Tracker: Immortuos
Source: UNIT3D
Der Staff von dem neuen Tracker Immortuos hat uns bereits vor der offiziellen Eröffnung um eine Einschätzung der Sicherheit gebeten. Mittlerweile ist der Tracker offiziell eröffnet und einem Security-Review steht nichts mehr im Wege.
Auch Immortuos hat sich bedauerlicherweise für die aufgeblähte UNIT3D-Source entschieden.
Serversicherheit
OS: Linux, Ubuntu
Webserver: nginx 1.15.8
SSH: OpenSSH 7.6p1 Ubuntu 4ubuntu0.3
SSH liegt nicht auf dem Standardport und sehr weit oben. Wie bei der UNIT3D üblich, gibt es noch einen offenen Port für Node.js. Immortuos folgt leider ebenfalls dem unschönen Trend und setzt Cloudflare ein.
Für die Firewall gilt das Gleiche wie bei den meisten anderen Reviews auch: Falls eine existiert, ist sie nicht effektiv genug konfiguriert.
Erwähnen muss man an dieser Stelle noch den Serverstandort Online.net in Frankreich. Als direktes Nachbarland und mit guten bilateralen Beziehungen zwischen Frankreich und Deutschland, ist der Standort kaum sicherer als Deutschland selbst.
Trackersicherheit
Zumindest oberflächlich befindet sich die UNIT3D in einem ziemlichen Standardzustand und der Tracker sieht genauso aus wie alle anderen deutschen Tracker mit dieser Source. Positiv zu vermerken ist allerdings, dass die standardmäßigen externen Bibliotheken der UNIT3D-Source entfernt wurden und dadurch kein externer Service mehr Daten sammeln kann (abgesehen von Cloudflare).
Sicherheitstechnisch ist die Source aber solide und offenbart keine kritischen Probleme. Einzig die Server-Konfiguration scheint für die UNIT3D (noch) nicht optimal zu sein. Seitenladezeiten von teilweise bis zu 10 Sekunden sind auch für die überfrachtete UNIT3D eher untypisch. Zumindest bei der derzeitigen Benutzer- und Torrentzahl.
Fazit
Server und Source sind in Ordnung, auch wenn man da noch einiges verbessern kann.
Die Kommunikation mit dem Staff war angenehm und auf Verbesserungsvorschläge wurde zumindest teilweise eingegangen. Die Tatsache, dass sich der Tracker schon vor der offiziellen Öffnung gemeldet hat, ist vorbildlich. In der Summe erhält der Tracker von uns deshalb ein Safe.
Bookmarks