Thoughts on Cybersecurity, Wi-Fi and some other stuff
Eigentlich dachte ich, dass zu diesem Thema alles gesagt bzw. geschrieben ist. Da ich nicht erwartet hätte, einen neuen Artikel zu dem Thema zu finden war ich um so überraschter, als ich die neue Ausgabe des “Internet Protocol Journal” in den Händen hielt.
Zwar bin ich ein bekennender Freund der Cisco ASA, aber diese Beschreibung einer 100% sicheren Firewall ist einfach nur gut (und vor allem passend). Gefunden in einem Beitrag im rootforum.de. [Edit 13.2.2007] Und dank eines Eintrages im Netzbetrieb-Blog weiß ich jetzt endlich auch warum mir die Seite irgendwie bekannt vorkam:
Manchmal werde ich z.B. in Kursen nach lesenswerten Security-Zeitschriften gefragt. Dafür habe ich eine kleine Aufstellung der Zeitschriften gemacht die mir gerade in den Sinn kommen.
Das SANS will eine neue Zertifizierung (und ein zugehöriges Training) zum “Certified Malware Removal Expert” herausbringen.
In der Security kommt Eve, genau wie Melroy oder Mellory, immer ziemlich schlecht weg. Dass man die Sache auch mal von dem Standpunkt von Eve aus betrachten sollte zeigt ein Comic
IPSec-VPNs werden häufig mit Pre-Shared-Keys (PSK) konfiguriert. Um diese zu generieren benutze ich ein kleines Python-Script.
Heute am 30.8.2005 ist das Handbuch “IT-Sicherheit im Mittelstand” des AK-Security von Hamburg@Work erschienen.
Dieses Dokument zeigt wie das public-Key-Verfahren nach RSA (Rivest, Shamir, Adleman) verwendet werden kann um geheime Informationen auszutauschen.
Eine Beispiel-Berechnung des Diffie-Hellmann-Verfahrens, das zeigt, wie man auf ein gemeinsames Shared-Secret kommt.