Tag: Security
Browse the blog by topic.
123 posts · All tags
Yubikey for system auth
Linux is a beautiful system that can be customized in very many ways - it amazes me everytime how easy or which features I can add to my system for making life easier for me. Today: Login using the Yubikey. System Aut...
Building a system for strong privacy - Part II
After I have outlined my idea in the first part >/a>, I will now move on to my favorite topic: Adjusting the system a tad more to match our interests My sysctl Config step by step I believe IPv6 is not that important...
Building a system for strong privacy
I got a small laptop here, which is sadly only 32 bit. To be honest, a bit old-fashioned, but still an unbeatable battery time of 10 hours of normal use. In my humble opinion it's pretty much a sin to throw that box a...
The good, the bad, the ugly....
Tuesday github hailed me telling me that my password might have been in some logfile and it needs to be changed - two days later, same thing on Twitter. Both cases aren't really to be taken too easy - and both compani...
What did the LinkedIn Hack mean for end users?
Thinking back of the year 2012, the 5th of july I have to think of the hack that happened against LinkedIn . For anyone who missed the big news, feel free to catch up on Wikipedia . But why am I thinking of that stuff...
POODLE Security Vulnerability and IE6
The Facts: As a counter-method against the POODLE-Security Vulnerability it is recommended to disable SSLv3. Internet Explorer 6 cannot deal with TLSv1. For security reasons I did disable SSLv3 here too. Guess that's...
Google-Authenticator - Strike 2
Google Authenticator surely is a cute thing. But my current solution isn't really matching my taste: one token for every app which makes up a total of 20 token for my daily use - about 19 token too much if you'd ask m...
Google-Authenticator and SSH
Looking at the current bugs and problems with passwords and authentification, everything is insecure - at least in theory. Believe me, as a sysadmin I have to say, "that sucks". So I decided to choose "Plan G" which i...
Überwachungsgedanken
Wenn ich mir die letzten Tage die Enthüllungen von Ed Snowden anschaue, stelle ich mir die Frage, was in der Welt noch wirklich sicher ist. Im Grunde genommen haben wir viel zu viel proprietäre Software im Einsatz, de...
Where does the spam come from?
My Blacklist is doing fine since about quite some time and I was expiring ancient spam adresses. So after having a clean list again, it's time to have a look at the stats - in other words, where does the spam come fro...
Safenet Authentication Client 8.1.0-4 vs Gentoo64?
Today someone pointed me towards SAC 8.1 which is the middleware for my eToken which I am trying to use on Gentoo (pure 64bit) for quite a while. After downloading and unpacking I peeked at the binaries shipped, as th...
Blacklist uses reCaptcha
A small update: The delisting process for my blacklist slightly changed - it's using reCaptcha by now to prevent some folks from having bad ideas. Further enhancements are already waiting to be implemented.
Apache 2.2.20 is out
As the bugfixed version 2.2.20 of the apache webserver hit the portage tree on gentoo, it's safe to remove the security hacks which leaded to some uncool problems with Git. Finally things are going back to normal.
OpenVPN vs Win7 - Strike II
I guess you could sense that I wasn't satisfied with my previous solution regarding OpenVPN GUI and user privileges. So I invested some more time to be able to cut down permissions again. I discovered a way that works...
OpenVPN vs Win7
OpenVPN is a cool tool for doing quick and easy VPN connections that work. At least it is easy as long as you don't drop administrative privileges for the common user. To get the VPN working, it is needed to set up ro...
The future of WP-BlackCheck
At the moment, the current version of the Plugin kills quite some spam here - in fact, I am Spam-Free since months now. But there are things like IPv6 floating around, which need to be taken care of. In terms of progr...
Fun with SSH and PuTTy
Some of you folks might already know putty , the free SSH Client which we'll use for toying around today showing you the reason why most companies do block SSH. I assume you already know the basic settings - how to co...
How to grant limited access to your server
It isn't always easy to offer services to other people in the IT field - especially if you want to be sure to limit their access to their files and folders to ensure they cannot break things. To do that, we use rssh,...
Schon wieder eine Datenpanne?!?
