Xinux Wiki - Benutzerbeiträge [de]

Datei:.mailAbuseReport 1.jpg

2020-10-08T15:42:29Z

Tina: Tina lud eine neue Version von Datei:.mailAbuseReport 1.jpg hoch

Datei:.mailAbuseReport 1.jpg

2020-10-08T10:51:59Z

Tina:

Überwachung und Scan der Netze

2020-10-08T10:51:33Z

Tina:

=Meldung bei Auffälligkeiten=

[[Datei:.mailAbuseReport_1.jpg]]

Überwachung und Scan der Netze

2020-10-08T10:03:43Z

Tina: Die Seite wurde neu angelegt: „* Meldung bei Auffälligkeiten“

* Meldung bei Auffälligkeiten

2020-10-08T09:59:41Z

Tina: Die Seite wurde neu angelegt: „https://www.bsi.bund.de/DE/Service/Aktuell/Newsletter/newsletter_node.html“

https://www.bsi.bund.de/DE/Service/Aktuell/Newsletter/newsletter_node.html

Aktuelle BSI-Aktivitäten

2020-10-08T09:58:32Z

Tina:

* Zurverfügungstellen von aktuellen Informationen
* [[Warn- und Informationsdienste des CERT-Bund]]
* [[Durchführen von Veranstaltungen]]
* [[Newsletter]]
* Unterstützung von OpenVAS / GreenBone
* [[Überwachung und Scan der Netze]]

Aktuelle BSI-Aktivitäten

2020-10-08T09:56:03Z

Tina:

* Zurverfügungstellen von aktuellen Informationen
* [[Warn- und Informationsdienste des CERT-Bund]]
* [[Durchführen von Veranstaltungen]]
* [[Newsletter]]
* Unterstützung von OpenVAS / GreenBone

Aktuelle BSI-Aktivitäten

2020-10-08T08:44:57Z

Tina:

* Zurverfügungstellen von aktuellen Informationen
* [[Warn- und Informationsdienste des CERT-Bund]]
* [[Durchführen von Veranstaltungen]]
* Newsletter

Aktuelle BSI-Aktivitäten

2020-10-08T08:26:13Z

Tina:

* Aktuelle Informationen
* [[Warn- und Informationsdienste des CERT-Bund]]
* [[Durchführen von Veranstaltungen]]
* Newsletter

Durchführen von Veranstaltungen

2020-10-08T08:21:46Z

Tina: Die Seite wurde neu angelegt: „https://www.bsi.bund.de/DE/Service/Aktuell/Veranstaltungen/veranstaltungen_node.html“

https://www.bsi.bund.de/DE/Service/Aktuell/Veranstaltungen/veranstaltungen_node.html

Aktuelle BSI-Aktivitäten

2020-10-08T08:21:38Z

Tina:

* [[Warn- und Informationsdienste des CERT-Bund]]
* [[Durchführen von Veranstaltungen]]

Aktuelle BSI-Aktivitäten

2020-10-08T08:20:59Z

Tina:

[[Warn- und Informationsdienste des CERT-Bund]]
[[Durchführen von Veranstaltungen]]

Warn- und Informationsdienste des CERT-Bund

2020-10-08T08:18:42Z

Tina:

* CERT-Bund: Computer Emergency Response Team der Bundesverwaltung
* präventive Handlungsempfehlungen zur Schadensvermeidung
* Meldungen zu Schwachstellen bei Hardware und Software
* Handlungsempfehlungen zur Schadensbegrenzung
* konfigurierbare CERT-Bund Meldungen per Email
* https://www.cert-bund.de/

Warn- und Informationsdienste des CERT-Bund

2020-10-08T08:17:45Z

Tina: Die Seite wurde neu angelegt: „* CERT-Bund: Computer Emergency Response Team der Bundesverwaltung * präventive Handlungsempfehlungen zur Schadensvermeidung * Meldungen zu Schwachstellen bei…“

Aktuelle BSI-Aktivitäten

2020-10-08T08:11:39Z

Tina: Die Seite wurde neu angelegt: „Warn- und Informationsdienste des CERT-Bund“

[[Warn- und Informationsdienste des CERT-Bund]]

IT-Sichereitsaspekte in heterognen Netzwerken

2020-10-08T08:07:55Z

Tina:

*[[EINLEITUNG-LOS14|EINLEITUNG]]
*[[SCHEMATISCHER AUFBAU VON HETEROGENEN NETZWERKEN-LOS14|SCHEMATISCHER AUFBAU VON HETEROGENEN NETZWERKEN]]
*[[ETHERNET-LOS-14|ETHERNET]]
*[[WIRELESSLAN-LOS14|WIRELESSLAN]]
*[[NETWERK_TOOLS-LOS14|NETWERK TOOLS]]
*[[Verschlüsselung|VERSCHLÜSSELUNG]]
*[[PORTSCANNING-LOS14|PORTSCANNING]]
*[[SCHWACHSTELLENSUCHE UND ANALYSE-LOS14|SCHWACHSTELLENSUCHE UND ANALYSE]]
*[[SUMO - SOFTWARE UPDATE MONITOR]]
*[[NETZWERKANALYSE UND -MONITORING-LOS14|NETZWERKANALYSE UND MONITORING]]
*[[INTRUSION DETECTION und FIREWALLS-LOS14|INSTRUCTION DETECTION und FIREWALLS]]
*[[ANGRIFFE GEGEN COMPUTER IM INTERNET-LOS14|ANGRIFFE GEGEN COMPUTER IM INTERNET]]
*[[World Wide Web Techniken]]
*[[ABWEHR]]
*[[AKTUELLE BEDROHUNGEN FÜR COMPUTERSYSTEME-LOS14|AKTUELLE BEDROHUNGEN FÜR COMPUTERSYSTEME]]
*[[PRIVILIGE ESCALATION]]
*[[DER IT-GRUNDSCHUTZ NACH BSI-LOS14|DER IT-GRUNDSCHUTZ NACH BSI]]
* [[Aktuelle BSI-Aktivitäten]]

