Security Artikel und News zum Thema

Intrusion Detection mit Prelude

Feuermelder free

Nachdem Edenwall Technologies, Hersteller des Security-Information-Management-Systems Prelude im letzten Jahr Konkurs anmeldete, war nicht klar, wie es weitergeht. Nun scheint die Zukunft gesichert. Wir stellen Architektur und Konzept der SIEM-Lösung vor.

Intrusion Detec... , Security

Portbasierter Zugriffsschutz mit NAP und 802.1X

Eintrittskarte free

Während die Einhaltung der Sicherheitsstandards bei verwalteten PCs relativ einfach durchzusetzen ist, schleusen mobile Endgeräte wie Laptops immer wieder Viren ein. Network Access Protection (NAP) kann in Verbindung mit dem portbasierten Zugriffsschutz nach IEEE 802.1X sicherstellen, dass das mobile Endgerät die geforderten Sicherheitsstandards einhält, bevor es Zugriff auf das Unternehmensnetzwerk erhält.

Network Access... , Windows

Anzeige

© © Micha Rosenwirth, 123RF.com

Mit Applocker Anwendungen in Netzwerken sperren

Festgeschnallt free

Dank Applocker können Administratoren in Windows Server 2008 R2 und Windows 7 über Richtlinien einzelne Anwendungen sperren. So verhindern sie, dass Anwender unerwünschte Programme über USB-Stick oder E-Mail einschleusen.

Security , Windows

MobaXterm bringt Linux-Feeling auf den Windows-Desktop

Mit fremden Federn free

Das Tool MobaXterm ist ein portabler X-Server für Windows, der samt mitgelieferter Unix/Posix-Tools in einer einzigen portablen Exe-Datei steckt. MobaXterm bringt damit im Handumdrehen eine Linux-Kommandozeile samt Tools auf den Windows-Desktop. Dieser Beitrag nimmt die kostenlose Version unter die Lupe und demonstriert, was der Admin mit der Software anfangen kann.

Linux-Desktop , Putty , SSH , VNC , Windows

Linuxtag 2012 startet Vorrunde zum Hacking-Contest

30.04.2012

Zur Qualifikation für den traditionellen Hacking Contest auf dem Linuxtag müssen interessierte Systemknacker eine Online-Vorrunde absolvieren.

Open Source , Security

Sicherheits-Update für Samba

11.04.2012

Das Update der Samba-Server auf die Versionen 3.6.4, 3.5.14 und 3.4.16 schließt eine Sicherheitslücke.

Samba , Security

z/OS erhält hohes Sicherheitszertifikat

29.03.2012

Die Mainframe-Sicherheitslösung IBM RACF für z/OS 1.12 erhält die besonders hohe Evaluation Assurance Level 5-Zertifizierung (EAL 5) des Bundesamts für Sicherheit in der Informationstechnik.

Security

Internet sicherer, Angreifer raffinierter

27.03.2012

Nach der Analyse von vielen Tausend Fällen des Jahres 2011 kommen Sicherheitsexperten von IBM in ihrem neuesten X-Force-Bericht zu dem Schluss, dass das Internet zwar in den Bereichen Spam und Exploit-Code deutlich sicherer geworden sei, dass andererseits aber die Angreifer in Nischenbereichen und in sozialen Netzen zu neuen Taktiken greifen.

Security

USA zahlen am meisten für Datenverluste

22.03.2012

Das meiste Geld legen Amerikaner auf den Tisch, um Datenverluste auszugleichen.

Datensicherheit , Security

Die Nmap Skripting Engine

Gescannt free

Der Security-Scanner Nmap besitzt eine eingebaute Skripting-Engine, die auf der Programmiersprache Lua basiert. Mit der Kenntnis der nötigen Konzepte und Grundlagen lassen sich die mitgelieferten Skripte verwenden oder gar eigene dafür schreiben.

Netzwerk , Security

Sicherheitsrisiken beim Einsatz der VoIP-Software Skype im Unternehmen

IM enttarnt free

Die Übernahme von Skype durch Microsoft im Mai 2011 weckte bei vielen Unternehmen das Interesse am Einsatz von Skype als unkomplizierter VoIP- und IM-Lösung. Dabei ist seit Jahren bekannt, dass Skype im Hinblick auf Datenschutz nicht unproblematisch ist. Der Beitrag fasst die wichtigsten Argumente gegen den Unternehmens-einsatz zusammen.

Security , VoIP

Signierte Namensauflösung mit DNS

Beglaubigt free

Mit DNS-Cache-Poisoning kann ein Webbrowser auf eine manipulierte Website geleitet werden. Die digitale Signatur von DNS-Einträgen soll das verhindern. Dieser Artikel erklärt, wie man DNSSEC im eigenen Netz implementiert. Darüber hinaus stellt er die neuen Möglichkeiten zur Verwaltung signierter Zonen vor, die ISC BIND ab der Version 9.7 bietet.

DNSSEC , Security

OpenSCAP

Basisschutz free

Die eigene Systemlandschaft auf Compliance-Anforderungen hin zu untersuchen, gehört üblicherweise nicht zu den Lieblingsaufgaben eines Administrators. Das recht neue Open Source Framework OpenSCAP hilft dabei, diese Aufgabe etwas angenehmer zu gestalten.

