Debian ist eine Linux-Distribution, die seit Version 6.0 ausschließlich freie Software enthält. Debian basiert seit der 1996 veröffentlichten ersten stabilen Version 1.1 Buzz bis zur Version 5.0.8 Lenny auf dem Linux-Kernel. Seit Version 6.0, Squeeze, wird auch ein FreeBSD-Kernel unterstützt. Ab Version 7.0 Wheezy wird auch GNU Hurd unterstützt werden.
Rspamd erkennt moderne Phishing-Mails nicht nur über Absender, Reputation und URLs. HTML-Fuzzy, CTA-Domains und PDF-Inhaltsanalyse ermöglichen es, bekannte Templates, ausgetauschte Ziel-Domains und verdächtige Inhalte in Anhängen wesentlich gezielter zu bewerten.
Dieser Artikel beschreibt wie man OpenVAS 6 auf Debian Squeeze Stable installiert.
Hping ( http://www.hping.org ) ist ein Programm, mit welchem Sie selber IP-Pakete erstellen und analysieren können. In diesem Text werde ich eine kurze Beschreibung dieses Programms mit Beispielen aus der Praxis zeigen. Die Möglichkeit mit Hping Pakete erstellen zu können die nicht der Norm entsprechen, machen es zu einem sehr interessanten und zugleich gefährlichen Werkzeug. Dies Soll eine Einführung in Hping sein.
Da keine Pakete für Metasploit existieren und so die Abhängigkeiten nicht automatisch aufgelöst werden, hier die Quick & Dirty Variante: aptitude install ruby libruby rdoc libyaml-ruby libzlib-ruby libopenssl-ruby libdl-ruby libreadline-ruby libiconv-ruby libgtk2-ruby libglade2-ruby cd /usr/src/ wget tar -zxvf rubygems-1.3.5.tgz…
Nachdem sich Debian immer weiterdreht, habe ich meine Mail- und Antispamhowtos zusammengefasst und mal auf den aktuellen Stand gebracht. Ich beziehe mich zwar im wesentlichen auf Debian, allerdings dürften abweichend von der Grundinstallation der Pakete, dieses Howto auf jeden anderen Linuxsystem ebenso funktionieren. Als Mailsystem kommen cyrus und postfix zum Einsatz, zur Authentifizierung der saslauthd. Zum Filtern und Virencheck setze ich Amavisd-new, Spamassassin, Razor, DCC und Pyzor ein.
Die Version des Artikels ist veraltet, zur aktuellen Version >> hier << Heute soll es uns darum gehen Cacti an den Start zu bringen. Cacti soll uns den Überblick über unser Filteraufkommen zeigen. Ich setze dabei eine funktionierende Postfix, Amavis…
Nachdem immer wieder irgendwelche Brutforce Angriffe in meinen Logs aufgetaucht sind, habe ich mich entschlossen prinzipiell etwas dagegen zu unternehmen. Die üblichen Mechanismen root Remotelogins zu verweigern und Portnocking auf bestimmten Diensten sind manchmal einfach nicht umsetzbar … In früheren…
Die Version des Artikels ist veraltet, zur aktuellen Version >> hier << Ebenso wichtig wie das Einbinden von Filtermechanismen in einen Maildeamon ist das Verhindern, dass man selbst unwissentlich zum Spammer wird. Im Folgenden soll Postfix so abgesichert werden, dass…
Um Pakete aus dem Bereich „Security“ via apt-get update zu holen, ist ein PGP-Key nötig, der die Gegentelle als vertrauenswürdig kennzeichnet. Die Fehlermeldung hatte bei mir folgende Ausgabe: GPG error: testing Release: The following signatures couldn’t be verified because…
Im Folgenden seht ihr ein Skript, das alle nötigen Einstellungen für eine grobe Firewall und Gateway-Funktionalität bietet.