World Wide Web Techniken

2020-10-07T14:38:38Z

Tina: /* Cookies */

=HTTP, HTTPS, HTTP-Header, Referrer=
==HTTP==
* Hypertext Transfer Protocol
* Zustandsloses Protokoll zur Datenübertragung in Netzen.
* Wird hauptsächlich eingesetzt um Websites in einen Webbrowser zu laden.
* Client Server Modell
==HTTPS==
* Hypertext Transfer Protocol Secure
* Erweiterung von HTTP so dass Daten verschlüsselt zwischen Client und Server übertragen werden.
* Ende-zu-Ende-Verschlüsselung und Authentifizierung.
* Hinzufügen einer Schicht zwischen HTTP und TCP
* Verhinderung von Phishing Attacken und Man-in-the-Middle-Angriffe.
==HTTP-Header==
* Bestandteile der HTTP-Protokollheaders
* Erlauben die Übergabe zusätzlicher Informationen bei einer Anfrage (Client) oder einer Antwort (Server).
* Syntax: Name und durch einen Doppelpunkt getrennter Wert. Beispiel -> Accept-Language: *
* Duch Einsatz spezieller Header läßt sich die Sicherheit von Websites erhöhen. (zum Beispiel Festlegung, dass die Seite nur per HTTPS aufgerufen werden darf)
==Referrer==
* HTTP-Header der als Wert die URL der vorher besuchten Webseite enthält.
* Kann zu Analysezwecken und Logging benutzt werden.
* Kann für den Nutzer die unerwünschte Freigabe von Informationen bedeuten.
* Kann ein Sicherheitsproblem sein.
* Beispiel Reset-Password-Page mit Link weitere Seite (über angezeigte Werbung oder Social Media Links)
=Sessions, Cookies, Aktive Inhalte=
==Sessions==
* Behebung des Problems der Zustandslosigkeit des HTTP Protokolls.
* Anhand der eindeutigen Session-ID können einem Client Daten über den Verlauf mehrerer Anfragen zugeordnet werden.
* Speicherung der Sessiondaten Serverseitig
* Einsatz zum Beispiel beim Warenkorb von Online Shops
==Session Hijacking==
* Entführen der Session und zu Erlangen der Vertrauensstellung
* Zuerst passives Sniffing der Kommunikation. (Bei HTTP Verkehr direkter Zugriff auf Physical Layer oder Man-in-the-Middle-Attack; bei HTTPS Verkehr muss die Verschlüsselung zunächst aufgebrochen werden.)
# Entführen von TCP-Sitzungen: Übernahme der Verbindung nach dem Aufbau der Verbindung durch die rechtmäßigen Teilnehmer durch Manipulation der Antwortpakete und schnelleres Senden als der rechtmäßige Sender.
# Entführen von Web-Sitzungen: Übernahme der Verbindung durch Diebstahl oder Erraten der Session-ID
* Gegenmaßnahme besteht in der Verwendung von HTTPS, Challenge-Respone-Authentifizierung (Authentifizierungsverfahren auf Basis von Wissen), dem Verbot von Cross-Site Scripting
==Session Fixation==
* Angreifer läßt sich eine Gültige Session ID ausstellen, die er anschließend dem Opfer unterschiebt.
* Authentifiziert sich das Opfer am System, kann der Angreifer Zugriff erhalten solange die Session ID gültig ist.
* Einsatz bei der Kompromottierung von Webanwendungen. (URL-Manipulation, Cross-Site-Scripting)
==Cookies==
* Daten die von einer Website auf dem Client gespeichert werden.
* Wird vom Webserver an den Browser geschickt oder im Browser von einem Script erzeugt.
* Kann zu einem späteren Zeitpunkt vom Server ausgelesen werden.
* Bieten die Möglichkeit des Trackings.
* Sicherheitseinstellungen des Browsers zu Cookies beachten.

==Aktive Inhalte==
* Inhalte von Webseiten, die auf dem System des Client ausgeführt werden.
* JavaScript, ActiveX, VBScript, Java
* Angreifer können zu anderen Webseiten umleiten, Daten ausspähen, verändern oder löschen, Schadsoftware auf das System des Opfers laden.
* Browsereinstellungen zur Ausführung aktiver Inhalte beachten.
=Proxys, Anonymisierung (TOR, JAP)=
=Datenspeicherung in Browsern (Cookies, Verlauf, Cache) bei Internet Explorer und Mozilla=

World Wide Web Techniken

2020-10-07T14:32:39Z

Tina: /* Aktive Inhalte */

=HTTP, HTTPS, HTTP-Header, Referrer=
==HTTP==
* Hypertext Transfer Protocol
* Zustandsloses Protokoll zur Datenübertragung in Netzen.
* Wird hauptsächlich eingesetzt um Websites in einen Webbrowser zu laden.
* Client Server Modell
==HTTPS==
* Hypertext Transfer Protocol Secure
* Erweiterung von HTTP so dass Daten verschlüsselt zwischen Client und Server übertragen werden.
* Ende-zu-Ende-Verschlüsselung und Authentifizierung.
* Hinzufügen einer Schicht zwischen HTTP und TCP
* Verhinderung von Phishing Attacken und Man-in-the-Middle-Angriffe.
==HTTP-Header==
* Bestandteile der HTTP-Protokollheaders
* Erlauben die Übergabe zusätzlicher Informationen bei einer Anfrage (Client) oder einer Antwort (Server).
* Syntax: Name und durch einen Doppelpunkt getrennter Wert. Beispiel -> Accept-Language: *
* Duch Einsatz spezieller Header läßt sich die Sicherheit von Websites erhöhen. (zum Beispiel Festlegung, dass die Seite nur per HTTPS aufgerufen werden darf)
==Referrer==
* HTTP-Header der als Wert die URL der vorher besuchten Webseite enthält.
* Kann zu Analysezwecken und Logging benutzt werden.
* Kann für den Nutzer die unerwünschte Freigabe von Informationen bedeuten.
* Kann ein Sicherheitsproblem sein.
* Beispiel Reset-Password-Page mit Link weitere Seite (über angezeigte Werbung oder Social Media Links)
=Sessions, Cookies, Aktive Inhalte=
==Sessions==
* Behebung des Problems der Zustandslosigkeit des HTTP Protokolls.
* Anhand der eindeutigen Session-ID können einem Client Daten über den Verlauf mehrerer Anfragen zugeordnet werden.
* Speicherung der Sessiondaten Serverseitig
* Einsatz zum Beispiel beim Warenkorb von Online Shops
==Session Hijacking==
* Entführen der Session und zu Erlangen der Vertrauensstellung
* Zuerst passives Sniffing der Kommunikation. (Bei HTTP Verkehr direkter Zugriff auf Physical Layer oder Man-in-the-Middle-Attack; bei HTTPS Verkehr muss die Verschlüsselung zunächst aufgebrochen werden.)
# Entführen von TCP-Sitzungen: Übernahme der Verbindung nach dem Aufbau der Verbindung durch die rechtmäßigen Teilnehmer durch Manipulation der Antwortpakete und schnelleres Senden als der rechtmäßige Sender.
# Entführen von Web-Sitzungen: Übernahme der Verbindung durch Diebstahl oder Erraten der Session-ID
* Gegenmaßnahme besteht in der Verwendung von HTTPS, Challenge-Respone-Authentifizierung (Authentifizierungsverfahren auf Basis von Wissen), dem Verbot von Cross-Site Scripting
==Session Fixation==
* Angreifer läßt sich eine Gültige Session ID ausstellen, die er anschließend dem Opfer unterschiebt.
* Authentifiziert sich das Opfer am System, kann der Angreifer Zugriff erhalten solange die Session ID gültig ist.
* Einsatz bei der Kompromottierung von Webanwendungen. (URL-Manipulation, Cross-Site-Scripting)
==Cookies==
* Daten die von einer Website auf dem Client gespeichert werden.
* Wird vom Webserver an der Browser geschickt oder im Browser von einem Script erzeugt.
* Kann zu einem späteren Zeitpunkt vom Server ausgelesen werden.
* Bieten die Möglichkeit des Trackings.
* Sicherheitseinstellungen des Browsers zu Cookies beachten.
==Aktive Inhalte==
* Inhalte von Webseiten, die auf dem System des Client ausgeführt werden.
* JavaScript, ActiveX, VBScript, Java
* Angreifer können zu anderen Webseiten umleiten, Daten ausspähen, verändern oder löschen, Schadsoftware auf das System des Opfers laden.
* Browsereinstellungen zur Ausführung aktiver Inhalte beachten.
=Proxys, Anonymisierung (TOR, JAP)=
=Datenspeicherung in Browsern (Cookies, Verlauf, Cache) bei Internet Explorer und Mozilla=

