- rwth-security - lists.rwth-aachen.de

von Jens Hektor

Hi, kann jemand von Euch mit einem Alice.DE oder O2 Account, wohl MXed über "megamailserver.com" (*) noch E-Mail mit der RWTH austauschen? Wenn nein, beschwert Euch bitte umgehend. Ansonsten kappen wir die Leitungen dahin, und wenn, dann gründlich. Gruß, Jens Hektor (*) Ungefähr so "MEGA" wie Trump. P.S. Noch keinen so depperten Provider erlebt.

4 Jahre, 2 Monate

1
0
0 0

[Aenderung] RWTH Firewall TCP/8080 jetzt Deep Inspection/File Filtering

von Jens Hektor

Hallo, habe zu den 63 Webservern, die auf TCP/8080 laufen, und die eine Freischaltung für das Internet haben, zusätzlich a) ein Protokollmodul für HTTP aktiviert b) Deep Inspection aktiviert c) den Viren Scanner aktiviert Es gab durchaus einen Anlass dafür. Könnte Nebenwirkungen haben, hoffe aber nicht. Gruß, Jens Hektor -- Dipl.-Phys. Jens Hektor, Security Operations RWTH Aachen University, IT Center RWTH Aachen University Room 2.04, Wendlingweg 10, 52074 Aachen (Germany) Phone: +49 241 80 29206 - Fax: +49 241 80 22100 http://www.itc.rwth-aachen.de - hektor(a)itc.rwth-aachen.de

4 Jahre, 2 Monate

1
0
0 0

Frage zu zoom

von Frank Knoben

Hallo, auf einigen meiner Endgeräte ist mittlerweile die zoom App installiert worden. Und ich habe es noch nicht geschafft, dass die App sich automatisch aktualisiert, oder dass ich einen email Verteiler abonnieren kann, der mich über neue Versionen informiert. Kennt jemand eine elegantere Lösung wie 'Erinnern Sie ihre Benutzer daran, die App zu aktualisieren' um das Problem in den Griff zu kriegen? Sollte ich mich an dieser Stelle wirklich mit opsi / ocs-inventory oder puppet beschäftigen und das ausrollen? Viele Grüße Frank Knoben

4 Jahre, 2 Monate

3
2
0 0

You’ve Got (0-click) Mail! Unassisted iOS Attacks via MobileMail/Maild in the Wild

von Bernd Kohler

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "You’ve Got (0-click) Mail! Unassisted iOS Attacks via MobileMail/Maild in the Wild" VG Bernd [0] https://blog.zecops.com/vulnerabilities/unassisted-ios-attacks-via-mobilema… -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de www.itc.rwth-aachen.de

4 Jahre, 2 Monate

1
0
0 0

Status SSH

von Jens Hektor

Hier mal eine Zusammenfassung bzgl. der Angriffe via SSH. SSH ist mit 809 weltweit freigeschalteten IP-Adressen nach HTTPS (1333) und HTTP (1122) auf Platz drei der Freischaltungsrangliste in der RWTH-Firewall. Dazu kommen noch 60 Server auf anderen Ports bzw. mit reduzierten (auf DE+BeNeLux) Freischaltungen. Teilweise werden diese Freischaltungen in nachgelagerten ACLs auf den Routern reduziert. * Wünschenswert wäre hier sicherlich mehr Server in der DE+BeNeLux Gruppe zu haben, als diese weltweit zu exponieren. * Bei den gescannten Diensten ist SSH (wie auch RDP) eigentlich immer in den Top10, Top ist hier (mit Abstand) Telnet, gefolgt von HTTP. Quellen der Scans sind zu großen Teilen Würmer auf Geräten der Klasse IoT, also Home-Router, IP-Kameras, Video-Abspieler und SAT-Empfänger, usw. Diese versuchen dann per Brute-Force weitere Geräte zu finden, meist mit Standard Credentials. Eine besondere Rolle spielen hierbei ältere Raspberry PI, da diese meist mit Defaultpassworten betrieben wurden. Wir hatten in den letzten 3 Jahren vier Zwischenfälle mit SSH, die im wesentlichen 2 Ursachen hatten: a) leichtsinnig gesetztes simples Passwort b) kein Bewusstsein dafür, dass diese IP weltweit erreichbar ist Auf dem Logserver checkpoint.rz filtern wir SSH bezogene Logs in eine Datei rein, hier mal so eine Grobauswertung der 280K Zeilen aus diesen Logs (April 2020): Management System NOC: 50K Security Scanner: 22K Monitoring RZ-Cluster: 14K Cisco-ACLs IPv4: 49K Failed Password: 59K Refused Connect (Wrapper): 75K Invalid User: 9K Management Institut: 3K Cisco-ACLs IPv6: 1K RWTH-Firewall: 1K (gibt in der Summe Rundungsfehler)

