MikroTrick: RouterOS-Lücken werden aktiv ausgenutzt – jetzt patchen
CERT Polska warnt vor aktiv ausgenutzten Lücken in MikroTik RouterOS. Über SSH lassen sich Router ohne Zugangsdaten komplett übernehmen. Update dringend nötig.
heise.de/news/MikroTrick-Route…
#Exploit #IT #Router #Security #Sicherheitslücken #SSH #Updates #news
Have you tried github-keygen? I created this 15 years ago, and I still maintain it.
github.com/dolmen/github-keyge…
#ssh #GitHub #GithubKeygen
Easy creation and upgrade of secure SSH configuration for your GitHub account(s) - dolmen/github-keygenGitHub
SSH in detail
Hab da mal was gebastelt... man hat am Wochenende ja nichts Besseres zu tun:
Prüfe eine Domain auf die Härtungsdetails, auf die Angreifer und Audits zuerst schauen. Teste danach, ob deine echten E-Mails sauber authentifiziert und zugestellt werden. Kein Konto, kein Tracking, keine Bezahlschranke.
Vollständige externe Sicht auf TLS/SSL, SSH, offene Ports, DNS, SPF, DKIM, DMARC, MTA-STS, HTTP-Security-Header, WHOIS und PGP/WKD.
Erzeuge eine einmalige Testadresse, schick eine Mail aus deinem Postfach und sieh SPF, DKIM, DMARC, TLS, rDNS, Spam-Signale und Zustellungsdetails.
Bugs, Verbesserungswünsche bitte an "hallo [at] chrislo.de"
Mehr Infos:
sichere-deinen-server.de/
#chrislo #sys #secureyourserver #sicheredeinenserver #sicherheit #security #server #domain #tls #ssh
Kostenloser Domain-Sicherheitsscan: TLS/SSL, SSH, Ports, DNS, SPF/DKIM/DMARC/MTA-STS, HTTP-Header. Kein Konto, keine Bezahlschranke, kein Tracking.Secure Your Server
Neue Malware-Welle: Arch Linux blockiert AUR-Updates
Erneut verbreitet sich Malware über Arch User Repositorys. Daher gibt es vorerst überhaupt keine Updates für AUR.
Gerade den Nitrokey 3A Mini gekauft. Er ersetzt künftig meinen alten Nitrokey Storage und dient mir für OpenPGP bei E-Mails, die SSH-Anmeldung per Public Key sowie die Smartcard-Anmeldung unter Linux. Den verschlüsselten Massenspeicher brauche ich nicht mehr - dafür ist der neue Nitrokey deutlich kleiner und kann dauerhaft am Notebook bleiben.
OpenSSH bringt erstmals hybride Post-Quantum-Signaturen
OpenSSH 10.4 behebt mehrere Sicherheitslücken in SSH, SCP und SFTP. Zudem gibt es Protokollverschärfungen und experimentelle Post-Quantum-Signaturen.
heise.de/news/OpenSSH-bringt-e…
#IT #OpenSource #Quantencomputer #SSH #Verschlüsselung #news
«Forscher wirft ganze Sammlung von Zero-Day-Exploits ins Netz:
Ein anonymer Sicherheitsforscher hat ohne vorherige Benachrichtigung der betroffenen Hersteller und Open-Source-Projekte funktionsfähige Exploit-Codes für insgesamt 15 bislang unbekannte Schwachstellen veröffentlicht.»
Da ist wohl einer über was sehr wütend und trotzt nun mit unangemeldeten Zero-Day-Exploits was leider erheblichen Web weiten Schaden auswirken kann.
💥 winfuture.de/news,159668.html?…
#zeroday #itsec #opensource #ssh #git
Vergangene Woche wurde eine Sicherheitslücke in libssh2 bekannt. Jetzt ist Exploit-Code aufgetaucht, der sie missbrauchen kann.Dirk Knop (Security)
Vergangene Woche wurde eine Sicherheitslücke in libssh2 bekannt. Jetzt ist Exploit-Code aufgetaucht, der sie missbrauchen kann.Dirk Knop (Security)
Linux im Heimnetz: Ubuntu, SSH, Freigaben, Webserver und Raspberry Pi einrichten
In diesem Tutorial wird ein kleines Linux-Heimnetz mit Ubuntu, Raspberry Pi, SSH, Samba, CUPS, Webmin und Apache eingerichtet. Der Fokus liegt auf praktischen Terminal-Befehlen, festen IP-Adressen und einem Setup, das sich im Alltag gut nachvollziehen lässt.
Ich bleibe erstmal bei #Fail2Ban – die Einrichtung ist mir dann doch etwas zu kompliziert. Wenn ich irgendwann Zeit habe, werde ich den öffentlichen #SSH-Zugang abschalten und den Server nur noch über einen WireGuard-Tunnel erreichbar machen. Das sollte völlig ausreichen.
Trotzdem danke für die Infos.
