Re: Sicherheitsfragen 2. Teil

2006-04-15 Diskussionsfäden Michelle Konzack
Am 2006-04-01 22:57:21, schrieb Bjoern Schliessmann: > Ich benutze TLS. GMX kann es, Web.de kann es, mein Internetprovider > auch. Funktioniert mit Telnet per Hand nur nicht so reibungslos. :) Naja, unter X kann man ja zwei xterms aufmachen, in einem die Telnet Session und im anderen generiert ma

Re: Sicherheitsfragen 2. Teil

2006-04-08 Diskussionsfäden Bjoern Schliessmann
Michelle Konzack wrote: > Naja, unter X kann man ja zwei xterms aufmachen, in einem die > Telnet Session und im anderen generiert man die verschlüsselten > sachen und copy-past... LOL, schonmal selbst gemacht? > Habe schon mal ne Anzeige bekommen, weil jemand mir über die > Schulter geschielt h

Re: Sicherheitsfragen 2. Teil

2006-04-07 Diskussionsfäden Michelle Konzack
Am 2006-04-01 22:57:21, schrieb Bjoern Schliessmann: > Ich benutze TLS. GMX kann es, Web.de kann es, mein Internetprovider > auch. Funktioniert mit Telnet per Hand nur nicht so reibungslos. :) Naja, unter X kann man ja zwei xterms aufmachen, in einem die Telnet Session und im anderen generiert ma

Re: Sicherheitsfragen 2. Teil

2006-04-02 Diskussionsfäden Christian Frommeyer
Am Montag 03 April 2006 01:48 schrieb Bjoern Schliessmann: > Eine Rhetorische Frage ist eine Frage, aus der sich (evtl. in > Verbindung mit dem Kontext) die Antwort ergibt. Genau und die ergab sich IMHO nicht ;) > Dummer Provider. Selbst GMX bietet es für Freemail-Konten an. Ist mein ISP. > Ich

Re: Sicherheitsfragen 2. Teil

2006-04-02 Diskussionsfäden Bjoern Schliessmann
Christian Frommeyer wrote: > Was meinst Du mit rhetorisch? Eine Rhetorische Frage ist eine Frage, aus der sich (evtl. in Verbindung mit dem Kontext) die Antwort ergibt. > Welche Antwort erwartest Du denn? Ich schätze mal, "praktisch niemand". > Ich frage nur ein Postfach ohne Verschlüsselung

Re: Sicherheitsfragen 2. Teil

2006-04-02 Diskussionsfäden Christian Frommeyer
Am Sonntag 02 April 2006 10:14 schrieb Paul Muster: > Ja, du, Christian, ich. Aber die DAUs und ONUs da draußen, die wissen > nichtmal, was das ist. Je nach dem. Die Uni erlaubt hier bleistiftsweise keinen unverschlüsselten Zugriff. Gruß Chris -- A: because it distrupts the normal process of t

Re: Sicherheitsfragen 2. Teil

2006-04-02 Diskussionsfäden Christian Frommeyer
Am Sonntag 02 April 2006 10:12 schrieb Paul Muster: > > Naja POP3 geht zumindest Theoretisch auch über eine verschlüsselte > > Verbindung. > > Wer da draußen macht das? (Dies ist eine rhetorische Frage.) Was meinst Du mit rhetorisch? Welche Antwort erwartest Du denn? Ich frage nur ein Postfach oh

Re: Sicherheitsfragen 2. Teil

2006-04-02 Diskussionsfäden Paul Muster
Bjoern Schliessmann schrieb am 01.04.2006 22:57: > Ich benutze TLS. GMX kann es, Web.de kann es, mein Internetprovider > auch. Funktioniert mit Telnet per Hand nur nicht so reibungslos. :) Ja, du, Christian, ich. Aber die DAUs und ONUs da draußen, die wissen nichtmal, was das ist. mfG Paul --

Re: Sicherheitsfragen 2. Teil

2006-04-02 Diskussionsfäden Paul Muster
Christian Frommeyer schrieb am 01.04.2006 15:56: > Am Samstag 01 April 2006 12:45 schrieb Paul Muster: >> Sie machen es tagtäglich. Ob man nun per telnet von Hand mit dem >> POP3-Server spricht oder dies von Mailclient erledigen lässt, ist dem >> Sniffer egal. > > Naja POP3 geht zumindest Theoret

