Wichtige Bausteine eines jeden Sicherheitskonzepts sind die regelmäßige Prüfung sowie Anpassung der bestehenden Konzepte. In diesem Kontext ist der Faktor Mensch nie zu vernachlässigen und immer mit einzubeziehen. Hierfür eignen sich die Methoden des Social Engineering und Pishing, welche primär auf einer aktiven Hintergrundforschung sowie psychologischen Tricks aufbauen. Um unsere eigene Sicherheit zu prüfen und […]
Basis jeder IT-Security ist das Sicherstellen der drei Grundziele der IT-Security, der CIA. Hinter der Abkürzung CIA (https://felixkazuya.de/2018/12/19/cia-und-die-informationssicherheit/) verbergen sich die Ziele Vertraulichkeit (confidentiality), Integrität (integrity) und Verfügbarkeit (availability). Für die Sicherstellung der Verfügbarkeit, also auch die Möglichkeit auf Fehler zu reagieren, ist es daher notwendig ein qualifiziertes System-Monitoring zu betreiben. In diesem Artikel möchte ich […]
In der IT hört man immer wieder von CIA, oder auch den ausgeschriebenen Schutzzielen Vertraulichkeit (Confidentiality), Integrität (Integrity) oder Verfügbarkeit (Availability). Generell wird von einem als sicher geltenden System erwartet, dass alle drei Schutzziele erfüllt werden und hierdurch die Gefahren und Risiken des Betriebs einer Applikation minimiert werden. Mit diesem Artikel möchte ich die Grundlage für […]
Das Thema Mail-Relaying ist oft für Dienste, die lokal betrieben werden, oder für Testsysteme interessant. Durch die Nutzung der eigenen Mailstruktur können sowohl die Filter des eigenen Mailservers, als auch der Virenschutz und die vorgegebenen Verteilroutinen erzwungen werden. Mit der folgenden Anleitung ist es möglich Mails mit Hilfe von Linux über einen entfernten Mailaccount auszuliefern […]
Auf einem Kundenevent zum Thema DevOps hatte ich bereits die Möglichkeit über den Nutzen von Automatisierung mit Hilfe von Ansible und Docker zu reden. An dieser Stelle möchte ich meinen Artikel mit einem Zitat von Bill Gates einleiten: „Wenn ich die Wahl zwischen einem faulen Menschen und einem hoch motiviertem habe, würde ich immer den […]
Ein für viele Betreiber von W-Lans bekanntes Problem. Man betreibt ein Gast-Netz, ändert aber auf Grund des Aufwands das Passwort nicht regelmäßig. Hierdurch können sich die genutzten WIFI-Schlüssel schnell in entsprechenden Datenbanken verbreiten und damit dann Unberechtigte das Netz nutzen. Im schlimmsten Fall können somit über das Gast-Netz Straftaten begangen werden, wobei der Anschlussinhaber hierfür […]
Auch wenn es oft unschön ist muss man oft Usereingaben aus POST oder GET verwalten. Um sauber zu arbeiten ist es als erstes, was oft vergessen wird, notwendig zu prüfen, ob die entsprechende Variable überhaupt geprüft wurde. Möchte man eine Ganzzahl erhalten und abhängig von dieser eine Ausgabe liefern hilft folgende Update: Wenn man die […]
Um Windowsmaschinen entfernt verwalten zu können bietet sich das RDP (Remote Desktop Protocol) an, da dieses eine bessere Performance als VNC (Virtual Network Computing) bietet, welches schlechte Qualität bietet und langsam reagiert. Im Gegensatz hierzu ist die Qualität mit RDP in der Regel hoch und die Reaktionszeit gering. Dennoch handelt es sich bei RDP um […]
In der Uni heißt es aktuell Entwickeln für Android und da kann so eine kleine Merkhilfe mit den wichtigsten Aufrufen und Dingen nicht verkehrt sein. Daher primär für mich, aber auch für alle die Interesse haben hier ein bisi zu Android, was ständig aktualisiert wird. (more…)
Da ich an meinem iPhone die Einstellung aktiviert habe, dass mir auch wenn das System die Ortungsdienste nutzt, dies als Symbol angezeigt wird und mein Handy selbst wenn ich E-Mails lese fast permanent ortet, erst recht wenn ich im Bus sitze, etc habe ich mal nachgeschaut woran dies liegt (Außerdem hält mein Akku nicht mehr […]
© Felix Kazuya. Alle Rechte Vorbehalten.
