Sonstige Magazine - Übersicht

Dipl.-Inform. Carsten Eilers

Startseite

Über mich

Angebotsspektrum

Konferenzen

Texte

About Security
Online-Artikel
Magazin-Artikel

• Entwickler Magazin
      2019
      2018
      2017
      2016
      2015
      2014
      2013
      2012
      2011
      2008-2010
      alle (lang!)
• Mobile Technology
      2019
      2016
      2015
      2014
      2012/2013
      alle (lang!)
• PHP Magazin / PHP User
      2019
      2018
      2017
      2016
      2015
      2014
      2013
      2012
      2011
      2009-2010
      alle (lang!)
• PHP Magazin Workshops
• windows.developer
      2019
      2018
      2017
      2016
      2015
      2014
      2013
      2012
      2008-2011
      alle (lang!)
• Andere Magazine

PHP Magazin Workshops
Aktuelle Bücher
Ältere Bücher

Advisories

zum Blog ...

Impressum

Datenschutzerklärung

Einschränkung der Auswahl

Alle Artikel aus
    2019     2018     2017     2016     2015     2014     2013     2012     2011     2010     2008/2009
oder nur Artikel des
• Entwickler Magazin aus
    2019     2018     2017     2016     2015     2014     2013     2012     2011     2008-2010     alle (lang!)
• Mobile Technology aus
    2019     2016     2015     2014     2012/2013     alle (lang!)
• PHP Magazin / PHP User aus
    2019     2018     2017     2016     2015     2014     2013     2012     2011     2009/2010     alle (lang!)
• windows.developer / dot.Net Magazin aus
    2019     2018     2017     2016     2015     2014     2013     2012     2008-2011     alle (lang!)
• oder der anderen Magazine

---

Sicherheitsrisiken durch unzureichendes Logging und Monitoring

Auf einem Auge blind

Im IT-Administrator April 2018 ist ein Artikel über Sicherheitsrisiken durch unzureichendes Logging und Monitoring erschienen.

Links

• [1] OWASP: OWASP Top 10 - 2017 - The Ten Most Critical Web Application Security Risks (PDF)
• [2] OWASP: OWASP Top 10 - 2017 - The Ten Most Critical Web Application Security Risks- Release Candidate 2 (PDF)
• [3] Ponemon Institute’s 2017 Cost of Data Breach Study: Global Overview
• [4] OWASP Zed Attack Proxy Project
• [5] OWASP AppSensor
• [6] ModSecurity
• [7] OWASP ModSecurity Core Rule Set (CRS)
• [8] Nagios
• [9] BSI: IT-Grundschutz-Kompendium
• [10] BSI: IT-Grundschutz-Kompendium - OPS.1.1.5 Protokollierung
• [11] BSI: IT-Grundschutz-Kompendium - DER.1 Detektion von sicherheitsrelevanten Ereignissen
• [12] BSI: IT-Grundschutz-Kompendium - DER.2.1 Behandlung von Sicherheitsvorfällen
• [13] BSI: IT-Grundschutz-Kompendium - DER.2.2 Vorsorge für die IT-Forensik

---

Eingeklinkt

Angriffe auf HTTPS-Verbindungen

Im IT-Administrator Januar 2016 ist ein Artikel über Angriffe auf HTTPS-Verbindungen erschienen.

Links

• [1] Carsten Eilers: "Perfect Forward Secrecy: Heute aufgezeichnet – morgen entschlüsselt?"
• [2] OWASP: "Certificate and Public Key Pinning"
• [3] Elia Florio: "EMET 4.0's Certificate Trust Feature"
• [4] RFC 7469: Public Key Pinning Extension for HTTP
• [5] OWASP: "HTTP Strict Transport Security"
• [6] Moxie Marlinspike: sslstrip
• [7] Richard Barnes: "PSA: In Firefox 44 Nightly"
• [8] RFC 6797: HTTP Strict Transport Security (HSTS)
• [9] Carsten Eilers: "Angriff und Abwehr des CookieMonster"
• [10] Carsten Eilers: "Firesheep fängt ungeschützte Cookies"
• [11] RFC 7465: Prohibiting RC4 Cipher Suites

---

Googlest du noch oder hackst du schon?

Hacking leicht gemacht

In der WIK - Zeitschrift fuer die Sicherheit der Wirtschaft 2014/1 (nicht mehr online und auf archive.org nicht archiviert) ist ein Artikel über das Google Hacking erschienen. Vorgestellt werden Google-Hacking, die Google Hacking Database, SHODAN und einige ausgewählte Angriffe.

Links

• [1] Fran Brown, Rob Ragan; Black Hat USA 2011: "Pulp Google Hacking: The Next Generation Search Engine Hacking Arsenal"
• [2] Google Hacking Database
• [3] SHODAN und Beispielvideo zu Shodan
• [4] David Goldman, CNN Money: Shodan: The scariest search engine on the Internet
• [5] Internet Archive: Wayback Machine
• [6] Brian Krebs, Krebs on Security: "Bug Exposes IP Cameras, Baby Monitors"

---

Sicherheitslücken in HTML5

In der Weave 2.2013 (auf archive.org) ist ein Artikel über die Sicherheit von HTML5 erschienen. Vorgestellt werden einige ausgewählte Angriffe sowie die zugehörigen Schutz- und Gegenmaßnahmen.

Links

Eine offizielle Linkliste gibt es auf der Website des Magazins (auf archive.org). Hier meine durchnummerierte Version:

• [1] HTML5 Security Cheat Sheet
• [2] OWASP Enterprise Security API for JavaScript
• [3] DOM based XSS Prevention Cheat Sheet
• [4] HTML5: sandbox-Attribut
• [5] Chromium Blog: Security in Depth: HTML5’s @sandbox
• [6] Carsten Eilers: Clickjacking - Angriffe auf Seiten ohne Schwachstellen
• [7] Nibble Security: UI Redressing Mayhem: Identification Attacks and UI Redressing on Google Chrome
• [8] Robert McArdle, Trend Micro: "HTML5 Overview: A look at HTML5 attack scenarios" (PDF)
• [9] Carsten Eilers: HTML5 Security - Gefährliche WebSockets
• [10] Sergey Shekyan, Vaagn Toukharian; Black Hat USA 2012: "Hacking with WebSockets
• [11] Sergey Shekyan: The Tiny Mighty Waldo

---

HTML5 Security

Im Web & PHP Magazine Issue 4 ist ein englischsprachiger Artikel zur Sicherheit von HTML5 erschienen. Vorgestellt werden Resident XSS und der Missbrauch von bestimmten Formularelementen, die sich in HTML5 mit beliebigen Formularen verknüpfen können.

Der Artikel ist ein kleiner Vorgeschmack auf die englische Ausgabe meines deutschsprachigen eBooks "HTML5 Security".

Das Web & PHP Magazine kann kostenlos als PDF heruntergeladen werden, außerdem gibt es eine kostenpflichtige App-Ausgabe.

Links

• [1] Klein, Amit: "DOM Based Cross Site Scripting or XSS of the Third Kind"
• [2] Janc, Artur: "Rootkits in your Web application"

---

Webmaster, webmaster@ceilers-it.de

Letzte Änderung: 04.03.2019, 00:15