Re: Sicherheitsfragen 2. Teil

2006-04-01 Diskussionsfäden Bjoern Schliessmann
Paul Muster wrote: > Sie machen es tagtäglich. Die Warnung war auch nur im Sinne von "Kaffeebecher kann heiß sein" oder "Keine Haustiere in der Mikrowelle trocknen" gedacht. > Ob man nun per telnet von Hand mit dem > POP3-Server spricht oder dies von Mailclient erledigen lässt, ist > dem Sniffe

Re: Sicherheitsfragen 2. Teil

2006-04-01 Diskussionsfäden Christian Schmidt
Hallo Christian, Christian Frommeyer, 01.04.2006 (d.m.y): > Naja POP3 geht zumindest Theoretisch auch über eine verschlüsselte > Verbindung. Das macht aber von Hand keinen Spaß ;) Dafuer gibt es dann OpenSSL: openssl s_client -connect pop3s.server.domain:995 ...und schon kannst Du Deine POP3-Ko

Re: Sicherheitsfragen 2. Teil

2006-04-01 Diskussionsfäden Christian Frommeyer
Am Samstag 01 April 2006 12:45 schrieb Paul Muster: > Sie machen es tagtäglich. Ob man nun per telnet von Hand mit dem > POP3-Server spricht oder dies von Mailclient erledigen lässt, ist dem > Sniffer egal. Naja POP3 geht zumindest Theoretisch auch über eine verschlüsselte Verbindung. Das macht a

Re: Sicherheitsfragen 2. Teil

2006-04-01 Diskussionsfäden Paul Muster
Bjoern Schliessmann schrieb am 01.04.2006 02:18: > Mit dem Telnet-Client kannst du dich mit jedem TCP-Port verbinden > (natürlich nur, wenn irgendein daemon dran hängt) und händisch mit > dem Bewohner sprechen. Notfalls kann man so z.B. seine Mails per > POP3 lesen ;) > > (Kinder, macht das zu Ha

Re: Sicherheitsfragen 2. Teil

2006-03-31 Diskussionsfäden Bjoern Schliessmann
Andrea Bayer wrote: > Was läßt sich denn mit telnet diagnostizieren? Mit dem Telnet-Client kannst du dich mit jedem TCP-Port verbinden (natürlich nur, wenn irgendein daemon dran hängt) und händisch mit dem Bewohner sprechen. Notfalls kann man so z.B. seine Mails per POP3 lesen ;) (Kinder, macht

Re: Sicherheitsfragen 2. Teil

2006-03-31 Diskussionsfäden Wolfgang Jeltsch
Am Freitag, 31. März 2006 09:09 schrieb Andrea Bayer: > [...] > Ich hab's deinstalliert, es gibt viele, die telnet als Sicherheitsrisiko > bezeichnen und deshalb empfehlen, es zu entfernen. Sich mit telnet irgendwo einzuloggen (die eigentliche Bedeutung von telnet) ist gefährtlich, da das Passwo

Re: Sicherheitsfragen 2. Teil

2006-03-31 Diskussionsfäden Matthias Haegele
Andrea Bayer schrieb: Grüß Dich Chris, Am Donnerstag, 30. März 2006 08:30 schrieb Christian Frommeyer: Gelöscht oder deinstalliert? Löschen sollte man grundsätzlich nur, was nicht per Paket installiert wurde. Telnet zu deinstallieren schadet zwar AFAIK nicht, bringt aber auch nicht viel und ma

Re: Sicherheitsfragen 2. Teil

2006-03-31 Diskussionsfäden Jan Kesten
Andreas Pakulat schrieb: > Auch wenn ich dir prinzipiell Recht gebe, dafuer muss man kein HTTP > sprechen. Sowas koennen wget oder curl auch selbst, mit entsprechenden Natürlich :-) Sollte auch mehr ein Beispiel sein, telnet verwenden ist auf jeden Fall lerneffektiver *g* Die meisten Tools bieten

Re: Sicherheitsfragen 2. Teil

2006-03-31 Diskussionsfäden Andreas Pakulat
On 31.03.06 09:57:20, Jan Kesten wrote: > Zweites gutes Beispiel, HTTP-Requests debuggen, damit man z.B. sich die > HTTP-Header anschauen kann: Auch wenn ich dir prinzipiell Recht gebe, dafuer muss man kein HTTP sprechen. Sowas koennen wget oder curl auch selbst, mit entsprechenden Optionen (sowoh

Re: Sicherheitsfragen 2. Teil

2006-03-30 Diskussionsfäden Jan Kesten
Hallo, Andrea :-) > Ich hab's deinstalliert, es gibt viele, die telnet als Sicherheitsrisiko > bezeichnen und deshalb empfehlen, es zu entfernen. Vorsicht, nicht telnetd und telnet verwechseln. Ein Telnet-Dienst zum Einloggen auf entfernten Maschinen ist in der Tat ein großes Sicherheitsrisiko

