Eher durch Zufall wurde zum Wochenende einer der größten und am besten ausgeführten Angriffe auf Linux-Systeme entdeckt, die es jemals gegeben hat. Die Verantwortlichen hatten das Vorgehen über Jahre minutiös geplant und in die Tat umgesetzt. …
Sicherheitsexperten ist es gelungen, den Secure Shell (SSH)-Datenaustausch zu kompromittieren. Zum Einsatz kommt dabei ein sogenannter Man-in-the-Middle-Angriff. Entdeckt hat ein Forscherteam von der Ruhr Universität Bochum die Schwachstelle …
Jede bestehende Internet-Verbindung lockt bekanntlich Angreifer an. Normalerweise versuchen diese es mit Bots, die ständig durch die Netze scannen, Zugänge zu beliebigen Systemen zu finden. Insbesondere offene SSH-Ports werden hier gern kontakt…
Microsoft hat ohne große Ankündigung eines der von Entwicklern am häufigsten genutzten Tools direkt in Windows 10 integriert. Wie jetzt bekannt wurde, enthält das Betriebssystem seit der Einführung des „Fall Creators Update“ sogar einen nativen…
Von Smartphones kennt man es inzwischen, dass einige fehlgeschlagene Versuche der Anmeldung dazu führen, dass der Nutzer für eine bestimmte Zeit ausgesperrt wird. Das soll Brute-Force-Angriffe auf das Login unterbinden. Es ist auch möglich, den SSH-Zugang zum eigenen Linux-Server auf diese Art abzusichern. Die Kollegen von SemperVideo zeigen euch, wie ihr die Sicherung konfigurieren könnt. (Weiter lesen)
Die neuesten Versionen der Betriebssystem-Images für den Raspberry Pi sind so vorkonfiguriert, dass nicht mehr länger ein SSH-Server läuft. Das soll bei Nutzern, die sich nicht im Detail mit den laufenden Diensten beschäftigen und den kleinen Rechner ans Netz hängen, ein potenzielles Sicherheitsrisiko aus der Welt schaffen. (Weiter lesen)
Das Linux-basierte Betriebssystem Raspbian für den Raspberry Pi hat ein neues Update erhalten. Das für den Minirechner verfügbare Betriebssystem soll nun besser gegen Angreifer geschützt sein. Der SSH-Server ist dazu standardmäßig deaktiviert. (Weiter lesen)
Ich hatte heute einen Fall, in dem sich eine virtuelle Maschine auf einem VMware ESXi Host nicht mehr ausschalten bzw. anhalten lassen hat.