Security-Fundstücke

networksecuritytoolkit.org
Hier eine bootfähige CD-ROM auf der Basis von Linux mit den wichtigsten Tools zum Thema Network-Security und dann noch
Honeywall CDROM
zum Aufbau eines eigenen Honigtopfes *grins* gelockt werden sollen an dieser Stelle die Häücker, Cräcker und Scriptkiddies. Allerdings sind die Hardwareánforderungen nicht unbedingt was für den Privatanwender, empfehlenswert aber für Bildungseinrichtungen die sich mit dem Thema Sicherheit auseinandersetzen, vor allem zum Studium der verschiedenen Hack-Methoden oder auch um bisher unbekannte Methoden frühzeitig zu erkennen. Mehr dazu an der Quelle in engl..

esecuritylinks.com

Umfangreiche Linksammlung aus dem Bereich Security mit hauptsächlich Adressen aus dem Bereich Großbritanien

SANS Institute - Security Policy Project

Übersicht von Sicherheitsvorschriften als Vorlagen für eigene unternehmensinterne Vorschriften (engl.). Weiter unten sind dann noch eine ganze Reihe weiterer I-Net-Adressen aufgeführt.

CERT�/CC Steps for Recovering from a UNIX or NT System Compromise

Notwendige Schritte zur Wiederherstellung eines kompomitierten Systems (engl.). Wichtig ist hier aus meiner Sicht die Sicherstellung von Beweismitteln. Die Beweismittel sind vor allem eine exakte Kopie der der betroffenen Daten (Festplatte, Logfiles etc.), exakte Kopie heist keine Änderungen an den Dateiattributen oder Datein um später nachweisen zu können wann ist was passiert und wer war die Quelle. Unter Windows stehen leider keine Bordmittel für diese Aufgabe zur Verfügung. Mittlerweile gibt es aber ausgereifte komerzielle oder freie Lösungen für diese Problem. Einmal durch das Internet googeln mit dem Suchbegriff "Forensic Tools" oder "Forensic Toolkit" wird schon jede Menge Ergebnisse bringen. Es lohnt sich in jedem Falle ein gründlicher Vergleich hinsichtlich der Leistung und des Preises.

Kurt Seifried - Information security / TCP Ports list, UDP ports list

Informative Seite wenn es um Ports - TCP, UDP und ICMP - Kurt Seifried hat da mittlerweile über 8.000 Beschreibungen zusammen getragen.

SecurityDocs- Directory of Security White Papers
Jede Menge Lesestoff (engl.) zu allen Bereichen von A wie Application Security bis W wie Web Security und alles ordentlich in Kategorien sortiert. Spart jede Menge Zeit beim Suchen nach Informationen, ist leider manchmal schwer zu erreichen.

Fraunhofer-SIT - Seminare 2004: "Sicherheitszertifikat TISP"

Eine neue Zertifizierungsmöglichkeit für Europa, gedacht für Spezialisten aus dem Bereich IT-Sicherheit und das ganze auch noch in deutscher Sprache. Eine Alternative zum CISSP für den europäischen Markt. Nun wollen wir mal sehen ob sich bald Arbeitgeber finden die es anerkennen und vorallem die notwendigen Vorbereitungen dazu auch finanzieren.

Europäische Union Flaggen Bildschirmschoner
Wunder, wunder, wunder .... Die EU verhängt eine Strafe in Millionenhöhe und MS bedankt sich mit einem Bildschirmschoner, Respekt meine Herren.
Ich möchte mich aber an dieser Stelle allen weiteren Kommentaren enthalten ausser *grins* - na das muß sein.

Sicherheits-Tool-Kit
networksecuritytoolkit.org

Das ist die Sorte von Werkzeugen, von denen man/frau nie genug haben kann. Diese bootfähige CD startet ein Linux auf der Basis von RedHat 9.0 und gibt den Anwender die Möglichkeit aus einer Vielzahl von Security-Tools auszuwählen.
Es ist ein sehr schneller Start des Systems direkt von CD möglich und die Festplatte des, damit gestarteten, Rechners bleibt dabei unberührt. Das ist ein wichtiges Merkmal wenn es um die Beweissicherung auf angegriffenen und kompromitierten Systemen geht.
Das komplette ISO-File ist über SourceForge.net zu beziehen und ca. 190 MB groß, beim Download selbst über DSL ist ein wenig Geduld angebracht ....