Linux , Security

Two-Factor-Authentication für SSH-Logins und Sudo

Doppelt gemoppelt free

Wer ein Android-Telefon sein Eigen nennt, kann mit Googles Authenticator SSH und Sudo mittels Zwei-Wege-Authentifizierung absichern. Dieser Artikel zeigt wie's geht.

Authentifizierung , SSH

Anti-Malware-Tool Hijackthis wird Open Source

21.02.2012

Trend Micro veröffentlicht die Anti-Malware-Software für Windows unter einer freien Lizenz.

Malware , Security , Windows

Neue Java-Releases schließen Sicherheitslücken

16.02.2012

Updates für die Java-Versionen 6 und 7 schließen eine Reihe kritischer Sicherheitslücken.

Java , Security

Horde-Groupware enthält Backdoor

15.02.2012

Die auf PHP basierende Groupware-Suite Horde enthält in einigen Version eine Backdoor, die auf dem FTP-Server des Projekts eingeschleust wurde.

Groupware , Security , Web

PHP 5.3.10 schließt kritische Lücke

06.02.2012

Die PHP-Version 5.3.10 behebt einen Fehler, der als Sicherheits-Fix im vorherigen PHP-Release eingeführt wurde.

PHP , Security , Web

BSI empfiehlt Google Chrome zum sicheren Surfen

03.02.2012

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) empfiehlt zur möglichst sicheren WWW-Nutzung den Google-Browser Chrome.

Security , Web

Prelude-IDS lebt weiter

31.01.2012

Das Security Information Management System Prelude, das auch als freie Software erhältlich ist, hat einen neuen Eigentümer, der das Projekt künftig weiterführen will. Gleichzeitig wurde auch der Vorbesitzer Edenwall aufgekauft.

Firewall , FreeBSD , IDS , Linux , Security

DMARC will Spam und Phishing nachhaltig bekämpfen

30.01.2012

Eine neue Arbeitsgruppe namens DMARC, der unter anderem Google, Yahoo und Facebook angehören, will ein standardisiertes Framework für die Bekämpfung von Spam und Phishing schaffen.

Mail , Security , Spam

Root-Exploit für Linux-Kernel 2.3.39 und neuer

23.01.2012

Ein neuer Root-Exploit namens Mempodipper nutzt eine Lücke in Linux 2.3.39 und neueren Kerneln aus. Auch Kernel 3.0 ist betroffen.

Linux , Linux-Kernel , Security

Oracle Firewall für MySQL

10.01.2012

Ein neues Release der Oracle Database Firewall unterstützt nun neben der Oracle Datenbank, IBM DB2, Microsoft SQL Server, Sybase Adaptive Server Enterprise (ASE) and Sybase SQL Anywhere auch die MySQL Enterprise Edition.

Firewall , MySQL , Oracle

Das Apache-Benchmark-Tool legt Server lahm

Abwehrverhalten free

Das verbreitete Benchmarking-Tool Apachebench kann effiziente Denial-of-Server-Attacken starten, wenn man sich nicht dagegen schützt.

Security , Web

Firewall und Router-Distribution pfSense

Schutzschild free

Auf den ersten Blick wirkt sie beinahe unscheinbar, beeindruckt aber beim näheren Hinsehen durch eine Fülle von Funktionen. Selbst fortgeschrittene Features wie Hochverfügbarkeit sind Teil ihres Repertoires. Ganz schön beeindruckend für eine kleine Firewall.

Firewall , FreeBSD

Shell-Zugriff per Webbrowser

Not-Lösung free

Eine Shell im Browser? PHP Shell und Shell in a Box machen es möglich und erleichtern damit das Verwalten von Webservern auch ohne SSH-Zugang – beispielsweise aus dem nächsten Internet-Café.

Shell , SSH

SSH-Tipps für den Alltag

Schlüsselwächter free

SSH wird meist dazu verwendet, eine verschlüsselte Verbindung zur Shell auf einem entfernen Host aufzubauen, um diesen zu administrieren. SSH kann aber mehr, zum Beispiel Dateien übertragen, Ports weiterleiten oder gar ein echtes VPN aufsetzen.

SSH

Fwknop Single Packet Authentication einsatzbereit

04.01.2012

Das für Single Packet Authentication bei Firewalls eingesetzte Paket Fwknop steht als produktionsreifes Release 2.0 bereit.

Firewall , Port Knocking , Security

Endian Firewall 2.5 schneller und leichter

30.12.2011

Die Community-Variante der Endian Firewall bootet nun schneller und verbraucht weniger Speicher.

Firewall , Security

Packetfence 3.1 findet versteckte DHCP-Server

29.12.2011

Die neueste Version 3.1 von Packetfence hält einige neue Features für Netzwerkadministratoren bereit.

Network Access... , Netzwerk , Security

« Zurück 1 ... 3 4 5 6 7 8 9 10 11 12 13 14 15 Weiter »

Datenschutzeinstellungen

Artikel der Woche

Eigene Registry für Docker-Images

Wer selber Docker-Images herstellt, braucht auch eine eigene Registry. Diese gibt es ebenfalls als Docker-Image, aber nur mit eingeschränkter Funktionalität. Mit einem Auth-Server wird daraus ein brauchbares Repository für Images. (mehr)

Ausgabe /2022

Inhalt

xing