Schlagwort: Security
Den Blog nach Themen durchstöbern.
123 Beiträge · Alle Schlagwörter
Mit dem Yubikey anmelden
Linux ist schon ein wunderbares System mit vielen Dingen, die sich unendlich anpassen lassen - zumindest fühlt es sich immer jedesmal aufs Neue so an, wenn ich an meinem System ein neues Feature einbaue, das mir das L...
Ein System für mehr Privatsphäre - Teil II
Nachdem ich im ersten Teil meine Idee grob umschrieben habe, geht es nun an mein Lieblingsthema: Das System etwas anpassen Meine sysctl Config Schritt für Schritt IPv6 ist meines Erachtens für unsere Verbindung ins To...
Ein System für mehr Privatsphäre
Ich habe hier einen kleinen Laptop, welcher leider nur auf 32 Bit läuft. Zugegeben, ein Auslaufmodell, das aber eine phänomenale Akkulaufzeit an den Tag legt und ohne Probleme 10 Stunden läuft - meiner Meinung nach zu...
Von Guten und Bösen und so...
Es war diesem Dienstag, als mich Github dazu aufforderte mein Passwort zu ändern, da es eventuell in einem ihrer Logfiles zu finden sein könnte. Zwei Tage später schreibt mich Twitter an, dass ich dort das Passwort än...
Was bedeutet der LinkedIn Hack für End-Anwender?
Wenn ich an das Jahr 2012 zurück denke, genauer gesagt an den 5. Juli, so fällt mir spontan der Hack des Netzwerks LinkedIn ein. Für alle jene, die es nicht direkt mitbekommen haben, gibt es den passenden Eintrag auf...
POODLE-Sicherheitslücke und IE6
Die Fakten: Als Maßnahme gegen die POODLE-Sicherheitslücke wird das Deaktivieren des SSLv3-Protokolls angesehen. Internet Explorer 6 unterstützt kein TLSv1. Aus Sicherheitsgründen habe ich ebenfalls SSLv3 am Server de...
Google-Authenticator - Nachschlag
Google Authenticator kann schon eine nette Sache sein. Problem mit der derzeitigen Lösung ist nur, dass man über die Server eine ganze Menge Tokens zusammenbekommt. Pro Anwendung und Server einen. In meinem Fall glatt...
Google-Authenticator und SSH
Wenn man aktuell die Problematik mit Passwörtern beobachtet, ist ja in der Theorie schon mal alles unsicher und die Sache stinkt gewaltig. Zeit um für diesen Fall "Plan G" aus der Tasche zu ziehen: Der Google-Authenti...
Überwachungsgedanken
Wenn ich mir die letzten Tage die Enthüllungen von Ed Snowden anschaue, stelle ich mir die Frage, was in der Welt noch wirklich sicher ist. Im Grunde genommen haben wir viel zu viel proprietäre Software im Einsatz, de...
Wo kommt der Spam her?
Mit meiner Blacklist geht es ja inzwischen schon ziemlich gut und nach einem Ausmisten der alten Daten wird es wieder einmal Zeit, eine kleine Auswertung zu fahren, woher die gelisteten IP Adressen eigentlich kommen....
Safenet Authentication Client 8.1.0-4 mit Gentoo64?
Heute bin ich auf die Version 8.1 des SAC aufmerksam geworden und dachte mir, ich schaue mal wieder ob es sich nicht doch unter Gentoo bewerkstelligen lässt den eToken irgendwie anzusprechen. Nach dem Download folgte...
Blacklist nun mit reCaptcha
Kleine Bemerkung am Rande: Der Prozess zum von der Blacklist entfernen wird jetzt erstmal über reCaptcha gesichert, damit niemand auf dumme Gedanken kommt. Weitere Absicherungen folgen in den nächsten Tagen.
Apache 2.2.20 ist da
Nachdem jetzt endlich der Apache 2.2.20 auch bei Gentoo im Portage aufgeschlagen ist, habe ich mal zusammenräumen können und die Hacks zum Absichern mit ruhigem Gewissen herausnehmen können, da diese mit Git u.a. nich...
OpenVPN vs Win7 - Nachschlag
Nachdem mir die Sache mit dem Passwort ein bisschen auf die Nerven ging, bin ich einmal etwas dreister geworden und habe ein bisschen weiter geforscht, wie man denn dem Benutzer die Rechte nicht doch wieder abnehmen k...
