Thema "Re: Betreff: ? Sicherheitsrisiko Cloudfl_re - Bitte noch mal nachdenken" in Website & Apps

? Sicherheitsrisiko Cloudfl_re - Bitte noch mal nachdenken

Glücksdrache — Fri, 03 Jul 2026 06:36:30 GMT

Guten Morgen Community,

heute morgen ist mir erstmals aufgefallen, dass es eine erhebliche Zeitverzögerung beim Aufrufen der comdirect Community durch ein zusätzliches "Sicherheitsmodul" des Unternehmens CLOUDFLARE INC. A DL-,001(A2PQMN) zu geben scheint.

Wenn mein Eindruck richtig sein sollte bietet dieses Unternehmen nicht nur eine zeitverzögernde "Uhr" bzw. "Warteschleife" zum Bremsen von Mehrfachaufrufen vom gleichen Gerät an (zur Verhinderung von DDOs-Angriffen, was korrekt ist), sondern hat zusätzliche Funktionen zum Einschränken von Herkunftsländern von Abfragen und weitere individuelle Einstellungsmöglichkeiten. Mein rein subjektiver Eindruck ist: Mit nur einer falschen Einstellung oder bei Ausfall des Prüfservers des Unternehmens wäre die Seite platt.

Bitte denkt nochmal darüber nach. Nur am Rande: Cloudflare ist auf der "Gluecksdrache Sell List". Die Grundkonstruktion des Angebots sieht für mich wie das Gegenteil von Internet und freien Informationen aus. Eine der beiden großen Parteien in den USA nutzt dieses System beispielsweise, um legale Anfragen aus Deutschland abzublocken.

Wenn also der Versuch gerade angelaufen ist: Bitte negatives Feedback eines Users notieren und wenn ihr mehrere Systeme parallel laufen lasst: Denkt bitte an die europäische Souveränität und den Schutz kritischer Infrastruktur.

Liebe Grüße

Gluecksdrache

Betreff: ? Sicherheitsrisiko Cloudfl_re - Bitte noch mal nachdenken

Glücksdrache — Fri, 03 Jul 2026 16:03:14 GMT

Hallo @SMT_Chris,

hallo @Joerg78, hallo @Antonia, hallo Community,

die Idee Crawlers, Bots und auch die neuen KI-Anwendungen auszubremsen, wenn diese die wertvollen, von Kunden kostenfrei erstellten Inhalte und den Namen comdirect in die Welt tragen wollen.... das ist schon seltsam.

Dann aber ausgerechnet Cloudfl_re zu nehmen, deren "Leistungsniveau" selbst mir als Nicht IT-ler fragwürdig erscheint. Das ist die zweite Fehlentscheidung in diesem Projekt.

So lange noch jemand vor dem Wochenende da ist wäre meine Empfehlung die Community-Sicherheitsarchitektur auf den Stand vom 30.06.2026 zurückzurollen.

Die "Zero-Trust"-Architektur scheint so gar keinen Sinn zu machen, dass die Tür verschlossen bleibt, wenn man das "falsche" Endgerät, den "falschen" Browser oder die "falsche IP-Adresse" hat. Nein, es macht auch keinen Sinn, dass jeder Communaut sich mit der Ray ID meldet, um diese freizuschalten.

Jeder Teil dieser Einführung ist falsch. Idee, Ziel, Umsetzung! Schon in ein paar Jahren werden die meisten Büroangestellten ("white collar employees") ohne ChatGPT, KI etc. nicht mehr auskommen und nicht einmal mehr einfache Nachrichten selber schreiben. Die Bewertungen der Aktien im NASDAQ 100 prognostizieren das ja schon. Wenn Ihr also die Informationen der Bank Redaktionen, Kunden, Firmen vorenthalten wollt.... Cloudfl_re scheint meiner Meinung nach perfekt geeignet zu sein.

Ich werde mir auch keine "Sanduhr" auf den Schreibtisch stellen, wann der nächste Klick erfolgen kann. Ein paar Symbolbilder:

Quelle: Unternehmenswebseite, abgerufen am 03.07.2026Quelle: Webseite allestörungen.de/downdetector, abgerufen am 03.07.2026

Also sowohl in den USA, als auch Deutschland Probleme.

Und trustpilot:

Quelle: trustpilot, abgerufen am 03.07.2026

Und dann dem Kollegen in der Pause einen Kaffee ausgeben und den berühmten "Day 1" von Amazon vorlesen. Dort werden Dinge probiert, verworfen, Neues gestartet... vollkommen repressionsfrei. Aus Fehlern lernt das Unternehmen und bleibt agil. Kopf hoch!

