Schlagwort: it-security

Firewallscript: Automatische Erkennung und Blockierung von Flooding-Angriffen und Portscans auf (Web)servern

Firewallscript: Automatische Erkennung und Blockierung von Flooding-Angriffen und Portscans auf (Web)servern

Dieser Artikel ist eine Fortsetzung zu meinem vorherigen Artikel der sich ebenfalls mit Angriffen auf Webserver auseinandergesetzt hat. Der nachfolgende Artikel zeigt auf wie ein Angriff erkannt und blockiert werden kann – und das vollständig ohne kostenpflichtige Tools. Das Script schützt nicht nur gegen Flooding-Angriffe sondern aufgrund seiner Funktionsweise auch gegen größere Portscans. Um unsere …

weiterlesen weiterlesen

Anzahl der maximal gleichzeitigen Verbindungen mit der Juggernaut Firewall limitieren

Anzahl der maximal gleichzeitigen Verbindungen mit der Juggernaut Firewall limitieren

Mit der Plesk Juggernaut Firewall ist es möglich die Anzahl der gleichzeitigen Verbindungen pro IP-Adresse auf bestimmten Ports zu limitieren. Es empfiehlt sich vorher zu prüfen, ob die Funktion tatsächlich genutzt werden kann: Anschließend kann in der Juggernaut Konfigurationsdatei – welche wir mit öffnen – nach der Einstellung CONNLIMIT gesucht werden. Das Limit wird stets …

weiterlesen weiterlesen

Plesk mit Firewall – FTP: ENTERING PASSIVE MODE ist langsam und benötigt viel Zeit

Plesk mit Firewall – FTP: ENTERING PASSIVE MODE ist langsam und benötigt viel Zeit

Ihr nutzt Plesk samt einer Firewall Lösung wie der Juggernaut Firewall und FTP-Verbindungen zu Eurem Server benötigen sehr viel Zeit? Dann könnte dieser Artikel hilfreich für Euch sein, insbesondere wenn es zu einem Timeout kommt (Connection timed out) oder der Verbindungsaufbau sehr langsam von statten geht und Euer FTP-Client für lange Zeit „ENTERING PASSIVE MODE“ …

weiterlesen weiterlesen

(Plesk) Server bzw. Webseite/Shop überlastet aufgrund eines Angriffs? – Erste Hilfe gegen Webserver-Flooding

(Plesk) Server bzw. Webseite/Shop überlastet aufgrund eines Angriffs? – Erste Hilfe gegen Webserver-Flooding

Euer Server liefert keine Webseiten mehr aus oder antwortet nur noch mit dem Error Code 502? Dann könnte es sich um einen Angriff auf Euren Server bzw. Eure Webseite/Shop handeln. Dieser wird insbesondere an Plesk-Fehlern wie z. B. „1024 worker_connections are not enough while connecting to upstream“ oder sehr vielen Anfragen mit dem mysteriösen Status …

weiterlesen weiterlesen

Russland: Brauche ich eine Hardware-Firewall oder andere Tools?

Russland: Brauche ich eine Hardware-Firewall oder andere Tools?

Viele Nutzer sind zunehmend wegen Russlands Cyberattacken verunsichert. Viele Fragen sich ob Sie jetzt eine andere AntiViren-Software (Artikel zu Kaspersky) und vielleicht sogar eine Hardware-Firewall benötigen. SPI-Firewall und eingehende Verbindungen Die meisten Router verfügen bereits über eine eingebaute Firewall, welche natürlich Angriffe und Anfragen von außen blockiert. Der Router sollte hierbei über eine SPI-Firewall verfügen, …

weiterlesen weiterlesen

Empfehlung: Personal Firewall Software TinyWall

Empfehlung: Personal Firewall Software TinyWall

Dank Russland müssen wir nun alle auf Kaspersky verzichten und die USA sind auch nicht gerade vertrauenswürdig. In Folge dessen erscheint es nur richtig sich nach Alternativen umzusehen. Eine dieser Alternativen ist die Firewall Software TinyWall (externer Link). Diese blockiert nach der Installation standardmäßig jeglichen Netzwerkverkehr den die Software nicht kennt (Standardbrowser und einige andere …

weiterlesen weiterlesen

Russland und das Thema Cybersicherheit

Russland und das Thema Cybersicherheit

Es sind weitere Angriffe diverser Hackergruppen u. a. aus Russland zu erwarten. Dies ist unter anderem darin begründet, dass staatliche Akteure (für den Fall der Fälle) vorbereitend Systeme kompromittieren wollen. Update vom 27.02.2022: Auch das BSI teilt die Einschätzung einer erhöhten Bedrohungslage und stellte bei den NATO-Partnern erhöhte Scan-Aktivitäten fest. Im aktuellen Angriffskrieg auf die …

weiterlesen weiterlesen

Cobalt Strike: MSSQL-Server und damit JTL-Wawi-Datenbank gefährdet

Cobalt Strike: MSSQL-Server und damit JTL-Wawi-Datenbank gefährdet

Es kam wie es kommen musste, der Microsoft SQL Server wird derzeit von 3 unterschiedlichen Gruppen ins Visier genommen. Zunächst führen die Angreifer einen Scan auf einen vorhandenen MSSQL-Server durch und danach einen Brute-Force-Angriff um diesen zu übernehmen. Nachdem die Angreifer den Login zum MSSQL-Server geknackt haben, können diese durch diverse Sicherheitslücken wie etwa der …

weiterlesen weiterlesen

Zwei Unternehmensstandorte (mit JTL-Wawi) per VPN verbinden

Zwei Unternehmensstandorte (mit JTL-Wawi) per VPN verbinden

Einer meiner Kunden trat vor einigen Tagen mit einer besonderen Aufgabe an mich heran, ich sollte zwei Unternehmensstandorte mit möglichst geringem monetären Aufwand miteinander verbinden. Eine Herausforderung hierbei war dass einer der Anschlüsse ein LTE-Anschluss und kein DSL-Anschluss war. Das Problem an einem solchen LTE-Anschluss ist, dass die Provider hier keine „eigene“ IP-Adresse bereitstellen und …

weiterlesen weiterlesen

Empfehlung: Kaspersky Internet Security als Antiviren-Software

Empfehlung: Kaspersky Internet Security als Antiviren-Software

Hinweis: Aufgrund der aktuellen Sicherheitslage empfehle ich die vollständige Deinstallation von Kaspersky. Eine datenschutzkonforme und zugleich gute Antiviren-Software zu finden gestaltet sich bei näherem hinsehen nicht einfach, denn viele Hersteller übermitteln die Nutzerdaten (und Dateien) zur Analyse. Bei Kaspersky geschieht dies über das sogenannte KSN (Kaspersky Security Network). Kaspersky versucht hier jedoch vor einer Datenübermittlung …

weiterlesen weiterlesen