Kategorien
linux security software uup

Next one please…PPA Import Skript v0.1

Nachdem auf den Launchpad-PPA-Seiten nun nicht mehr der Fingerprint des jeweiligen OpenPGP-Keys zu finden ist, sondern dessen Key-ID, ist das Import-Skript nicht mehr funktionabel… Darum hier die neue Version: Zum Download Als Paste Neben der Anpassung an die Änderung bei Launchpad, wird nun auch getestet ob das benötigte Paket „curl“ installiert ist, und falls nicht […]

Kategorien
linux opensource security tutorial uup

Spam- und Virenfilter für den Mailserver mit Spamassassin und ClamAV

Nachdem wir ja letztes Mal die Grundkonfiguration des Mailservers abgeschlossen haben, gibt es heute zwei Extras, die nicht fehlen sollten. Und zwar Spam- und Virusfilter. Ersteres wird bei uns Spamassassin erledigen, die Viren überlassen wir dem freien Virenscanner ClamAV. Zur Tat. Erst natürlich die benötigte Software installieren: sudo apt-get install spamassassin spamc clamav clamav-daemon mutt […]

Kategorien
net security software

DNS-Lücke – Update jetzt!

Heute dürfte wieder ein Traffic-reicher Tag auf den Datenautobahnen werden. Denn so langsam trudeln die Updates für eine Lücke im „Internet-Telefonbuch“ DNS. DNS-Server sorgen dafür das Adressen wie www.zeroathome.de in die passende IP-Adresse zu übersetzen. Durch die Lücke in so ziemlich allen Implementierungen des DNS-Systems (betroffen sind Versionen aller großen Hersteller – ISC, Cisco, Microsoft), […]

Kategorien
linux security software tutorial

Einrichtung von Nessus unter Ubuntu[Security]

Aus diversen Fernsehserien der 90er und auch der heutigen Zeit lernen wir: „Traue niemandem“ und „Jeder lügt“. Diese Philosophien lassen sich, ohne Schwierigkeiten, auch auf Netzwerke und die darin befindlichen Computer übertragen. Beim betreuen eines Netzwerkes ist eine gewisse Paranoia sicher nicht nachteilig und oft sogar nötig. Darum installieren wir heute den Vulnerability Scanner Nessus.

Kategorien
linux security

Wenn beim random der Zufall fehlt…

…dann ist es Zeit mal wieder sein System auf den neuesten Stand zu bringen. So geschehen im openssl-Paket von Debian und allen Distributionen, die auf Debian basieren. So auch Ubuntu und Konsorten. Durch eine Debian-spezifische Anpassung des Paketes ist es möglich den Output des Random Number Generators vorherzusagen. Da dieser dazu verwendet wird Keys zur […]