keno-hassler.de (Keno)
Date: Tue, 12 May 2026 23:42:37 +0200
Subject: [freifunk-public] [CB-Report#20260506-10000405] Offen
 erreichbare PostgreSQL-Server in AS201701 [Ticket#434755]
In-Reply-To: <20260512120643.4757.a10c02f6-aee7-4aa4-a267-f75c316a52ba@support.freifunk-rheinland.net>
References: <177803645230.3125387.3415569175016720690@reports.cert-bund.de>
 <20260512120643.4757.a10c02f6-aee7-4aa4-a267-f75c316a52ba@support.freifunk-rheinland.net>
Message-ID: <799659CC-4B9E-4FCD-829D-DA51C96424D7@keno-hassler.de>

Hallo Dieter, liebe Freifunker,

vielen Dank für das Melden dieses Problems. Die genannten PostgreSQL-Server waren tatsächlich nicht nur in unserem Netz, sondern auf unseren Gateways. Hier hatte sich bei einer Konfigurationsänderung vor drei Wochen dieser Fehler eingeschlichen. Wir haben unsere Konfiguration geprüft und die entsprechenden Dienste umgehend offline genommen. Es besteht also seitens der Community kein Handlungsbedarf mehr.

Viele Grüße
Keno (für das ffsaar-admin Team)