Datenpannen scheinen irgendwie mit dem Hause Emerald sehr stark verknüpft zu sein. So auch wieder eine im Phoenix-Viewer, wo eine kleine Unschönheit bekannt wurde: We're blocking an old version (1.5.0.1) A few days ag...
News from the blacklist
Since I am running my blacklist to prevent spam on Wordpress Blogs, many days have passed and I was curious again of what happened behind the scenes and I did some statistics. IPs listed: 12005 IPs removed: 1 Users: 2...
Is WP-Blackcheck effective?
That was the basic question of the research I did during the last days, greping through the logs to find some info to get an impression of the blacklists effect. Now I know, it isn't in vain. If we'd say we have 10000...
Certificates and the mobile phone
It has been quite a while since I started to get SSL Certificates working on my server machines - so it was time to get that stuff running on my mobile phone too. You might wonder now why the phone would need such a c...
Let's get active
Today is a wonderful day, the Linux Day in Dornbirn - the place to gather my CAcert points to become an active assurer for the Web of Trust. As it was possible to take the assurer test on site - god bless the inventor...
So eine Frechheit
Heute hab ich geglaubt, ich falle vom Hocker. Ob vor Lachen oder wegen der Frechheit der Spammer, die angeblich mein Mailkonto hosten. Das Mail als solches, wie folgt: \-- Dear Webmail Account User, This message was s...
Malware is expensive
Everybody who is about to disagree with my headline might say that malware is free as it just stops by on your computer if it got some security holes due to missing patches or bad configuration. I do not disagree with...
Now with new Certificates
It shouldn't be a new topic to secure your data while sending it across public lines like the internet. This usually happens using server certificates, which are made once and never touched again - if self signed. In...
Spam or Virus?
Today I had one of those typical spam malware in my mailbox, showing that Microsoft Outlook is one of the most widely used mail programs, being attacked all the time: Microsoft Outlook Notification for the xxxx@xxxx.x...
Messing around with an eToken
Security is a very nice topic - especially if you are allowed to mess with them (or even break them). Today's toy is an eToken by Aladdin. Looking at it, you might mistake it for an USB Stick, but nevertheless - let's...
Filling the gaps
My blacklist service runs fine by now and I have checked the results on a regular base. Fact is, that there are some IP ranges delivering quite much spam - so I decided to blacklist the 'gaps' in between the addresses...
The blacklist again...
It is wonderful if you know that a plan is working - especially if it's your own one. Regarding the WP-Blackcheck plugin, it might even fot more here as I was observing less and less spam comments into the moderation...
Is it me John Wayne, is it you?
Some spammers can really drive you mad - especially if they are doing things like that. Looking at my mailserver logs I have found some strange IP addresses like 123.27.3.81, 222.252.80.188 or 123.16.13.188 which are...
I guess that's it...
It's quite a while since I have blogged about malware - and even more time has passed by since I have started catching malware. It all started around March 2006 as I was starting to contact various anti-virus labs and...
Windfall
Today I have really started thinking about apple computers again due to the latest incident. This time we're talking about windows shares in a cooperated network, called smb or samba shares in combination with an acti...
Somethin' fishy
During the last days I was looking for a prepaid card for some mobile internet device for having a small backup. I was really wondering to see that you don't even have to register the card somewhere as it's completely...
Spam Attack
The start of the new year was quite a bad one: 931 comments are waiting for moderation. Quite much if you'd ask me. Having a closer look it wasn't the bikers gang fighting a flamewar on one of Grazer's postings - that...
a-squared celebrates its 5th anniversary
Yesterday was the fifth birthday of a-squared, one of the whizz kids of the anti virus business. The program started as a simple anti spyware tool and got better over time since it grew up to be a full virus scanner....
A theoretical nightmare
It sounds like the sysadmins' worst dream: Microsoft publishes a patch addressing a current problem and just a couple of hours later the world has to face tons of attacks regarding this issue. Before we disconnect the...
Cracking passwords - the end
This is now the official end on cracking generated passwords here. After running for 77 days and 3 hours not even a single password was cracked. So this is the last status report: guesses: 0 time: 77:03:40:35 c/s: 971...
Login via Bluethooth
If you try to go over the top with some things, then you should really do it instead of just using some tiny hacks. What about logging into your computer using a mobile phone? Sounds cool, huh? So let's use it and get...