OpenVPN vs Win7
OpenVPN ist ein nettes Werkzeug um schnell mal ein einfaches VPN auf die Beine zu stellen, welches als Draufgabe relativ reibungslos funktioniert. Die Betonung liegt diesmal auf 'relativ Reibungslos', da es unter Wind...
Die Zukunft von WP-BlackCheck
Im Moment bin ich dank meines Plugins WP-BlackCheck seit einigen Monaten spamfrei und glücklich - doch gibt es einige Dinge die Änderungen am System erfordern. Eines davon nennt sich IPv6. Aus der Sicht des Programmie...
Spass mit SSH und PuTTy
Ich nehme mal an, dass ihr das Programm PuTTy kennt, und möglicherweise bereits benutzt. Heute möchte ich euch eine kleine Anleitung geben, wie man Verbindungen durch dieses Programm tunnelt und warum der SSH Port in...
Eingeschränkter Zugriff zum Server
Bevor wir unseren Server für andere Leute zur Verfügung stellen, wollen wir natürlich sichergehen, dass da nichts passieren kann und wir ihnen den Zugriff so weit als nur möglich einschränken. Zu diesem Zweck installi...
Schon wieder eine Datenpanne?!?
Datenpannen scheinen irgendwie mit dem Hause Emerald sehr stark verknüpft zu sein. So auch wieder eine im Phoenix-Viewer, wo eine kleine Unschönheit bekannt wurde: We're blocking an old version (1.5.0.1) A few days ag...
Neues von der Blacklist
"Komm schon, Alter, ist doch noch nicht so spät. Ich will noch ein bisschen Spammen" könnte man nun frei nach Laserkraft 3D von unseren Spammern singen lassen, die ich hier mit meiner Blacklist von den Blogs fern halt...
Wie effektiv ist eigentlich WP-Blackcheck?
Die Frage beschäftigte mich die letzten Tage und ich begann einmal die Logs durchzugraben und mit den spärlichen Informationen etwas zusammenzusuchen, was sich in eine Statistik verarbeiten lässt. Aber nun weiß ich, d...
Zertifikate am Handy
Nachdem ich nun meine Server mit SSL Zertifikaten ausgestattet habe, war ich neugierig, wie das bei meinem Mobiltelefon der Marke Nokia funktioniert. Wenn ihr euch nun fragt was mein Handy und meine Server zu reden ha...
Jetzt wird zertifiziert
Heute ist der diesjährige Linux Tag in Dornbirn, wo auch CAcert Assurer vertreten sind und mir das Erreichen der 100 Punkte ermöglicht. Das heißt, ich bin nun offiziell Assurer und darf Leute beglaubigen. Da ich sofor...
So eine Frechheit
Heute hab ich geglaubt, ich falle vom Hocker. Ob vor Lachen oder wegen der Frechheit der Spammer, die angeblich mein Mailkonto hosten. Das Mail als solches, wie folgt: \-- Dear Webmail Account User, This message was s...
Viren sind teuer
Jeder der sich bei der Überschrift denkt, dass diese Behauptung aus der Luft gegriffen ist, da man Viren ja frei im Netz erhält, da sie einem ja frei Haus auf den ungepatchten PC geliefert werden, hat ja im Grunde gen...
Jetzt mal mit neuen Zertifikaten
Es ist ja nichts Neues, dass man seine Daten - wenn man sie quer durch das Internet schickt schützen sollte. Dies geschieht meist durch Server-Zertifikate, welche man im Normalfall einmal erstellt und nie wieder angre...
Spam oder Virus?
Heute hatte ich wieder mal einen der klassischen Anflüge von Spam und Ähnlichem in meiner Mailbox gefunden, was mir wieder einmal ganz deutlich gezeigt hat, wie sehr und oft Microsoft Outlook als Eingang für Viren und...
Erste Spielereien mit einem eToken
Sicherheitssysteme sind doch immer wieder nett - vor allem wenn man sich daran versuchen darf, sie zu verstehen und womöglich auszuhebeln. Mein heutiges Opfer ist der sogenannte eToken von Aladdin. Äußerlich gesehen i...
Einmal voll machen, bitte
Nachdem meine Blacklist nun einigermaßen angelaufen ist, sind mir einige IP Bereiche aufgefallen, aus denen sehr viel Spam kommt. Um so manchen Schrott schon im Vorfeld zu vertehindern habe ich nun die entsprechenden...
Die Blacklist mal wieder...
Es gibt doch nichts Schöneres, als dass ein Plan funktioniert - vor allem wenn es der Eigene ist. Was die Kommentar-Blacklist betrifft ist das auch durchaus zutreffend und ich merke, wie die Anzahl der Spam-Kommentare...