> On 12. May 2026, at 14:06, Dieter Winkler via Freifunk Rheinland e.V. via freifunk-public <freifunk-public at saar.freifunk.net> wrote:
> 
> Hallo Freifunk-Kollegen,
> diese Warnung sollte sich auf Euren Adressbereich beziehen.
> 
> Viele Grüße
> Dieter Winkler
> 
> Freifunk Rheinland e. V.
> Hirzenrott 2-4
> 52076 Aachen
> 
> https://freifunk-rheinland.net
> kontakt at freifunk-rheinland.net
> 
> ---Anfang der weitergeleiteten Nachricht:---
> 
>> Betreff: [CB-Report#20260506-10000405] Offen erreichbare PostgreSQL-Server in AS201701
>> Datum: 06.05.2026 05:01
>> Von: "CERT-Bund Reports" <reports at reports.cert-bund.de>
>> An: abuse at freifunk-rheinland.net
>> 
>> [English version below]
>> 
>> ***** Wichtige Sicherheitsinformation *****
>> 
>> Sehr geehrte Damen und Herren,
>> 
>> PostgreSQL ist ein relationales Datenbank-Managementsystem (DBMS),
>> das häufig im Zusammenhang mit Webanwendungen eingesetzt wird.
>> 
>> Unbefugte Zugriffe auf das DBMS unter Ausnutzung von Schwachstellen,
>> Fehlkonfigurationen oder mittels ausgespähter Zugangsdaten können dazu führen,
>> dass Angreifende in den Datenbanken gespeicherten Informationen ausspähen,
>> manipulieren oder löschen können, was weitreichende Folgen haben kann.
>> 
>> Zum Schutz vor Angriffen sollte ein Zugriff auf das DBMS daher grundsätzlich
>> nur vom Anwendungsserver sowie von vertrauenswürdigen Administrationsnetzen
>> (ggf. über eine VPN-Anbindung) aus möglich sein. Keinesfalls sollte ein
>> direkter Zugriff aus dem Internet auf das DBMS erlaubt sein.
>> 
>> Nachfolgend senden wir Ihnen eine Liste von IP-Adressen in Ihrem
>> Netzbereich, unter denen zum angegebenen Zeitpunkt (Zeitstempel UTC)
>> offen aus dem Internet erreichbare PostgreSQL-Server identifiziert wurden.
>> 
>> Wir möchten Sie bitten, den Sachverhalt zu prüfen und entsprechende
>> Maßnahmen zur Absicherung betroffener Systeme zu ergreifen.
>> 
>> Diese E-Mail ist mittels PGP digital signiert.
>> Informationen zu dem verwendeten Schlüssel finden Sie unter:
>> <https://reports.cert-bund.de/digitale-signatur>
>> 
>> Bitte beachten Sie:
>> Dies ist eine automatisch generierte Nachricht. Antworten an die
>> Absenderadresse <reports at reports.cert-bund.de> werden NICHT gelesen
>> und automatisch verworfen. Bei Rückfragen wenden Sie sich bitte
>> unter Beibehaltung der Ticketnummer [CB-Report#...] in der
>> Betreffzeile an <certbund at bsi.bund.de>.
>> 
>> ======================================================================
>> 
>> ***** Important security advisory *****
>> 
>> Dear Sir or Madam,
>> 
>> PostgreSQL is a relational database management system (DBMS) often used
>> with web applications.
>> 
>> Unauthorized access to the DBMS by exploiting vulnerabilities, misconfigurations,
>> or by using compromised login credentials can result in malicious actors
>> being able to access, manipulate or delete information stored in the databases,
>> which can have far-reaching consequences.
>> 
>> To protect against such kind of attacks, access to the DBMS should be limited
>> to the application server and trusted management networks or a VPN connection.
>> The DBMS should never be exposed to the Internet.
>> 
>> Please find below a list of affected IP addresses on your network.
>> The timestamp (timezone UTC) indicates when an openly accessible
>> PostgreSQL server was found to be running on respective IP address.
>> 
>> We would like to ask you to take appropriate steps to secure
>> affected systems or notify your customers accordingly.
>> 
>> This message is digitally signed using PGP.
>> Information on the signature key is available at:
>> <https://reports.cert-bund.de/en/digital-signature>
>> 
>> Please note:
>> This is an automatically generated message. Replies to the
>> sender address <reports at reports.cert-bund.de> will NOT be read
>> but silently be discarded. In case of questions, please contact
>> <certbund at bsi.bund.de> and keep the ticket number [CB-Report#...]
>> of this message in the subject line.
>> 
>> ============================================================================
>> Bitte teilen Sie uns unter <certbund at bsi.bund.de> mit, wenn Sie die Daten zu
>> betroffenen Systemen zukünftig als Dateianhang statt inline erhalten möchten.
>> 
>> Please let us know at <certbund at bsi.bund.de> if you would like to receive
>> the data on affected systems as a file attachment instead of inline.
>> ============================================================================
>> 
>> Betroffene Systeme in Ihrem Netzbereich:
>> Affected hosts on your networks:
>> 
>> "asn","ip","timestamp","port"
>> "201701","2a03:2260:0:b9::2","2026-05-05 00:07:59","5432"
>> "201701","2a03:2260:0:198::2","2026-05-05 00:08:12","5432"
>> "201701","2a03:2260:0:3d3::2","2026-05-05 00:59:49","5432"
>> "201701","2a03:2260:3009::103","2026-05-05 00:59:52","5432"
>> "201701","2a03:2260:0:1eb::2","2026-05-05 01:52:09","5432"
>> "201701","2a03:2260:3009::102","2026-05-05 04:50:49","5432"
>> "201701","2a03:2260:0:19a::2","2026-05-05 05:58:31","5432"
>> "201701","2a03:2260:0:b7::2","2026-05-05 07:12:33","5432"
>> "201701","2a03:2260:0:bc::2","2026-05-05 07:12:44","5432"
>> "201701","2a03:2260:0:3cf::2","2026-05-05 07:12:44","5432"
>> "201701","2a03:2260:0:3d4::2","2026-05-05 07:12:55","5432"
>> "201701","2a03:2260:0:b8::2","2026-05-05 09:42:35","5432"
>> "201701","2a03:2260:0:3d1::2","2026-05-05 09:42:42","5432"
>> "201701","2a03:2260:0:3d2::2","2026-05-05 09:42:47","5432"
>> "201701","2a03:2260:0:3d0::2","2026-05-05 10:53:10","5432"
>> "201701","2a03:2260:0:bb::2","2026-05-05 11:24:15","5432"
>> "201701","2a03:2260:0:ba::2","2026-05-05 11:32:06","5432"
>> "201701","2a03:2260:0:199::2","2026-05-05 11:32:13","5432"
>> "201701","2a03:2260:0:19b::2","2026-05-05 11:48:52","5432"
>> "201701","2a03:2260:3009::104","2026-05-05 11:57:25","5432"
>> "201701","2a03:2260:0:1ec::2","2026-05-05 12:13:32","5432"
>> 
>> Mit freundlichen Grüßen / Kind regards
>> Team CERT-Bund
>> 
>> Bundesamt für Sicherheit in der Informationstechnik
>> Federal Office for Information Security (BSI)
>> CERT-Bund
>> Godesberger Allee 87, 53175 Bonn, Germany
> 
> 
> <file>-- 
> freifunk-public at saar.freifunk.net - Diskussion und Hilfe der Freifunk Saar Community.
> Verwaltung: https://lists.hacksaar.de/listinfo/freifunk-public
> Abbestellen: freifunk-public-unsubscribe at saar.freifunk.net