Cracking passwords - status report
Fifty days have passed since John The Ripper started cracking on the password file. As you can see, not even one password was guessed by now: guesses: 0 time: 50:06:35:40 c/s: 972 trying: ns4k7y Regarding my password...
Verify files using MD5
How can you verify the integrity of some files as simple as possible? How can you check for manipulations or transmission failures? The question is answered quite simple: Checksums. One of the most common checksum tec...
Login with the USB stick
That I am lazy if it comes to typing much shouldn't be a secret by now, but mentioning it here might be wrong too - but it was the main cause for doing some research for an alternative login method. Fingerprints may s...
Voice
Wenn ich mir so mein zweites Leben Revue passieren lasse, hat mich fast jeder gefragt, ob ich "voice" habe. Seit in Second Life eine solche Funktion verfügbar war, wurde sie immer mehr genutzt und man war immer irgend...
Cracking passwords - status report
You remember that I have tried to crack some random passwords using John The Ripper, don't you? Well - if you don't, here's the according post. Fact is, that I'm as curious as you are about the results - that's why I...
Cracking passwords - a test
You know, I'm working as an IT administrator and I care about security. That's why I'm worrying about passwords too. So why not running some tests to see some interesting numbers? Let's get to work. Our tool of crime:...
The password on archive anjelina
As some spammer guy abuses my domain name again, my mail server got some work to do. Anyways, this time there's a new bastard out there pretending to be a video of Angelina Jolie. For making it through the common malw...
Strange requests
I was analyzing some logfiles of my webserver during the last days and watched a huge number of strange hits coming from rather strange hosts: index.php?page=http://www.xxxxxxxx.com/path/to/file.txt What the heck is g...
IPSec between Linux and the NetScreen
VPNs are a fine thing, especially if you are not at home and you need to access your beloved network. I am using VPN connections since I have implemented them at my Pfsense using openvpn. Since I got my NetScreen/Juni...
Apache and OpenSSL
My SSL Certificate for the webserver expired - so I had to generate a new one, which is a perfect topic to blog about. Regarding SSL Certificates, there are two possibilities: you may buy an official one or you may ge...
Too much
It shouldn't be anything new to you that I am collecting malware for submitting the samples to the AV labs. For processing the samples I am using a simple PC which checks every single sample if it's a valid binary and...
If it takes some more time
... it was usually me doing fancy stuff on the network. Yesterday my blog was unreachable due to firewall maintenance. Yep, I have finally implemented the Netscreen Juniper and threw the old box away. I know, it is cr...
Malware and the environment
I know, the actual topic sounds strange to you and you might want to look at your schedule first - but I can assure you, the 1st of april is already over and this is not an april fool. But have you ever thought about...
Gotcha?
I don't know your experience regarding malware, but I already got my favorites there as they're pretty nasty due to their behaviour or the fact that they are not known by the (currently installed) scanner. It happened...
Relocate a server
As you know, I am collecting unknown malware and send those files to the anti virus laboratories to let them find a way to cure infected machines. Since some time I was forced to run the malware sorting on my laptop a...
Hardening
Linux is simple as long as you get the idea in behind. I am using it since some years for now and I need a new challenge. So I decided to have a look at the hardened projects and maybe using SELinux. But where to begi...
Real security or just a nice try?
During the last days I had to install SUSE- and RedHat Linux on some machines and I had time to take a closer look at booth. The first thing on RedHat that caught my eye was SELinux as a cute way of limiting damage on...
As things happen
Bad things may happen, as some children are stealing your website content. No matter what you do, never loose humor. An alternative is - as long as you got control over your own rss feed - playing some tricks on that...
Mail Harvesting Made Easy
It is scary, how simple mail adresses are collected. I think we should have a closer look at how it might be done: Chain letters Chain letters are a wonderful way of collecting as they traveled a while until you get t...
Ouch!
Talking about security, you should never drop any good habits or lower anything due to laziness - nature will strike back. Promised. Imagine sword fighting with children using padded swords could be considered to be h...
Damn Spam
It is vacation time. How did I know? Well - The load at the spam gateways and the field salvage of the honeypots are increasing. Even the far too old RxBots are getting a new shot. As the ones are escaping for a holid...