Ich glaub, mein (mail)Schwein pfeift!
Manche Spamschleudern sind echt das Letzte - vorallem wenn sie jetzt schon mit solchen Tricks wie die eben in meinem Maillog gefundenen IP-Adressen aufwarten: 123.27.3.81, 222.252.80.188 oder 123.16.13.188 lösen ihren...
Das war's dann wohl...
Es ist schon eine Weile her, seit ich über Viren und deren Einfangen gebloggt habe - und noch länger seit ich angefangen habe, selbiges zu tun. Alles begann im März 2006 als ich Kontakte zu den einzelnen Antivirus-Lab...
Fallobst
Heute hat sich Apple wieder einmal im Netzwerk ausgezeichnet indem es durch nicht funktionierende Dinge auffiel. Diesmal Windows Netzwerk-Freigaben, genannt Samba bzw SMB in Verbindung mit einem Active Directory. Ziel...
Irgendwas stimmt da nicht
Unlängst habe ich mich einmal nach Prepaid Karten für mobile Internetzugänge umgesehen und mit erstaunen festgestellt, dass man die Karten einfach so bekommt ohne sich irgendwie dafür registrieren zu müssen. Komplett...
Der Dosenfleisch-Überfall
Das neue Jahr fängt ja schon mal gut an: 931 Kommentare erwarten Moderation - Was bitte geht denn hier ab? Gab es wieder einen Besuch der Biker-Gang, mit Kommentaren? Schön wär's. Das Jahr fängt mit einem Angriff der...
a-squared feiert 5-jähriges Bestehen
Gestern gab es den fünften Geburtstag von a-squared, eines kleinen Senkrechtstarters in der AV-Branche zu feiern - ein Programm das von der simplen Anti-Spyware zum vollwertigen Virenscanner herausgeputzt wurde. Und w...
A theoretical nightmare
Es klingt nach einem Horror: Microsoft veröffentlicht einen Patch zu einem aktuellen Problem und nur ein paar Stunden danach hagelt es schon automatische Angriffe auf die Rechner im Netz. Das Szenario ist der Alptraum...
Passwort knacken - Ende
Hier mit erkläre ich das Experiment zum Cracken von generierten Passwörtern endgültig für beendet. Nach 77 Tagen und 3 Stunden wurde noch immer kein Passwort geknackt. Gut für den Admin, schlecht für den Angreifer. Hi...
Login via Bluethooth
Wenn man Dinge übertreiben will, dann sollte man es wenigstens richtig machen, so wie ich hier, indem ich zum Login an meinem Rechner das Mobiltelefon benötige. Ja, genau - das Handy, genauer gesagt das Handy mit eing...
Passwort knacken - Zwischenstand
Fünfzig Tage sind schon vergangen, seit ich John The Ripper auf das Passwortfile losgelassen habe. Bislang wurde nicht ein einziges unserer Zufallspasswörter geknackt: guesses: 0 time: 50:06:35:40 c/s: 972 trying: ns4...
Dateien mit MD5 überprüfen
Wie kann man die Integrität von Daten schnell und einfach überprüfen? Wie kann man sicher stellen, dass nichts manipuliert wurde? Diese Frage ist schnell und einfach beantwortet: Prüfsummen. Eine der gängigsten Prüfsu...
Login per USB Stick
Dass ich tippfaul bin, sollte ich an dieser Stelle vielleicht nicht all zusehr betonen, jedoch um bei der Wahrheit zu bleiben, es war der ausschlaggebende Faktor um nach einer angenehmen Methode zu suchen. Authentifiz...
Voice
Wenn ich mir so mein zweites Leben Revue passieren lasse, hat mich fast jeder gefragt, ob ich "voice" habe. Seit in Second Life eine solche Funktion verfügbar war, wurde sie immer mehr genutzt und man war immer irgend...
Passwort knacken - Zwischenstand
Ihr erinnert euch sicher noch daran, dass ich John The Ripper auf ein paar generierte Passwörter losgelassen habe, oder? Wenn nicht, dann ist hier das entsprechende Posting zum Nachlesen. Aufgrund der Tatsache, dass i...
Passwort knacken - ein Feldversuch
Als IT Administrator bin ich immer wieder um die Netzwerksicherheit und somit auch um die Passwörter der Benutzer besorgt und will es genau wissen. Also teste ich einmal mein persönliches Verfahren zur Generierung von...
