Thoughts on Cybersecurity, Wi-Fi and some other stuff
Danke an den Microsoft-Referenten, der auf der heutigen Tech@Night die Network Access Protection (NAP) als das dargestellt hat, was es wirklich ist. Nämlich eine Technik, die für gutmütige User die Verwaltung von Computer-Policies erleichtert und nicht als die alles seligmachende Security-Lösung, wie es sich bei manch anderen Herstellern anhört.
Eine Nachricht zum Schmunzeln aus der Mailingliste Security-Basics auf securityfocus.com: Our CIO insists on using this app… ArcSight’s Threat Response Manager is causing WAY more headaches then security.I don’t have time to do what I should be doing,because this BEAST thinks normal network activity is hostile! A weapon in one
Wieder einmal wurde ich von Cisco zu einer Umfrage zu deren Zertifizierungs-Programm aufgefordert. Während in der letzten Umfrage unter anderem ein “Certified Network Novice” angesprochen wurde, war diesmal eine Frage dabei, wie ich die “job roles and skills” eines CCIE Design beschreiben würde. Nur zur Erinnerung: Im Frühjahr 2000 wurde
Über Control Plane Policing (CPP) habe ich vor einiger Zeit schon etwas geschrieben. In der IOS-Version 12.4(4)T wurde der Schutz der Control-Plane nochmals erweitert, u.a. mit einem Paketfilter, der auf geschlossene Ports wirkt. Dieses Beispiel zeigt die Wichtigkeit dieser Funktion auf einem meiner Router.
Unter http://panopti.com.onreact.com/swf/index.htm wird sehr gut dargestellt, wie wir auch heute schon im täglichen Leben überwacht werden (können). Und wenn Schäuble so weitermacht, wird es wohl noch deutlich mehr. Danke an meinen Kollegen Michael für den Link.
Wiederkehrende Aktionen mit cron unter Linux oder at unter Windows kennt wohl jeder Admin. Es ist aber noch relativ unbekannt, dass im Cisco IOS seit Version 12.3(1) auch wiederkehrende Aktionen möglich sind. Die Konfiguration mit dem zuständigen Befehl kron teilt sich in zwei Bereiche:
Daß die Qualität der Kursunterlagen bei den offiziellen Cisco-Schulungen schon immer verbesserungsfähig waren oder auch deutliche Schnitzer enthalten, ist schon lange bekannt und Abhilfe nicht zu Erwarten. Aber seit einiger Zeit gibt es einen noch schlimmeren Trend: Jede Abkürzung wird zusätzlich auch ausgeschrieben. Das Problem ist nur, daß das entweder
Die Firma Intoto war bisher für UTM-Software bekannt, die an Hersteller von Router oder Firewalls lizenziert wurde. Jetzt hat Intoto angekündigt, innerhalb von 30 Tagen unter www.openintoto.com eine freie IPS-Lösung herauszubringen. Diese Software – die unter Linux laufen wird – ist zwar kostenlos, die Signaurupdates werden mit $1000 pro Jahr
Das könnte in Zukunft möglich sein. Denn Google hat die Firma GreenBorder übernommen, die eine Sandbox für das Surfen mit dem IE bzw. Firefox zur Verfügung stellt. Alle temporären Dateien bzw. Aktionen die der Benutzer durchführt bleiben innerhalb dieser Sandbox, die am Ende der Surf-Sitzung komplett gelöscht wird. Weitere Artikel
CEF ist das zentrale Switching-Verfahren der Cisco-Router und -Switche. Leider sind zu CEF nur wenige tiefgehende Informationen zu finden. Dieses gerade erschienene Buch will nähere Informationen zum Thema CEF liefern.