Re: Sicherheitsfragen 2. Teil

2006-03-30 Diskussionsfäden Andrea Bayer
Grüß Dich Chris, Am Donnerstag, 30. März 2006 08:30 schrieb Christian Frommeyer: > Gelöscht oder deinstalliert? Löschen sollte man grundsätzlich nur, was > nicht per Paket installiert wurde. Telnet zu deinstallieren schadet > zwar AFAIK nicht, bringt aber auch nicht viel und man beraubt sich > ei

Re: Sicherheitsfragen 2. Teil

2006-03-29 Diskussionsfäden Christian Frommeyer
Am Mittwoch 29 März 2006 22:26 schrieb Andrea Bayer: > > telnet deine-server-ip 25 > > Telnet hab ich gelöscht. Gelöscht oder deinstalliert? Löschen sollte man grundsätzlich nur, was nicht per Paket installiert wurde. Telnet zu deinstallieren schadet zwar AFAIK nicht, bringt aber auch nicht viel

Re: Sicherheitsfragen 2. Teil

2006-03-29 Diskussionsfäden Andreas Pakulat
On 29.03.06 22:57:07, Andrea Bayer wrote: > möchte ich noch lernen, einen eigenen Kernel zu backen, denn wenn ich das > richtig verstanden habe, kann ich dort Treiber integrieren und brauche sie > nicht mehr über Pakete installieren und konfigurieren, oder? Alle Treiber die du direkt in den Kern

Re: Sicherheitsfragen 2. Teil

2006-03-29 Diskussionsfäden Andrea Bayer
Grüß Dich Gerhard, > Da hast du was falsch verstanden;-) > 6676 ist mitnichten ein Port, sondern die pid(process id) des > exim4-Pzozesses. Der Port wird bei netstat (bei -tap) in der 3.Spalte, in > Kombination mit dem Netzwerk-Interface, angezeigt. Also hier smtp, was > per default 25 ist. Die pi

Re: Sicherheitsfragen 2. Teil

2006-03-29 Diskussionsfäden Christian Schmidt
Hallo Andrea, Andrea Bayer, 29.03.2006 (d.m.y): > Nun aber noch ne Frage. Ich hab exim4 angewiesen nur auf lokale Mail zu > lauschen, Soll das heissen, dass Dein exim nur auf dem Loopback-Interface "lauschen" soll? Wenn ja: Das musstest Du ueber einen Eintrage in der exim-Konfigurationsdatei f

Re: Sicherheitsfragen 2. Teil

2006-03-29 Diskussionsfäden Andrea Bayer
Grüß Dich Lars, > ich mag mich irren, aber früher war es immer /32, wenn du per > netzmaske einen einzelnen host meintest. > > > 192.168.0.0/24 = alles von 192.168.0.1 - 192.168.0.255 Aber nur ein Host würde dann später (ich möchte mich ja doch mal mit einem Heimnetz befassen, die anderen zwei

Re: Sicherheitsfragen 2. Teil

2006-03-29 Diskussionsfäden Gerhard Brauer
Gruesse! * Andrea Bayer <[EMAIL PROTECTED]> schrieb am [29.03.06 02:21]: > > Nun aber noch ne Frage. Ich hab exim4 angewiesen nur auf lokale Mail zu > lauschen, desweiteren hab ich im Firestarter, dem von exim4 genutzten > SMTP-Port 6676 nur der IP 192.168.0.1/24 also den lokalen IPs erlaubt. D

Re: Sicherheitsfragen 2. Teil

2006-03-29 Diskussionsfäden lars
moin, Nun aber noch ne Frage. Ich hab exim4 angewiesen nur auf lokale Mail zu lauschen, desweiteren hab ich im Firestarter, dem von exim4 genutzten SMTP-Port 6676 nur der IP 192.168.0.1/24 also den lokalen IPs erlaubt. ich mag mich irren, aber früher war es immer /32, wenn du per netzmask

Sicherheitsfragen 2. Teil

2006-03-28 Diskussionsfäden Andrea Bayer
Erst mal muss mich meine Freude los werden: Der Sound tut's jetzt auch auf Etch und zwar konstant, aber noch mehr. Ich hab ne Firewall und lt. Sygate ist mein Etch verrammelt. Hab Firestarter eingesetzt. Bin Stolz auf uns (Linux und mich) *bg* Nun aber noch ne Frage. Ich hab exim4 angewiesen nu