World Wide Web Techniken

2020-10-07T14:31:01Z

Tina: /* Cookies */

=HTTP, HTTPS, HTTP-Header, Referrer=
==HTTP==
* Hypertext Transfer Protocol
* Zustandsloses Protokoll zur Datenübertragung in Netzen.
* Wird hauptsächlich eingesetzt um Websites in einen Webbrowser zu laden.
* Client Server Modell
==HTTPS==
* Hypertext Transfer Protocol Secure
* Erweiterung von HTTP so dass Daten verschlüsselt zwischen Client und Server übertragen werden.
* Ende-zu-Ende-Verschlüsselung und Authentifizierung.
* Hinzufügen einer Schicht zwischen HTTP und TCP
* Verhinderung von Phishing Attacken und Man-in-the-Middle-Angriffe.
==HTTP-Header==
* Bestandteile der HTTP-Protokollheaders
* Erlauben die Übergabe zusätzlicher Informationen bei einer Anfrage (Client) oder einer Antwort (Server).
* Syntax: Name und durch einen Doppelpunkt getrennter Wert. Beispiel -> Accept-Language: *
* Duch Einsatz spezieller Header läßt sich die Sicherheit von Websites erhöhen. (zum Beispiel Festlegung, dass die Seite nur per HTTPS aufgerufen werden darf)
==Referrer==
* HTTP-Header der als Wert die URL der vorher besuchten Webseite enthält.
* Kann zu Analysezwecken und Logging benutzt werden.
* Kann für den Nutzer die unerwünschte Freigabe von Informationen bedeuten.
* Kann ein Sicherheitsproblem sein.
* Beispiel Reset-Password-Page mit Link weitere Seite (über angezeigte Werbung oder Social Media Links)
=Sessions, Cookies, Aktive Inhalte=
==Sessions==
* Behebung des Problems der Zustandslosigkeit des HTTP Protokolls.
* Anhand der eindeutigen Session-ID können einem Client Daten über den Verlauf mehrerer Anfragen zugeordnet werden.
* Speicherung der Sessiondaten Serverseitig
* Einsatz zum Beispiel beim Warenkorb von Online Shops
==Session Hijacking==
* Entführen der Session und zu Erlangen der Vertrauensstellung
* Zuerst passives Sniffing der Kommunikation. (Bei HTTP Verkehr direkter Zugriff auf Physical Layer oder Man-in-the-Middle-Attack; bei HTTPS Verkehr muss die Verschlüsselung zunächst aufgebrochen werden.)
# Entführen von TCP-Sitzungen: Übernahme der Verbindung nach dem Aufbau der Verbindung durch die rechtmäßigen Teilnehmer durch Manipulation der Antwortpakete und schnelleres Senden als der rechtmäßige Sender.
# Entführen von Web-Sitzungen: Übernahme der Verbindung durch Diebstahl oder Erraten der Session-ID
* Gegenmaßnahme besteht in der Verwendung von HTTPS, Challenge-Respone-Authentifizierung (Authentifizierungsverfahren auf Basis von Wissen), dem Verbot von Cross-Site Scripting
==Session Fixation==
* Angreifer läßt sich eine Gültige Session ID ausstellen, die er anschließend dem Opfer unterschiebt.
* Authentifiziert sich das Opfer am System, kann der Angreifer Zugriff erhalten solange die Session ID gültig ist.
* Einsatz bei der Kompromottierung von Webanwendungen. (URL-Manipulation, Cross-Site-Scripting)
==Cookies==
* Daten die von einer Website auf dem Client gespeichert werden.
* Wird vom Webserver an der Browser geschickt oder im Browser von einem Script erzeugt.
* Kann zu einem späteren Zeitpunkt vom Server ausgelesen werden.
* Bieten die Möglichkeit des Trackings.
* Sicherheitseinstellungen des Browsers zu Cookies beachten.
==Aktive Inhalte==
* Inhalte von Webseiten, die auf dem System des Client ausgeführt werden.
* JavaScript, ActiveX, VBScript, Java
* Angreifer können zu anderen Webseiten umleiten, Daten ausspähen, verändern oder löschen, Schadsoftware auf das System des Opfers laden.
* Browsereinstellungen zur Ausführung aktiver Inhalte beachten.

World Wide Web Techniken

2020-10-07T14:22:17Z

Tina: /* Sessions, Coockies, Aktive Inhalte */

=HTTP, HTTPS, HTTP-Header, Referrer=
==HTTP==
* Hypertext Transfer Protocol
* Zustandsloses Protokoll zur Datenübertragung in Netzen.
* Wird hauptsächlich eingesetzt um Websites in einen Webbrowser zu laden.
* Client Server Modell
==HTTPS==
* Hypertext Transfer Protocol Secure
* Erweiterung von HTTP so dass Daten verschlüsselt zwischen Client und Server übertragen werden.
* Ende-zu-Ende-Verschlüsselung und Authentifizierung.
* Hinzufügen einer Schicht zwischen HTTP und TCP
* Verhinderung von Phishing Attacken und Man-in-the-Middle-Angriffe.
==HTTP-Header==
* Bestandteile der HTTP-Protokollheaders
* Erlauben die Übergabe zusätzlicher Informationen bei einer Anfrage (Client) oder einer Antwort (Server).
* Syntax: Name und durch einen Doppelpunkt getrennter Wert. Beispiel -> Accept-Language: *
* Duch Einsatz spezieller Header läßt sich die Sicherheit von Websites erhöhen. (zum Beispiel Festlegung, dass die Seite nur per HTTPS aufgerufen werden darf)
==Referrer==
* HTTP-Header der als Wert die URL der vorher besuchten Webseite enthält.
* Kann zu Analysezwecken und Logging benutzt werden.
* Kann für den Nutzer die unerwünschte Freigabe von Informationen bedeuten.
* Kann ein Sicherheitsproblem sein.
* Beispiel Reset-Password-Page mit Link weitere Seite (über angezeigte Werbung oder Social Media Links)
=Sessions, Cookies, Aktive Inhalte=
==Sessions==
* Behebung des Problems der Zustandslosigkeit des HTTP Protokolls.
* Anhand der eindeutigen Session-ID können einem Client Daten über den Verlauf mehrerer Anfragen zugeordnet werden.
* Speicherung der Sessiondaten Serverseitig
* Einsatz zum Beispiel beim Warenkorb von Online Shops
==Session Hijacking==
* Entführen der Session und zu Erlangen der Vertrauensstellung
* Zuerst passives Sniffing der Kommunikation. (Bei HTTP Verkehr direkter Zugriff auf Physical Layer oder Man-in-the-Middle-Attack; bei HTTPS Verkehr muss die Verschlüsselung zunächst aufgebrochen werden.)
# Entführen von TCP-Sitzungen: Übernahme der Verbindung nach dem Aufbau der Verbindung durch die rechtmäßigen Teilnehmer durch Manipulation der Antwortpakete und schnelleres Senden als der rechtmäßige Sender.
# Entführen von Web-Sitzungen: Übernahme der Verbindung durch Diebstahl oder Erraten der Session-ID
* Gegenmaßnahme besteht in der Verwendung von HTTPS, Challenge-Respone-Authentifizierung (Authentifizierungsverfahren auf Basis von Wissen), dem Verbot von Cross-Site Scripting
==Session Fixation==
* Angreifer läßt sich eine Gültige Session ID ausstellen, die er anschließend dem Opfer unterschiebt.
* Authentifiziert sich das Opfer am System, kann der Angreifer Zugriff erhalten solange die Session ID gültig ist.
* Einsatz bei der Kompromottierung von Webanwendungen. (URL-Manipulation, Cross-Site-Scripting)
==Cookies==
* Daten die von einer Website auf dem Client gespeichert werden.
* Wird vom Webserver an der Browser geschickt oder im Browser von einem Script erzeugt.
* Kann zu einem späteren Zeitpunkt vom Server ausgelesen werden.
* Bieten die Möglichkeit des Trackings.
* Sicherheitseinstellungen des Browsers zu Cookies beachten.

