Category Archives: Security Corner

Das Thema Sicherheit sollte nicht vernachlässigt werden

WordPress Admin-Bereich mit SSL absichern

Posted on 12.10.2007 by voja

Mit dem Admin-SSL WordPress Plugin kann man ganz bequem den Admin-Bereich eines WordPress-Blogs auf SSL umstellen. Vorher muss man nur den Apache mit SSL zum Laufen gebracht haben. Hier ein paar Zeilen aus der Apache2 Konfiguration: <virtualhost IP-Adresse:443> SSLEngine on … Continue reading →

Posted in Security Corner, Software | Tagged , | 2 Comments

Sicherheitslücke im Zusammenspiel von SysCP, proftpd und Debian Sarge/Etch

Posted on 12.10.2007 by voja

Im SysCP-Blog war schon im April im Artikel Security warning: Possible remote code injection when using Debian Sarge/Etch von einer Sicherheitslücke zu lesen. In Unkenntnis davon, das es ein SysCP Blog gibt, habe ich davon erst heute erfahren. Ursache ist … Continue reading →

Posted in Security Corner | Tagged , | Leave a comment

Update auf WordPress 2.0.4

Posted on 31.07.2006 by voja

Vor kurzem ist das Update auf WordPress 2.0.4 erschienen, das neben ca. 50 Bugs auch eine Sicherheitslücke schließt. Ich habe das Update gerade aufgespielt und konnte bisher keine Probleme feststellen. Durch dieses Update wurden auch keine Konfigurationsdateien oder das Deutsche … Continue reading →

Posted in Internet, Security Corner, Software | Tagged | Leave a comment

Bush besucht Wien

Posted on 20.06.2006 by voja

Diesesmal keine Artikel zu Computer-Sicherheit, sondern zu den Sicherheitsmaßnahmen, die in Wien für einen Besuch des US-Präsidenten Bush getroffen werden. Passend titelt der ORF dazu: Ausnahmezustand – US-Präsident Bush im Anflug auf Wien. Einige Geschäfte und Museen müssen zwangsweise schliessen. … Continue reading →

Posted in Security Corner | Leave a comment

Bind9 DNS-Server absichern

Posted on 06.04.2006 by voja

Am 15. Februar fand, wie heise.online berichtet, eine DoS-Attacke auf DNS-Root-Nameserver statt. Dadurch werden zwei Probleme klar: Provider sollten dafür sorgen, das keine Pakete mit gefälschten Absenderadressen in ihre Netze gelangen. Das heißt: direkt den vom Endkunden eintreffenden Traffic durch … Continue reading →

Posted in Internet, Security Corner | Leave a comment

Plage PHP SMTP-Injection

Posted on 25.02.2006 by voja

In den letzten Wochen haben sich wieder die PHP SMTP-Injection Angriffe (auch bekannt als “mail injection” oder “command injection”) auf meinen Webservern gehäuft. Dieses Mal konzentrierten sich die Angriffe auf osCommerce Installationen. Das Skript contact_us.php selbst und damit vermutlich auch … Continue reading →

Posted in Security Corner | Leave a comment

PHP mail() anfällig für SMTP-Injection

Posted on 27.07.2005 by voja

In der letzten Woche gab es verstärkt Angriffe gegen Formmail-Skripte. Die erste Welle gegen einen meiner Server nutze einen Fehler in einem Perl Skript eines Kunden aus. Die zweite Welle wurde erstaunlicherweise gegen PHP-Skripte gefahren, die nach bisherigen Erkenntnissen eigentlich … Continue reading →

Posted in Security Corner | 3 Comments