netztaucherbrille » Sicherheit

Links für Samstag, 02.05.

Marco Neuber — Sat, 02 May 2009 12:00:02 +0000

Hier auf die Schnelle Links aus meinem Account bei delicious:

Die Pressemitteilung Wenn man als WissenschaftlerIn mit einem Pressetext JournalistInnen über seine Arbeit informieren will, sollte man wissen, welche Ansprüche JournalistInnen an einen solchen Text stellen bzw. welchen Kriterien dieser folgen sollte.
mod_security auf Debian Sarge und Apache 2 installieren
OpenOffice – Online lernen bei akademie.de Sie sind bereits bei OpenOffice gelandet und wollen sich systematisch mit den Möglichkeiten von Calc und Writer vertraut machen? Mit unseren Tipps und Info-Paketen liegen sie richtig.
Webmaster Zentrale Blog: Noch mehr zum 404 Google gibt Tips wie mit nicht gefundenen Seiten (Fehler 404) umzugehen ist.
wirspeichernnicht.de – Komplettlösung für den eigenen Server. Das Apache-Modul "removeip" verhindert, dass Ihre Anwendungen (einschließlich Apache selbst) auf die IP-Adresse der Benutzer Zugriff haben. Als IP-Adresse des Benutzers wird stets 127.0.0.1 (localhost) ausgegeben.
MySQL Performance Tuning mit Tuning-Primer.sh MySQL Performance mit Tuning-Primer.sh Das Script ist von den MySQL Programmieren. Es analysiert und macht Verbesserungsvorschläge.
Datensicherung mit Personal-Backup Personal-Backup ist ein Programm zur Sicherung von persönlichen Daten in einem beliebigen Ziel-Verzeichnis, das sich entweder auf einer lokalen Fest- oder Wechselplatte (auch auf einem externen Laufwerk) oder auch auf einem Netzwerk-Server befinden kann. Es läuft unter Windows 98/ME, Windows 2000/XP, Windows Vista, Windows Server 2003/2008 und Windows 7.

Wenn Ihr Anregungen zu den verlinkten Seiten habt, oder selbst Links dazu habt dann bitte direkt in die Kommentare. Danke!

Zahlen zu Identitätsdiebstahl und Datenklau

Marco Neuber — Sat, 10 Jan 2009 12:34:11 +0000

Bei Shopanbieter.de bin ich in einem Artikel über den Diebstahl von Kreditkartendaten und Zugangsdaten auf interessante Zahlen gestossen.

“Honeynet”*-Fachleute von der Uni Mannheim haben Keyloggern und Phishern auf die Finger geguckt. Dabei kamen einige Erkenntnisse über die Arbeitsweise sowie tonnenweise geklaute Daten zusammen. ...persönliche Informationen von mehr als 170.000 Opfern wie Passwörter, PINs, Benutzernamen und ähnliche Daten. Darunter fanden sich auch mehr als 10.000 Bankkontodaten inklusive PINs, mehr als 140.000 E-Mail-Passwörter und fast 80.000 Zugangsdaten zu Social-Networking-Seiten.

Nicht besonders überraschend die Verteilung Betriebsysteme welche bei den Geschädigten zum Einsatzkommen

70 % Windows XP SP2
13% Windows XP mit SP0
12% Windows 2000 SP1
3% Windows 2000 SP4
2% andere Betriebssystem

Phishingmails erkennen

Marco Neuber — Thu, 04 Jan 2007 18:45:04 +0000

Phishing ist ein Kunstwort aus Passwort und Fishing und beschreibt den Versuch des Passwortabgreifens. Ich habe eben den Test gemacht und 8 von 10 eMails richtig erkannt. Testen Sie sich selbst: Zum Test.

Links zum Thema

Der neue Internet Explorer

Marco Neuber — Thu, 19 Oct 2006 15:26:47 +0000

Der Internet Explorer 7 ist erschienen. Bisher nur in englisch. Ab Anfang November wird diese neue Version zwangsweise bei einem Windowsupdate installiert.

Die neue Version hält einige Überraschungen bereit. Unter anderem ist ein seit einem halben Jahr bekannte Sicherheitslücke aus der Vorgängerversion immer noch nicht gehoben. Angesichts dieser Tatsache dürfte klar sein, dass hier einiges im Argen liegt. Hier gibt es ein Tool welches die automatische Installation des Browsers verhindert. Wer sich den GenuineCheck sparen will klickt hier.

Wenn ich mir ansehe wie schnell Fehler bei Opera behoben werden. Bei Manuela gibt es noch mehr Links zum Thema

WordPress Update 2.01 auf 2.02

Marco Neuber — Mon, 13 Mar 2006 07:30:15 +0000

Das Update von WordPress 2.02 auf 2.02 ist am Freitag erschienen. Das Archiv muss nur entpackt werden und über die alten Files drüberkopiert werden. Backup nicht vergessen. Da keine Änderungen an der Datenbank gemacht wurden muss nur /hrml gesichert werden. Ein klasse Arbeit Dank an das Team von WordPress Das Update behebt unter anderem dieses Problem

Die Files im Überblick

Outlook Express öffnet keine Anhänge

Marco Neuber — Fri, 10 Mar 2006 19:46:01 +0000

Ein Kunde hat ein Problem mit seinem Mailclient – Outlook Express. So fangen immer die ganz bösen Geschichten an… Nun gut, das soll ja nur ein kleiner Tipp werden, für den der das Verhalten auch nicht gleich versteht.