World Wide Web Techniken

2020-10-07T14:15:07Z

Tina: /* Sessions, Coockies, Aktive Inhalte */

=HTTP, HTTPS, HTTP-Header, Referrer=
==HTTP==
* Hypertext Transfer Protocol
* Zustandsloses Protokoll zur Datenübertragung in Netzen.
* Wird hauptsächlich eingesetzt um Websites in einen Webbrowser zu laden.
* Client Server Modell
==HTTPS==
* Hypertext Transfer Protocol Secure
* Erweiterung von HTTP so dass Daten verschlüsselt zwischen Client und Server übertragen werden.
* Ende-zu-Ende-Verschlüsselung und Authentifizierung.
* Hinzufügen einer Schicht zwischen HTTP und TCP
* Verhinderung von Phishing Attacken und Man-in-the-Middle-Angriffe.
==HTTP-Header==
* Bestandteile der HTTP-Protokollheaders
* Erlauben die Übergabe zusätzlicher Informationen bei einer Anfrage (Client) oder einer Antwort (Server).
* Syntax: Name und durch einen Doppelpunkt getrennter Wert. Beispiel -> Accept-Language: *
* Duch Einsatz spezieller Header läßt sich die Sicherheit von Websites erhöhen. (zum Beispiel Festlegung, dass die Seite nur per HTTPS aufgerufen werden darf)
==Referrer==
* HTTP-Header der als Wert die URL der vorher besuchten Webseite enthält.
* Kann zu Analysezwecken und Logging benutzt werden.
* Kann für den Nutzer die unerwünschte Freigabe von Informationen bedeuten.
* Kann ein Sicherheitsproblem sein.
* Beispiel Reset-Password-Page mit Link weitere Seite (über angezeigte Werbung oder Social Media Links)
=Sessions, Coockies, Aktive Inhalte=
==Sessions==
* Behebung des Problems der Zustandslosigkeit des HTTP Protokolls.
* Anhand der eindeutigen Session-ID können einem Client Daten über den Verlauf mehrerer Anfragen zugeordnet werden.
* Speicherung der Sessiondaten Serverseitig
* Einsatz zum Beispiel beim Warenkorb von Online Shops
==Session Hijacking==
* Entführen der Session und zu Erlangen der Vertrauensstellung
* Zuerst passives Sniffing der Kommunikation. (Bei HTTP Verkehr direkter Zugriff auf Physical Layer oder Man-in-the-Middle-Attack; bei HTTPS Verkehr muss die Verschlüsselung zunächst aufgebrochen werden.)
# Entführen von TCP-Sitzungen: Übernahme der Verbindung nach dem Aufbau der Verbindung durch die rechtmäßigen Teilnehmer durch Manipulation der Antwortpakete und schnelleres Senden als der rechtmäßige Sender.
# Entführen von Web-Sitzungen: Übernahme der Verbindung durch Diebstahl oder Erraten der Session-ID
* Gegenmaßnahme besteht in der Verwendung von HTTPS, Challenge-Respone-Authentifizierung (Authentifizierungsverfahren auf Basis von Wissen), dem Verbot von Cross-Site Scripting
==Session Fixation==
* Angreifer läßt sich eine Gültige Session ID ausstellen, die er anschließend dem Opfer unterschiebt.
* Authentifiziert sich das Opfer am System, kann der Angreifer Zugriff erhalten solange die Session ID gültig ist.
* Einsatz bei der Kompromottierung von Webanwendungen. (URL-Manipulation, Cross-Site-Scripting)

World Wide Web Techniken

2020-10-07T14:03:06Z

Tina: /* Sessions, Coockies, Aktive Inhalte */

World Wide Web Techniken

2020-10-07T13:54:37Z

Tina: /* Sessions, Coockies, Aktive Inhalte */

World Wide Web Techniken

2020-10-07T13:53:54Z

Tina: /* Sessions, Coockies, Aktive Inhalte */

World Wide Web Techniken

2020-10-07T13:44:20Z

Tina: /* HTTP, HTTPS, HTTP-Header, Referrer */

World Wide Web Techniken

2020-10-07T13:43:31Z

Tina: /* HTTP, HTTPS, HTTP-Header, Referrer */

World Wide Web Techniken

2020-10-07T13:29:27Z

Tina: /* HTTP, HTTPS, HTTP-Header, Referrer */

World Wide Web Techniken

2020-10-07T13:04:55Z

Tina: /* HTTP, HTTPS, HTTP-Header, Referrer */

World Wide Web Techniken

2020-10-07T13:02:24Z

Tina: /* HTTP, HTTPS, HTTP-Header, Referrer */

=HTTP, HTTPS, HTTP-Header, Referrer=
==HTTP==
Hypertext Transfer Protocol <br>
Zustandsloses Protokoll zur Datenübertragung in Netzen. Wird hauptsächlich eingesetzt um Websites in einen Webbrowser zu laden.
Es handelt sich um ein Client Server Modell.
==HTTPS==
Hypertext Transfer Protocol Secure<br>
Erweiterung von HTTP so dass Daten verschlüsselt zwischen Client und Server übertragen werden. Das Protokoll nutzt Ende-zu-Ende-Verschlüsselung und Authentifizierung. Dadurch lassen sich Phishing Attacken und Man-in-the-Middle-Angriffe verhindern.

World Wide Web Techniken

2020-10-07T12:57:20Z

Tina: Die Seite wurde neu angelegt: „=HTTP, HTTPS, HTTP-Header, Referrer= ==HTTP== Hypertext Transfer Protocol <br> Zustandsloses Protokoll zur Datenübertragung in Netzen. Wird hauptsächlich ein…“

Dovecot ssl stuff

2020-01-22T14:08:24Z

Tina:

*cat /etc/dovecot/conf.d/10-ssl.conf
ssl_protocols = !SSLv2 !SSLv3
...
ssl_dh_parameters_length = 2048
...
ssl_cipher_list=ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-DSS-AES128-GCM-SHA256:kEDH+AESGCM:ECDHE-RSA-AES128-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES128-SHA:ECDHE-ECDSA-AES128-SHA:ECDHE-RSA-AES256-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-RSA-AES256-SHA:ECDHE-ECDSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES128-SHA:DHE-DSS-AES128-SHA256:DHE-RSA-AES256-SHA256:DHE-DSS-AES256-SHA:DHE-RSA-AES256-SHA:AES128-GCM-SHA256:AES256-GCM-SHA384:AES128-SHA256:AES256-SHA256:AES128-SHA:AES256-SHA:AES:CAMELLIA:DES-CBC3-SHA:!aNULL:!eNULL:!EXPORT:!DES:!RC4:!MD5:!PSK:!aECDH:!EDH-DSS-DES-CBC3-SHA:!EDH-RSA-DES-CBC3-SHA:!KRB5-DES-CBC3-SHA
ssl_prefer_server_ciphers = yes (Dovecot 2.2.6 or greater)

Dovecot ssl stuff

2020-01-22T10:52:43Z

Tina:

*cat /etc/dovecot/conf.d/10-ssl.conf
ssl_protocols = !SSLv2 !SSLv3
...
ssl_cipher_list=ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-DSS-AES128-GCM-SHA256:kEDH+AESGCM:ECDHE-RSA-AES128-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES128-SHA:ECDHE-ECDSA-AES128-SHA:ECDHE-RSA-AES256-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-RSA-AES256-SHA:ECDHE-ECDSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES128-SHA:DHE-DSS-AES128-SHA256:DHE-RSA-AES256-SHA256:DHE-DSS-AES256-SHA:DHE-RSA-AES256-SHA:AES128-GCM-SHA256:AES256-GCM-SHA384:AES128-SHA256:AES256-SHA256:AES128-SHA:AES256-SHA:AES:CAMELLIA:DES-CBC3-SHA:!aNULL:!eNULL:!EXPORT:!DES:!RC4:!MD5:!PSK:!aECDH:!EDH-DSS-DES-CBC3-SHA:!EDH-RSA-DES-CBC3-SHA:!KRB5-DES-CBC3-SHA
ssl_prefer_server_ciphers = yes (Dovecot 2.2.6 or greater)

