Top-Themen:
SSH
lost+found: Was von der Woche übrig blieb
- 24. Mai, 12:05 Uhr
- 1
- heise Security
Heute mit Interna von SSH-Keys, kritischen Lücken in den Engines von Quake4, Crisis2 & Co, spannende Plugins für Volatility, und Halvars Gedanken zu Piraten und Freibeutern.
Hackereinbruch bei cPanel
- 28. Februar, 12:10 Uhr
- 15
- heise Security
cPanel hat einen Hackereinbruch in einen seiner Support-Server entdeckt und fordert alle Nutzer, die im letzten halben Jahr Kontakt mit dem Support hatten, dazu auf ihre Administrator-Passwörter zu ändern.
Linux-Rootkits missbrauchen SSH-Dienst
- 25. Februar, 16:35 Uhr
- 202
- heise Security
Auf kompromittierten Linux-Systemen haben Sicherheitsexperten eine heimtückische Hintertür entdeckt, die sich über eine Bibliothek in den SSH-Dienst einklinkt.
Neue GitHub-Suchfunktion offenbart geheime SSH-Schlüssel
- 25. Januar, 14:31 Uhr
- 92
- heise Security
- Update
Noch am Mittwoch verkündete GitHub mit sehr viel Stolz seine neue Suchfunktionen – kurze Zeit später offenbarte der Dienst, wie vertrauensselig manch geheime Daten bei GitHub hochgeladen wurden.
Schöne Bescherung - Hacker veröffentlicht Exploits für MySQL und SSH
- 02. Dezember, 13:23 Uhr
- 117
- heise Security
Zum ersten Advent hat der Hacker mit dem Pseudonym KingCope Exploits veröffentlicht, mit denen sich Zugangsbeschränkungen in MySQL und in zwei speziellen SSH-Servern umgehen lassen.
Toolbox: Dateizugriffe mit sshfs
- 23. Juli, 15:46 Uhr
- 63
- heise open
Mit SSH lassen sich nicht nur entfernte Server administrieren: sshfs nutzt das SSH-Protokoll für den unkomplizierten Dateiaustausch.
Standhaft
- 04. Juli
- iX
Persistentes Remote-Login mit mosh
SSH-Private-Key lässt Angreifer auf BIG-IP-Appliances
- 13. Juni, 11:43 Uhr
- 54
- heise Netze
Die Ursache der am Dienstag gemeldeten Schwachstelle ist ein auf allen betroffenen Geräten vorhandener und inzwischen veröffentlichter SSH-Private-Key, über man als Root auf die Appliances gelangen konnte.
Kostenloser Reverse-Proxy-Dienst für FOSS-Entwickler
- 07. März, 14:58 Uhr
- 22
- heise Netze
Entwickler freier und quelloffener Software (FOSS) können seit Ende Februar den Reverse-Proxy-Dienst Pagekite kostenlos nutzen, der ohne Routereinrichtung auf dem eigenen Rechner laufende Dienste mit dem Internet verbindet.
Netzzensur per SSL-Tunnel aushebeln
- 13. Januar, 17:17 Uhr
- 118
- heise Netze
Wer Netzwerkbegrenzungen umgehen will, kann dafür Protokolle nutzen, die immer zur Verfügung stehen – etwa HTTPS. Ein SSL-Tunnel verbindet sich so zu einem speziell konfigurierten Apache-Webserver, der als externer Proxy Anfragen annimmt.
28C3: Chaos Computer Club will maschinenlesbare Regierung
- 31. Dezember, 10:47 Uhr
- 21
- heise Security
Vertreter des Hackervereins haben sich in ihrem Aus- und Rückblick für umfassende "Open Data"-Strategien ausgesprochen. "Sicherheits-Albträume" bereiten ihnen die Umstellung auf IPv6, "Cloud-Kriege" und eine "Tokenkalypse".
Sicherheitsproblem in SSH-Client PuTTY behoben
- 12. Dezember, 11:05 Uhr
- 93
- heise Netze
Der unter Windows laufende, quelloffene SSH- und Telnet-Client PuTTY korrigiert in der Version 0.62 ein Sicherheitsproblem sowie einige weitere Fehler.
Putty 0.6.1 nach vierjähriger Pause erschienen
- 14. Juli, 11:25 Uhr
- 237
- heise Security
Vier Jahre sind seit dem vorigen Update vergangen, nun ist eine neue Version des SSH-Clients Putty erschienen. Sie bringt unter anderem Unterstützung für die SSH-2-Authentifizierung über GSSAPI mit.
