Habe ja in einem langen Post verdeutlicht wie schlecht meine Schule technisch drauf ist.
Hier setze ich nochmal einen drauf:
Einmal:
http://rebesco-baw.dyndns.org/import/webfilebrowser/gemeinsameDateien.php?
Die Admins der Schule sind echt Füchse ;).
Habe bei irc.q23p.de unter Port 6697 SSL hinzugefügt für die Sicherheitsfanatiker.
Chiffre: DHE-RSA-AES256-SHA
Laut einem Newsletter von RandyRun soll im Winter 2011 unter Umständen Diablo 3 released werden, also ich würde mich tierisch freuen ;)!
Zitat von RandyRun:
Wenn man zusammenträgt, was in Insiderkreisen so geflüstert wird, dann ist es sehr wahrscheinlich, dass sich Blizzard das Weihnachtsgeschäft 2011 mit D3 versüßen wird.
Jo ich dachte mal ich lach hier ausgiebig über die Schulserversicherheit von bk-amwasserturm.de.
Zuerst fangen wir beim Versuch an, die Schüler aus dem Internet beliebig zu sperren.
Letztens eine Situation als jemand meinte immer auf Facebook zu gehen, zu der Zeit haben wir an Referraten am PC geschrieben.
Prompt hat sie beim Schulsquid Proxy für unser WAN den Zugang gesperrt. Nur Timeouts.
Soweit sogut, jetzt gibt es 3 Methoden das auszutricksen:
1. Firefox runterladen und ohne Proxy in das Inet, langsam.
2. Firefox runterladen, über Putty ssh Tunnel aufbauen und sicher, aber langsamer, surfen.
3. Firefox runterladen, https Squid cache proxy eintragen, sicher und schnell surfen.
Das Witzige ist nämlich: Die Schulproxy ist zu jeder Zeit hoffnungslos überlastet. Wohingegen meine Squidproxy dies nicht ist. Daher haben ca. 70% der Schüler in meiner Klasse bereits meine modifizierte (Cache aus bzw.
clearen, Cookies speichern aus, eingetragene Proxy) Firefox Version.
Zurück zu dem geschehen. Es ist in der Klasse bekannt das ich ausgeweitete Computererfahrungen vorweise und diese gerne Teile. Daher hat mich dann ein Klassenkamerad gefragt: „Was ist wieder mit dem scheiß Internet los?“, ich denk mir so, mh sicherlich wieder verstopft der Squid proxy der Schule. Ohne groß zu zögern knall ich ihm meine Firefox Version drauf und es geht.
Paar Minuten später kommt von anderer Seite, „HEY WARUM GEHT DAS INTERNET NICHT?!“. Daraufhin die Lehrerin so: „Das habe ich gesperrt. Sie benötigen das Internet nicht.“. Die die meine Firefox Version hatten grinsten dann nurnoch dämlich. Auch derjenige der das in die Klasse geschrien hatte war nach kurzer Zeit versorgt ;).
So viel zum Thema, kläglicher Versuch das Internet einzuschränken.
Jetzt zum Thema Sicherheit an sich.
Zum Beispiel kann man ganz einfach per Batch alle Verzeichnisse des Win2003 Schulservers auslesen.
Mit eingeschlossen die Schülerverzeichnisse. Ich glaube ich mach mal eine Kartei aller Schüler auf der Schule.
Eine Virensoftware die alles scannt was man kopiert hat das Ding. Löscht fleißig meine Eicar Testfiles ;). Immerhin das haben die. Scheint clamscan zu sein, denn auch die c99shell wird gelöscht.
Der Taskmgr ließ sich leider nicht mit dem Batchtrick öffnen.
Auf den PCs des DV Raumes sieht die Sicherheit schon anders aus. Hier sind die meisten Ports geblockt. Auch ist auf meinem PC schon seit längerer Zeit merkwürdigerweise das ganze Internet geblockt, maybe Netzwerkkarte defekt? Denn gegenüber gehts ;).
Aber im Gegenzug lassen sich jegliche Registry Keys auslesen, brauch noch wer nen WinXP oder Office03 Key? ;).
An jedem PC kann man regedit ausführen und auch Dinge damit anstellen, nur der Taskmgr ließ sich nicht aktivieren.
So fertig mit meinem Securityreview :D.
[root@unitedgamesfactory ~]# curl -I www.verdi.de
HTTP/1.1 200 OK
Server: nginx/0.6.11
Date: Tue, 21 Jun 2011 09:38:46 GMT
Content-Type: text/html; charset=utf-8
Connection: keep-alive
Content-Length: 35103
Expires: Tue, 21 Jun 2011 09:24:48 GMT
Last-Modified: Tue, 21 Jun 2011 08:54:48 GMT
Cache-Control: max-age=1800
Age: 2638
X-Cache: HIT from www01.verdi.de
X-Cache-Lookup: HIT from www01.verdi.de:88
Ich habe eine neue Methode des Cron bearbeiten gefunden. Und zwar kann man jetzt über das Admin Panel ein WATCH Cron aktivieren und deaktivieren. Das ganze betrifft erstmal nur Die-Zivilisation.de !
Fuck yeah, habe mich mal an Squirrelmail gewagt, es war sau einfach.
Das ganze Wunderwerk der Technik ist hier zu bewundern!
Darauf gibt es nurnoch folgendes zu tun, PARTY HARD!
Ich finde es wundersam das manche Provider immernoch keine Banmechanismen wie fail2ban in Verwendung haben.
So kann man sich seelenruhig FTP-Passwörter erbruten.
Z.B. bei one.com.
Dabei ist mir eingefallen, hm mein f2b ist unkonfiguriert. Mal eben gefixt ;).
Hm ich überlege ob 1gbit zu 2gbit auch Sinn macht. Ich denke aber das werde ich auch aktivieren lassen ;).
Ab 01.09. wird der Webtraffic zum Premiumtraffic, das bedeutet: noch schnellere Verbindungen.
Hier kann man sich das ganze mal begucken:
Webtraffic gegen Premiumtraffic
Wie man sieht sind die Zwischenpings Teilweise um 90% reduziert.
Ihr dachtet ich kann meinen Service nicht mehr verbessern? Kann ich doch! Tja! Und wieder erklimme ich die Spitze des Hostingniveaus.
Also schön dem 01.09. entgegenfiebern ;).