wstunnel für Wireguard nutzen und einrichten ermöglicht es Wireguard Traffic über den TCP Port als normalen https Traffic zu verschleiern und bietet damit eine ausgezeichnete Möglichkeit zahlreiche Firewalls zu überwinden. In diesem Tutorial gehe ich kurz die Einrichtung durch. Dabei bietet die Verschleierung über wstunnel im Vergleich zu shadowsocks für Wireguard einige Vorteile wie z. …
Für alle die Shadowsocks unter Debian installieren möchten habe ich hier ein kleines Tutorial zusammengestellt. In meinem Beispiel wird der TCP Port 443 genutzt, der Traffic jedoch nicht als richtiger https Traffic getarnt. Für viele Firewallprobleme in Hotels dürfe die Nutzung von TCP Port 443 jedoch bereits ausreichend sein. Als Verschlüsselung habe ich „aes-256-gcm“ gewählt, …
Der Betrug durch Scammer am Telefon, über WhatsApp oder andere Kanäle nimmt immer weiter zu. Dabei nutzen sie inzwischen oft zusätzlich KI, um Bilder, Videos und auch die Stimme von Zielpersonen täuschend echt nachzuahmen. So werden sogar flüssige Gespräche möglich. Die Masche zielt meist darauf ab, einen Schock auszulösen, etwa mit Aussagen wie „Wir haben …
Hier findet sich ein PHP-Script und ein Shellscript, welches dabei helfen soll PHP-Backdoors auf Webservern zu finden. Das Script ist natürlich nicht perfekt und findet auch viele false positives, aber es ist zumindest ein guter Anfang. Beide durchsuchen alle relevanten Dateien rekursiv nach typischen PHP-Backdoor-Mustern und schreiben einen Abschluss-Report, ohne Dateien zu verändern. Danach kann …
Zusammenfassung:Eine Sicherheitslücke in der User-API von TemplateMonster.com ermöglicht es, zu prüfen, ob eine bestimmte E-Mail-Adresse auf der Plattform registriert ist. Bei registrierten Benutzern werden zudem der vollständige Name der Kunden angezeigt. Diese Schwachstelle stellt ein erhebliches Risiko für den Datenschutz dar und entspricht nicht den Anforderungen der DSGVO. Betroffener Endpunkt: Beschreibung der Schwachstelle:Durch Anfragen an …
Bei bestimmten sicherheitsrelevanten Diensten oder älteren Projekten kann es sinnvoll sein Dateiänderungen zu überwachen. Daher habe ich mir die Zeit genommen und ein kleines Skript geschrieben, welches direkt im Homeverzeichnis hinterlegt wird. Im Skript müssen das Unterverzeichnis, Absendermail und Empfänger noch angepasst werden. Es wird bei neuen, gelöschten oder veränderten Dateien eine E-Mail gesendet. Das …
Leider laufen tatsächlich noch auf vielen Servern sehr viele PHP 7.4 Skripte oder Webanwendungen. Dabei handelt es sich meist um ungepflegte alte Projekte, welche aus vielerlei Gründen nicht offline gehen können oder sollen. Der Einsatz derartiger Webanwendungen wird zunehemend extrem unsicher, PHP 7.4 bietet eine größere Angriffsfläche und auch die Anwendungen selbst wurden in vielen …
Die üblichen Tools für eine Virenprüfung unter Plesk sind leider etwas teuer beim Einsatz auf zahlreichen Servern oder sind schlichtweg bei der Prüfung zu nachlässig. Ich möchte daher heute einen Virenscan mit dem Tool ClamAV beschreiben (wie immer unter Debian). Die Installation ist auch neben Plesk normalerweise kein Problem. Zunächst installieren wir ClamAV Danach stoppen …
In vielen vorherigen Beiträgen habe ich bereits mehrfach darauf hingewiesen, dass WhatsApp einige „Lücken“ für Behörden aus repressiven Staaten bietet. Darunter z. B. das Google-Drive-Backup ohne ausreichende Verschlüsselung oder die ggf. anfällige WhatsApp-Web-Applikation. In diesem Beitrag soll es um die Metadaten gehen die WhatsApp über euch speichert und auf jeden Fall weitergeben wird. Registrierungsinformationen – …
Bei IP-Catching handelt es sich nicht um ein zartbitteres Theaterstück, sondern vielmehr um eine umstrittene Echtzeit-Überwachungsmaßnahme deutscher Strafverfolgungsbehörden zur Identifizierung unbekannter Personen über ihre IP-Adresse, oft bei Anonymisierungsdiensten wie Tor. Technisch verpflichtet sie Internetanbieter zur Echtzeit-Erfassung von Verbindungsdaten zu Zielsystemen, wobei temporär auch Inhaltsdaten erfasst und angeblich sofort gelöscht werden. Diese Methode birgt erhebliche Risiken …