PC-cillin Internet Security
The license of my PC-cillin Internet Security suite, that I got some time ago has just expired. This is a reason for me, to write a small review. The colorful GUI might look playful to the expert, but it is structured...
Good things coming from above
The old german proverb saying that good things are coming from above and the fact that north is shown 'above' on maps make me think. In fact, things discussed on heise are often a preview on what is about to happen in...
A new kind of spam
A new kind of spam hit my mailboxes. PDF Files with stock information. Well prepared? I think so, as there were not many blacklisted hosts. This gonna be a long night tweaking the mailserver...
Logging out...
I do not know what you think about that, but I hate it if confidental information stays on screen after logging out of a terminal. The solution is simple: echo clear >> ~/.bash_logout The solution explained: On loggin...
pfSense and the Captive Portal
No, I am not talking about the IT version of a fairy tale but a small networking tool to secure your network: the captive portal What the hell am I talking about? Captive portals are authentication layers on firewalls...
Requiem for a box
It is a tradegy in a geeks life if a server and its data are dying without a warning. But that is how life is ment to be, according to murphy. This are the last words for and about my loyal server Odysseus. Its job wa...
Honey, could you please put the rubbish out?
Malware is a topic, driving many people crazy or making sysadmins cry. Sadly we cannot say that there's an end insight. But what can we do against it? 'Nothing' is the wrong answer. That's why I have started running h...
Backups on unknown machines
If you rent a root server, there might be some ftp space to do backups included. But where are those backups stored? You never know if this server is 'open to public'. What now? Encryption is the key! In other words,...
Malware and me
I was asked to explain why I am interested in malware. Well - why not? Other people are collecting strange things too - coins, stamps,... The first worm I tried to understand was the well known Loveletter. As it is ju...
Monday
This monday is a bitch - watch out, problems ahead. It starts with a server crash. The hardware died. What else do you need for having enough adrenaline for the day? Update: Everything is fixed by now and this monday...
Whack-A-Rat
I have stopped counting the number of times I have played that game: Removing malware on a windows box without killing the system. The first step is identifying the malware. This is normally done by a virus scanner. I...
Botnet diet
It was a wonderful Xmas - not only from a PC resellers point of view. Old computers were exchanged and brand new preinfected preinstalled PCs were installed. As Windows XP now comes with at least SP2 and the mandatory...
Crack of dawn
The wafts of mist are about to clear and the cold of the night fades to morning. No, this is no horror film - it's a start of a new work day. Xmas now is one of the events that passed by and the expected malware flood...
SSH Tunneling
If you are able to connect to a ssh server, you can connect to the whole world. How does that work? ssh -N user@remote.ssh -L 6667/target.host/6667 The command in pieces: -N circumvents that a shell gets spawned. user...
Nepenthes 0.2.0 released
Today a new version of the Nepenthes Honeypot got released. In other words, a new chance to catch the bad files out there. For further information visit the Nepenthes Homepage.
Anti-Sandbox code with norman
Norman is not a person. Norman is our good old friend at norman.no - the sandbox, doing binary analysis. In other words, since the Nepenthes module submit_norman it became one of the botnet kiddies greatest enemies as...
It’s not that they’re not out there…
My honeypots are located at static IPs, because they do not run on dedicated machines. Normally this wouldn't be a problem, but those traps are getting known to botnet kiddies, as 'common' writes at the Nepenthes page...
The Alliance is back
The MWCollect Alliance is back online. After a server outage, the first samples arrived. My job is to analyze and distribute them. Today 155 new and unknown samples arrived.
Wie Malware-Schreiber ihre Software schützen
Es ist lange kein Geheimnis mehr, was man mit verschiedensten Tools im Netz erreichen kann. Denken wir nur an den Fall des Blaster-B Authors Jeffrey Lee Parson zurück: Er hat sich eine Kopie des Blaster-Wurms eingefan...
Anonymes Surfen leicht gemacht
Es ist nicht immer erwünscht, dass man im Internet als bekannte Nummer unterwegs ist. Eine nette Option bietet dabei The Onion Router, welcher ein Proxy-Netzwerk bereitstellt durch welches man sich verbinden lassen ka...
