Hier finden sich kurze Beiträge und Informationen zu den Themen Informationssicherheit, Datenbanken, Linux, Debian, Cisco, VPN, iptables, mysql, lvm, hping, nmap
Das Tutorial basiert auf dem TCP Tuning Linux Guide & TCP Tuning for WAN und ist im wesentlichen eine Übersetzung mit ein paar zusätzlichen Erläuterungen LINUX Da es unterschiedliche TCP Optionen in denKernelversionen 2.4. und 2.6. gibt, soll es uns…
This function has none of DETERMINISTIC, NO SQL, or READS SQL DATA in its declaration and binary
Nachdem sich Debian immer weiterdreht, habe ich meine Mail- und Antispamhowtos zusammengefasst und mal auf den aktuellen Stand gebracht. Ich beziehe mich zwar im wesentlichen auf Debian, allerdings dürften abweichend von der Grundinstallation der Pakete, dieses Howto auf jeden anderen Linuxsystem ebenso funktionieren. Als Mailsystem kommen cyrus und postfix zum Einsatz, zur Authentifizierung der saslauthd. Zum Filtern und Virencheck setze ich Amavisd-new, Spamassassin, Razor, DCC und Pyzor ein.
Die Version des Artikels ist veraltet, zur aktuellen Version >> hier << Heute soll es uns darum gehen Cacti an den Start zu bringen. Cacti soll uns den Überblick über unser Filteraufkommen zeigen. Ich setze dabei eine funktionierende Postfix, Amavis…
Nachdem immer wieder irgendwelche Brutforce Angriffe in meinen Logs aufgetaucht sind, habe ich mich entschlossen prinzipiell etwas dagegen zu unternehmen. Die üblichen Mechanismen root Remotelogins zu verweigern und Portnocking auf bestimmten Diensten sind manchmal einfach nicht umsetzbar … In früheren…
Die Version des Artikels ist veraltet, zur aktuellen Version >> hier << Ebenso wichtig wie das Einbinden von Filtermechanismen in einen Maildeamon ist das Verhindern, dass man selbst unwissentlich zum Spammer wird. Im Folgenden soll Postfix so abgesichert werden, dass…
Manchmal kommt man um eine Firmenrichtlinie nicht herum... hier gibt es die wichtigsten Hinweise zu Sicherheitsrelevanten Einstellungen beim Internet Explorer.
Um Pakete aus dem Bereich „Security“ via apt-get update zu holen, ist ein PGP-Key nötig, der die Gegentelle als vertrauenswürdig kennzeichnet. Die Fehlermeldung hatte bei mir folgende Ausgabe: GPG error: testing Release: The following signatures couldn’t be verified because…
Im Folgenden seht ihr ein Skript, das alle nötigen Einstellungen für eine grobe Firewall und Gateway-Funktionalität bietet.
Password recovery *=*=*=*=*=*=*=*=* Zuerst verbinden wir uns mittels Terminal auf den Router und ermitteln mit: router show version Cisco Internetwork Operating System Software . . . Configuration register is 0x2102 die Einstellungen des Konfigurationsregisters (0x2102). Anschließend führenwir einen Kaltstart durch…