The password on archive anjelina
Nachdem irgendein Spammer wieder mal meine Domain als Absender missbraucht, trudeln bei mir wieder mal ein paar neue Viren an der Mailbox vorbei. Diesmal ist ein angebliches Video von Angelina Jolie dabei. Um am hande...
Seltsame Anfragen
Die Tage habe ich mir wieder mal die Logs meines Webservers genauer angesehen und folgende Einträge mal genauer angesehen um zu sehen, was manche Besucher auf der Seite so treiben: index.php?page=http://www.xxxxxxxx.c...
IPSec zwischen Linux und der NetScreen
Ein VPN an sich ist eine feine Sache wenn man mal nicht Zuhause ist und trotzdem an seine Rechner kommen will. Seit ich die Pfsense laufen hatte, habe ich diese Funktion schätzen gelernt. Meine damalige Implementation...
Apache und OpenSSL
Es war mal wieder so weit - das SSL Zertifikat meines Webservers ist abgelaufen. Nicht nur der paar Fehlermeldungen wegen empfielt es sich, ein neues Zertifikat zu besorgen. Dazu gibt es zwei Möglichkeiten: Zum einen...
Zuviel
Dass ich Viren im Netz sammle und an die entsprechenden AV Labs weiterleite, dürfte sich inzwischen herumgesprochen haben. Um den Fang zu verarbeiten nutze ich derzeit einen Rechner, welcher mit Virenscannern die Samp...
Wenn's mal wieder länger dauert
... dann war ich wieder am Basteln. Der Blogausfall gestern war der letzte und auch erfolgreiche Versuch, die Netscreen Juniper hier zu installieren. Mit anderen Worten, die alte Firewall hier hat ausgedient. Das mag...
Malware und Umweltverschmutzung
Das Aktuelle Thema mag einem Fachmann zu allererst einmal ein breites Grinsen entlocken bevor man einen Blick auf den Kalender wirft, um festzustellen, dass der erste April schon vorbei ist - aber haben wir uns schon...
Gotcha?
Ich weiß nicht, wie es euch mit Viren geht, aber ich habe so meine Lieblinge, die mir immer wieder unangenehm auffallen, da sie z.B. dem (installierten) Virenscanner nicht auffallen. So auch wieder einmal die Tage. Ei...
Server umtopfen
Wie ihr ja noch wisst, sammle ich unbekannte Viren und schicke diese an die entsprechenden Antiviren-Laboratorien ein, damit sie diese dann analysieren und entsprechende Gegenmaßnahmen finden können. Nun aber ist dies...
Jetzt wird's hart
Nachdem mein Linux System nun schon einfach genug geworden war, brauchte ich eine neue Herausforderung - neue Ziele. Warum nicht einmal bisschen mehr Sicherheit auf Linux? Warum nicht ausprobieren? Wo fängt man an? Da...
Echte Sicherheit oder ein netter Versuch?
Ich musste die Tage wieder einmal SUSE- und RedHat Linux installieren und bin dabei auf zwei verschiedene Sicherheitskonzepte aufmerksam geworden: SELinux auf Seiten RedHats, als alt bekanntes Bollwerk gegen Exploits...
Aus gegebenem Anlass
Auch wenn mal jemand deinen Content klaut, nicht den Humor verlieren! So lange man selbst die Kontrolle über Feed und Server hat, kann man ein bisschen gegensteuern und den Dieb entweder blocken oder ihm falschen Cont...
Mail Harvesting Made Easy
Es ist Erschreckend, wie simpel Spammer an Mailadressen kommen. Sehen wir uns doch einfach mal ein paar Möglichkeiten in der Theorie an, wie man schnell an solche Listen kommt: Kettenbriefe Kettenbriefe sind eine wund...
Autsch!
Prinzipien und Gewohnheiten zum Thema Sicherheit sollte man unter keinen Umständen aufgeben und einmal zugunsten der Faulheit vergessen, denn es könnte sich sofort rächen. Schwertkampf mit Polsterwaffen und kleinen Ki...
Dreck per Mail
Man merkt deutlich, dass die Ferienzeit um sich greift. Die Last des Mailservers steigt und die Viren, welche meien Honeypots einfangen, werden auch nicht weniger - Selbst die veralteten RxBots werden immer mehr. Währ...
PC-cillin Internet Security
Die Lizenz meiner PC-cillin Internet Security, welche ich vor einiger Zeit zur Verfügung gestellt bekommen habe lief die Tage aus und es wird einmal höchste Zeit für einen Erfahrungsbericht. Die Farbenfrohe Oberfläche...
