Mein Kollege Silas hat einen lesenswerten Artikel gebloggt. Das Thema ist aus meiner Sicht sehr relevant und top aktuell. Ich habe das Gefühl, dass in den letzten Monaten das “Erstellen von Accounts” irgendwie zugenommen hat. Den Hauptgrund sehe ich im Boom der Web 2.0 Applikationen, welche tatsächlich oft eine Registrierung verlangen – und sich Services wie z.B. OpenID leider noch nicht weit genug verbreitet haben.

Ohne nochmals alles, was Silas bereits geschrieben hat, zu wiederholen, möchte ich einfach hervorheben, dass ich selber bereits auf eine “Sie müssen sich registrieren”-Täuschung reingefallen bin.
Weiterlesen…

Auf defaultports.com gibts eine Datenbank mit rund 3′300 eingetragenen Port-Nummern, deren Protokolltyp und einer Beschreibung, wozu dieser Port üblicherweise verwendet wird – und nach den genannten Kriterien lässt sich die Datenbank natürlich auch durchsuchen.

Im Gegensatz zu Würmern sind Trojaner eigentlich ganz simpel: sie installieren sich (oder werden installiert) auf einem Computersystem und speichern fortan alle Informationen, für die zu speichern sie geschaffen wurden. Wenn dann mal eine Internetverbindung besteht, werden alle bisherigen Informationen “nach Hause” geschickt, damit der Papa sich die Sachen ansehen kann.
Das Problem: solche Fremdprogramme auf dem eigenen Rechner sind relativ leicht zu entlarven. Einerseits gibt es regelmässig aktualisierte Virendefinitionen, welche solche Lauscher schnell auffinden und, normalerweise, gleich entfernen. Ausserdem kann ein etwas versierter Benutzer, der auch ab und zu einen Blick auf seine ein- und ausgehenden Internetverbindungen achtet, feststellen, dass da Sachen gesendet werden die nicht gesendet werden sollten.

Viel ausgeklügelter ist aber dieser Trojaner hier: Weiterlesen…

Man hat es nicht leicht als Sicherheitsexperte mit dem Auftrag, Computerwürmer zu analysieren um wirkungsvolle Gegenmassnahmen herauszufinden. Denn heutzutage merken die Würmer, dass sich jemand an ihnen zu schaffen machen möchte, und schlagen entsprechend zurück: mit einer saftigen DDoS Attacke, welche gerne mal des Opfers Internetleitung für mehrere Tage lahm legt.

Was ist die Folge davon? Weiterlesen…

Mit einem entsprechend vorbereiteten Skript lässt sich auf ALLE internen Variablen von Firefox zugreifen. Damit sind auch alle JavaScript Variablen und Funktionen von installierten Plug-ins betroffen.

Weiterlesen…