Anonymes Surfen leicht gemacht
Es ist nicht immer erwünscht, dass man im Internet als bekannte Nummer unterwegs ist. Eine nette Option bietet dabei The Onion Router , welcher ein Proxy-Netzwerk bereitstellt durch welches man sich verbinden lassen k...
Statistika, der nächste Versuch
Da es im Moment sehr schwierig ist unsere immer grösser werdende Anzahl von Malware-Samples auf einmal zu scannen habe ich mir ein paar Gedanken gemacht, was man bauen könnte um die Statistika der Nepenthes Page betre...
Verschlüsselte CDs oder DVDs
Nehmen wir einmal an, wir wollen Daten sicher von A nach B transportieren. Über Netzwerk sollte dies per SCP kein Problem darstellen. Was ist jedoch wenn keine Verbindung besteht und wir die Daten auf CDs oder DVDs he...
Verschlüsselte CDs oder DVDs
Nehmen wir einmal an, wir wollen Daten sicher von A nach B transportieren. Über Netzwerk sollte dies per SCP kein Problem darstellen. Was ist jedoch wenn keine Verbindung besteht und wir die Daten auf CDs oder DVDs he...
PFLUG - Pforzheimer Linux-Tag - Der Linux-Tag
Und Action! Es war etwa Sechs Uhr a Morgen als uns der Veranstalter des Linux Tags aus unserem Schlummer riss und uns zur Aufwachen drängte. Der Linux Tag an sich begann mit dem Aufbau des LANs, welches vor Ort gebrau...
In der WM da ist der Wurm drin
Eigentlich war es nur eine Frage der Zeit, bis jemand auf die Idee kommt, das aktuelle WM-Fieber für Viren auszunutzen; War ja bislang nie anders. Seither wandern wieder Mails wie: “Crazy soccer fans killed two teens,...
In der WM da ist der Wurm drin…
Eigentlich war es nur eine Frage der Zeit, bis jemand auf die Idee kommt, das aktuelle WM-Fieber für Viren auszunutzen; War ja bislang nie anders. Seither wandern wieder Mails wie: “Crazy soccer fans killed two teens,...
BufferZone - Security through Virtualization
BufferZone von Trustware ist eine neue Art von Sicherheit für den PC. Sein Schutz baut darauf auf, eine Art Sandkasten für verschiedene Programme zu bilden und sie dort einzusperren. Mit anderen Worten ist es Schadens...
BufferZone - Security through Virtualization
BufferZone von Trustware ist eine neue Art von Sicherheit für den PC. Sein Schutz baut darauf auf, eine Art Sandkasten für verschiedene Programme zu bilden und sie dort einzusperren. Mit anderen Worten ist es Schadens...
Kampf dem Spam
Ich glaube, es gibt kaum jemanden, der nicht von Spam in seinem Blog, seinem Forum oder Ähnlichem geplagt wurde. So auch wieder einmal ich und ich. Abhilfe kann man sich vielerlei besorgen. Aber was greift wirklich? I...
Kampf dem Spam
Ich glaube, es gibt kaum jemanden, der nicht von Spam in seinem Blog, seinem Forum oder Ähnlichem geplagt wurde. So auch wieder einmal ich und ich. Abhilfe kann man sich vielerlei besorgen. Aber was greift wirklich? I...
Verbreiten von Computerviren leicht gemacht
Viren und Trojaner werden nicht immer durch Systemfehler an Bord genommen sondern oft durch den Benutzer selbst. Gerade jetzt durch die WM haben diese Arten von Viren hochkurs. In einem Mailanhang steckt ein vermeindl...
Verbreiten von Computerviren leicht gemacht
Viren und Trojaner werden nicht immer durch Systemfehler an Bord genommen sondern oft durch den Benutzer selbst. Gerade jetzt durch die WM haben diese Arten von Viren hochkurs. In einem Mailanhang steckt ein vermeindl...
Read only root
Meiner Erfahrung nach muss das Filesystem, mit Ausnahmen von Logs und anderen Kleinigkeiten selten verändert werden. Aus diesem Grund sehe ich mir an, wie man / read only behandelt. Was sind Gründe um dies zu tun? - L...
