trueten.de

Bei der Bunten Hilfe Stuttgart sind auch für Einsteiger verständliche Sicherheitstips für PC, Kameras usw. verlinkt. Ein Kernpunkt ist die sichere Speicherung von Daten.
Das verbreitete Ubuntu Linux besitzt von Haus aus die Möglichkeit, im Verzeichnis /home/USERNAME/Private Dateien sicher verschlüsselt abzulegen. Einzige Voraussetzung: Die Installation der encfstools, die unter Ubuntu kinderleicht vonstatten geht.

Doch was tun, wenn frau auf Reisen geht und die Daten mitnehmen will? Für den Fall empfiehlt sich die Installation von TrueCrypt, das verschlüsselte sog. "Container" anlegt. Netterweise sind diese auch mit denen des Windows Pendants kompatibel.

Wo Licht ist, findet sich auch schnell eine oder mehrere dunkle Seiten: Bei TrueCrypt sind Adminrechte notwendig. Bei öffentlichen Rechnern kann das leicht zu einem Problem werden.

Auch ist die Installation von TrueCrypt ist unter Ubuntu 9.04 (Jaunty Jackapole) nicht so einfach, wie sie sein sollte. Aber das lässt sich hinkriegen. Zuerst aktualisieren wir - old school like im Terminal - die Programmbasis:
#sudo apt-get update

TrueCrypt benötigt libgtk2.0-0:
# sudo apt-get install libgtk2.0-0

So, nun sind alleVoraussetzungen erfüllt, um TrueCrypt zu installieren, also laden wir das entsprechende Debian Package bei truecrypt.org herunter:

Wir haben hier das 64bit Betriebssystem laufen, also:
Ubuntu - x64 (64-bit) .deb

nach /tmp speichern. Das Paket entpacken:
#tar zxvf truecrypt-6.2-ubuntu-x64.tar.gz

Das Setup Programm starten
#sh truecrypt-6.2-setup-ubuntu-x64

Anschließend testen:
#truecrypt

Sofern keine Fehlermeldungen kommen, steht der Verwendung nichts mehr im Weg.

... wird im aktuellen c't Editorial geklärt. Wir hatten uns ja hier schon verschiedentlich, auch satirisch mit der Thematik befasst. Wenn es den Uhrhebern um eine ernsthafte Bekämpfung der - keine Frage: widerwärtigen - Kinderpornografie ginge - würde diese dann derart dilletantisch ausgeführt werden? Von der Ersetzung der nicht nur für Profis leicht zu umgehenden Sperrlisten hin zu der Verwendung von Sperrfiltern für andere unliebsame Begriffe ist es nur noch ein kleiner Schritt. Gegenmaßnahmen? Siehe zum Beispiel bei Annika Kremer oder "Mein Parteibuch", das auch auf die am 17. April zwischen 09:00h und 09:30h in Berlin am Reichstagsufer 14 stattfindende Mahnwache hinweist:

(...) www.google.com - ruft man Google nicht über www.google.de auf, sondern über http://www.google.com/webhp/?hl=de, so filtert die Suchmaschine die Suchergebnisse nicht entsprechend der Vorgaben der deutschen Zensurgesetzgebung, wie beispielsweise ein Vergleich der Suchergebnisse zum Begriff Gewerbezentrale bei www.google.com und bei www.google.de zeigt.

www.wikileaks.org - Wikileaks wird sicher bald die geheime Zensurliste des BKA publizieren, so wie Wikileaks bereits die ebenso geheimen Zensurlisten aus Australien, Thailand und Dänemark veröffentlicht hat.

www.landgericht-karlsruhe.de - das Landgericht Karlsruhe macht Linkketten zu Wikileaks und trägt so zur Verbreitung verbotener Bytes bei.

www.ccc.de - Beim Chaos Computer Club finden sich für jeden Laien verständliche Anleitungen, wie der Uschi-Filter durch das Verwenden alternativer DNS-Server, von denen der ccc praktischerweise auch gleich eine kurze Liste bereitstellt, schnell, einfach und dauerhaft abschaltet werden kann.

www.torproject.org - das freie Anonymisierungsprogramm Tor erlaubt es jedem Internetnutzer trotz des deutschen Zensurrechts, im Internet seine Meinung zu sagen, ohne dabei die eigene IP-Adresse in den Logdateien der Server zu hinterlassen und lässt damit die teure, gerade eingeführte Vorratsdatenspeicherung ins Leere laufen. Wer Tor als Socks-Proxy mit Firefox verwendet, im Firefox die Seite about:config aufruft und das Flag network.proxy.socks_remote_dns auf True setzt, schaltet übrigens obendrein auch gleich den Uschifilter ab.

www.truecrypt.org - Mit dem freien Verschlüsselungsprogramm Truecrypt lassen sich Festplatten vollverschlüsseln, wodurch den deutschen Staatsbütteln einerseits der Inhalt der Festplatte verborgen bleibt und ihnen andererseits bei ihren üblichen Computerklauereien auch noch die Möglichkeit genommen wird, ihre Opfer durch das Unterschieben von Dateien mit verbotenen Bytes zu kriminalisieren. (...)