4 Jahre, 2 Monate

15
31
0 0

Status SSH: Honeypot Results

von Jens Hektor

Wir betreiben auch einen kleinen SSH-Honeypot, der die versuchten Passworte abspeichert. Das Ding wurde seinerzeit von Jan Göbel entwickelt, Nils Neumann war ebenfalls dran (oder war es andersrum), ich hab das Ding vor ein paar Jahren mal IPv6 fähig gemacht. Attached habe ich mal die Hitliste der Passworte aus dem vorigen Monat. Ich hoffe, keiner findet sein Lieblingspasswort. Insgesamt hatten 115K Einträge, knapp 18K verschiedene Passworte. Zugriffe erfolgten aus ca. 2K verschiedenen Class-C's. 76K Zugriffe erfolgten aus zwel Class-B's von den Cloud Providern Tencent und Digital Ocean. 134.209.0.0/16 134.175.0.0/16 Top 10 der getesteten 207 verschiedenen Accounts: 106916 root 3402 admin 924 ubnt 328 user 221 test 203 guest 191 oracle 184 ubuntu 125 22 120 debian

4 Jahre, 2 Monate

4
4
0 0

The integrity policy enforcement security module (for Linux)

von Bernd Kohler

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "The integrity policy enforcement security module" VG Bernd [0] https://lwn.net/SubscriberLink/817472/6e3e4197adbae2ae/ -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de www.itc.rwth-aachen.de

4 Jahre, 2 Monate

1
0
0 0

Nutzung dieses Verteilers / Zufriedenheitsumfrage des IT Centers

von Guido Bunsen

Liebe Mitstreiter in Sachen Sicherheit, das IT Center führt regelmäßig unter den Studierenden und Mitarbeitenden Umfragen zur Zufriedenheit mit seinen Services durch. Aus der Auswertung der letzten Umfrage kam der Wunsch "Mailingliste RWTH-Security gezielter nutzen". Vor geschätzten 15 Jahren wurde der Verteiler "rwth-security" als Frage/Antwort-Liste bzw. Diskussionliste für die IT-Administratoren der RWTH eingerichtet. Sie wurde auch immer genutzt um über geplante Änderungen z. B. von Firewall Policies zu informieren. Die Zufriedenheitsumfrage möchte ich zum Anlass nehmen, die Teilnehmer und Teilnehmerinnen gezielter nach ihren Erwartungen zu fragen: a) Was gefällt Ihnen an der Liste und was unterstützt Sie bei Ihrer Arbeit b) Was gefällt Ihnen nicht, oder was stört Sie? c) Was wünschen Sie sich? Ich hoffe auf zahlreiche Antworten. Viele Grüße, Guido Bunsen -- Dipl.-Inform. Guido Bunsen IT-Manager Security IT Center RWTH Aachen University Seffenter Weg 23 52074 Aachen Tel: +49 241 80-24882 Fax: +49 241 80-22666 bunsen(a)itc.rwth-aachen.de www.itc.rwth-aachen.de

4 Jahre, 2 Monate

4
3
0 0

2FA mit eID des (deutschen) E-Perso

von Bernd Kohler

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "Versteckte Funktion des ePerso - Warum hat uns das KEINER erklärt?" Es geht um 2FA dank FIDO und des neuen (deutschen) E-Perso - Video ergänzt die Infos des Artikels [1]. Siehe dazu auch [2]. VG Bernd [0] https://youtu.be/Oc32AwPL2Nw [1] https://heise.de/-4647067 [2] https://www.load-ev.de/2020/04/16/versteckte-funktion-des-npa-sicherer-logi… -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de www.itc.rwth-aachen.de

4 Jahre, 2 Monate

1
0
0 0

Over 500,000 Zoom accounts sold on hacker forums, the dark web

von Bernd Kohler

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "Over 500,000 Zoom accounts sold on hacker forums, the dark web" --> man kann Zoom, durchaus weiterhin verwenden, nur sollte man sich abgewöhnen überall das gleiche Passwort zu nutzen ;) Das setzen eines neuen Passwortes ist im Zweifelsfall nicht verkehrt ;) VG Bernd [0] https://www.bleepingcomputer.com/news/security/over-500-000-zoom-accounts-s… -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de www.itc.rwth-aachen.de

4 Jahre, 2 Monate

1
0
0 0

2024

2023

2022

2021

2020

2019

2018

rwth-security