Read only root
Meiner Erfahrung nach muss das Filesystem, mit Ausnahmen von Logs und anderen Kleinigkeiten selten verändert werden. Aus diesem Grund sehe ich mir an, wie man / read only behandelt. Was sind Gründe um dies z...
Da kommt Freude auf
Ein Mail erreichte mich von der Nepenthes Mailingliste, welches einen neuen Patch brachte. Dieser behob einen Bug beim Handling zweier Viren und behob ein Problem welches ich beim Compile der neuen Version hatte. Das...
Da kommt Freude auf
Ein Mail erreichte mich von der Nepenthes Mailingliste, welches einen neuen Patch brachte. Dieser behob einen Bug beim Handling zweier Viren und behob ein Problem welches ich beim Compile der neuen Version hatte. Das...
Frohe Ostern von Trend Micro
Ich kam, sah und traute meinen Augen nicht. Als ich von der Arbeit nach Hause kam fand ich ein Paket mit dem Absender von Trend Micro vor meiner Tür. Wie es dazu kam: Als ich einmal in Munchen bei der dort ansässigen...
Analyse eines Samples
Ein altes Sample lag schon seit Wochen in meinem Homedirectory, da ich es einmal analysieren wollte - der Hash F0B0224B75E899440C15EE05B59B6013. Obgleich es Virenscanner als Backdoor.Win32.Dumador.at erkennen gehe ich...
Analyse eines Samples
Ein altes Sample lag schon seit Wochen in meinem Homedirectory, da ich es einmal analysieren wollte - der Hash F0B0224B75E899440C15EE05B59B6013. Obgleich es Virenscanner als Backdoor.Win32.Dumador.at erkennen gehe ich...
Code Obfuscation - oder wie hindere ich meinen Gegner am debuggen
Nach meinem gestrigen Ausflug mit dem Debugger habe ich mir Gedanken zum Thema Anti-Debugging gemacht und wie man es mit möglichst einfachen Mitteln bewerkstelligt, wie es das Ziel in einem Virus oder ähnlichem Konstr...
Code Obfuscation - oder wie hindere ich meinen Gegner am debuggen
Nach meinem gestrigen Ausflug mit dem Debugger habe ich mir Gedanken zum Thema Anti-Debugging gemacht und wie man es mit möglichst einfachen Mitteln bewerkstelligt, wie es das Ziel in einem Virus oder ähnlichem Konstr...
Malware und Anti-Debugging
Manche Leute sammeln Briefmarken, Andere sammeln wie ich Viren-Samples. Und genau wie die Markensammler verträumt mit einem Vergrösserungsglas vor dem Album sitzen, sitze ich mit einem Debugger über meinen Samples, wo...
Malware und Anti-Debugging
Manche Leute sammeln Briefmarken, Andere sammeln wie ich Viren-Samples. Und genau wie die Markensammler verträumt mit einem Vergrösserungsglas vor dem Album sitzen, sitze ich mit einem Debugger über meinen Samples, wo...
459 neue Samples
'Seid ihr noch ganz dicht?!?' - so entfuhr es mir beim heutigen Abholen der Samples als ich sie auf mein System transferierte und ihre Anzahl und Art zu ermitteln begann. So viel neues Material hatte ich nicht im Geri...
459 neue Samples
'Seid ihr noch ganz dicht?!?' - so entfuhr es mir beim heutigen Abholen der Samples als ich sie auf mein System transferierte und ihre Anzahl und Art zu ermitteln begann. So viel neues Material hatte ich nicht im Geri...
Ein Dankeschön - man sagt es oft zuwenig
Ich denke dass es viel zu wenig beachtet wird, wenn Leute etwas für die Gemeinschaft oder Allgemeinheit tun, da es in der heutigen Zeit immer wieder als Selbstverständlich angesehen und einfach erwartet wird dass ein...
Ein Dankeschön - man sagt es oft zuwenig
Ich denke dass es viel zu wenig beachtet wird, wenn Leute etwas für die Gemeinschaft oder Allgemeinheit tun, da es in der heutigen Zeit immer wieder als Selbstverständlich angesehen und einfach erwartet wird dass ein...
Privatsphäre ade???
Eine thailändische Firma bietet seit kurzem eine Schnüffelsoftware an, mit der man Handys ausspionieren kann. Sie wirbt, man könne damit zum Beispiel untreue Ehemänner überwachen. "Flexispy" nennt sich eine neue Softw...
