Markiert: sicherheit

tsocks Config Ubuntu 0

Apps mittels tsocks unter Debian und Ubuntu durch SSH tunneln

Die Sicherheit von Verbindungen ist nicht nur in öffentlichen WLANs wackelig, wer seine Verbindungen gerne über einen Server, der sich in der eigenen Aufsicht befindet, tunneln möchte, der sucht nach Lösungen. Eine dieser Lösungen möchte ich euch heute vorstellen: tsocks! Habt ihr einen Server mit aktiviertem SSH Server? Im Zweifelsfall nutzt ihr SSH bereits um Verbindungen zu tunneln, eventuell sogar die Option, über SSH einen Socks Proxy zu erstellen. Nutzt man SSH nämlich mit folgendem Aufruf: ssh -D 1234 benutzer@servername.domain Kann man im Anschluss Programmen wie zum Beispiel Firefox (sofern sie es erlauben einen Proxy einzutragen), einen Socks Proxy auf...

Facebook PGP Public Key 0

Facebook führt PGP Verschlüsselung für die Kommunikation mit dem Benutzer ein

Eine neue Funktion soll die Sicherheit von Facebook spürbar verbessern und mit ein bisschen Benutzeraufklärung hätte sie auch die Chance dazu. Facebook führt nämlich die Verschlüsselung mittels PGP ein, wenn Facebook mit dem Benutzer kommuniziert. Hin und wieder kommuniziert Facebook mit seinen Benutzern, gerade wenn es um Benachrichtigungsnachrichten geht. Leider schwimmen auf dieser Welle zunehmend Phishing-Mails mit, die die Benutzer verführen präparierte Links zu klicken und schon ist das Profil oder die verwaltete Seite in der Hand des Angreifers. Hier will Facebook eingreifen und lässt ab sofort seine Benutzer ihren eigenen öffentlichen PGP-Schlüssel im Profil hinterlegen, den man für die...

Telegram Client Ubuntu Registrierung 6

HowTo: Telegram App auf Ubuntu Linux installieren

Telegram stellt einen offiziellen Linuxclient zur Verfügung, der recht einfach über ein PPA auf Ubuntu Linux Mint installiert werden kann. Telegram ist ein plattformübergreifender Messenger, der verschlüsselte Kommunikation zulässt und für alle gängigen Systeme zur Verfügung steht (offizielle Webseite: https://telegram.org/). Da der Client nicht in den Ubuntu Paketquellen vorhanden ist, muss man ihn sich mittels eines persönlichen Paketarchives (PPA installieren). Was das funktioniert, ist schnell beschrieben. Öffnet das Terminal und fügt mit folgendem Befehl zuerst die benötigte Paketquelle hinzu: sudo add-apt-repository ppa:atareao/telegram Anschliessend müssen die Quellen neugeladen werden, damit die hinzugefügte Quelle auch von Apt genutzt wird: sudo apt-get update Nun...

Rootkit Hunter für Ubuntu 0

HowTo: Ubuntu PC/Server auf Rootkits überprüfen

Malicious Software, also Software, die mit böswilliger Software Schaden auf dem Zielsystem anrichten soll, ist auf allen Betriebssystemen zu Hause, auch auf Linux. Ganz besonders bösartige Zeitgenossen sind sogenannte Rootkits, wie ihr diese ausfindig macht, das zeigen wir euch heute: Neben Viren, Würmer, Spam, Phishing und sonstigen Angriffen auf euer System, sind Rootkits eine sehr unangenehme Möglichkeit, schadhaften Code auf eurem PC oder Server auszuführen, oder diesen im schlimmsten Fall sogar komplett fernzusteuern. Rootkits, sofern sie vom Rootkit Hunter erkannt werden, auf die Spur zu kommen, ist jedoch ein recht einfaches Unterfangen. Der Rootkit Hunter ist in den Ubuntu Paketquellen...

Facebook Archiv Download 0

Facebook bietet Download der persönlichen Daten an

Habt ihr euch schon immer einmal gefragt, welche Daten Facebook über euch speichert? Ab sofort könnt ihr euer persönliches Archiv bei Facebook herunterladen. Facebook bietet in den Einstellungen eine neue Option zum Download der eigenen Facebookdaten an. Nachdem man den Download der eigenen Daten beantragt hat, bekommt man per Mail einen Downloadlink, bzw. parallel eine Facebook-Nachricht, die darauf hinweist, dass die persönlichen Daten nun zum Download bereit stehen. Erreichbar ist die Option als Link im Einstellungsmenü: Facebook verweist auf die folgende Infoseite, auf der beschrieben wird, welche Daten enthalten sind. So finden sich alle Pinnwandeinträge, Kontakte und Loginsessions im Paket....

