IRC: #itsec

Servername: 5zs.de Channel: #itsec

Sicherheit bei Webapplikationen

Immer wieder wird durch die Medien und durch “Leaks” deutlich, dass IT-Sicherheit, insbesondere im Bereich der Webapplikationen, massiv vernachlässigt wird, doch dabei ist es gar nicht so schwer von vorn hinein eine gewisse Grundsicherheit zu erreichen. Diese möchte ich im folgenden genauer erläutern und so ggf. dem ein oder anderen Admin noch kleine Denkanstöße geben, mit denen [...]

Continue Reading →

nginx mit Hilfe von nWeb installieren

nWeb ist ein Script was einem den allseitsbekannten Webserver nginx mit PHP5 und MySQL in wenigen Schritten automatisch installiert. Das Script ist besonders für Admins geeignet die Servers schnell aufsetzen wollen, aber auch für Anfänger denen nWeb, einfacher erscheint als die verschiedenen Befehle einzugeben um nginx und Extras herunterzuladen, konfigurieren und installieren. Entwickelt wurde das [...]

Continue Reading →

Worüber keiner spricht

Mal ein kurzes Update worüber keiner spricht bzw. was in der Netzwelt und der Politik so abgeht: In der Bundesrepublik Deutschland, die von sich behauptet, ein Rechtsstaat zu sein, ist juristisch die Wahl seiner Mittel zur Straftatverfolgung oder -Prävention eingeschränkt. Garantieren soll dies Artikel 10 des Grundgesetzes: [Brief-, Post- und Fernmeldegeheimnis] (1) Das Briefgeheimnis sowie [...]

Continue Reading →

Das Ende der Vernunft!

Heute, nach längerer Pause mal eine kleine Exkursion, hoffe es gefällt. Es lebe: Achim Angepasst. Achim gehört zu der Was-ich-nicht-weiß-macht-mich-nicht-heiß-Fraktion. Weil er die einschlägigen Zeitungsmeldungen nicht ernst nimmt, sich für Details nicht interessiert und Datenschützer für paranoide Wichtigtuer hält, weiß er nichts von den Veränderungen in unserer Gesellschaft. Es ist Achim egal, auch wählen ist [...]

Continue Reading →

WhatsApp Status Changer v0.2 Exploit

WhatApp ist in der Smartphone Welt nicht mehr weg zu denken so gut wie jeder der gerne chattet nutzt es. Jedoch wurde jetzt eine Sicherheitslücke (Exploit) für diese App veröffentlicht “WhatsApp Status Changer v0.2″ welche dem Angreifer erlaubt den WA Status einer zweiten Person bzw. eines Handys zu ändern. Der Exploit wurde auf einigen Datenbanken [...]

Continue Reading →

Der DNS-Changer, Panikmache³

In den letzten Tagen oft in den Medien: Der “DNS-Changer”. Doch was steckt eigentlich hinter diesem Namen und dem damit verbundenen Trojaner? Ich bin dieser Frage auf den Grund gegangen und möchte euch diese Nachforschungen natürlich nicht vorenthalten: Bei dem sogenannten DNS-Changer handelt es sich um  einen Trojaner bzw. Schadsoftware die in Windows Einträge und [...]

Continue Reading →

Politik 2.0: Hacken als Selbstjustiz (Hacktivismus)

Ob die Hackerangriffe auf Sony, die GEMA, Bundespolizei, NPD oder andere Websites, alle haben sie eines gemeinsam, sie polarisieren stark! Diese Hacks sind Zeichen politischen Widerstandes bzw. häufig ein Akt der Selbstjustiz und sollen wohl den Eindruck massiver Unzufriedenheit deutlich machen. Konkret bezeichnet man diese Art des Hackens als Hacktivismus, im folgenden Artikel möchte ich genauer [...]

Continue Reading →

Neu im Netz: Der Knigge für Privatsphäre und Internet

Erstmal ein kleines Vorwort zu meiner Person ich bin AirSys und absofort freier Redakteur auf Acsiii.Net. Hab einige Erfahrungen im Thema Websecurity (vielleicht kennen mich einige von secunet.to) und interessiere mich auch stark für Netzpolitik und Politik allgemein! Diese Interessenbereiche werden auch ein Kernteil der Artikel bilden die ich hier veröffentliche. Alles worauf ich stoße [...]

Continue Reading →
Stop ACTA