The Alliance strikes back
Bei den heutigen Verhandlungen mit dem Leiter der mwcollect Alliance entstand eine Lösung den Versand von 1.6 GB an Viren betreffend, welchen ich ab Sofort in die Wege leite. Es ging um die Grundsatzfrage was mit dem...
Privatsphäre ade…?
Eine thailändische Firma bietet seit kurzem eine Schnüffelsoftware an, mit der man Handys ausspionieren kann. Sie wirbt, man könne damit zum Beispiel untreue Ehemänner überwachen. «Flexispy» nennt sich eine neue Sof...
Nepenthes - Subversion statt Release
Da Botnet-Kiddies immer wieder neue Dinge ausprobieren habe ich mich entschieden meine Nepenthes Drohnen auf den aktuellen SVN Stand upzudaten. Durch die neuen Shellcode-Handler erhoffe ich mir eine bessere Fangquote...
Nepenthes - Subversion statt Release
Da Botnet-Kiddies immer wieder neue Dinge ausprobieren habe ich mich entschieden meine Nepenthes Drohnen auf den aktuellen SVN Stand upzudaten. Durch die neuen Shellcode-Handler erhoffe ich mir eine bessere Fangquote...
mwcollect Alliance Batch-Submission
Botnets, Zombie-PCs,... wie oft haben wir diese Schlagworte im Netz schon auf Nachrichtenseiten gelesen? Ich weiss es nicht mehr. Alle reden drüber, und niemand setzt sich hin und tut etwas dagegen... niemand? - Wir s...
mwcollect Alliance Batch-Submission
Botnets, Zombie-PCs,... wie oft haben wir diese Schlagworte im Netz schon auf Nachrichtenseiten gelesen? Ich weiss es nicht mehr. Alle reden drüber, und niemand setzt sich hin und tut etwas dagegen... niemand? - Wir s...
Gold.
Heute scheint es beim Absammeln der Honeypots extrem wenig zu geben. Es mag ein gutes Zeichen sein, oder auch ein Hinweis darauf, dass alle meine Honeypots entdeckt wurden. Doch wozu hat man ein Team? Die Virensammlun...
Gold.
Heute scheint es beim Absammeln der Honeypots extrem wenig zu geben. Es mag ein gutes Zeichen sein, oder auch ein Hinweis darauf, dass alle meine Honeypots entdeckt wurden. Doch wozu hat man ein Team? Die Virensammlun...
Volle Honeypots
Mit gemischten Gefühlen hole ich heute den grossen Fang der Honeypots ab. Einerseits freut es mich, dass wir einen so guten Fang gemacht haben, den wir den Antivirus-Labs zur Verfügung stellen können. Andererseits zei...
Volle Honeypots
Mit gemischten Gefühlen hole ich heute den grossen Fang der Honeypots ab. Einerseits freut es mich, dass wir einen so guten Fang gemacht haben, den wir den Antivirus-Labs zur Verfügung stellen können. Andererseits zei...
SSH-Dictionary-Attacken und DenyHosts
Ich beginne meinen Tag gewöhnlicherweise mit einem Check meiner Server und bekomme bei der auth.log des Sysloggers wie üblich einen Schreikrampf, da diese stetig wächst. Standardbenutzer werden mit einem Dictionary ge...
SSH-Dictionary-Attacken und DenyHosts
Ich beginne meinen Tag gewöhnlicherweise mit einem Check meiner Server und bekomme bei der auth.log des Sysloggers wie üblich einen Schreikrampf, da diese stetig wächst. Standardbenutzer werden mit einem Dictionary ge...
Viren
Es ist immer wieder erschreckend, welche Anzahl von neuen, uns noch nicht bekannten Viren bei mir aufschlagen um sie dann an die entsprechenden Labs weiterzuleiten. Das Nepenthes Projekt beliefert mich mit den nötigen...
Viren
Es ist immer wieder erschreckend, welche Anzahl von neuen, uns noch nicht bekannten Viren bei mir aufschlagen um sie dann an die entsprechenden Labs weiterzuleiten. Das Nepenthes Projekt beliefert mich mit den nötigen...