Dieses Howto bringt natürlich keine hundertprozentige Sicherheit, aber es wird eine wichtige Konfiguration beschrieben, um zu verhindern, dass ein Angreifer auf leichte Art und Weise die Version des Webservers und evtl. auch die PHP-Version feststellen kann. Viele Homeuser haben mittlerweile zuhause einen kleine Webserver stehen, auf dem meistens Apache und PHP läuft. Wenn man sich [...]
www.sciforce.de
Technologie, Multimedia und der ganze Rest…Durchsuche Beiträge in Security
Auf der Tiger Installations CD befindet sich ein kleine Tool, mit dem man das Open Firmware Kennwort aktivieren und setzen kann. Es befindet sich im Ordner Applications/Utilities. Zur Installation genügt es, diese Datei in den Dienstprogramme-Ordner auf der Festplatte zu kopieren. Was ist ein Open Firmware Kennwort? Die Open Firmware ist mitverantwortlich für den Bootvorgang [...]
Die im Januar gegründete Allianz “Stop Badware Coalition” empfiehlt Computernutzern, die AOL Software 9.0 nicht zu installieren. Die Software wurde als “Badware” eingestuft, da z.B. eine Deinstallation nicht vollständig durchgeführt werden kann und noch schlimmer, es wird Software mitinstalliert, von der der Benutzer nichts mitbekommt. Was ist eigentlich Badware? Unter Badware versteht man allgemein Programme, [...]
Nach Dell, die 4,5 Millionen Akkus zurückrufen mussten, hat es nun auch Apple erwischt. Die betroffenen Akkus sollen von Sony produziert worden sein und es sind etwa 1,8 Millionen iBooks und Powerbooks mit G4-Prozessoren betroffen. Mein Powerbook ist davon ebenfalls betroffen und so erhalte auch ich einen neuen Akku. Mir passt das eigentlich ganz gut, [...]
Da Rootkits immer beliebter werden, muss man sich schützen. Sophos stellt genau für diesen Zweck ein kostenloses Tool zur Verfügung, das eine große Bandbreite an Rootkits erkennen und entfernen kann. Es wäre auch dann einsetzbar, wenn das Rootkit bereits im System sitzt. Unter den Links ist das Tool zu finden. Was ist eigentlich ein Rootkit? [...]
Das von der Technischen Universität Darmstadt, der Universität Siegen und durch Unterstützung der Deutschen Bank, entwickelte CrypTool liegt nun in der neuen Version 1.4.00 vor. Verbessert wurde vor allem die Hilfe und es wurden neue Visualisierungsverfahren integriert. Das Tool ist für jeden interessant, der sich für Kryptografie begeistern kann und wissen möchte was dahintersteckt. Das [...]
Ethereal-Entwickler Gerald Combs hat bekanntgegeben, dass Ethereal nun unter dem Namen Wireshark weiterentwickelt wird. Auf www.ethereal.com wird somit als letzte Version Ehtereal 0.99 zu finden sein. Wireshark ist ab sofort als Prerelease auf der neuen Webseite www.wireshark.org zu finden. Grund für den Namenswechsel ist wohl der neue Arbeitgeber von Combs. Da er nun nicht mehr [...]
Hendrik Weimer von OS Reviews beschreibt eine Sicherheitslücke in AWStats, mit der schadhafter Code eingeschleust werden kann. Um diesen Angriff durchführen zu können, muss jedoch in der AWStats-Konfiguration die Option AllowToUpdateStatsFromBrowser aktiviert sein. Da diese standardmäßig deaktiviert ist, sollten viele User nicht von diesem Problem betroffen sein. Da es noch keine aktualisierte Version von AWStats [...]
