Lonesome Walker

Oder einfach nur für Interessierte…

Unter point of security hat jeder die Möglichkeit, zu zeigen, wie fit er in Sachen Knobeln ist.
Aktuell ist dort nur ein kleines Hacktro zu finden, aber dieses wird jede Woche um ein Level erweitert.

Im Hintergrund wird bereits an einer Lern-Umgebung zum Thema Sicherheit gebastelt, also ganz nett.
(ich frag‘ mich nur, wie man da drauf zugreifen soll, auf der Startseite ist ja sehr wenig Information *g*)

Jaja, als Debian-Anhänger hat man halt in seinem Repository nicht immer die aktuellsten Pakete…
Aber man kann ja immer aus Quellen selbst installieren.
Hat halt den „Nachteil“, daß dann jede Einstellung manuell gemacht werden muß.

Für alle, die rkhunter from Source installiert haben, hier ein Script, das einfach unter /etc/cron.daily gespeichert werden sollte.

#!/bin/sh

echo „Subject: rkhunter daily report (oder so)“ > /var/log/rkreport
echo „To: empfaenger@domain.tld“ >> /var/log/rkreport
echo „“ >> /var/log/rkreport
/usr/local/bin/rkhunter -versioncheck >> /var/log/rkreport
/usr/local/bin/rkhunter -update >> /var/log/rkreport
/usr/local/bin/rkhunter -c -cronjob -createlogfile /var/log/rkhunter.log >> /var/log/rkreport
cat /var/log/rkhunter.log >> /var/log/rkreport
rm /var/log/rkhunter.log
sendmail -t -i -f absender@domain.tld empfaenger@domain.tld < /var/log/rkreport rm /var/log/rkreport Den ausführlichen Teil (zwecks Rechte, etc...) spare ich mir, da Server-Administration ohnehin nichts für n00bs ist.

Ganz schön ketzerisch der Titel…
Zugegeben, nicht alle Firmen dort haben von der Materie keine Ahnung;
wenn ich aber im Bereich EDV so gucke, was da Dumping-Preise abgegeben werden, habe ich mich immer gefragt, wie man für so wenig Geld so viel Leistung kriegen kann?

Antwort: gar nicht

Ich bin heute in den „Genuß“ gekommen, mal ein wenig im Quelltext von so einer Applikation zu stöbern.
Den Seitenbetreiber hab‘ ich freundlicherweise angeschrieben, mal sehen, ob er reagiert, oder ob es ihm zu peinlich ist…

Gute Arbeit hat ihren Preis, und irgendwie muß man seine Fortbildung auf diesem Sektor ja auch bezahlen, oder?
Ich bestehe ja nicht auf Zertifikate (denn die sagen absolut 0 über Qualifikation aus! Beweise trete ich gerne an…).

Widerum eine lustige Masche scheint dort das Requirieren von Drückern zu sein, die entweder per Telefon oder an der Haustür DSL und Telefonpakete verkaufen sollen. Stellt sich für mich die Frage, ob das nicht sogar rechts-/sittenwidrig ist…?

Oder eine andere Auktion, in der jemand gesucht wird, der Fake-Profile in Chat-Communities erstellen soll…

Ich sach’s ja, Betrüger kommen immer weiter (aber nicht immer auch durch *grins*)
(und hier noch ein Bericht auf ciao -> link )