Dovecot ssl stuff

2020-01-22T10:40:21Z

Tina:

*cat /etc/dovecot/conf.d/10-ssl.conf
ssl_protocols = !SSLv2 !SSLv3
...
ssl_cipher_list = ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:DHE-RSA-AES128-GCM-SHA256:DHE-RSA AES256-GCM-SHA384

Dovecot ssl stuff

2020-01-22T10:40:04Z

Tina:

Postfix VRFY and/or EXPN requests

2020-01-22T10:23:53Z

Tina: /* Disable VRFY and/pr EXPN requests */

=Disable VRFY and/pr EXPN requests=
vi /etc/postfix/main.cf
disable_vrfy_command=yes

Postfix VRFY and/or EXPN requests

2020-01-22T10:18:27Z

Tina: Die Seite wurde neu angelegt: „=Disable VRFY and/pr EXPN requests=“

=Disable VRFY and/pr EXPN requests=

Openvas

2020-01-22T10:17:10Z

Tina: /* Security Solutions */

=Was ist Openvas=
*[[Was ist Openvas]]
=Installation=
*[[Openvas Installation]]
=Webinterface=
*[[Openvas Webinterface]]
*[[Openvas Webinterface Letsencrypt]]
*[[Openvas FeedUpdate]]

=NVTs=
*[[Openvas NVTs]]
=Security Solutions=
*[[ssl stuff]]
*[[dh stuff]]
*[[timestamp]]
*[[ssh safe protocols]]
*[[hardening]]
*[[postfix VRFY and/or EXPN requests]]

=Userverwaltung=
*[[Openvas User anlegen]]
=Omp Console=
*[[omp]]
*[[omp-scripts]]

=Greebow Handbuch=
*http://docs.greenbone.net/GSM-Manual/gos-3.1/de/index.html
*http://docs.greenbone.net/GSM-Manual/gos-3.1/de/GSM-Manual-GOS-3.1-de-20161026.pdf
*http://www.openvas.org/setup-and-start-de.html
*https://www.admin-magazin.de/Das-Heft/2012/03/Der-Vulnerability-Scanner-OpenVAS

=Links=
*https://www.kali.org/penetration-testing/openvas-vulnerability-scanning/

Installation von Mediawiki unter Ubuntu

2019-05-22T09:43:37Z

Tina: /* Probleme */

==Installation==
Install
To install on your Ubuntu server (with Apache and MySQL - ApacheMySQLPHP or another web server already installed):

sudo apt-get install mediawiki imagemagick mediawiki-math mysql-server

To enable MediaWiki edit the following file and remove the '#' from the third line so that it reads 'Alias /wiki /var/lib/mediawiki':

gksu gedit /etc/apache2/conf.d/mediawiki.conf

Then restart apache:

sudo /etc/init.d/apache2 restart

The next step is to visit the website. Since you will be entering passwords, you don't want to make an unsecured connection. Either set up a ssl server] ( see forum/server/apache2/SSL) and connect with https://your.site.net/mediawiki, or visit from the server itself (using [lynx] or [links], two excellent text-based web browsers):

lynx localhost/mediawiki

Fill out the forms, noting that the final form is NOT your root or user password, but the password for the root mysql account (blank by default)

Lastly, move the config files as requested to prevent anyone else from changing these settings:

NOTE: Check the output in your web browser if its instructions differ from below follow them.

sudo mv /var/lib/mediawiki/config/LocalSettings.php /etc/mediawiki/LocalSettings.php
sudo chmod 600 /etc/mediawiki/LocalSettings.php
sudo rm -Rf /var/lib/mediawiki/config

You are done! you should see a wiki page at: http://your.site.net/mediawiki

==Customize==
The Apache config files reside at /etc/apache2/conf.d/mediawiki.conf

You might want to customize the look of your wiki.

To change the icon make a 135x135 pixel logo in PNG format and move it to the right place:

sudo cp my_new_logo.png /var/lib/mediawiki/skins/common/images/wiki.png

To get rid of the Mac-like sunburst in the background, edit /var/lib/mediawiki/skins/monobook/main.css and change:

background: #f9f9f9 url(headbg.jpg) 0 0 no-repeat;
to

background: #f9f9f9;
see http://prevolution.org/mediawikifarm for running multiple wikis on a server



=Dump and Restore with MySQL=

An example command on how to dump the database on a Debian GNU/Linux machine using mysqldump:

root@zero:~# mysqldump --user=USERNAME --password=PASSWORD --single-transaction --all-databases > BACKUPFILE.sql

dump database named "wikidb"
root@zero:~# mysqldump -u root -psysadm wikidb > wikidb.sql

restore database named "wikidb"
root@lydia:~# mysql -u root -p -B wikidb < wikidb.sql

save all pictures
root@lydia:/var/lib/mediawiki/images# rsync -avz zero:/var/lib/mediawiki/images/*

== Suchindex Wiederherstellen ==
im <code>maintenance/</code>-Verzeichnis der MediaWiki Installation wechseln
php rebuildall.php
Quelle: http://www.mediawiki.org/wiki/Manual:Rebuildall.php



=Manuelle Installation=
apt-get install apache2 mysql-server php5 imagemagick php5-mysql

hier nachschauen und neueste runterladen
*https://releases.wikimedia.org/mediawiki/

wget http://download.wikimedia.org/mediawiki/1.21/mediawiki-1.21.1.tar.gz

tar -xvzf mediawiki-core-1.25.2.tar.gz

=Troubleshoot=
==Default skin aktiviren==
von https://www.mediawiki.org/wiki/Skin:Vector/de

standard Vector Skin herunterladen
unter skins speichern und entpacken

in der Datei LocalSettings.php

Vector eintragen
wfLoadSkin( 'Vector' );

und
$wgDefaultSkin = "vector";
auf vector setzen

==Einen anderen Skin instalieren==

von https://www.mediawiki.org/wiki/Category:All_skins
skin laden direkt link im artikel nehmen im snapshots können Daten fehlen

skin entpacken nach /skin/NAMEDESSKINS/

in LocalSettings.php
wfLoadSkin( 'NAMEDESKIN' );

$wgDefaultSkin = "NAMEDESSKIN";

==Bilder upload==
in LocalSettings setzen:
$wgEnableUploads = true;

und
chown www-data images(Verzeichnis in dem mediawiki)

==Update==
Wenn man von 1.11 auf 1.21 updatet oder eine gedumpte bank einpflegt, kann es passieren, dass nciht alle tabellen richtig angelegt werden...

Fehler: '''Database returned error "1054: Unknown column 'rev_sha1' in 'field list' (localhost)"'''

Danach das ausführen:

mysql -u root -p
mysql> ALTER TABLE /*$wgDBprefix*/revision
ADD rev_sha1 varbinary(32) NOT NULL default '';

cd mediawiki/maintenance
php update.php

==Pfadangabe ist falsch==
Einfach die Hauptseite bearbeiten und abspeichern!

