Security Artikel und News zum Thema

chidsey , sxc.hu

Probleme mit SELinux finden und lösen

Unter der Lupe free

Verhindert der Einsatz von SELinux, dass ein Programm richtig funktioniert, wird oft geraten, die Zugriffskontrolle einfach abzuschalten. Für derart leichtsinnigen Aktionismus besteht aber kein Grund, denn Probleme in der Konfiguration lassen sich mit den folgenden Tipps schnell finden und beheben.

Linux , Security

Linux-Trojaner für SSH-Daemon unterwegs

20.03.2013

Ein russischer Hersteller von Antiviren-Software hat einen Trojaner ausfindig gemacht, der sich auf Linux-Systemen im Secure-Shell-Daemon einnistet.

Malware , Security

Anzeige

CeBIT: Suse Enterprise Linux erhält EAL4+-Zertifizierung

06.03.2013

Nach Red Hats RHEL 6 hat jetzt auch Suse die begehrte Common-Criteria-Zertifizierung erhalten.

Linux , Security , Suse

© maigi, 123RF

Remote Access und Web-Applikationen mit Zwei-Faktor Authentifizierung absichern

Ticketkontrolle free

Normale Passwörter kennt heute schon jeder Facebook-User. Soll es sicherer werden, wird es normalerweise auch etwas komplizierter. Dieser Artikel gibt einen Überblick über Authentifizierungslösungen und stellt Lösungsansätze für gängige Anwendungsfälle vor.

Authentifizierung , Web

© oxygen64, 123RF

Eigenes Botnetz programmieren

Im Untergrund free

Botnetze haben einen schlechten Ruf, denn sie gelten als Verteiler von Viren und Trojanern. Wie man damit auf legale Weise Geschäftsanwendungen schreibt, verrät dieser Erfahrungsbericht.

Botnetz , PHP

Dynalogin 1.0: Freie Zwei-Faktor-Authentifizierung

22.02.2013

Mit Dynalogin 1.0 ist eine neue Open-Source-Lösung für Zwei-Faktor-Authentifizierung verfügbar.

Authentifizierung , Security

ADMIN-Tipp: SSH immun gegen Verbindungsabbruch

13.02.2013

Verwendet man die Secure Shell (SSH) über instabile Verbindungen, bricht leicht die Login-Session ab und man kann seine Arbeit neu beginnen oder sich gar um übrig gelassene Vim-Lockdateien kümmern. Ein kleines Zusatztool vermeidet den Ärger.

Mobil , Shell , SSH

Hiawatha beherrscht HTTP Strict Transport Security

10.01.2013

In der neuesten Version unterstützt der auf Sicherheit getrimmte Webserver erstmals das kürzlich standardisierte HSTS-Protokoll.

Security , Webserver

© rioblanco, 123RF

Prey lokalisiert gestohlene Laptops und Mobiltelefone

Schwere Beute free

Das Programm Prey überprüft regelmäßig den Status von Mobiltelefonen und Laptops. Meldet der Benutzer das Gerät als gestohlen, versucht das Tool, seinen Aufenthaltsort zu ermitteln und Spuren zu sichern.

Netzwerk , Security

© Andrei Kuzmik, 123RF

SQL-Injection-Lücken finden

Gift für alle Fälle free

Kaum ein Tag vergeht ohne Meldungen über Einbrüche in Regierungs-, Militär- oder Firmen-Server. Wer die Vorgehensweise der Hacker genauer analysiert, wird schnell feststellen, dass in fast 90 Prozent der Fälle eine sogenannte SQL-Injection zur Komprimierung des Servers geführt hat.

Datenbanken , Security , SQL Injection

© Rusty-Elliott, 123RF

Serververwaltung mit Python und Fabric

Patchwork free

Fabric macht es einfach, auf einer Vielzahl von Servern sich wiederholende Tasks auszuführen. Voraussetzung dafür sind nur Python und eine funktionierende SSH-Konfiguration.

SSH , Systemmanagement

© crstrbrt, 123RF

SHA-3, der neue Hash-Standard

Uneinsichtig free

Nach fünf Jahren hat die US-Standardisierungsorganisation vor Kurzem den Algorithmus Keccak zum neuen kryptographischen Hash-Standard gekürt. In der Praxis lässt jedoch selbst die Umstellung auf den Vorgänger SHA-2 noch auf sich warten.

Kryptografie

© Paul Vasarhelyi, 123RF

Automatisierte Portscan-Auswertung in großen Netzen

Leider geöffnet free

Das eigene Netz regelmäßig mit einem Portscan abzusuchen, beugt ungewollt laufenden Serverdiensten vor. Bei mehreren Hundert Servern ist das allerdings kein leichtes Unterfangen. Dr. Portscan bietet eine Lösung.

Netzwerk , Security

Webstatistik-Tool Piwik enthielt Backdoor

27.11.2012

In der Version 1.9.2 enthielten Pakete des Webstatistik-Tools Piwik eine Zeit lang eine Backdoor. Updates sind bereits verfügbar.

Security , Web

HTTP Strict Transport Security wird Internet-Standard

23.11.2012

Der neue Standard HSTS soll künftig dafür sorgen, dass Websites nur noch über HTTPS erreichbar sind, wenn sie entsprechend konfiguriert sind.

Security , Web

Secure Linux Administration Conference 2013 sucht Referenten

13.11.2012

Die Firma Heinlein Support veranstaltet am 6. und 7. Juni 2013 in Berlin die sechste Secure Linux Administration Conference (SLAC). Bis 31. Januar läuft der Call for Papers.

