Hallo UnsichtbareHand,

Nun hast Du gleich drei Fragen auf einmal gestellt ;-) Ich versuche, sie mal nacheinander zu beantworten:

Wofür ist ein Port zuständig?

Ein Port an sich ist erst mal nur ein Teil einer Netzwerkadresse, der für die Kommunikation in Netzwerken unbedingt notwendig ist.

Wieso ist es schlimm, wenn ein Webserver bestimmte offene Ports hat? 

Hinter einem offenen Port steckt immer eine Anwendung, wie z. B. ein Webserver, Mailserver, DNS-Server oder was auch immer gerade auf der Maschine läuft.

Tatsächliche Schwachstellen sind nicht die offenen Ports per se, sondern sicherheitsrelevante Programmierfehler innerhalb der Software, welche über diese Ports zugänglich ist.

Daher ist es ratsam, die Serversoftware auf einem aktuellen Stand zu halten. Natürlich kann ein Update auch einen sog. Regressionsbug einführen, im Bereich von reinen Security Patches ist es aber definitiv empfehlenswert, diese auch zu installieren. Wenn es sich dagegen um Major Updates handelt (z. B. ein Update von Version 1.2.3 auf 2.0), rate ich da eher zur Vorsicht - nicht nur, weil die Codebase möglicherweise radikal umgeschrieben wurde und dadurch neue potentielle Sicherheitslücken entstanden sind, sondern auch der Abwärtskompatibilität wegen.

Tendenziell gilt natürlich: Je mehr Software von extern erreichbar ist, desto höher ist das Risiko, dass eine davon eine Sicherheitslücke hat, die von außen ausgenutzt werden kann. Daher ist es für Produktivumgebungen ratsam, ein Betriebssystem zu verwenden, das über lange Zeit gepflegt wird und dabei keine erheblichen Versionsänderungen vonnöten sind. Also auch am besten immer den Lifecycle des Betriebssystems im Auge behalten und, wenn erforderlich oder pragmatisch betrachtet sinnvoll, die Software auf eine neue Umgebung und ein neues Betriebssystem migrieren, bevor die verwendete Software keine Sicherheitsupdates mehr erhält. Weiterhin sollte man sich bei allen Quellen, aus denen man Software bezieht, in Mailinglisten bezüglich Updates eintragen.

Inwieweit sind sie anfällig für Angriffe bzw wie sähe ein solcher Angriff aus?

Wenn diese Frage einfach zu beantworten wäre, gäbe es ja die ganze Problematik nicht ;-) Kurzum: Darauf gibt es keine generelle Antwort. Je lukrativer ein Ziel ist, desto höher ist die Wahrscheinlichkeit, dass jemand viel Zeit aufwendet, um genau dieses Ziel anzugreifen. Ansonsten geht die Masse der Angriffe eher aus Botnets hervor.

Ein paar Beispiele aus eigener Erfahrung:

• Mailserver werden ständig darauf getestet, ob man z. B. mit dem Passwort "password" irgendwelche Mails verschicken kann
• Botnets laufen über ganze IP-Adressbereiche, um über Protokolle wie SSH, POP3, SMTP, FTP usw. typische unsichere Zugangsdaten zu testen
• Botnets senden manipulierte HTTP(S)-Anfragen, um bekannte Sicherheitslücken in Content Management Systems (CMS) wie WordPress, Joomla!, usw. zu exploiten, eine Webshell zu installieren und darüber z. B. Zugang zum lokalen MTA (Mail Transfer Agent -> lokaler Mailserver) zu erhalten, um Spam zu versenden. Kunden, die ihr CMS aus Sparsamkeit nicht auf einem zeitgemäßen Stand halten, sind davon irgendwann zwangsläufig betroffen.
• Viren lesen die lokal gespeicherten Daten von FTP-Clients aus, um diese in einem Botnet zu verbreiten und von dort aus Webshells auf dem FTP-Account zu installieren

Ich hoffe, das hat Deine Fragen einigermaßen beantwortet.

Beste Grüße,
grobmotoriker

Hallo lexfire123,

geh' doch in Uplay mal auf die Spieledetails, in dem Menü darunter gehst Du dann auf "Store" (nicht in der oberen Navigation auf "Store") und scrolle dann ganz nach unten:

Da sollte Dir angezeigt werden, ob Du den DLC besitzt oder nicht.

Gruß,
grobmotoriker

Hallo Frageehi,

in The Witcher 3 kannst Du zwischen Gehen und Laufen mit der linken STRG-Taste umschalten. Einfach kurz antippen. In manchen Gegenden geht Geralt glaube ich standardmäßig. Sprinten kannst Du mit der linken Umschalttaste.

