Security - Webentwicklung aus Würzburg

How to prevent accidental website visits without Tor

Sometimes it's important to keep your identity a secret. Perhaps you don't yet have a working setup that redirects all of your internet traffic through the Tor network. Perhaps you occasionally use the Tor browser to access certain websites anonymously. If so, you should make sure that you don't accidentally

Hacking

How to spoof social media link previews

By now, most people have understood that they shouldn't just click on every link anymore. Malware of any kind could hide behind it. But most social media platforms and chat providers offer a very elegant way to present trustworthy looking links: the link preview cards. These represent a preview of

Security

Ein automatischer Entropie-Check für deine verschlüsselten Daten

Backups sind wichtig. Noch wichtiger sind verschlüsselte Backups. Was aber, wenn sich in der Software oder Library, die du zum verschlüsseln verwendest ein Fehler einschleicht? Angenommen du erstellst verschlüsselte Zip-Archive und nach einem Update ändern sich plötzlich Parameter? Oder du migrierst irgendwelche Abhängigkeiten und übersiehst, dass die Verschlüsselung nun nicht

Hacking

Ransomware hat meine Honeypot Datenbank gelöscht 😱

Du solltest niemals eine Datenbank offen zugänglich im Internet lassen. Auch nicht kurz. Auch nicht eine Testdatenbank. Auch nicht auf einem anderen Port. Niemals! Warum das so ist zeige ich dir mit einem kleinen Experiment. "Ungesichert" bedeutet, dass die Datenbank erstens über einen Port von außen erreichbar ist und zweitens

Security

Die besten Möglichkeiten um Bilder auf Websites zu tarnen

Vor einer Weile erhielt ich eine Mail von einem deutschen Unternehmen, welches mich zur Zahlung bzw. Nachlizensierung von einem Bild auf meiner Website aufforderte. Gefunden wurde das Bild mit Hilfe einer Bildsuchmaschine. Zwar konnte ich nachweisen, dass ich das Bild rechtmäßig verwendet habe und die Forderung so abwenden aber diese

Security

So löschst du alle Metadaten aus den Bildern deiner Website

Die Bilder, die du auf deiner Website zur Verfügung stellst können sehr viele Metadaten enthalten. Neben Kamera-Einstellungen können Uhrzeit, Datum, Geräte-Informationen und in einigen Fällen sogar Koordinaten enthalten sein. Einerseits belegen diese Daten zusätzlichen Speicherplatz auf deinem Server und Bandbreite, wenn diese zum Client übertragen werden. Andererseits willst du vielleicht

Netzpolitik

Bau dir eine anonyme Clearnet-Website mit Tor2Web und Docker

Das Tor Netzwerk hat schon einen gewissen Reiz: Anonyme Websites schützen Publisher vor politischer Verfolgung und staatlicher Repression. Also warum wird Tor nicht viel öfter genutzt, um Inhalte anonym bereitzustellen? Die Antwort ist, weil dann alle Menschen, die den Tor-Browser nicht nutzen, keinen Zugriff auf die Inhalte haben. Du kannst

Security

Website-Infektionen automatisch mit Git finden und isolieren

Die Website einer Kund:in scheint mit einer Backdoor infiziert zu sein. Das Problem: Die Logs auf dem managed Wald-Und-Wiesen-Webserver sind nur wenige Monate alt. Sie geben keinen Aufschluss darüber wann und wie ein bestimmtes Backdoor initial auf den Server gelangt ist. Was also nun? Die Website zu bereinigen wird

Security

Lösche all deine Twitter Likes automatisch

Hier ein kleines Programm für deinen Browser mit dem du all deine Likes auf Twitter löschen kannst. Contenthygiene ist sooooo wichtig ;-) Öffne Twitter in einem separaten Browser-Fenster und wechsle zu deinem Profil und klicke dort auf "Gefällt mir". Drücke F12, um in deinem Browser die Entwicklungs-Tools zu öffnen. Kopiere

Hacking

So kannst du Bots, Crawler und Spider verwirren, verlangsamen oder sogar remote killen

