Beiträge getaggt mit Security

Lücke in WordPress 2.8.2 erklärt

03. Aug

Verfasst von Jens unter Allgemein

1 Kommentar

WordPress scheint sich sicherheitstechnisch immer mehr in Richtung Joomla zu bewegen. Aktuell gibt es eine Lücke, die Nutzern mit dem Status eines Abonnenten volle Admin-Rechte einräumt.

Bei WordPress scheint man ja “Security by Obscurity” zum Motto gemacht zu haben. Spätestens seit folgender Code zur vermeintlichen Fehlerbehebung im Forum aufgetaucht ist, hätte ich aber eine Reaktion seitens WordPress Deutschland erwartet:

if ( strstr($_SERVER['REQUEST_URI'], '//') )
{
wp_redirect(( empty ( $_SERVER['HTTPS'] ) ? 'http' : 'https' )
. '://'. $_SERVER['HTTP_HOST']
. str_replace('//', '/', $_SERVER['REQUEST_URI']), 301 );
die();
}

Link zum Google-Cache

WordPress, ich könnte kotzen… ^^

,

TOR Exit-Nodes blocken

21. Apr

Verfasst von Jens unter Allgemein

Keine Kommentare

Wer Besucher aus dem TOR-Netzwerk aussperren möchte, ergänzt einfach seine htaccess mit den Zeilen aus folgender Datei. Die Liste müsste ziemlich aktuell sein: TOR Exit-Nodes blocken

,

Festplatten dauerhaft löschen

29. Jan

Verfasst von Jens unter Allgemein

Keine Kommentare

Wer seine Daten nicht auf ebay mitveräußern möchte oder gerade keine Bohrmaschine zur Hand hat, freut sich bestimmt über das Linux-Tool shred.
shred überschreibt vorgegebene Dateien mit zufälligem Inhalt. Da unter Linux alles eine Datei ist, kann man damit auch Festplatten mehrfach überschreiben.
Die Anweisung dazu wird nach folgendem Muster formuliert:
shred -n 5 -vz /dev/hda
Hierbei würde die erste IDE-Platte mit 5 Durchläufen überschrieben. Wird -n nicht definiert, erfolgen 25 Durchläufe. Die Option v sorgt für ein Feedback und z veranlasst, dass die Festplatte beim letzten Durchlauf mit Nullen überschreiben wird.
Für den Hausgebrauch ist das durchaus ausreichend. Beachtet werden muss bei Verwendung von shred lediglich, ob und welches Journaling im Dateisystem verwendet wird.

, ,

Micro-Blog Twitter gehackt

06. Jan

Verfasst von Jens unter Allgemein

Keine Kommentare

Wie auf Heise zu lesen war, wurden einige Twitter-Accounts prominenter Persönlichkeiten “gehackt”. Insgesamt handelt es sich um 33 Accounts, unter anderem von Barack Obama, Britney Spears oder CNN-Sprecher Rick Sanchez.

Zugang verschafften sich die Unbekannten offenbar mit Hilfe der Tools des Twitter-Teams, die sonst zum zurücksetzen von Konten genutzt werden. Diese Tools sind nun erstmal offline und zu mehr Einzelheiten äußert sich Twitter nicht.

Zusammen mit den Phishing-Attacken vom Wochenende steht Twitter zur Zeit in einem ganz schlechten Licht. Muss man sich dort nun neben den gehackten Accounts auch noch um eine sichere Möglichkeit der Authentifizierung von Drittanbietern beim Zugrif auf die Twitter-API kümmern (z.B. in Form eines API-Keys wie OAuth).

,