Eleganter SSH-Client für iOS
- 15. April, 11:26 Uhr
- Mac & i
Prompt von Panic Software erlaubt es Nutzern von iPad, iPhone und iPod touch, einen schnellen Blick auf entfernte Server zu werfen.
Einbruch in Fedoras Infrastruktur
- 26. Januar, 11:30 Uhr
- 64
- heise Security
Nach Angaben des Linux-Projekts soll jedoch kein Schaden entstanden sein. Pakete wurden nach bisherigen Erkenntnissen nicht manipuliert.
Botnet greift SSH-Server an
- 12. August, 12:20 Uhr
- 13
- heise Security
Kriminelle nutzen eine ältere Lücke in phpMyAdmin, um fremde Server zu kapern und für Brute-Force-Angriffe auf SSH-Zugänge zu missbrauchen.
Rund um die Uhr
- 17. Juni, 09:52 Uhr
- heise mobil
Mit iSSH lassen sich mit dem iPhone Server fernwarten – und zwar nicht nur wie erwartet per Kommandozeile, sondern auch grafisch mittels VNC- und X11-Fernsteuerung.
Österreich: Standardpasswort öffnet 7000 VDSL-Router [Update]
- 28. Mai, 12:45 Uhr
- 201
- heise Security
Ein über das Internet erreichbarer SSH-Dienst erlaubt den Zugriff für Unbefugte. 7000 VDSL-User der Telekom Austria müssen ihre Router updaten.
OpenSSH 5.4 koppelt lokale Standardeingabe mit Server-Port
- 09. März, 12:10 Uhr
- 46
- heise Netze
Neben Fehlerkorrekturen beherrscht OpenSSH 5.4 einen Netcat-Modus, der die Standardeingabe des lokalen PCs mit einem Netzwerk-Port eines anderen Rechners koppelt. Weitere Verbesserungen gibt es beim SFTP-Subsystem.
Erster iPhone-Wurm unterwegs
- 09. November, 09:27 Uhr
- 283
- heise Security
Ikee dringt in iPhones mit Jailbreak ein, auf denen ein SSH-Server läuft. Aktuell verbreitet sich der Wurm nur in Australien und richtet keine echten Schäden an. Da der Quellcode kurzzeitig zum Download bereitstand, könnten aber bald Varianten auftauchen.
OpenSSH in Version 5.3 verfügbar
- 02. Oktober, 14:00 Uhr
- 27
- heise Security
Wichtigste Änderungen in OpenSSH sind die Unterstützung von Pfadnamen mit mehr als 256 Zeichen sowie der Wegfall der Unterstützung für Cygwin und Windows 95/98/ME
Virtuelles Netzwerk einrichten und sichern
- 21. August, 16:50 Uhr
- heise Netze
In einer virtuellen Maschine kann man einen Testserver so vom restlichen LAN trennen, dass er kein Unheil anrichten kann. Durch einen SSH-Tunnel hindurch lassen sich so isolierte VMs dennoch von einem anderen PC aus verwalten.
SSH vor Brute-Force-Angriffen schützen
- 21. Juli, 16:17 Uhr
- heise Security
Mit Open-Source-Tools und wenigen Handgriffen erkennt ein System verdächtige Anmeldeversuche und blockiert sie.
Verschlüsselter Dateitransfer für Windows
- 06. Januar, 12:02 Uhr
- 7
- heise online
Sysax Multi Server 4.3 erweitert Windows-Rechner um die Internetprotokolle FTP(S) und HTTP(S). Außerdem stellt die Software einen SSH2-Server bereit, der Dateien per SFTP transportiert und einen Konsolenzugang unter Windows bereitstellt.
Distributed-SSH-Attacken hebeln Blacklists aus
- 05. Dezember, 12:26 Uhr
- 259
- heise Security
Mehrere Rechner probieren von verschiedenen IP-Adressen aus, sich synchronisiert mit dem gleichen Namen am SSH-Server anzumelden. Damit verhindern sie, dass übliche Tools zur Abwehr den Angriff frühzeitig erkennen und sie auf eine Blacklist setzen.
Schwachstelle in SSH-Spezifikation aufgedeckt
- 17. November, 14:22 Uhr
- 2
- heise online
Ein Fehler in der Spezifikation des Secure-Shell-Protokolls (SSH) lässt sich in seltenen Fällen ausnutzen, um Teile des Klartexts zu rekonstruieren. Das Problem soll im CBC-Mode in Zusammenhang mit bestimmten Fehlerzuständen auftreten.
heise online Themen