«Kritischer Fehler in OpenSSH — Ein Komma führt zum root-Zugang:
Eine schwerwiegende Sicherheitslücke in OpenSSH betrifft zahlreiche Versionen der Fernzugriffssoftware aus den vergangenen 15 Jahren. Angreifer könnten unter bestimmten Voraussetngen vollständigen Root-Zugriff auf betroffene Server erlangen»
Mist, muss dem noch nachgehen ob die OpenSSH Version bei mir aktuell ist und ich evt. ein Update einspielen muss.
Passwortsafe Bitwarden: Kommandozeilen-Client trojanisiert
Das Bitwarden-Security-Team bestätigt, dass kurzzeitig eine bösartige Version des Kommandozeilen-Client ausgeliefert wurde.
heise.de/news/Passwortsafe-Bit…
#AmazonWebServices #GitHub #GoogleCloud #IT #Malware #Passwörter #Security #SSH #news
I learned about OpenSSH HPN, a careful soft fork of OpenSSH enhancing performance and rather recently adding support for Multipath TCP and Happy Eyeballs. After watching a video of the maintainer, I was convinced they carefully add these features without jeopardizing security. psc.edu/hpn-ssh-home/
#ssh #openssh #mptcp #happyeyeballs
✂️✂️✂️
#Podcast schneiden für @letztens. Diesmal inklusive Gast. Be prepared! Es gibt eine Nachklapp-Folge zur Episode mit der Digitalisierung (letztens.de/podcast-episode/di…)
Achja und nebenbei noch auf einem #RaspberryPi per #SSH eine Kiosk-Installation aufsetzen. 🧑💻
In dieser Episode diskutieren wir humorvoll über einen Artikel aus dem Jahr 2018, der fünf Technologien behandelt, die bis 2023 verschwinden sollten, und regen zum Nachdenken über zukünftige Veränderungen an.letztens.de Podcast | letztens mitbekommen
Suche eine Möglichkeit, private Daten unter Linux auf einem gehosteten #Server zu sichern. #RSync wäre io. #SSH und #WebDAV sollten auch vorhanden sein. #Hetzner hat da was im Angebot: hetzner.com/storage/storage-bo…
Gibt es in der #Schweiz ein vergleichbares Angebot? Bei #Infomaniak habe ich nichts gesehen.
#Backup #datensicherung #Datensicherheit #schwarmwissen #hilfe #followerpower
SSH-Server Dropbear erlaubt Rechteausweitung
Der schlanke SSH-Server Dropbear stopft mit einer aktualisierten Version unter anderem eine Rechteausweitungslücke.
I have clients where I cannot install Restic, so I have to retrieve the backups via SSH.
Unfortunately, Restic cannot do this. I can mount the clients with sshfs and back up the mount point, but then the paths in the Restic backup are no longer correct.
Is there a ready-made solution?
I am open to any suggestions, thank you very much!
Automatisierter Upload von Dateien oder Verzeichnissen in eure eigene Nextcloud mittels Freigabelink (Dateianfrage) und Bash-Skript.Jan (DecaTec)
heise+ | Flüchtige SSH-Schlüssel mit opkssh und OpenID Connect generieren
Single Sign-on für SSH nachrüsten: Mit opkssh knüpft man flüchtige SSH-Schlüssel an Identitäten und erleichtert so die Schlüsselverwaltung.
The research paper is not only smoothly setup. The composer used proper scientific methods to give the reader clear insights in the subject matter.
Thank you @ricci
I'm referring to this toot
mastodon.bsd.cafe/@Dendrobatus…
#ssh #BFA #brute #force #attack #stop #cyberattack
Where The Wild Things Are: Brute-Force SSH Attacks In The Wild And How To Stop Them This document was shared here by @ricci@discuss.systems I've not gotten to study the document in detail.BSD.cafe Mastodon Portal
Go-Modul für Brute-Force-Angriffe auf SSH stiehlt die gefundenen Zugänge
Ein schädliches Go-Modul tarnt sich als Brute-Force-Tool für SSH, stiehlt die gefundenen Zugangsdaten aber heimlich und übermittelt sie per Telegram.
Danke lieber @leyrer für deine großartigen Talks! Es macht mir immer wieder Spaß und bringt mich weiter.
Vor einigen Monaten habe ich mir erneut "Noch besser leben mit SSH" von der #gpn21 angeguckt und parallel mein #ssh Setup entsprechend eingerichtet. Seit dem freue ich mich jedes Mal, wenn ich nur `ssh <hostname>` eingeben muss und denke an den Talk. Die kleinen Dinge im Leben... 😁
media.ccc.de/v/gpn21-28-noch-b…
Aliase, Anmeldung mit Zertifikaten, ssh-agent -- all die praktischen Dinge, mit denen eins sich das Leben mit SSH einfacher machen kann, ...media.ccc.de
Monitoring my ssh connections on the SBC Pi5
the command used is this fuction
`function psgrep() { ps axuf | grep -v grep | grep "$@" -i --color=auto; }`
#networking #sshd #ssh #ps #grep #psgrep #OpenSource #POSIX
