Sicherheit

Ich verschlüssle meine Daten mit Truecrypt, aber vergesse dauernd meine Passwörter. Außerdem, wenn ich draußen bin können ja auch andere zusehen, wenn ich mein Passwort eingebe. Mein Notebook hat Fingerabdruck Sensor und würde damit auch meinen Truecrypt Container öffnen wollen. Ist das möglich?

Hallo zusammen,

ich möchte den Quellcode von einem kleinen PHP Projekt auf Sicherheitslücken überprüfen. Die Grundkenntnisse im Web-Sicherheit habe ich. Es dauert sehr lange manuell das Projekt auf SQL Injection, Sross Site Scripting (XSS), CSRF etc. zu überprüfen. Gibt es gute Tools um diesen Vorgang zu beschleunigen? Am liebsten wäre es mir, wenn ihr mir ein paar Freeware oder Open Source Tools empfehlen könntet?

Durch eine Sicherheitslücke in Skype kann man die IP-Adresse von jedem Skype-Nutzer herausfinden. Man muss nur den Nickname von einem Skype-Nutzer kennen, schon kann man durch die Sicherheitslücke sowohl die lokale als auch die globale IP-Adresse eines Nutzers herausfinden. Ein hacker hat schon ein Tool entwickelt, welche die Aufgabe automatisiert. Man muss nur den Nickname und das Captcha eingeben, schon bekommt man die IP Adresse von dem Benutzer. wer sich selbst davon überzeugen möchte: skype-ip-finder.tk

Wie kann ich den WLAN PIN oder PAsswort von Alice Router ändern?

Unter Heimnetz >> Wlan >> Verschlüsselung sehe ich nur folgendes:

WPS-Teilnehmer dem Netzwerk hinzufügen
WPS-fähigen Teilnehmer mit dem Netzwerk gesichert verbinden.
Persönliche Identifikationsnummer (PIN)
Knopfdruck-Konfiguration (PBC)

Ich sehe kein Feld wo man ein neues Kennwort eintragen kann.

Wie ihr vermutlich auch mitgekriegt habt, wurden unter anderem die Atomanlagen in Iran mit der Hilfe von einem Virus angegriffen. Kann man einfach so eine Atomkraftwerk angreifen? Müssten die Anlagen besonders gut geschützt sein? In den letzten Jahren gab es auch sehr gefährliche Viren wie "I-Love-U Virus". Was unterscheidet Stuxnet von den anderen Viren? Mich würde es auch interessieren, wer hinter dem Angriff steckt? Oder kann jeder Hobby-Hacker in der Lage so einen Virus zu schreiben? Stecken vielleicht Regierungen dahinter? Gibt es bald ein Cyberwar?

Es geht um ein kleines Firmennetzwerk, dass ich verwalte. Wie erkenne ich die Angriffe von außen rechtzeitig und wie kann ich mich dagegen wehren? Ein Firewall ist vorhanden. Hinterlassen Hacker beim Angriff bestimmte spuren, nutzen Sie bestimmten Ports?

Grundsätzlich möchte ich das Netzwerk möglichst gut schützen und wenn jemand doch schafft rein zu kommen, möchte ich früh genug es erfahren.

Muss ich dafür bestimmte Tools, Software etc. haben? Muss ich ständig Netzwerk überwachen, wenn ja, was und wie soll die Überwachung sein?

Persönlich habe ich Schwierigkeiten meine Daten ins Netz hochzuladen. Deshalb bin ich kein Freund von Cloud. Große Unsicherheit gibt mir, dass ich keine Kontrolle über meine Daten mehr haben werde. Ich weiß nicht wo meine Daten sind aber ich kann drauf zugreifen. Ich weiß auch nicht wer überhaupt noch auf meine Daten zugreift und zugreifen kann.

Mich würde interessieren, was andere darüber denken. Ob ich zu vorsichtig bin, weiß ich nicht. Aber ich kann mir nicht vorstellen Dienste wie DropBox zu nutzen…

Suche

Neueste Kommentare

  • 3 weeks 6 days ago
    Transaction isolation level REPEATABLE-READ The recommended level for Drupal is "READ COMMITTED". (Drupal Status Report)

     Edit "/etc/my.cnf" ( under [mysqld] ):

    transaction_isolation="READ-COMMITTED"

    Restart MariaDB / MySQL:

  • 1 month ago
    Wget - Eine Webseite rekursive downloaden

    wget -U 'Mozilla/MyUserAgent' -P MyTempDir123 --wait=0.2 --random-wait -nd -r -x -l 4 -e robots=off --reject

  • 1 month ago
    Wget - Eine Webseite rekursive downloaden

    wget -U 'Mozilla/MyUserAgent2024' -P MyOutPutDirectory --wait=1 --random-wait -nd -r -l 2 -e robots=off --reject

  • 2 months 1 week ago
    CPU benchmarking with sysbench (single-threaded/all cores)

     

    # sysbench --threads="$(nproc)" cpu run

  • 2 months 1 week ago
    CPU benchmarking with sysbench (single-threaded/all cores)

    # sysbench --threads="$(nproc)" cpu run

  • 2 months 1 week ago
    Linux Autovervollständigung - bash autocomplete
    source ~/.bashrc

    Diese Lösung wird empfohlen aber hat bei mir nicht funktioniert.

    Welche Alternative gibt es?

  • 2 months 1 week ago
    PHP-CLI auf PHP8.2 umstellen (für Composer, Drush etc)

    ln -snf /opt/plesk/php/8.3/bin/php /etc/alternatives/php

  • 2 months 1 week ago
    Drush Update failed (require php >=8.2)

    In composer.json, update: 

     

  • 2 months 1 week ago
    Drupal: Anmeldung fehlgeschlagen Es hat mehr als 5 fehlerhafte Anmeldeversuche für dieses Benutzerkonto gegeben. Es ist vorübergehend gesperrt.
    drush sqlq "DELETE FROM flood"
  • 2 months 1 week ago
    Drupal SMTP + Gmail funktioniert nicht mehr (Passwort ist richtig); was ist die Lösung?