Eine eingehende eMail trägt einen Anhang, man kann per Klick auf die Büroklammer auch den Anhang sehen. Er lässt sich aber weder speichern noch direkt öffnen. Das Fled bleibt inaktiv. Schuld war eine kleine Einstellung im Outlook Express selbst. Unter den Programmeinstellungen auf dem Reiter Sicherheit findt sich der Punkt “Anhänge mit potentiell gefährlichem Inhalt nicht öffnen” oder so ähnlich, wenn diese Einstellung entfernt wird, dann läuft wieder alles.

Das kann ja nun auch nicht der Weg sein einfach Anhänge zu verbieten wenn der Mailer an sich Schrott ist;-) Tips zum richtigen Mailwerkzeug gibt es hier. Meine Empfehlung für ein eMail-Programm ist immer noch Opera M2

Sicherheitslücke in WordPress beheben

Marco Neuber — Fri, 03 Mar 2006 07:19:07 +0000

Die gestern auf heise.de diskutierte Sicherheitslücke ist ja alles andere als kritisch. Wie bei vielen OpenSource -Projekten gibt es in rasender Geschwindigkeit sofort einen Patch

fairHOST24 mit IMAP

Marco Neuber — Wed, 15 Feb 2006 09:55:44 +0000

Es wurde des öfteren nachgefragt ob die Hostingpakete von fairHOST24 auch IMAP (Internet Message Access Protocol) bieten. Nun ist es soweit. Ab sofort lassen sich die Mailkonten als IMAP verwenden. Der Zugang ist hierbei natürlich per SSL (Secure Sockets Layer) verschlüsselt. Ein konkrete Anleitung zur Einrichtung wird in den nächsten Tagen folgen.

Versicherung für Daten – Eben noch angesprochen

Marco Neuber — Mon, 30 Jan 2006 10:35:57 +0000

Soeben hab ich mit einer Kundin über eine Versicherung von Daten gesprochen. Eben lese ich beim Mittelstandsblog über eine solche Versicherung die Mitgliedern kostenlos angeboten wird.

Die Versicherung ist im Mitgliedsbeitrag enthalten und vor allem für die rund 3,5 Millionen kleinen und mittelständischen Unternehmen in Deutschland gedacht. Bedenkt man die relativ geringen Mitgliedsbeiträge (5 Euro pro Mitarbeiter und Monat, bei einer Minimumgrenze von 299 Euro und einem Maximum von 1.799 Euro pro Betrieb) ist der Versicherungsschutz erstaunlich umfangreich.

Nationale Initiative für Internetsicherheit über sich

Die NIFIS e.V. ist die Selbsthilfeorganisation der Wirtschaft, um Unternehmen im Kampf gegen die wachsenden Gefahren aus dem Internet technisch, organisatorisch und rechtlich zu stärken. Zum Schutz vor Angriffen aus dem Datennetz entwickelt NIFIS Konzepte, setzt diese in pragmatische Lösungen um und stellt diese dann der Wirtschaft zur Verfügung.

Datenformate für den Austausch

Marco Neuber — Mon, 16 Jan 2006 15:17:04 +0000

Aus aktuellem Anlass mal etwas zu Dateiformaten. Wenn ich Daten anfordere, kläre ich immer in welchem Format ich Dateien haben möchte. Aus gutem Grund verwende ich kein Microsoft Office, ich habe auch kein Corel oder anderes. Es gibt universellere Formate als .doc, .cdr oder .pps. Dennoch bekomme ich immer wieder zum Teil recht kuriose Sachen. Oft muss ich dann erst hier nachsehen was das denn überhaupt für ein Programm ist welches solche Dateien erzeugt.

Erstaunlich das es immer wieder Kunden und freie Mitarbeiter gibt welche sich keine Gedanken machen in welcher Form Sie Informationen weitergeben. Ich spreche doch auch Deutsch mit einem Deutschen ;-) Aus meiner Sicht: Ich habe kein Word, will es mir auch nicht anschaffen. Aus Kundensicht: Word versteckt zahlreiche Informationen in einem Dokument, schon das reicht ja um es nicht für den Austausch zu verwenden, von Viren ganz zu schweigen.

Was Word so hergibt

Hier liegt eine Datei. Ein Angebot. Es ist erstellt mit Word 8. Der Author IEB hat es am 16.01.2006 erzeugt und 22 min lang bearbeitet. Es wurde 5 mal gespeichert, zuletzt von IEB. Es wurde also nicht zur Kontrolle vorgelegt. Ich weiss welcher Drucker verwendet wird, auf wen die Software registriert wurde und wo der Speicherort der Datei ist.

Dateiformate für den Austausch

Wenn es darum geht etwas layoutgetreu weiterzugeben dann bietet sich PDF an. Es gibt einige Vorteile:

meist kleiner als Originaldatei
leicht und kostenfrei zu erzeugen
Lesesoftware für fast alle Plattformen
abstufbare Rechte (lesen, drucken, ändern usw.)