Alles Gute kommt von oben
Frei nach dem deutschen Sprichwort und dem Fakt, dass auf Landkarten Norden immer oben ist, mache ich mir meine Gedanken zu den aktuellen Debatten. Auf diversen Foren oder gar Heise sind die heissen Debatten eine klei...
Neuer Spam
Eine neue Art von Spam traf heute in meiner Mailbox ein. PDF Dateien mit Aktienspam. Die Welle schien gut vorbereitet zu sein, da die Blacklists kaum griffen. Scheint eine lange Nacht zu werden...
Beim Logout...
Ich weiss nicht wie ihr das seht, aber ich habe es nicht gerne, wenn beim Logout Informationen am Bildschirm stehen bleiben, welche vorbeilaufende Leute mitunter nichts angehen. Die Lösung ist simpel: Was hier passier...
pfSense and the Captive Portal
Das was hier nach dem Titel ein EDV-Märchen vermuten lässt ist ein kleines, aber feines Werkzeug um sein Netzwerk zu schützen: Das Captive Portal Wovon reden ich hier eigentlich? Captive Portals sind Funktionen einer...
Requiem for a box
Es ist schon eine Tragödie, wenn bei uns Geeks ein Computer einfach so und ohne Vorwarnung wegstirbt. Aber solche Dinge passieren eben nun mal. Genau dann, wenn man es nicht brauchen kann... Dieser Nachruf hier gilt m...
Honey, could you please put the rubbish out?
Viren sind ein leidiges Thema geworden und man kann leider nicht behaupten, dass es weniger werden. Was tun? 'Nichts' ist schon mal der falsche Ansatz. Aus diesem Grund habe ich angefangen, Honeypots zu betreiben und...
Backups on unknown machines
Wenn man einen Root-Server mietet, dann bekommt man ab und an etwas Platz zum Backuppen dazu. Problematisch dabei ist jedoch, dass diese auf einem eher unbekannten oder gar öffentlich zugänglichem FTP Server sein könn...
Malware and me
Ich wurde gefragt, wieso mich Viren und schädliche Software auf PCs so interessieren. Wieso eigentlich nicht? Andere Leute sammeln seltsame Dinge - Münzen, Briefmarken... Der erste Virus, welchem ich meine volle Aufme...
Monday
Dieser Montag ist knackig und nur echt mit 32 Problemen. Es beginnt mit dem Stillstand eines Servers. Mehr braucht man doch nicht, um für den Tag genug Adrenalin zu haben, oder? Update: Der Tag ist inzwischen schön la...
Whack-A-Rat
Ich weiss nicht, wieviele male ich dieses Spiel schon auf verschiedensten Windows PCs gespielt habe - es verliert doch niemals seinen Reiz: Das Entfernen eines Virus und dabei das System ganz lassen. Der erste Schritt...
Botnet diet
Süsser die Kassen nie Klingen - und dementsprechend war auch der PC-Umsatz. Alte Geräte wurden abgetauscht und durch neue, mit Windows XP vorinfizierte vorinstallierte PCs ersetzt. Da bei diesen PCs mindestens ein Ser...
Crack of dawn
Die Nebelschwaden lichten sich und die Kälte der Nacht weicht dem Morgen. Nein - dies ist kein Horrorfilm, sondern der Start in einen neuen Tag. Die Weihnachtszeit liegt nun hinter uns und wieder Erwarten entstanden k...
SSH Tunneling
Wenn einem der SSH Port offen steht, hat man Zugang zur gesamten Welt - man brauch nur einen Server, der einen weitervermittelt. Wie das geht? Ganz einfach: ssh -N user@remote.ssh -L 6667/target.host/6667 Der Befehl h...
Nepenthes 0.2.0 released
Heute wurde die neue Nepenthes 0.2.0 Version öffentlich. Mit anderen Worten, ein neuer Versuch um noch mehr böse Programme zu fangen. Alles Weitere findet man auf der Nepenthes Homepage.
Anti-Sandbox code with norman
Unser alter Freund Norman bezeichnet niemand anders, als die Sandbox von norman.no. Sie ist eine virtuelle Maschine, welche eine Verhaltensanalyse von Binaries durchführt. Mit anderen Worten, seit dem Nepenthes-Modul...
It’s not that they’re not out there…
Meine Honeypots stehen an fixen IP Adressen, da sie auf unterschiedlichen Servern mitlaufen. Grundsätzlich ist dies ja nicht unbedingt ein Problem, aber diese Honeypots werden nach und nach bekannt und vermieden, wie...
