sicherheit

Auf der Suche nach Gatewayfehlern meine Tipps: IP’s von Cloudflare auf die White Liste setzen! DNS Einstellungen genau überprüfen Selbstcoding nach Datenbank Verbindung überprüfen (localhost und nicht die eig. Domain) Problem Solved. :D

Mein wichtigstes Werkzeug war…. man wird es nicht glauben… eine Karte und mein Samsung Galaxy S5(64 GB). Zu meinem Glück hatte ich auch die Auslandsflat von O2. Zu den installierten Apps: Tripadvisor – Hier Prag auswählen und installieren(~89MB). Finanzen.net Währungsrechner Tom Tom Europa(70€, 14 GB) Google Translator(Offline Installation von Deutsch,Englisch & Tschechisch – 600 MB) […]

Nachdem Tutorial des Kali Repos unter Ubuntu kam die Frage auf, ob man denn nicht den WordPress Scan auch ohne Repo installieren kann. Klar geht das. Sogar simpel. Voraussetzungen installieren: sudo apt-get install git libcurl4-gnutls-dev libxml2 libxml2-dev libxslt1-dev ruby-dev Downloaden & Ausführbar machen: git clone https://github.com/wpscanteam/wpscan.git cd wpscan sudo gem install bundler && bundle install […]

Da ich die Kali Umgebung nicht so mag und mehr Ubuntu mit Gnome3 (ja solche Leute gibts), hab ich keine Lust mir eigentlich Kali zu installieren. Hinzukommt, das ich Ubuntu ja eh schon installiert habe. Ergo, will ich nur die Tools von Kali alle auch auf Linux haben OHNE das ich 20.000 Apps installieren muss. […]

Ich habe mich schon öfters mit Fail2Ban was über Plesk läuft vom Server ausgesperrt. Leider habe ich hier seeeehr viele Devices die darauf zugreifen. Auflisten geht mit -L (list) iptables -L fail2ban-plesk-login -v –line-numbers Löschen mit -D (delete). iptables -D fail2ban-plesk-login <line -NUMBER-OF-DROP-RULE> Statt der Linie kann man aber auch die IP direkt angeben. Dies […]

Jeder SysAdmin kennt das Problem, es kommen Updates und man ist nicht drauf vorbereitet. Es gibt zwar automatische Updates wie Unattended-Upgrades. Jedoch sollte ein SysAdmin sich immer um die Systeme kümmern. Safety First und so. ;) So, zum Tool apticron, dieses überprüft nur ob Updates vorhanden sind. Installation: apt-get install apticron Konfiguration: nano /etc/apticron/apticron.conf Hier […]

Kaum ein Monat vergeht, wo Sony keine schlechten Nachrichten an den Tag bringt. Aktuell sind es auch 2 Schlagzeilen, zum einen der Verlust und dann wie immer Lücken über Lücken. Bei monatlichen Downtimes und ständigen Sicherheitsproblme verzichte ich doch gerne auf das Gratis Online spielen und bezahle lieber Profis bei denen es zumindest halbwegs läuft. […]

Das postete mir mein Serveranbieter heute: am gestrigen Abend (24.09.2014) wurde unter CVE-2014-6271 eine kritische Sicherheitslücke in der weit verbreiteten Linux Standardshell “bash” bekannt. Diese Sicherheitslücke erlaubt die Ausführung von Schadcode über das Internet und damit die Übernahme der Kontrolle über Ihren Server. Aus diesem Grund ist eine Aktualisierung unbedingt erforderlich. Fast alle Distributionshersteller haben […]

Oftmals muss man Passwörter für Kunden oder Mitarbeiter generieren, dazu gibt es zwar viele Tools, aber nichts auf der Kommando Linie. Ein Sysadmin hat das aber nicht nur einmal, je nach Firma kann das auch eine tägliche Arbeit sein. Dann kann man auch folgenden Befehl nutzen: tr -dc A-Za-z0-9 < /dev/urandom | head -c 8 […]

Dies ist nur eine zusätzliche Hilfe und befreit nicht von Wartungsarbeiten! Oftmals müssen sich Admins um viele Server kümmern, einige haben das Glück nur einen zu haben. Leider müssen diese eigentlich täglich gepflegt werden, gerade Sicherheitsupdates, Notfix und Notpatches sollten sofort geupdatet werden. Ab und zu bekommt man dies nicht mit oder ist ggfs. durch […]

Solche Schmuckstücke und ähnliches gibt es bei njconceal.com. Das sind wesentlich kompaktere und teilweise unscheinbarere Verstecke als beispielsweise Sofa. Immer wieder finde ich solche teilweise Tresore im Netz, also man kann wirklich überall Dinge verstecken.

Ich kontrolliere gerne wer auf meinen Servern rumhantiert. Dafür gibt es 2 Linux Befehle: last Je nach System könte es auch dieser Befehl sein: lastlog