=Anlegen neuer Benutzer bei geschlossenem Wiki=
*mit wiki admin Account anmelden
*Spezialseiten
*Anmelden/Benutzerkonto anlegen
*Neues Benutzerkonto anlegen

=Plugins=

==Dia Plugin==
===Installation===
*Installation Dia auf dem Mediwiki Server (z. Bsp. apt-get install dia)
*Download Dia Plugin von https://github.com/mediawiki4intranet/Dia und speichern der heruntergeladenen Dateien im Verzeichnis:
<mediawiki-verzeichnis>/extensions/Dia
*Hinzufügen folgender Zeile in der Datei LocalSettings.php
require_once("$IP/extensions/Dia/Dia.php");

*Um Dia gzippte Dateien und .svgz Dateien verarbeiten zu können muss Mediawiki gepatcht werden (NUR für Mediawiki 1.21):
cd <mediawiki-verzeichnis>
patch -p1 < extensions/Dia/gzipped-xml-types-1.21.diff

Ausgabe des Patch Befehls:
patching file includes/DefaultSettings.php
patching file includes/MimeMagic.php
patching file includes/XmlTypeCheck.php
patching file includes/media/SVGMetadataExtractor.php
patching file includes/mime.types

Danach können Dia Diagramme analog zu normalen Bilden hochgeladen und genutzt werden.

===Probleme===
FAQ: http://www.mediawiki.org/wiki/Extension:Dia#FAQ

====cannot allocate memory====
*Fehlermeldung:
Error creating thumbnail: dia: error while loading shared libraries: libXrender.so.1: failed to map segment from shared object: Cannot allocate memory
*Lösung: Hinzufügen folgender Zeile in der Datei LocalSettings.php
$wgMaxShellMemory = 512000;
Hochsetzen des Speichers den Mediawiki Dia zur Verfügung stellt.

====Call to undefined function wfProfileIn====
*bei neuern mediwiki Versionen - in aelteren Versionen gab es ein internes Profiling
*Lösung: auskommentieren der Aufrufe von wfProfileIn() und wfProfileOut()

=Bestehende Accounts als Admin setzen:=
*-> Spezialseiten
*-> Benutzerrechteverwaltung
*-> Benutzername eingeben (bspweise: thomas)
*-> Benutzerrechte bearbeiten -> als "Admin" (/"bot" /"Bürokrat") setzen
*-> Gruppenzugehörigkeit ändern

=passwort ändern=
php changePassword.php --user=target_username --password=new_password

=user anlegen und als sysop promoten=
cd <mediawiki-verzeichnis>
php maintenance/createAndPromote.php --force --sysop USERNAME PASSWORD

*[http://www.mediawiki.org/wiki/Manual:Configuring_file_uploads/de FileUploads]

Etckeeper

2018-03-23T09:57:17Z

Tina:

=Install=
*apt-get install git etckeeper
=ssh key to the git server=
*ssh-copy-id git@caprica
=Config=
*/etc/etckeeper/etckeeper.conf
<pre>
VCS="git"
GIT_COMMIT_OPTIONS=""
HG_COMMIT_OPTIONS=""
BZR_COMMIT_OPTIONS=""
DARCS_COMMIT_OPTIONS="-a"
AVOID_DAILY_AUTOCOMMITS=1
AVOID_COMMIT_BEFORE_INSTALL=1
HIGHLEVEL_PACKAGE_MANAGER=apt
LOWLEVEL_PACKAGE_MANAGER=dpkg
PUSH_REMOTE="origin"
</pre>

folgende Befehle ausfuehren (ohne Email kommt es zu einem fatal error)
git config --global user.name "Username"
git config --global user.email "user@domain.de"
git config --global core.editor "vim"
git config --global push.default simple
git config user.name "Username"
git config user.email "user@domain.de"
git config push.default simple

=Initialize etckeeper=
*cd /etc
*etckeeper init
*git remote add origin git@HOSTNAME:REPONAME
*etckeeper commit "Initial commit." (ACHTUNG: DIESEN BEFEHL NUR EINMALIG UND ZWAR BEI DER INITIALISIERUNG AUSFUEHREN.)
*git push -u origin master

=Handling=
*echo 8.8.4.4 google2 >> /etc/hosts
*git commit -a -m hosts
*git push

=Links=
*https://www.thomas-krenn.com/de/wiki/Etc-Verzeichnis_mit_etckeeper_versionieren
*https://coderwall.com/p/v1agsg/installing-etckeeper-to-store-config-with-autopush-to-git-in-ubuntu-14-04-lts

Etckeeper

2018-03-23T09:56:11Z

Tina:

=Install=
*apt-get install git etckeeper
=ssh key to the git server=
*ssh-copy-id git@caprica
=Config=
*/etc/etckeeper/etckeeper.conf
<pre>
VCS="git"
GIT_COMMIT_OPTIONS=""
HG_COMMIT_OPTIONS=""
BZR_COMMIT_OPTIONS=""
DARCS_COMMIT_OPTIONS="-a"
AVOID_DAILY_AUTOCOMMITS=1
AVOID_COMMIT_BEFORE_INSTALL=1
HIGHLEVEL_PACKAGE_MANAGER=apt
LOWLEVEL_PACKAGE_MANAGER=dpkg
PUSH_REMOTE="origin"
</pre>

folgende Befehle ausfuehren (ohne Email kommt es zu einem fatal error)
git config --global user.name "Username"
git config --global user.email "user@domain.de"
git config --global core.editor "vim"
git config --global push.default simple
git config user.name "Username"
git config push.default simple

=Initialize etckeeper=
*cd /etc
*etckeeper init
*git remote add origin git@HOSTNAME:REPONAME
*etckeeper commit "Initial commit." (ACHTUNG: DIESEN BEFEHL NUR EINMALIG UND ZWAR BEI DER INITIALISIERUNG AUSFUEHREN.)
*git push -u origin master

=Handling=
*echo 8.8.4.4 google2 >> /etc/hosts
*git commit -a -m hosts
*git push

=Links=
*https://www.thomas-krenn.com/de/wiki/Etc-Verzeichnis_mit_etckeeper_versionieren
*https://coderwall.com/p/v1agsg/installing-etckeeper-to-store-config-with-autopush-to-git-in-ubuntu-14-04-lts

Etckeeper

2018-03-23T09:08:17Z

Tina:

=Install=
*apt-get install git etckeeper
=ssh key to the git server=
*ssh-copy-id git@caprica
=Config=
*/etc/etckeeper/etckeeper.conf
<pre>
VCS="git"
GIT_COMMIT_OPTIONS=""
HG_COMMIT_OPTIONS=""
BZR_COMMIT_OPTIONS=""
DARCS_COMMIT_OPTIONS="-a"
AVOID_DAILY_AUTOCOMMITS=1
AVOID_COMMIT_BEFORE_INSTALL=1
HIGHLEVEL_PACKAGE_MANAGER=apt
LOWLEVEL_PACKAGE_MANAGER=dpkg
PUSH_REMOTE="origin"
</pre>

folgende Befehle ausfuehren (ohne Email kommt es zu einem fatal error)
git config --global user.name "Test User"
git config --global user.email "tktest@example.com"
git config --global core.editor "vim"
git config --global push.default simple
git config user.name "Test User"
git config push.default simple

=Initialize etckeeper=
*cd /etc
*etckeeper init
*git remote add origin git@HOSTNAME:REPONAME
*etckeeper commit "Initial commit." (ACHTUNG: DIESEN BEFEHL NUR EINMALIG UND ZWAR BEI DER INITIALISIERUNG AUSFUEHREN.)
*git push -u origin master