The Alliance is back
Die MWCollect Alliance ist wieder online. Nach einem Serverausfall treffen die ersten Samples wieder bei mir zur Untersuchung und Verteilung ein. Die heutige Lieferung umfasste 155 neue Samples.
Wie Malware-Schreiber ihre Software schützen
Es ist lange kein Geheimnis mehr, was man mit verschiedensten Tools im Netz erreichen kann. Denken wir nur an den Fall des Blaster-B Authors Jeffrey Lee Parson zurück: Er hat sich eine Kopie des Blaster-Wurms eingefan...
Anonymes Surfen leicht gemacht
Es ist nicht immer erwünscht, dass man im Internet als bekannte Nummer unterwegs ist. Eine nette Option bietet dabei The Onion Router, welcher ein Proxy-Netzwerk bereitstellt durch welches man sich verbinden lassen ka...
Anonymes Surfen leicht gemacht
Es ist nicht immer erwünscht, dass man im Internet als bekannte Nummer unterwegs ist. Eine nette Option bietet dabei The Onion Router , welcher ein Proxy-Netzwerk bereitstellt durch welches man sich verbinden lassen k...
Statistika, der nächste Versuch
Da es im Moment sehr schwierig ist unsere immer grösser werdende Anzahl von Malware-Samples auf einmal zu scannen habe ich mir ein paar Gedanken gemacht, was man bauen könnte um die Statistika der Nepenthes Page betre...
Verschlüsselte CDs oder DVDs
Nehmen wir einmal an, wir wollen Daten sicher von A nach B transportieren. Über Netzwerk sollte dies per SCP kein Problem darstellen. Was ist jedoch wenn keine Verbindung besteht und wir die Daten auf CDs oder DVDs he...
Verschlüsselte CDs oder DVDs
Nehmen wir einmal an, wir wollen Daten sicher von A nach B transportieren. Über Netzwerk sollte dies per SCP kein Problem darstellen. Was ist jedoch wenn keine Verbindung besteht und wir die Daten auf CDs oder DVDs he...
PFLUG - Pforzheimer Linux-Tag - Der Linux-Tag
Und Action! Es war etwa Sechs Uhr a Morgen als uns der Veranstalter des Linux Tags aus unserem Schlummer riss und uns zur Aufwachen drängte. Der Linux Tag an sich begann mit dem Aufbau des LANs, welches vor Ort gebrau...
In der WM da ist der Wurm drin
Eigentlich war es nur eine Frage der Zeit, bis jemand auf die Idee kommt, das aktuelle WM-Fieber für Viren auszunutzen; War ja bislang nie anders. Seither wandern wieder Mails wie: “Crazy soccer fans killed two teens,...
In der WM da ist der Wurm drin…
Eigentlich war es nur eine Frage der Zeit, bis jemand auf die Idee kommt, das aktuelle WM-Fieber für Viren auszunutzen; War ja bislang nie anders. Seither wandern wieder Mails wie: “Crazy soccer fans killed two teens,...
BufferZone - Security through Virtualization
BufferZone von Trustware ist eine neue Art von Sicherheit für den PC. Sein Schutz baut darauf auf, eine Art Sandkasten für verschiedene Programme zu bilden und sie dort einzusperren. Mit anderen Worten ist es Schadens...
BufferZone - Security through Virtualization
BufferZone von Trustware ist eine neue Art von Sicherheit für den PC. Sein Schutz baut darauf auf, eine Art Sandkasten für verschiedene Programme zu bilden und sie dort einzusperren. Mit anderen Worten ist es Schadens...
Kampf dem Spam
Ich glaube, es gibt kaum jemanden, der nicht von Spam in seinem Blog, seinem Forum oder Ähnlichem geplagt wurde. So auch wieder einmal ich und ich. Abhilfe kann man sich vielerlei besorgen. Aber was greift wirklich? I...
Kampf dem Spam
Ich glaube, es gibt kaum jemanden, der nicht von Spam in seinem Blog, seinem Forum oder Ähnlichem geplagt wurde. So auch wieder einmal ich und ich. Abhilfe kann man sich vielerlei besorgen. Aber was greift wirklich? I...
Verbreiten von Computerviren leicht gemacht
Viren und Trojaner werden nicht immer durch Systemfehler an Bord genommen sondern oft durch den Benutzer selbst. Gerade jetzt durch die WM haben diese Arten von Viren hochkurs. In einem Mailanhang steckt ein vermeindl...