Liebe Grüße

Gluecksdrache

Betreff: ? Sicherheitsrisiko Cloudfl_re - Bitte noch mal nachdenken

Glücksdrache — Thu, 09 Jul 2026 08:07:39 GMT

Hallo @SMT_Chris, hallo Community,

lass dich bitte noch mal ganz höflich anstupsen, dass comdirect über Cloudfl_re noch einmal gründlich nachdenkt. Mein subjektiver Eindruck ist, dass die Zahl derjenigen, die gerade online sind, zurückgegangen ist.

Ich habe jetzt mit 2 Geräten, 2 IP-Adressen getestet. Beispielsweise basiert die Ablehnung eines Zugriffs bei "winred/Trump Campaign" nicht auf dem User, sondern dem Standort/IP-Adresse. Die comdirect Community lehnt einen Gerätetyp eines chinesischen Herstellers komplett ab, egal ob auf Desktop oder Handy-Ansicht gestellt. Ein anderes Gerät funktioniert bei Desktop-Ansicht nicht usw.

Warum man einen bereits eingeloggten User die Umwegschleife über Cloudfl_re schickt... ist mir schleierhaft. Die Herausforderung, dass ChatGPT & Co. Inhalte kostenfrei zu schnell absaugen, ließe sich auch anders lösen. @SMT_Chris, wenn Ihr gute Beziehungen zur Börse Stuttgart habt, dann fragt mal dort wie die die Systembelastung ohne gravierende Nachteile für den Kunden heruntergefahren haben.

Dort ist (nur im nicht eingeloggten Zustand) weiterhin alles funktionsfähig, allerdings "ticken" mehrere geöffnete Fenster nicht mehr so häufig. Für die meisten Anlegerinnen und Anleger sollte es trotzdem passen.

Zusammenfassend würde ich als Kunde empfehlen, Cloudfl_re wieder rauszunehmen, weil Ihr ein Stück kritischer Infrastruktur einem Lieferanten anvertraut, der nicht in der EU ist und dessen Ruf (lt. trustpilot) alles andere als super sein könnte.

Liebe Grüße

Gluecksdrache

Re: Betreff: ? Sicherheitsrisiko Cloudfl_re - Bitte noch mal nachdenken

SMT_Chris — Fri, 10 Jul 2026 06:41:36 GMT

@Glücksdrache

dass comdirect über Cloudfl_re noch einmal gründlich nachdenkt.

Wir haben da keine Handhabe. Cloudflare kommt ja nicht über uns, sondern über den Dienstleister, mit dem ich im Austausch stehe. Und es scheinen ja auch nur sehr wenige Nutzer betroffen zu sein. Ich melde mich wieder, wenn ich mehr weiß.

Christoph

Re: Betreff: ? Sicherheitsrisiko Cloudfl_re - Bitte noch mal nachdenken

Silver_Wolf — Fri, 10 Jul 2026 06:29:18 GMT

@SMT_Chris schrieb:

Wir haben da keine Handhabe. Cloudflare kommt ja nicht über uns, sondern über den Dienstleister, mit dem ich im Austausch stehe. Und es scheinen ja auch nur sehr wenige Nutzer betroffen zu sein. Ich melde mich wieder, wenn ich mehr weiß.

Es wäre wirklich wünschenswert wenn man auf solchen Dreck wie Cloudflare verzichten würde. 😞

Was soll das hier?

Seit Anfang des Monats gibt es regelmäßig Ärger bei Laden der Seite.

Und dann muss ich teilweise 3x bestätigen dass ich ein Mensch bin.

Was soll deser Schwachsinn?

Re: Betreff: ? Sicherheitsrisiko Cloudfl_re - Bitte noch mal nachdenken

SMT_Chris — Fri, 10 Jul 2026 06:42:56 GMT

@Silver_Wolf

Danke für den Hinweis. Ich bin bereits an der Sache dran. Ich würde mir jedoch einen weniger aggressiven Tonfall wünschen.

Christoph

Re: Betreff: ? Sicherheitsrisiko Cloudfl_re - Bitte noch mal nachdenken

Silver_Wolf — Fri, 10 Jul 2026 07:10:16 GMT

@SMT_Chris schrieb:
@Silver_Wolf

Danke für den Hinweis. Ich bin bereits an der Sache dran. Ich würde mir jedoch einen weniger aggressiven Tonfall wünschen.

