Link-Tipp: 5 Links zum Thema IT-Security

http://www.petefreitag.com/item/505.cfm (20 ways to secure Your Apache Configuration)
http://www.microsoft.com/technet/archive/community/columns/security/essays/10imlaws.mspx?mfr=true (10 Immutable Laws of Security)
http://www.itsecurity.com/features/top-59-influencers-itsecurity-031407/ (The 59 Top Influencers in IT Security)
http://www.itsecurity.com/features/25-common-email-security-mistakes-022807/ (The 25 Most Common Mistakes in Email Security)
http://www.securephpwiki.com/index.php/Email_Injection (Email Injection - SecurePHP

Juniper-Security Center und Honigtöpfe

Lange Zeit war das J-Security Center von Juniper Networks irgendwie tot. Seit kurzem gibt es wieder regelmäßig updates. Mittlerweile hat J-Security das Zeug zu einer ganz guten Security-Seite. Die "Virus Outbreak Informations" sind aber immer noch nicht aktuell.
Unter J-Security Center kann sich jeder ein Bild davon machen.
Hier sind allgemeine Bugs aufgelistet, mit einer [...]

Statistik: Hacks von Webserver

Auf Heise.de gibt es eine interessante Statistik zum Thema "Einbrüche in Webserver". Hier eine Kurzübersicht in grafischer Form.
 

 
 
 

 
Der Vollständigkeit halber, hier die aktuelle Statistik von Netcraft von Februar 2008:

 
Apache schneidet in dieser Statistik immer noch etwas schlechter ab als IIS. Was für Gründe kann es geben:

Apache läuft meist auf Linux/Unix. Diese Betriebssysteme [...]

Hacker legen US-Stromversorgung lahm

Nach Angaben des US-Geheimdienstes CIA ist es Hackern bereits mehrfach gelungen, die Stromversorgung amerikanischer Städte anzugreifen. Dies habe ein CIA-Experte auf einer Sicherheitskonferenz zugegeben, wie US-Medien am Samstag berichteten. In mindestens einem Fall sei es zu einem Stromausfall in mehreren Städten gekommen.
[Quelle: N24.de]
Da bin ich zufällig drüber gestolpert bei N24- quasi die kleine Notiz am [...]

Neues Juniper Networks Blog zu: Network Access Control

Steve Hanna, ein Ingenieur von Juniper Networks hat ein interessantes Blog zum Thema "Network Access Control" (NAC) gestartet. In seinen ersten Posts führt er schrittweise in NAC und dessen "Schlagworte" ein.
Für NAC-interessierte allemal einen Feed wert. Ich will mehr blogs von Juniperlern…
Das Blog ist unter  http://nacblog.juniper.net/ erreichbar.

[...]