Ist der Shop schon wieder down? Ein Blick in die Logs des Servers verrät nichts Gutes: Schon wieder werden massenhaft Produkte des Shops aufgerufen. Scheinbar versucht hier wer die Artikel der Seite zu crawlen. Manchmal wird das gemacht, damit die Konkurenz schnell auf Preisänderungen reagieren kann. Erst vor ein paar

Security

Auf Spurensuche: Meine liebsten Befehle, um Logfiles auszuwerten

Wenn mal wieder ein Server down war, geht es erstmal darum schnell Antworten und erste Anhaltspunkte zu finden. Möglicherweise lag ein Angriff vor? Wurde der Server gescannt? Wie viele IP-Adressen waren beteiligt? Was wurde genau aufgerufen? Darum hier meine liebsten Kommandos, um schnell erste Ergebnisse zu erhalten: Zähle alle Requests

Entwickleralltag

Schon mal über Hardware-Versiegelungen nachgedacht?

Achtung! Dauerwerbesendung! In diesem Artikel gibt es einige Verlinkungen zu externen Shops. Zwischen den Betreiber:innen und mir gibt es keine Absprachen oder sonstige Übereinkünfte. Hat dir die Polizei schon wieder dein Telefon weggenommen? In letzter Zeit häufen sich Meldungen wonach Polizeieinheiten am Rande von Demonstrationen Telefone beschlagnahemn, weil darauf

Security

Ein Killswitch für dein Smartphone

Repressionen wie Hausdurchsuchungen und Beschlagnahmungen werden immer öfter und immer inflationärer eingesetzt. Besonders im antifaschistischen linken Spektrum gehören solche Aktionen leider zum traurigen Alltag. Da werden nächtliche Hausdurchsuchungen von Wohngemeinschaften wegen eines "Black Lives Matter" Graffiti an einer Würzburger Brücke angeordnet oder bei Aktionen Handys beschlagnahmt. Von Interesse sind vor

Security

Kann das One-Time-Pad mit einem zusätzlichen Schlüssel noch sicherer gemacht werden?

Beherzigst du die grundlegenden Regeln des One-Time-Pad [https://de.wikipedia.org/wiki/One-Time-Pad] erhälst du eine simple Verschlüsselung, die nachweislich nicht gebrochen werden kann: 1. Generiere das Pad mit einem echten Zufallsgenerator 2. Verwende das Pad nie zwei mal Trotzdem: Das One-Time-Pad ist und bleibt einfach unpraktikabel. Das musste auch

Security

So leitest du deinen ganzen Internet-Verkehr unter Windows mit OpenVPN über ein anderes Netzwerk um

VPNs ermöglichen das verschlüsselte Übertragen von Informationen über das Internet zwischen zwei Endpunkten. Bietet das Ziel-Netzwerk einen eigenen Gateway, kann man von dort aus sogar auf das Internet zugreifen, und somit seine Identität verschleiern. Mit openVPN lässt sich eine solche Verbindung sehr leicht herstellen. Diese Verbindung kann man sich wie

Entwickleralltag

Mastercard SecureCode - so sicher, dass bezahlen damit unmöglich wird

Als ich vor einiger Zeit etwas in einem Onlineshop mit meiner MasterCard bestellen wollte, wurde ich dazu aufgefordert an dem MasterCard SecureCode teilzunehmen. Das können Händler bei der Zahlung mit Kreditkarte voraussetzen. Ich konnte an diesem Tag meine Bestellung nicht abschließen und bekam stattdessen einen Cent von meiner Bank zur

PHP

Wie Hacker über Websites in zehn Schritten dein Unternehmen kapern und was du dagegen tun kannst

Websites und Webanwendungen wie Wordpress und Typo3 sind ständig Angriffen ausgesetzt. Dabei versuchen Angreifer zunächst das System von außen zu erforschen und mit Hilfe von Sicherheitslücken Schritt für Schritt ihre Privilegien auf einer Website oder einem Server auszubauen. Das folgende Szenario beschreibt den Angriff auf eine Wordpress-Website, der so tatsächlich