Linux , Security

Die erweiterte Sicherheit der Windows-Firewall

Sicher ist sicherer free

Die Windows-Firewall mit erweiterter Sicherheit ist seit Vista/Windows Server 2008 mit an Bord und standardmäßig aktiviert. Gegenüber der alten Windows-Firewall bringt sie viele neue Features und Möglichkeiten. Was die neue Windows-Firewall wirklich kann und was nicht, klärt dieser Artikel.

Firewall , Security , Windows

Bücher über DTrace und SQL-Server-Sicherheit

Vorgelesen free

DTrace gibt es nur für Anwender von Solaris, Mac OS X oder FreeBSD. Microsoft-Administratoren hilft ein Ratgeber, SQL-Server abzusichern.

Datenbanken , Debugging , Security

© Ints Vikmanis, 123RF

OpenVPN via Android-Smartphone nutzen

Zugangsschutz free

Wer von unterwegs via Smartphone auf den heimischen Datenbestand zugreifen will, muss die Kommunikation schützen. Dafür bietet sich ein VPN an. Mit OpenVPN auf dem Server und CyanogenMod auf dem Smartphone geht Konfiguration leicht von der Hand. Aber auch mit dem originalen Android-OS gelingt der Zugriff.

Android , Mobil , OpenVPN , Verschlüsselung

© Hugo Lacasse, 123RF

SSH durch Mosh ergänzen

Die Shell für unterwegs free

Lokales Echo und Netzroaming: Mosh ergänzt die bewährte SSH-Shell um Funktionen, die besonders bei instabilen und mobilen Netzverbindungen höhere Stabilität gewährleisten.

Mobil , Shell , SSH

© schiffner, Photocase

Wegweiser duch Crypto-Bibliotheken und -Services

Im Dickicht free

Der Einsatz von Crypto-Bibliotheken kann manchmal etwas umständlich sein. Dass hiervon gleich eine ganze Handvoll existieren, erleichert die Sache nicht unbedingt. Der folgende Artikel versucht, ein wenig Licht ins Dunkel zu bringen und erklärt den Einsatz der Network Security Services (NSS) und OpenSSL im Zusammenhang mit X.509-Zertifikaten.

Netzwerk , Security

Neuer ISO-Standard für Cybersecurity

16.10.2012

Das Joint Technical Committee ISO/IEC JTC 1, Information Technology , Subcommittee SC 27, IT Security Techniques der International Organization for Stadardization (ISO) hat jetzt einen neuen Standard mit dem Titel " Information technology -- Security techniques -- Guidelines for cybersecurity" veröffentlicht.

Internet , Security

ADMIN-Tipp: Unlöschbare Files

10.10.2012

Per se ist kein Unix- oder Linux-File unangreifbar, zumindest einer Manipulation mit Rootrechten widerstehen die einfachen Schutzmechanismen nicht. Doch man kann eine Datei mit Bordmitteln durchaus so panzern, dass sich auch der allgewaltige Root daran die Zähne ausbeißt.

Security , Shell

Kernel 3.6 soll Symlink-Angriffe erschweren

09.10.2012

Der kommende Kernel 3.6 beschränkt das Anlegen von harten und symbolischen Links und behebt damit eine ganze Klasse von Sicherheitslücken.

Linux , Linux-Kernel , Security

IPv6 Address Monitoring Daemon 1.0 veröffentlicht

13.09.2012

Ein neuer Daemon hilft dabei, die Verwendung von IPv6 im eigenen Netzwerk zu überwachen.

IPv6 , Netzwerk , Security

HAProxy beherrscht jetzt SSL

11.09.2012

Der beliebte Load Balancer HAProxy hat in der neuesten Entwicklerversion gelernt, ohne Hilfsprogramme mit SSL-Verbindungen umzugehen.

Load Balancing , Security , Verschlüsselung , Web

© Pavel Ignatov, 123RF

SELinux in der Praxis

Schutzschild free

Der Schutzschild SELinux lässt immer noch viele Admins zusammenzucken. Dabei ist der Betrieb mittlerweile sehr umkompliziert und schafft einen gewaltigen Mehrwert in Bezug auf die Sicherheit des kompletten Systems. Das Regelwerk den eigenen Wünschen anzupassen, ist auch keine große Kunst mehr.

Linux , Security , SELinux

© Eric Issele, 123RF

ARP Cache Poisoning und Paket-Sniffing

Ausgeschnüffelt free

Um in geswitchten Netzwerken an sensible Informationen zu gelangen und ihre eigene Identität zu verbergen, verwenden Cracker Techniken wie ARP Cache Poisoning. Dieser Artikel erklärt, wie es funktioniert.

IP , Netzwerk , Security

Oracle schließt kritische Sicherheitslücke in Java

31.08.2012

Mit einem Update schließt Oracle die kürzlich bekannt gewordene kritische Sicherheitslücke, die Angreifer über das Java-Plugin im Browser ausnutzen konnten.

Java , Security

Java-Sicherheitslücke bedroht alle Browser und Betriebssysteme

30.08.2012

Angreifer können eine Sicherheitslücke in Java 7 Update 6 ausnutzen, um über verschiedene Browser eigenen Code auszuführen.

Java , Security , Web

« Zurück 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 Weiter »

Datenschutzeinstellungen

Ausgabe /2023

Inhalt

xing