=Handling=
*echo 8.8.4.4 google2 >> /etc/hosts
*git commit -a -m hosts
*git push

=Links=
*https://www.thomas-krenn.com/de/wiki/Etc-Verzeichnis_mit_etckeeper_versionieren
*https://coderwall.com/p/v1agsg/installing-etckeeper-to-store-config-with-autopush-to-git-in-ubuntu-14-04-lts

Etckeeper

2018-03-23T09:02:41Z

Tina:

=Install=
*apt-get install git etckeeper
=ssh key to the git server=
*ssh-copy-id git@caprica
=Config=
*/etc/etckeeper/etckeeper.conf
<pre>
VCS="git"
GIT_COMMIT_OPTIONS=""
HG_COMMIT_OPTIONS=""
BZR_COMMIT_OPTIONS=""
DARCS_COMMIT_OPTIONS="-a"
AVOID_DAILY_AUTOCOMMITS=1
AVOID_COMMIT_BEFORE_INSTALL=1
HIGHLEVEL_PACKAGE_MANAGER=apt
LOWLEVEL_PACKAGE_MANAGER=dpkg
PUSH_REMOTE="origin"
</pre>

folgende Befehle ausfuehren (ohne Email kommt es zu einem fatal error)
git config --global user.name "Test User"
git config --global user.email "tktest@example.com"
git config --global core.editor "vim"
git config user.name "Test User"
git config user.email "tktest@example.com"

=Initialize etckeeper=
*cd /etc
*etckeeper init
*git remote add origin git@HOSTNAME:REPONAME
*etckeeper commit "Initial commit." (ACHTUNG: DIESEN BEFEHL NUR EINMALIG UND ZWAR BEI DER INITIALISIERUNG AUSFUEHREN.)
*git push -u origin master

=Handling=
*echo 8.8.4.4 google2 >> /etc/hosts
*git commit -a -m hosts
*git push

=Links=
*https://www.thomas-krenn.com/de/wiki/Etc-Verzeichnis_mit_etckeeper_versionieren
*https://coderwall.com/p/v1agsg/installing-etckeeper-to-store-config-with-autopush-to-git-in-ubuntu-14-04-lts

Etckeeper

2018-03-23T08:57:54Z

Tina:

=Install=
*apt-get install git etckeeper
=ssh key to the git server=
*ssh-copy-id git@caprica
=Config=
*/etc/etckeeper/etckeeper.conf
<pre>
VCS="git"
GIT_COMMIT_OPTIONS=""
HG_COMMIT_OPTIONS=""
BZR_COMMIT_OPTIONS=""
DARCS_COMMIT_OPTIONS="-a"
AVOID_DAILY_AUTOCOMMITS=1
AVOID_COMMIT_BEFORE_INSTALL=1
HIGHLEVEL_PACKAGE_MANAGER=apt
LOWLEVEL_PACKAGE_MANAGER=dpkg
PUSH_REMOTE="origin"
</pre>

folgende Befehle ausfuehren (ohne Email kommt es zu einem fatal error)
git config user.name "Test User"
git config user.email "tktest@example.com"
git config --global core.editor "vim"

=Initialize etckeeper=
*cd /etc
*etckeeper init
*git remote add origin git@HOSTNAME:REPONAME
*etckeeper commit "Initial commit." (ACHTUNG: DIESEN BEFEHL NUR EINMALIG UND ZWAR BEI DER INITIALISIERUNG AUSFUEHREN.)
*git push -u origin master

=Handling=
*echo 8.8.4.4 google2 >> /etc/hosts
*git commit -a -m hosts
*git push

=Links=
*https://www.thomas-krenn.com/de/wiki/Etc-Verzeichnis_mit_etckeeper_versionieren
*https://coderwall.com/p/v1agsg/installing-etckeeper-to-store-config-with-autopush-to-git-in-ubuntu-14-04-lts

Etckeeper

2018-03-23T08:56:43Z

Tina:

=Install=
*apt-get install git etckeeper
=ssh key to the git server=
*ssh-copy-id git@caprica
=Config=
*/etc/etckeeper/etckeeper.conf
<pre>
VCS="git"
GIT_COMMIT_OPTIONS=""
HG_COMMIT_OPTIONS=""
BZR_COMMIT_OPTIONS=""
DARCS_COMMIT_OPTIONS="-a"
AVOID_DAILY_AUTOCOMMITS=1
AVOID_COMMIT_BEFORE_INSTALL=1
HIGHLEVEL_PACKAGE_MANAGER=apt
LOWLEVEL_PACKAGE_MANAGER=dpkg
PUSH_REMOTE="origin"
</pre>

folgende Befehle ausfuehren (ohne Email kommt es zu einem fatal error)
git config user.name "Test User"
git config user.email "tktest@example.com"

=Initialize etckeeper=
*cd /etc
*etckeeper init
*git remote add origin git@HOSTNAME:REPONAME
*etckeeper commit "Initial commit." (ACHTUNG: DIESEN BEFEHL NUR EINMALIG UND ZWAR BEI DER INITIALISIERUNG AUSFUEHREN.)
*git push -u origin master

=Handling=
*echo 8.8.4.4 google2 >> /etc/hosts
*git commit -a -m hosts
*git push

=Links=
*https://www.thomas-krenn.com/de/wiki/Etc-Verzeichnis_mit_etckeeper_versionieren
*https://coderwall.com/p/v1agsg/installing-etckeeper-to-store-config-with-autopush-to-git-in-ubuntu-14-04-lts

Etckeeper

2018-03-23T08:55:12Z

Tina:

=Install=
*apt-get install git etckeeper
=ssh key to the git server=
*ssh-copy-id git@caprica
=Config=
*/etc/etckeeper/etckeeper.conf
<pre>
VCS="git"
GIT_COMMIT_OPTIONS=""
HG_COMMIT_OPTIONS=""
BZR_COMMIT_OPTIONS=""
DARCS_COMMIT_OPTIONS="-a"
AVOID_DAILY_AUTOCOMMITS=1
AVOID_COMMIT_BEFORE_INSTALL=1
HIGHLEVEL_PACKAGE_MANAGER=apt
LOWLEVEL_PACKAGE_MANAGER=dpkg
PUSH_REMOTE="origin"
</pre>

folgende Befehle ausfuehren (ohne Email kommt es zu einem fatal error)
git config user.email "tktest@example.com"

=Initialize etckeeper=
*cd /etc
*etckeeper init
*git remote add origin git@HOSTNAME:REPONAME
*etckeeper commit "Initial commit." (ACHTUNG: DIESEN BEFEHL NUR EINMALIG UND ZWAR BEI DER INITIALISIERUNG AUSFUEHREN.)
*git push -u origin master

=Handling=
*echo 8.8.4.4 google2 >> /etc/hosts
*git commit -a -m hosts
*git push

=Links=
*https://www.thomas-krenn.com/de/wiki/Etc-Verzeichnis_mit_etckeeper_versionieren
*https://coderwall.com/p/v1agsg/installing-etckeeper-to-store-config-with-autopush-to-git-in-ubuntu-14-04-lts

Etckeeper

2018-03-22T14:13:45Z

Tina: /* Initialize etckeeper */

=Install=
*apt-get install git etckeeper
=ssh key to the git server=
*ssh-copy-id git@caprica
=Config=
*/etc/etckeeper/etckeeper.conf
<pre>
VCS="git"
GIT_COMMIT_OPTIONS=""
HG_COMMIT_OPTIONS=""
BZR_COMMIT_OPTIONS=""
DARCS_COMMIT_OPTIONS="-a"
AVOID_DAILY_AUTOCOMMITS=1
AVOID_COMMIT_BEFORE_INSTALL=1
HIGHLEVEL_PACKAGE_MANAGER=apt
LOWLEVEL_PACKAGE_MANAGER=dpkg
PUSH_REMOTE="origin"
</pre>

folgende Befehle ausfuehren (ohne Email kommt es zu einem fatal error)
git config --global user.name "Test User"
git config --global user.email "tktest@example.com"
git config --global core.editor "vim"