VG
Christoph

Was ist daran nun aggressiv?

Cloudflare ist doch wohl nun der letzte Dreck den diese Welt nicht braucht. 😞

Re: Betreff: ? Sicherheitsrisiko Cloudfl_re - Bitte noch mal nachdenken

SMT_Chris — Fri, 10 Jul 2026 09:09:14 GMT

@Silver_Wolf

Was ist daran nun aggressiv?

Ich gebe dir zwei Beispiele und du kannst dann entscheiden, welche Formulierung gefälliger klingt.

Cloudflare ist doch wohl nun der letzte Dreck

Alternative: Cloudflare ist ein Tool, welches meiner Meinung nach gänzlich überflüssig ist und mich bei der Nutzung stört.

oder

Und dann muss ich teilweise 3x bestätigen dass ich ein Mensch bin.

Was soll deser Schwachsinn?

Alternative: Was haben sich die Entwickler bloß dabei gedacht?

Man sieht, auch wenn die Tonalität deutlich freundlicher gewählt worden ist, bleibt die Aussage identisch.

Just sayin'

Christoph

Re: Betreff: ? Sicherheitsrisiko Cloudfl_re - Bitte noch mal nachdenken

Glücksdrache — Fri, 17 Jul 2026 14:56:30 GMT

Hallo @SMT_Chris, hallo Community,

in einem anderen Beitragsbaum musste ich von dir die Bitte lesen, dass die User doch deren Ray-ID, Spezifikationen etc. schicken sollen, wenn diese noch Probleme mit der Abweisung durch Cloudfl_re haben würden. Damit der Support des Dienstleisters diese Konfiguration manuell freischalten könne. Ist dies wirklich dein Ernst?

Einen Torwächter einzusetzen, dessen Grundeinstellung so scharf ist, dass man an einer manuellen Freigabe arbeiten muß. "Die härteste Tür" mag vielleicht im Nachtleben einem Ort Anziehungskraft und Schick verleihen, bei einem Forum ist das aber seltsam. Zusammen mit der trustpilot Wertung und einem meiner Einschätzung nach nicht zu einem offenen Internet passenden Lebenslauf eines Cloudfl_re Vorstandes könnte die einzige, machbare Variante nur sein diesen "Service" wieder rauszunehmen. Andere Webseiten verschlechtern durch die Nutzung dieser Angebote auch ihre Latenz und werden super langsam.

Schaut euch doch mal intern die Zugriffsstatistik auf die comdirect Community als Aufwecker an und nehmt das in die nächste Teambesprechung mit.

Nach diesem abschließenden Appell zum Theme Cloudflare noch etwas aus dem Bereich "Skurriles": Ist Euch bewusst, dass Reklamationen von comdirect Vieltradern inzwischen wohl mit einer Standardsoftware abgearbeitet werden, die einfach nur Schlüsselwörter liest, und eigentlich wertvollen Kund:innen (m/w/d) dann einen Textbaustein schickt. Ganz ohne Namen eines Bearbeiters?

Nur am Rande, ist auch fachlich falsch: Wenn ich den Komplettausfall des Live Trading zu einem bestimmten, kritischen Zeitpunkt Donnerstag Nachmittag moniere und schreibe, dass Kurse eigentlich in dem Moment von Seiten der Stuttgarter Börse und des LT des Emittenten quotiert werden.... dann brauche ich keine Belehrung, dass in den AGB stehe, dass Kurse nicht ununterbrochen gestellt werden würden. Vor allem nicht, wenn die Performance der Webseite schon die ganze Woche....

Dieser Vorgang ist für mich abgeschlossen, arbeitet deshalb bitte für zukünftige Reklamationen anderer Kundinnen und Kunden daran.

So ein Verhalten geht schon im sog. "standardisierten" Massenkundengeschäft nicht, für einen hochwertigen Broker gar nicht. Scheint also die nächste Effizienz-Maßnahme zur Reduzierung der Einnahmenbasis zu sein.

Schade.

Liebe Grüße aus dem sonnigen Landkreis München

Gluecksdrache

Re: Betreff: ? Sicherheitsrisiko Cloudfl_re - Bitte noch mal nachdenken

SMT_Mario — Fri, 17 Jul 2026 14:58:23 GMT

Hallo @Glücksdrache,

ich kann deinen Unmut verstehen. Dein Feedback gebe ich intern weiter. Versprochen.

Viele Grüße

Mario