Verbreiten von Computerviren leicht gemacht
Viren und Trojaner werden nicht immer durch Systemfehler an Bord genommen sondern oft durch den Benutzer selbst. Gerade jetzt durch die WM haben diese Arten von Viren hochkurs. In einem Mailanhang steckt ein vermeindl...
Read only root
Meiner Erfahrung nach muss das Filesystem, mit Ausnahmen von Logs und anderen Kleinigkeiten selten verändert werden. Aus diesem Grund sehe ich mir an, wie man / read only behandelt. Was sind Gründe um dies zu tun? - L...
Read only root
Meiner Erfahrung nach muss das Filesystem, mit Ausnahmen von Logs und anderen Kleinigkeiten selten verändert werden. Aus diesem Grund sehe ich mir an, wie man / read only behandelt. Was sind Gründe um dies z...
Da kommt Freude auf
Ein Mail erreichte mich von der Nepenthes Mailingliste, welches einen neuen Patch brachte. Dieser behob einen Bug beim Handling zweier Viren und behob ein Problem welches ich beim Compile der neuen Version hatte. Das...
Da kommt Freude auf
Ein Mail erreichte mich von der Nepenthes Mailingliste, welches einen neuen Patch brachte. Dieser behob einen Bug beim Handling zweier Viren und behob ein Problem welches ich beim Compile der neuen Version hatte. Das...
Frohe Ostern von Trend Micro
Ich kam, sah und traute meinen Augen nicht. Als ich von der Arbeit nach Hause kam fand ich ein Paket mit dem Absender von Trend Micro vor meiner Tür. Wie es dazu kam: Als ich einmal in Munchen bei der dort ansässigen...
Analyse eines Samples
Ein altes Sample lag schon seit Wochen in meinem Homedirectory, da ich es einmal analysieren wollte - der Hash F0B0224B75E899440C15EE05B59B6013. Obgleich es Virenscanner als Backdoor.Win32.Dumador.at erkennen gehe ich...
Analyse eines Samples
Ein altes Sample lag schon seit Wochen in meinem Homedirectory, da ich es einmal analysieren wollte - der Hash F0B0224B75E899440C15EE05B59B6013. Obgleich es Virenscanner als Backdoor.Win32.Dumador.at erkennen gehe ich...
Code Obfuscation - oder wie hindere ich meinen Gegner am debuggen
Nach meinem gestrigen Ausflug mit dem Debugger habe ich mir Gedanken zum Thema Anti-Debugging gemacht und wie man es mit möglichst einfachen Mitteln bewerkstelligt, wie es das Ziel in einem Virus oder ähnlichem Konstr...
Code Obfuscation - oder wie hindere ich meinen Gegner am debuggen
Nach meinem gestrigen Ausflug mit dem Debugger habe ich mir Gedanken zum Thema Anti-Debugging gemacht und wie man es mit möglichst einfachen Mitteln bewerkstelligt, wie es das Ziel in einem Virus oder ähnlichem Konstr...
Malware und Anti-Debugging
Manche Leute sammeln Briefmarken, Andere sammeln wie ich Viren-Samples. Und genau wie die Markensammler verträumt mit einem Vergrösserungsglas vor dem Album sitzen, sitze ich mit einem Debugger über meinen Samples, wo...
Malware und Anti-Debugging
Manche Leute sammeln Briefmarken, Andere sammeln wie ich Viren-Samples. Und genau wie die Markensammler verträumt mit einem Vergrösserungsglas vor dem Album sitzen, sitze ich mit einem Debugger über meinen Samples, wo...
459 neue Samples
'Seid ihr noch ganz dicht?!?' - so entfuhr es mir beim heutigen Abholen der Samples als ich sie auf mein System transferierte und ihre Anzahl und Art zu ermitteln begann. So viel neues Material hatte ich nicht im Geri...
459 neue Samples
'Seid ihr noch ganz dicht?!?' - so entfuhr es mir beim heutigen Abholen der Samples als ich sie auf mein System transferierte und ihre Anzahl und Art zu ermitteln begann. So viel neues Material hatte ich nicht im Geri...
Ein Dankeschön - man sagt es oft zuwenig
Ich denke dass es viel zu wenig beachtet wird, wenn Leute etwas für die Gemeinschaft oder Allgemeinheit tun, da es in der heutigen Zeit immer wieder als Selbstverständlich angesehen und einfach erwartet wird dass ein...
Ein Dankeschön - man sagt es oft zuwenig
Ich denke dass es viel zu wenig beachtet wird, wenn Leute etwas für die Gemeinschaft oder Allgemeinheit tun, da es in der heutigen Zeit immer wieder als Selbstverständlich angesehen und einfach erwartet wird dass ein...
