Als Sicherheit bezeichnet man Eigenschaften von informationsverarbeitenden und -lagernden Systemen, die die Vertraulichkeit, Verfügbarkeit und Integrität sicherstellen. Informationssicherheit dient dem Schutz vor Gefahren bzw. Bedrohungen, der Vermeidung von Schäden und der Minimierung von Risiken. In der Praxis orientiert sich die Informationssicherheit heute unter anderem an der ISO/IEC Standard-Reihe 2700x aber auch zunehmend an ISO/IEC 15408 bzw. Gemeinsame Kriterien zur Evaluierung von IT-Sicherheit (bzw. Common Criteria). Der deutsche Anteil an dieser Normungsarbeit wird vom DIN NIA-01-27 IT-Sicherheitsverfahren betreut.
Hping ( http://www.hping.org ) ist ein Programm, mit welchem Sie selber IP-Pakete erstellen und analysieren können. In diesem Text werde ich eine kurze Beschreibung dieses Programms mit Beispielen aus der Praxis zeigen. Die Möglichkeit mit Hping Pakete erstellen zu können die nicht der Norm entsprechen, machen es zu einem sehr interessanten und zugleich gefährlichen Werkzeug. Dies Soll eine Einführung in Hping sein.
Da mancher Orts noch das Verständnis fehlt, warum es eben nicht nur ein paar Datensätze betrifft, wenn jemand Zuriff über einen SQL Account hat, möchte ich hier mal kurz aufzeigen welche Möglichkeiten prinzipiell zur Verfügung stehen. Eine sehr schöne und einfache Variante ist mittels load_file() und angeschlossene.
Wahrscheinlich haben wir es SPC Bradley Manning(22) zu verdanken, dass die Öffentlichkeit mitbekommt, was bei einem militärischen Einsatz der Amerikaner so läuft. Dass dies kein Einzelfall ist und dass die Verantwortlichen nicht zur Rechenschaft gezogen werden, ist uns allen schmerzhaft…
Nach dem in Deutschland sich die Richter immer noch darin einig sind, dass die Banksysteme sicher sind und es nur durch die Fahrlässigkeit des Kunden zu Unregelmäßigkeiten beim abheben kommt, sollte die liebe Richterschaft endlich mal aufwachen. Meine Karte wurde…
Nachdem immer wieder irgendwelche Brutforce Angriffe in meinen Logs aufgetaucht sind, habe ich mich entschlossen prinzipiell etwas dagegen zu unternehmen. Die üblichen Mechanismen root Remotelogins zu verweigern und Portnocking auf bestimmten Diensten sind manchmal einfach nicht umsetzbar … In früheren…
Was würde nicht alles passieren, wenn darauf verzichtet würde, uns ständig zu überwachen. Dies zeigt uns sehr eindrucksvoll die Volksbank in Stuttgart. Ohne Videoüberwachung wäre es in diesem Fall wohl nicht möglich gewesen, die Täterin zu ermitteln und die Bank…
Manchmal kommt man um eine Firmenrichtlinie nicht herum... hier gibt es die wichtigsten Hinweise zu Sicherheitsrelevanten Einstellungen beim Internet Explorer.
Im Folgenden seht ihr ein Skript, das alle nötigen Einstellungen für eine grobe Firewall und Gateway-Funktionalität bietet.
Password recovery *=*=*=*=*=*=*=*=* Zuerst verbinden wir uns mittels Terminal auf den Router und ermitteln mit: router show version Cisco Internetwork Operating System Software . . . Configuration register is 0x2102 die Einstellungen des Konfigurationsregisters (0x2102). Anschließend führenwir einen Kaltstart durch…
Cisco Systems hat kürzlich eine Warnung in Bezug auf die Router und Switches des Unternehmens herausgegeben, die unter der Internetwork Operating System (IOS) Software von Cisco laufen und für die Verarbeitung von IPv4-Paketen (Internet Protocol Version 4) konfiguriert sind. In…