=Initialize etckeeper=
*cd /etc
*etckeeper init
*git remote add origin git@HOSTNAME:REPONAME
*etckeeper commit "Initial commit." (ACHTUNG: DIESEN BEFEHL NUR EINMALIG UND ZWAR BEI DER INITIALISIERUNG AUSFUEHREN.)
*git push -u origin master

=Handling=
*echo 8.8.4.4 google2 >> /etc/hosts
*git commit -a -m hosts
*git push

=Links=
*https://www.thomas-krenn.com/de/wiki/Etc-Verzeichnis_mit_etckeeper_versionieren
*https://coderwall.com/p/v1agsg/installing-etckeeper-to-store-config-with-autopush-to-git-in-ubuntu-14-04-lts

Etckeeper

2018-03-22T13:57:02Z

Tina: /* Initialize etckeeper */

=Install=
*apt-get install git etckeeper
=ssh key to the git server=
*ssh-copy-id git@caprica
=Config=
*/etc/etckeeper/etckeeper.conf
<pre>
VCS="git"
GIT_COMMIT_OPTIONS=""
HG_COMMIT_OPTIONS=""
BZR_COMMIT_OPTIONS=""
DARCS_COMMIT_OPTIONS="-a"
AVOID_DAILY_AUTOCOMMITS=1
AVOID_COMMIT_BEFORE_INSTALL=1
HIGHLEVEL_PACKAGE_MANAGER=apt
LOWLEVEL_PACKAGE_MANAGER=dpkg
PUSH_REMOTE="origin"
</pre>

folgende Befehle ausfuehren (ohne Email kommt es zu einem fatal error)
git config --global user.name "Test User"
git config --global user.email "tktest@example.com"
git config --global core.editor "vim"

=Initialize etckeeper=
*cd /etc
*etckeeper init
*git remote add origin git@HOSTNAME:REPONAME
*etckeeper commit "Initial commit." (ACHTUNG: DIESEN BEFEHL NUT EINMALIG UND ZWAR BEI DER INITIALISIERUNG AUSFUEHREN.)
*git push -u origin master

=Handling=
*echo 8.8.4.4 google2 >> /etc/hosts
*git commit -a -m hosts
*git push

=Links=
*https://www.thomas-krenn.com/de/wiki/Etc-Verzeichnis_mit_etckeeper_versionieren
*https://coderwall.com/p/v1agsg/installing-etckeeper-to-store-config-with-autopush-to-git-in-ubuntu-14-04-lts

Etckeeper

2018-03-22T13:56:09Z

Tina: /* Config */

=Install=
*apt-get install git etckeeper
=ssh key to the git server=
*ssh-copy-id git@caprica
=Config=
*/etc/etckeeper/etckeeper.conf
<pre>
VCS="git"
GIT_COMMIT_OPTIONS=""
HG_COMMIT_OPTIONS=""
BZR_COMMIT_OPTIONS=""
DARCS_COMMIT_OPTIONS="-a"
AVOID_DAILY_AUTOCOMMITS=1
AVOID_COMMIT_BEFORE_INSTALL=1
HIGHLEVEL_PACKAGE_MANAGER=apt
LOWLEVEL_PACKAGE_MANAGER=dpkg
PUSH_REMOTE="origin"
</pre>

folgende Befehle ausfuehren (ohne Email kommt es zu einem fatal error)
git config --global user.name "Test User"
git config --global user.email "tktest@example.com"
git config --global core.editor "vim"

=Initialize etckeeper=
*cd /etc
*etckeeper init
*git remote add origin git@HOSTNAME:REPONAME
*etckeeper commit "Initial commit."
*git push -u origin master
=Handling=
*echo 8.8.4.4 google2 >> /etc/hosts
*git commit -a -m hosts
*git push

=Links=
*https://www.thomas-krenn.com/de/wiki/Etc-Verzeichnis_mit_etckeeper_versionieren
*https://coderwall.com/p/v1agsg/installing-etckeeper-to-store-config-with-autopush-to-git-in-ubuntu-14-04-lts

Gitweb

2018-03-22T12:28:11Z

Tina:

=install=
*apt-get install git gitweb
=create dir=
*mkdir /var/cache/git
=config=
*/etc/gitweb.conf
$projectroot = "/var/git";
$git_temp = "/tmp";
@diff_opts = ();
*/etc/apache/sites-available/gitweb.conf
<pre>
<VirtualHost 10.82.10.22:80>
DocumentRoot /var/cache/git
SetEnv GITWEB_CONFIG /etc/gitweb.conf
Alias /static/gitweb.css /usr/share/gitweb/static/gitweb.css
Alias /static/gitweb.js /usr/share/gitweb/static/gitweb.js
Alias /static/git-favicon.png /usr/share/gitweb/static/git-favicon.png
Alias /static/git-logo.png /usr/share/gitweb/static/git-logo.png
ScriptAlias /gitweb.cgi /usr/lib/cgi-bin/gitweb.cgi
DirectoryIndex gitweb.cgi
ErrorLog "/var/log/apache2/gitweb-error.log"
ServerSignature Off
CustomLog "/var/log/apache2/gitweb-access.log" combined
<Directory /var/cache/git/>
Options Indexes FollowSymLinks
AllowOverride None
Require all granted
</Directory>
Include conf-available/serve-cgi-bin.conf
</VirtualHost>
</pre>
=Link=
*https://www.thomas-krenn.com/de/wiki/Git_Server-Konfiguration

Ldap Web Management

2018-01-30T15:08:50Z

Tina: /* Absicherung: ssl */

=PHPLDAPadmin=
==Installation==
apt-get install phpldapadmin

vi /etc/phpldapadmin/config.php und folgende Werte anpassen:
$servers->setValue('server','host','127.0.0.1');
$servers->setValue('server','base',array('dc=example,dc=com'));
$servers->setValue('login','bind_id','cn=admin,dc=example,dc=com');
$config->custom->appearance['hide_template_warning'] = true;

==Absicherung: ssl==

ssl Verzeichnis erstellen, Schluessel und Zertifikat erstellen (falls nicht vorhanden)
mkdir /etc/apache2/ssl
openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout /etc/apache2/ssl/apache.key -out /etc/apache2/ssl/apache.crt

ssl Modul aktivieren
a2enmod ssl

vi /etc/apache2/sites-enabled/000-default.conf , permanenten Redirect einrichten
<VirtualHost *:80>
ServerAdmin technik@xinux.de
DocumentRoot /var/www/html
ServerName server-name
Redirect permanent /phpldapadmin https://server-name/phpldapadmin
ErrorLog ${APACHE_LOG_DIR}/error.log
CustomLog ${APACHE_LOG_DIR}/access.log combined
#Include conf-available/serve-cgi-bin.conf
</VirtualHost>

default ssl Virtual Host Datei aktivieren
a2ensite default-ssl.conf

vi /etc/apache2/sites-enabled/default-ssl.conf, ssl Konfiguration Werte anpassen
ServerAdmin technik@xinux.de
ServerName server-name
SSLCertificateFile /etc/apache2/ssl/apache.crt
SSLCertificateKeyFile /etc/apache2/ssl/apache.key

apache neu starten
service apache2 restart

=Access=
*http://chuck.xinux.lan/phpldapadmin/