Privatsphäre ade???
Eine thailändische Firma bietet seit kurzem eine Schnüffelsoftware an, mit der man Handys ausspionieren kann. Sie wirbt, man könne damit zum Beispiel untreue Ehemänner überwachen. "Flexispy" nennt sich eine neue Softw...
The Alliance strikes back
Bei den heutigen Verhandlungen mit dem Leiter der mwcollect Alliance entstand eine Lösung den Versand von 1.6 GB an Viren betreffend, welchen ich ab Sofort in die Wege leite. Es ging um die Grundsatzfrage was mit dem...
Privatsphäre ade…?
Eine thailändische Firma bietet seit kurzem eine Schnüffelsoftware an, mit der man Handys ausspionieren kann. Sie wirbt, man könne damit zum Beispiel untreue Ehemänner überwachen. «Flexispy» nennt sich eine neue Sof...
Nepenthes - Subversion statt Release
Da Botnet-Kiddies immer wieder neue Dinge ausprobieren habe ich mich entschieden meine Nepenthes Drohnen auf den aktuellen SVN Stand upzudaten. Durch die neuen Shellcode-Handler erhoffe ich mir eine bessere Fangquote...
Nepenthes - Subversion statt Release
Da Botnet-Kiddies immer wieder neue Dinge ausprobieren habe ich mich entschieden meine Nepenthes Drohnen auf den aktuellen SVN Stand upzudaten. Durch die neuen Shellcode-Handler erhoffe ich mir eine bessere Fangquote...
mwcollect Alliance Batch-Submission
Botnets, Zombie-PCs,... wie oft haben wir diese Schlagworte im Netz schon auf Nachrichtenseiten gelesen? Ich weiss es nicht mehr. Alle reden drüber, und niemand setzt sich hin und tut etwas dagegen... niemand? - Wir s...
mwcollect Alliance Batch-Submission
Botnets, Zombie-PCs,... wie oft haben wir diese Schlagworte im Netz schon auf Nachrichtenseiten gelesen? Ich weiss es nicht mehr. Alle reden drüber, und niemand setzt sich hin und tut etwas dagegen... niemand? - Wir s...
Gold.
Heute scheint es beim Absammeln der Honeypots extrem wenig zu geben. Es mag ein gutes Zeichen sein, oder auch ein Hinweis darauf, dass alle meine Honeypots entdeckt wurden. Doch wozu hat man ein Team? Die Virensammlun...
Gold.
Heute scheint es beim Absammeln der Honeypots extrem wenig zu geben. Es mag ein gutes Zeichen sein, oder auch ein Hinweis darauf, dass alle meine Honeypots entdeckt wurden. Doch wozu hat man ein Team? Die Virensammlun...
Volle Honeypots
Mit gemischten Gefühlen hole ich heute den grossen Fang der Honeypots ab. Einerseits freut es mich, dass wir einen so guten Fang gemacht haben, den wir den Antivirus-Labs zur Verfügung stellen können. Andererseits zei...
Volle Honeypots
Mit gemischten Gefühlen hole ich heute den grossen Fang der Honeypots ab. Einerseits freut es mich, dass wir einen so guten Fang gemacht haben, den wir den Antivirus-Labs zur Verfügung stellen können. Andererseits zei...
SSH-Dictionary-Attacken und DenyHosts
Ich beginne meinen Tag gewöhnlicherweise mit einem Check meiner Server und bekomme bei der auth.log des Sysloggers wie üblich einen Schreikrampf, da diese stetig wächst. Standardbenutzer werden mit einem Dictionary ge...
SSH-Dictionary-Attacken und DenyHosts
Ich beginne meinen Tag gewöhnlicherweise mit einem Check meiner Server und bekomme bei der auth.log des Sysloggers wie üblich einen Schreikrampf, da diese stetig wächst. Standardbenutzer werden mit einem Dictionary ge...
Viren
Es ist immer wieder erschreckend, welche Anzahl von neuen, uns noch nicht bekannten Viren bei mir aufschlagen um sie dann an die entsprechenden Labs weiterzuleiten. Das Nepenthes Projekt beliefert mich mit den nötigen...
Viren
Es ist immer wieder erschreckend, welche Anzahl von neuen, uns noch nicht bekannten Viren bei mir aufschlagen um sie dann an die entsprechenden Labs weiterzuleiten. Das Nepenthes Projekt beliefert mich mit den nötigen...