Wer kennt das nicht, man schaut sich eine Firma an denkt sich auf den ersten Blick noch „Wow, sieht ja ganz ordentlich aus“ und dann schaut man auf die Benutzerrechte. Auf die blöde Nachfrage was denn der Assi des Geschäftsführers an den Daten der Buchhaltung auf der Netzwerkfreigabe verloren hat wird bekommt man dann meist die Antwort das man den Mitarbeitern ja schließlich vertraue.
Security
Samhain
Mahlzeit, pünktlich zum Samhain fest kam ich mal wieder dazu mich um meine Honeypots zu kümmern. Was mir fehlte war eine weitere Sicherung für den Fall das es doch mal jemand über die Grenzen meines Honeypots hinaus schafft. Gut, natürlich hab ich bereits Vorkehrungen getroffen um soetwas zu verhindern doch ein weiteres Sicherheitsnetz kann ja nie Schaden. Zuerst dachte ich an Tripwire, das ja quasi soetwas wie den Goldstandart unter den HIDS-Systemen darstellt, doch die Neugierde trieb mich dann doch dazu mir Samhain noch einmal genauer anzuschauen. Nach der ersten Begutachtung stellte ich fest das Samhain alles bietet was ich von einem Host Intrusion Detection System erwarte.