? Sicherheitsrisiko Cloudfl_re - Bitte noch mal nachdenken

Glücksdrache — Fri, 03 Jul 2026 06:36:30 GMT

Guten Morgen Community,

heute morgen ist mir erstmals aufgefallen, dass es eine erhebliche Zeitverzögerung beim Aufrufen der comdirect Community durch ein zusätzliches "Sicherheitsmodul" des Unternehmens CLOUDFLARE INC. A DL-,001(A2PQMN) zu geben scheint.

Wenn mein Eindruck richtig sein sollte bietet dieses Unternehmen nicht nur eine zeitverzögernde "Uhr" bzw. "Warteschleife" zum Bremsen von Mehrfachaufrufen vom gleichen Gerät an (zur Verhinderung von DDOs-Angriffen, was korrekt ist), sondern hat zusätzliche Funktionen zum Einschränken von Herkunftsländern von Abfragen und weitere individuelle Einstellungsmöglichkeiten. Mein rein subjektiver Eindruck ist: Mit nur einer falschen Einstellung oder bei Ausfall des Prüfservers des Unternehmens wäre die Seite platt.

Bitte denkt nochmal darüber nach. Nur am Rande: Cloudflare ist auf der "Gluecksdrache Sell List". Die Grundkonstruktion des Angebots sieht für mich wie das Gegenteil von Internet und freien Informationen aus. Eine der beiden großen Parteien in den USA nutzt dieses System beispielsweise, um legale Anfragen aus Deutschland abzublocken.

Wenn also der Versuch gerade angelaufen ist: Bitte negatives Feedback eines Users notieren und wenn ihr mehrere Systeme parallel laufen lasst: Denkt bitte an die europäische Souveränität und den Schutz kritischer Infrastruktur.

Liebe Grüße

Gluecksdrache

Betreff: ? Sicherheitsrisiko Cloudfl_re - Bitte noch mal nachdenken

Glücksdrache — Fri, 03 Jul 2026 16:03:14 GMT

Hallo @SMT_Chris,

hallo @Joerg78, hallo @Antonia, hallo Community,

die Idee Crawlers, Bots und auch die neuen KI-Anwendungen auszubremsen, wenn diese die wertvollen, von Kunden kostenfrei erstellten Inhalte und den Namen comdirect in die Welt tragen wollen.... das ist schon seltsam.

Dann aber ausgerechnet Cloudfl_re zu nehmen, deren "Leistungsniveau" selbst mir als Nicht IT-ler fragwürdig erscheint. Das ist die zweite Fehlentscheidung in diesem Projekt.

So lange noch jemand vor dem Wochenende da ist wäre meine Empfehlung die Community-Sicherheitsarchitektur auf den Stand vom 30.06.2026 zurückzurollen.

Die "Zero-Trust"-Architektur scheint so gar keinen Sinn zu machen, dass die Tür verschlossen bleibt, wenn man das "falsche" Endgerät, den "falschen" Browser oder die "falsche IP-Adresse" hat. Nein, es macht auch keinen Sinn, dass jeder Communaut sich mit der Ray ID meldet, um diese freizuschalten.

Jeder Teil dieser Einführung ist falsch. Idee, Ziel, Umsetzung! Schon in ein paar Jahren werden die meisten Büroangestellten ("white collar employees") ohne ChatGPT, KI etc. nicht mehr auskommen und nicht einmal mehr einfache Nachrichten selber schreiben. Die Bewertungen der Aktien im NASDAQ 100 prognostizieren das ja schon. Wenn Ihr also die Informationen der Bank Redaktionen, Kunden, Firmen vorenthalten wollt.... Cloudfl_re scheint meiner Meinung nach perfekt geeignet zu sein.

Ich werde mir auch keine "Sanduhr" auf den Schreibtisch stellen, wann der nächste Klick erfolgen kann. Ein paar Symbolbilder:

Quelle: Unternehmenswebseite, abgerufen am 03.07.2026Quelle: Webseite allestörungen.de/downdetector, abgerufen am 03.07.2026

Also sowohl in den USA, als auch Deutschland Probleme.

Und trustpilot:

Quelle: trustpilot, abgerufen am 03.07.2026

Und dann dem Kollegen in der Pause einen Kaffee ausgeben und den berühmten "Day 1" von Amazon vorlesen. Dort werden Dinge probiert, verworfen, Neues gestartet... vollkommen repressionsfrei. Aus Fehlern lernt das Unternehmen und bleibt agil. Kopf hoch!

Liebe Grüße

Gluecksdrache

Thema "? Sicherheitsrisiko Cloudfl_re - Bitte noch mal nachdenken" in Website & Apps

? Sicherheitsrisiko Cloudfl_re - Bitte noch mal nachdenken

Betreff: ? Sicherheitsrisiko Cloudfl_re - Bitte noch mal nachdenken