Let's Encrypt: Start Sommer 2015 0

Let’s Encrypt will kostenlose im Browser akzeptierte CA starten

Die ISRG will mit Let’s Encrypt eine CA starten, die kostenlos SSL Zertifikate ausgibt, die obendrein leicht verwaltbar und verlängerbar sind. Woran hapert es bei Zertifikaten meist? Wenn man an SSL Verschlüsselung für Webseiten denkt, dann gehen vielen Anwendern die Alarmglocken an. Ja, man weiss, man sollte viel mehr verschlüsseln und gerade Kontaktformulare oder alles worüber Daten erhoben werden kann sowieso. Nur macht man es häufig nicht, entweder aus Bequemlichkeit, oder einfach weil man für viele dieser Anwendungsfälle einfach kein Geld ausgeben will oder kann. Häufig geht es nur darum, die elende Fehlermeldung im Browser loszuwerden, aber dafür dann auf...

Blackphone kann ab sofort vorbestellt werden 0

Blackphone kann ab sofort vorbestellt werden

Blackphone, das Smartphone welches sich den Schutz der Privatsphäre als Ziel gesetzt hat, kann ab sofort vorbestellt werden. Silent Circle und Geeksphone gaben im vergangenen Jahr ihre Kooperation bekannt und machten sich zum Ziel ein Smartphone, basierend auf Android, mit angepasstem Betriebssystem und einer umfangreichen Auswahl an speziellen Apps, die der Sicherheit zuträglich sein sollen, zu entwickeln. Die Frucht dieser Kooperation heisst Blackphone und kann ab sofort für 629 US Dollar vorbestellt werden, die Auslieferung erfolgt dann im Juni diesen Jahres. Zu den 629 US Dollar kommen noch Steuern und Zölle des jeweiligen Landes, so dass wir in Deutschland bei...

Offizielles Ubuntu-Forum wurde gehackt 0

Offizielles Ubuntu-Forum wurde gehackt

Canonical gab bekannt, dass das offizielle Ubuntu-Forum unter www.ubuntuforums.org einen Sicherheitsvorfall erlitt. Bereits am gestrigen 20.07.2013 habe sich der Vorfall ereignet, bis dahin wurde die Forenseite vom Netz genommen und die Benutzer über den aktuellen Zustand informiert. Laut Canonical wüsse man, dass: Unfortunately the attackers have gotten every user’s local username, password, and email address from the Ubuntu Forums database. The passwords are not stored in plain text. However, if you were using the same password as your Ubuntu Forums one on another service (such as email), you are strongly encouraged to change the password on the other service ASAP....

Howto: Ubuntu Linux SSH Server mit Google Authenticator OTP absichern 0

Howto: Ubuntu Linux SSH Server mit Google Authenticator OTP absichern

Sicherheit ist gerade in der vernetzten Welt das A und O. Gestattet man nun per SSH Zugriff auf den eigenen PC oder einen Server, so sollte man diesen Zugang zusätzlich absichern, denn SSH verlockt gerne zum Bruteforce-Angriff. Wie man seinen SSH-Zugang sichern kann, haben ich bereits im Artikel HowTo: Ubuntu Server SSH Zugang mit OTP absichern beschrieben, diesen will ich zum Anlass nehmen um ein „Update“ zu veröffentlichen, dass sich mit dem Google Authenticator beschäftigt. Google bietet nicht nur eine 2-Faktor Authentifizierung für die eigenen Dienste an, sondern auch als PAM Modul, welches man in alle Applikationen einbinden kann, die PAM Module...

Ich verkaufe all‘ meine Daten 1

Ich verkaufe all‘ meine Daten

Wirklich viele Internetbenutzer wehren sich vehement dagegen, dass Firmen ihre Daten farmen. Dazu nutzen sie VPN Verbindungen, verschleiern ihre Identität, löschen im Minutentakt Cache und Cookies und was ihnen nicht noch alles einfällt. Nur was bringt das alles, wenn man mit einem kleinen großen Fehler, mehr oder weniger seine gesamte Netzidentität, für ein par Euros verkauft, natürlich ganz freiwillig unfreiwillig und das ganze bekommt man noch nicht einmal mit. Der Verkauf gebrauchter Festplatten – CC egaistek Folgendes ist passiert: Ich bin gerade dabei mir für ganz wenig Geld einen kleinen PC für Elektronik und Schaltpläne zusammenzustellen – Kostenpunkt unter 100€....

Wir verwenden Cookies, um Inhalte und Anzeigen zu personalisieren, Funktionen für soziale Medien anbieten zu können und die Zugriffe auf unsere Website zu analysieren. Außerdem geben wir Informationen zu Ihrer Nutzung unserer Website an unsere Partner für soziale Medien, Werbung und Analysen weiter. mehr Informationen

Wir verwenden Cookies, um Inhalte und Anzeigen zu personalisieren, Funktionen für soziale Medien anbieten zu können und die Zugriffe auf unsere Website zu analysieren. Außerdem geben wir Informationen zu Ihrer Nutzung unserer Website an unsere Partner für soziale Medien, Werbung und Analysen weiter.

Weitere Informationen

Schliessen