Viel Spaß beim Spielen!
grobmotoriker

Hallo Alxeyna2000,

schau' mal hier, die Frage ist praktisch die gleiche:

https://www.gutefrage.net/frage/stromschlag-bei-feuchten-haenden

Ein Spiel, das sich gut spielen lässt und dazu witzig ist? Da fiele mir spontan Saint Row 4 ein. Lässt sich gut spielen, ohne dabei zu schwer zu sein. Ich hatte jedenfalls sehr viel Spaß dabei. Die Story ist völlig abgedreht und zieht so einiges durch den Kakao, insbesondere Matrix. Es gibt aber auch immer wieder kleine Referenzen zu Filmen/Spielen wie z. B. Terminator, James Bond und Metal Gear Solid. Die Sprachausgabe ist allerdings nur auf Englisch, die Untertitel aber auf Deutsch. Auf mmoga.de gibt es die "Game of the Century Edition" derzeit für 4,99€ (statt 30,99€), da kann man nicht viel falsch machen. 

Hallo Alexa,

geh' in der Übersicht der Folgen erst mal mit dem Mauszeiger auf die Serie, das Bild dazu wird sich dann vergrößern. Wenn Du in den unteren Bereich des Bildes gehst, wird ein Pfeil nach unten dargestellt, den musst Du anklicken.

Nun siehst Du im unteren Bereich des Bildschirms "Übersicht", "Folgen", etc. - klicke auf "Folgen". 

Auf der linken Seite (vertikal bei mir etwa mittig) siehst Du dann ein Drop-Down-Menü, in dem Du die Staffel auswählen kannst. 

Leider kann ich hier keine Screenshots einstellen. Hoffe trotzdem, dass das hilft.

Hi SmallFaceDoge,

ja, das ist ziemlich blöd, hatte mich das kürzlich auch bei einer anderen Serie gefragt. Der Hintergrund ist offenbar, dass Anbieter wie Netflix die Rechte an solchen Serien zuweilen nur für einen bestimmten Zeitraum kaufen. Hätte Dir gerne geholfen, aber da lässt sich wohl nichts machen. Ansonsten hätte ich das längst ;-)

Hallo petergriffin10,

"normales" Full HD bezeichnet grundsätzlich eine Auflösung von 1920x1080 Pixeln, also gut 2 Megapixel. Vermutlich ist mit 16 bzw. 20 Megapixeln eher die Auflösung von Fotos gemeint, die man damit schießen kann. Die reine Anzahl an Megapixeln ist aber nicht zwangsläufig ausschlaggebend für die Bild-/Videoqualität, da es für Digitalkameras unterschiedliche Techniken gibt, wie das Licht aufgenommen wird, aber auch natürlich die optischen Komponenten entscheidend sind. Außerdem sind in Digitalkameras oftmals technische Features eingebaut, die z. B. Verwackelung einigermaßen kompensieren sollen.

Ohne weitere Angaben, welche Kameras Du verglichen hast, kann ich leider nur recht allgemeine Aussagen treffen.

Gruß,
grobmotoriker

...aus Erfahrung: Lass' Dich nie so einschränken und erlaube Deiner Freundin mehr, als Du Dir gefallen lassen würdest! 

Ich habe bisher nie Nietzsche gelesen, würde aber gerne eine ganz persönliche Meinung lesen, ob das empfehlenswert wäre. Einer meiner Freunde (definitiv kein Anhänger der Nazis, eher im Gegenteil) verwies mich öfter auf "Also sprach Zarathustra", verwies auf die Frage, ob es ein "gut" und "böse" gibt und verwies mich an Nietzsche. Ich gebe zu, dass ich da etwas ahnungslos bin (immerhin besser, als ohne Ahnung zu urteilen ;-)) Aber ist Nietzsche empfehlenswert zu lesen?

Ich würde keinen RAID-0-Verbund von SSDs empfehlen. Die hohe Datentransferrate einer einzelnen SSD reicht normalerweise aus. 

Meine Empfehlung: SSD für Betriebssytem, schnelle Magnetfestplatte für Spiele - die Ladezeiten bei Spielen sind zwischen SSD und HD eher marginal, weil der Flaschenhals meist ein anderer ist.

Hallo LuckyLP,

zunächst mal zu Deiner Fehlermeldung: Du rufst ein fetch_assoc() auf, während $result den Wert false hat. $result ist das Ergebnis des vorherigen query($sql)-Befehls. Laut der PHP-Dokumentation zum query-Befehl in mysqli:

Returns FALSE on failure. For successful SELECT, SHOW, DESCRIBE or EXPLAIN queries mysqli_query() will return a mysqli_result object. For other successful queries mysqli_query() will return TRUE.

Da es sich hierbei um eine SELECT-Query handelt, der Rückgabewert aber Boolean ist, wurde folglich false zurückgegeben, daher wurde in $result auch kein Objekt erzeugt, auf das man mit $result->fetch_assoc() hätte zugreifen können. Es ist also naheliegend, dass die Anfrage an sich nicht richtig war. 

Du findest in der PHP-Dokumentation unter
http://php.net/manual/de/mysqli-result.fetch-assoc.php
unter Beispiel #2, wie man so etwas verhindern kann (man muss ein bisschen runter scrollen, aber es komplett zu lesen, schadet garantiert nicht).

