Nachdem ich jetzt mal wieder Privat eine weile auf der faulen Haut gelegen habe was die Weiterentwicklung meiner IT angeht starte ich jetzt wieder mit guten Vorsätzen in das neue Jahr. In den paar Stunden die ich mich mal nicht gerade mit Jobsuche oder Baustelle beschäftige verbringe ich meine Zeit damit meine Systeme mal wieder auf ein neues Level zu heben. Aktuell gehört dazu auch die Umstellung auf Puppet, einem Konfigurationsmanagement Tool.
Technik
Technik und alles was im weitesten Sinne damit zu tun hat.
Private Honeypots
Ich werde alle paar Wochen wenn ich mich mit jemandem über Honeypots unterhalte gefragt ob es denn überhaupt Sinn macht einen solchen Aufwand zu betreiben. Meine Antwort darauf ist eigentlich immer zweiteilig. Für Privatpersonen macht es nicht wirklich Sinn, zumindest in der Form in der ich sie betreibe. Manipulierte Webseiten, ssh Honeypots und ähnliches machen hinter einer DSL Leitung komplett gar keinen Sinn. Natürlich verläuft sich auch da mal ein vereinzelter Angreifer drauf aber der erfolg dürfte eher minimal sein. Eine kleine Virenfalle hinter einer DSL-Leitung macht schon ein wenig mehr Sinn, allerdings eigentlich auch nur dann wenn man auch Unbedingt die Viren haben will, aus welchen Gründen auch immer. Trotzdem hält sich für die allermeisten Privatpersonen auch hier der Nutzen in sehr engen Grenzen.
Spam am Morgen
Kommt es eigentlich nur mir so vor oder wird der Spam im Moment wieder fast glaubwürdig? Das Ding heute morgen hätte mich ja fast überzeugt, zumindest auf meinem IPhone.
So sah die Mail heute Morgen aus.
HoneypotTV
Ich habe ja bereits öfter mal etwas über meine Honeypots, die ich hier so im Einsatz habe, geschrieben. Heute gibt es zur Abwechslung mal ein Video zu sehen. Das Video hab ich mal aus Gründen der Akuten Langeweile aus meinen KippoLogdateien gebastelt. Zu sehen ist ein Spezialist der sich erstmal durch wildes Bruteforcen Zugang zu einem meiner Honeypots verschafft hat. Genauer gesagt gab es von dieser IP 352 Loginversuche innerhalb von 2 Stunden, davon 5 Erfolgreich. Einmal während des Bruteforce allerdings hier ohne Eingabeaufforderung und ganze vier Mal mit Login.
Verteiltes Leid ist halbes Leid
Ich hatte ja bereits geschrieben das ich von Nagios zu Shinken gewechselt bin, Heute möchte ich mal ein wenig über die Verteilung von Shinken sprechen. Zumindest so wie es bei mir zum Einsatz kommt. Im Moment betreue ich privat einige Rechner an unterschiedlichen Standorten. Da die meisten der Rechner sich hinter einer DSL Leitung verstecken … Weiterlesen
Aus Nagios wurde Shinken
Vor einiger Zeit habe ich beschlossen mein Servermonitoring etwas zu überarbeiten, bei dieser Gelegenheit beschloss ich mein Nagios Monitoringsystem durch eine etwas zeitgemäßere Lösung zu ersetzen. Die neue Lösung war relativ schnell gefunden da ich in meiner Firma bereits erste Erfahrungen mit Shinken sammeln konnte. Shinken ist ein relativ neues System bietet aber gegenüber Nagios … Weiterlesen