» ADMIN Magazin

Ausgabe 03/2013

03/2013: Web Security

Probeabo

Ausgabe als PDF kaufen »

Mit den Tipps und Workshops im ADMIN-Magazin 03/2013 sichern Administratoren ihre Webserver und Netze gegen Angriffe ab: gegen Abhören sensibler Informationen, Angriffe per SQL-Injection oder Denial-of-Service-Attacken. Die Artikel dazu beschäftigen sich mit SSL-Verschlüsselung, der auf Nginx basierenden Web Application Naxsi, Drive-by-Attacken und einer Firewall für SQL-Datenbank.

Weitere Artikel im Heft behandeln SSD-Benchmarks mit TKPerf, die Exchange-Alternative Icewarp, das ZFS-Dateisystem auf FreeBSD-Systemen und viele andere Themen.

Neuste Meldungen

Neue Prozessoren und Projekte im HPC-Umfeld

HP , HPC , Intel

Auf der ISC'13 in Leipzig gaben Intel und HP neue Pläne zum Ausbau ihrer High-Performance-Aktivitäten bekannt.
Neue Liste der weltschnellsten Rechner

HPC , Top500

Im Rahmen der International Supercomputing Conference in Leipzig (ISC'13) wurde der Tradition folgend die aktuellste, mittlerweile 41ste TOP500-Liste vorgestellt.
Red Hat Enterprise Linux ersetzt künftig MySQL durch MariaDB

MariaDB , MySQL , Red Hat

Als erste Enterprise-Distribution verzichtet Red Hat auf die MySQL-Datenbank und setzt stattdessen MariaDB ein.
Erstes Update 7.1 für Debian Wheezy

Debian

Einen Monat nach der Veröffentlichung von Debian 7.0 gibt es nun das erste große Update für die Linux-Distribution.
RHEV 3.2 freigegeben

Red Hat hat die Version 3.2 seiner Red Hat Enterprise Virtualization freigegeben.
ADMIN-Magazin 01/2010 kostenlos verfügbar

Netzwerk

Ab sofort stehen alle Artikel der ADMIN-Ausgabe 01/2010 kostenlos zum Online-Lesen bereit.
Java Enterprise Edition 7 freigegeben

Java

Nach längerer Wartezeit hat Oracle schließlich die neueste Version der Java Enterprise Edition freigegeben.
Cisco stellt neue Backbone-Router mit 400-GBit-Slots vor

Unter dem Namen CRS-X hat Cisco neue Backbone-Router vorgestellt,
HP kündigt neue Produkte an

Cloud , HP , Storage

Im Rahmen des Firmenkongresses "Discover 2013", der derzeit in Las Vegas stattfindet, kündigte HP auf vier Pressekonferenzen Neuheiten an.
Etsy veröffentlicht Monitoring-Pakete

Monitoring

Zwei neue Software-Pakete sollen zusammen mehr Sinn in ausufernde Datenmengen bringen, die beim Monitoring anfallen.

Freie Heft Artikel

Heft-CD

Linux
Penetrationstests decken häufig schlecht geschützte Räume auf

Security , Zugangsschutz
Anfang des Jahres 2011 verschwanden aus dem Landratsamt in Bad Hersfeld zehn Server, auf denen sich unter anderem die Daten der Zulassungsstelle befanden. Die Verblüffung war groß: Eines Hackerangriffs, an den man beim Stichwort Datendiebstahl gemeinhin zuerst denkt, hatte es gar nicht bedurft. Wie so oft war stattdessen einfach die physische Sicherheit aus dem Blickfeld geraten.
Nginx: Webserver – klein und schnell

Webserver
Der schlanke Webserver Nginx aus russischer Produktion gewinnt ständig Marktanteile gegenüber Apache. Dieser Artikel gibt eine Einführung in seine Konfiguration.
Programme mit SE-Linux-Sandbox absichern

Linux , Security
Das Surfen im World Wide Web wird immer gefährlicher. Viele Anwender wünschen sich deshalb einen sicheren Webbrowser, der sie vor Malware und anderen unliebsamen Überraschungen schützt. Mit Hilfe von SE Linux lassen sich besonders gefährdete Anwendungen nun in einen Käfig einsperren.
Der sichere Webserver Hiawatha

Security , Webserver
"Apache ist eine dicke fette Kuh und hat eine verdammt hässliche Konfigurationsdatei", behauptete Hugo Leisink. Seinem eigenen Webserver Hiawatha spendierte er deshalb eine einfache Einrichtung, mehr Geschwindigkeit und vor allem interessante Sicherheitsfunktionen.
VoIP mit Freeswitch

VoIP
Wenn das Stichwort Voice-Over-IP fällt, denken die meisten an den Telefonie-Server Asterisk. In Freeswitch findet er einen Konkurrenten, der sich recht leicht konfigurieren lässt.
Linux-Systeme mit Spacewalk verwalten

Konfigurationsmanagement
Linux-Systeme von Hand zu verwalten ist ab einer bestimmten Größe der Systemlandschaft zeitaufwendig und oftmals auch nicht praktikabel. Mit dem Open-Source-Tool Spacewalk gibt es ein Tool, das dem Admin die Laufarbeit abnimmt.
Verteiltes Caching mit memcached

Hinter dem klangvollen Namen Memcached versteckt sich ein hoch-performantes, verteiltes Caching-System. Obwohl weitgehend anwendungsneutral ausgelegt, puffert es meist in dynamischen Web-Anwendungen die zeitraubenden Datenbankzugriffe. Auf seine Hilfe zählen selbst Branchengrößen, wie Slashdot, Fotolog.com und natürlich sein Vater LiveJournal.com.
Kindertage der Revolution

Cloud Computing
Schwachstellen mit Open VAS aufspüren

Intrusion Detection , Linux , Security
Software enthält Fehler, Security-Experten finden sie und Sicherheitsportale listen die Schwachstellen auf. Da wäre es doch praktisch, wenn ein Werkzeug automatisch prüfen würde, ob die eigenen Rechner betroffen sind. Open VAS verspricht nicht nur Scanner, sondern auch Sicherheitsmanager zu sein.