Zu der Frage in der Überschrift:

Selbstverständlich kann man innerhalb einer Schleife auch weitere SQL-Statements ausführen. Wichtig ist dabei natürlich, dass das Result außerhalb der Schleife nicht mit dem Result innerhalb der Schleife überschrieben wird, man also eine andere Variable dafür verwenden muss. Allerdings hat Suboptimierer hier Recht: Am besten optimiert man die Anfrage so, dass man das gar nicht erst tun muss, weil das bei größeren Datenbeständen unglaublich bremsen kann. Da wäre zu überlegen, ob Du nicht mit einem JOIN arbeitest. 

Solltest Du das in Erwägung ziehen, gib' mir einfach Bescheid, bräuchte dann noch den Namen der Tabelle, die Du innerhalb der Schleife abfragen willst ;-)

Beste Grüße,
grobmotoriker

Hi,

die schlimmsten Parties sind die, auf denen Leute zu irgendwas gezwungen werden. Es sollte schon ein ungezwungener Abend werden, dann verhalten sich die Gäste auch ungezwungener. Und was spricht dagegen, dass die Gäste in Grüppchen sitzen? Also, lad' einfach ein, wen du magst, schreib' denen nichts vor und mach' dir am besten nicht so einen Kopf, dass das ideal abläuft. Darüber hinaus wäre ein 18. Geburtstag ja auch irgendwie enttäuschend, wenn es keine vollkommen unkontrollierbaren Ereignisse gäbe, oder? ;-)

BTW: Mein 18. Geburtstag lief vollkommen aus dem Ruder, aber ich kann mit den dafür Verantwortlichen heute noch lauthals darüber lachen =) Also: hab' einfach Spaß, und lass' dem Wahnsinn seinen Lauf. Für einen 18. Geburtstag lässt sich das allemal entschuldigen.

Hi,

ich habe nicht wirklich Ahnung von Minecraft, aber zumindest ist mir das Umlaut-Problem bekannt ;-) Speichere die Datei doch mal mit UTF-8-Codierung ab - wenn Du im normalen Windows-Editor auf "Speichern unter..." gehst, kannst du das unter "Codierung" wählen. Hoffe, das hilft.

Hut ab, ich glaube, die werden dich bei dem Anschreiben ohnehin mal zum Vorstellungsgespräch einladen! Weiß nicht, ob das so gut angesehen wird, wenn du schreibst, dass du in nächster Nähe zum Unternehmen wohnst - das kann auch so interpretiert werden, dass du dich einfach beim - im wahrsten Sinne des Wortes - nächstmöglichen beworben hast, hängt aber sicher von der Sichtweise der Personalchefin ab. Was auf jeden Fall für das Anschreiben spricht, ist, dass du dich offenbar sehr gut mit dem Unternehmensprofil auseinander gesetzt hast und dass es genau das ist, was du möchtest. Da die dich mit hoher Wahrscheinlichkeit ohnehin zu einem Vorstellungsgespräch einladen werden (sofern nicht allgemeine betriebliche Gründe das verhindern), kannst du es ja dort einbauen, dass du in Notfallsituationen auch schnellstens zur Verfügung stehst.

Habe ich leider auch mehrfach erlebt, findet man zwar in dem Moment auch toll, aber: retrospektiv betrachtet hätte ich mir allerdings rechtzeitig die Frage stellen sollen, ob man sich von der Person die Treue erwarten kann, die man sich für eine stabile Beziehung wünscht. Wenn die Person das sagt und du mit ihr was anfängst, wirst du dir später wohl Gedanken machen müssen, ob er das nicht auch einer anderen erzählt.

Aus eigener Erfahrung heraus: glaube nicht, dass jemand, der häufig wechselnde Partner hat und dir erzählt, du wärst nun die große Liebe, die er endlich gefunden hat, man ihm auch nur für 5 Meter über den Weg trauen kann. ;-)

Also wenn die Frau schon explizit Zeit mit dir alleine verbringen will, dann hat sie wohl ein gewisses Interesse an dir - ich würde nur nicht dazu raten, dazu noch andere Freunde einzuladen ;-) Sie will mit dir alleine sein - ist doch schon mal ein gutes Zeichen.

Hi SatyrSonicXiV,

in dem Handbuch deines Mainboards sind die Pins in der Regel dokumentiert. Einfach mal da nachschlagen. Leider ist das immer ein ziemlicher Murks, die einzeln drauf zu stecken, zumal sie oft nicht gut erreichbar sind, wenn das Mainboard erst mal eingebaut ist. Da hilft nur: Geduld, und am besten danach alles doppelt prüfen, bevor du versuchst, den Rechner in Betrieb zu nehmen.

Viel Erfolg!

Gruß, grobmotoriker

Wenn das schon seit einer Stunde so geht, dann müsste er - sofern er keine Bullensteroide nimmt - eigentlich irgendwann bald mal fertig sein. Lenk' dich ab und schlaf', sobald du kannst. Ansonsten gäbe es natürlich noch zahlreiche Ideen, das vorzeitig zu beenden, wie Anfeuern, Gashupe, etc. ;-)