Entschuldigung akzeptiert!

"Sorry, Ihr Kommentar wurde von dem Spamfilter dieses Blogs als Spam markiert. Dies mag ein Fehler sein, in diesem Fall bitten wir höflichst um Verzeihung. Ihr Kommentar wird dem Blog-Administrator vorgelegt, der ihn unverzüglich freischalten kann.
Sie können den Blog-Administrator per E-Mail darüber in Kenntnis setzen."

Photodatenbank abgekackt mit 4200 Fotos, Verlinkungen, Beschreibungen. Backup der letzten Monate war zwar vorhanden und hat den Fehler fleißig mitgesichert...

Ergebnis: Alles neu von Hand rekonsturiert. Zum Glück bin ich Atheist, denn das war eine Heidenarbeit. :-O Da die Fotos und die Verzeichnisstruktur nicht von dem Problem betroffen waren, bleiben die Verweise erhalten. Nur die Bildvorschau nicht. Das wird schrittweise nachgeholt. Für Hinweise auf fehlende Fotos in Beiträgen bin ich dankbar.

Fazit: Nicht nur sichern, auch mal zwischendrin ein Restore machen, um sicher zu gehen, daß eine Wiederherstellung im Notfall auch klappt.

Der Dwarslöper berichtet über Probleme mit Spamattacken auf WordPress-Blogs und schlägt folgendes vor:

"Wir gehen herrlichen Zeiten entgegen. Diese Spammer sollten man an ihren Eiern aufhängen, und das nicht nur, weil Ostern ist."

Aber Spammer haben doch gar keine ....

Wie auch immer, ich verwende zwar nicht Wordpress, sondern Serendipity, aber ich bin mir nicht sicher, ob ein Aufruf zu einem Wechsel so sinnvoll oder auch machbar ist. Zumal jedes Blogsystem neben seinen Vorteilen (hier z.B. problemlose Upgrades und Installationen von Plugins / Templates aus einer Adminoberfläche - das war für mich damals neben dem ASTREINEN Support das "Argument Nr. 1" für Serendipity) auch so seine Probleme hat. Bei uns kommen z.B. nicht immer alle Trackbacks an. :'(

Eine Migration, insbesondere größerer Blogs ist definitiv immer mit Mega Streß verbunden. Datenverluste inclusive. Ich persönlich würde mir das eher nicht antun. Eine Behebung der Probleme durch die Entwicklergemeinde ist mit Sicherheit sinnvoller. Und: Daß die aufgezählten Problem bekannt sind ist ja in der Opensource Welt eigentlich selbstverständlich und zeigt, daß mit den Problemen offen umgegangen wird. Im Gegensatz zum Umgang mit Sicherheitslücken in Redmond...

Zwar erledigt SpamAssassin den meisten Spam, mit den RulesDuJour wird dessen Erkennungrate noch weiter verbessert. Die Installation auf beliebigen Linux Systemen ist eigentlich kein größeres Problem. Die Anleitung auf howtoforge veranschaulicht, wie man RulesDuJour installiert und aktualisiert.

Ein Hinweis noch, mit:

spamassassin --lint --debug

kann man prüfen, ob die neuen Regeln in spamassassin eingebunden wurden. So oder ähnlich sehen die eingebundenen Rules in der Ausgabe davon aus:

[12369] dbg: config: using "/etc/mail/spamassassin" for site rules dir
[12369] dbg: config: read file /etc/mail/spamassassin/70_sare_evilnum0.cf
[12369] dbg: config: read file /etc/mail/spamassassin/70_sare_random.cf
[12369] dbg: config: read file /etc/mail/spamassassin/tripwire.cf

Sollte es Probleme bei der Verwendung mit amavisd geben:

Folgende Zeile in die local.cf setzen:

include /etc/spamassassin/rulesdujuor/

Damit werden die Rules auf jeden Fall eingelesen.

Via

Im Rabenhorst wird das Buch "Anonym im Netz -“ Techniken der digitalen Bewegungsfreiheit" von Jens Kubieziel ausführlich vorgestellt. Bei nächster Gelegenheit besorge ich mir das Buch. Mal sehen, ob es eine brauchbare Ergänzung zum hier vorgestellten Handbuch zur Computersicherheit der Rosa Antifa Wien ist.

Auch wenn es richtig und wichtig ist, sich vor den ganzen Banditen im Netz zu schützen: Die vorgestellten technischen Möglichkeiten dürfen nicht dazu führen, sich politisch mit Themen wie der Vorratsdatenspeicherung abzufinden, mit der die Regierung die Bevölkerung zu Verdächtigen erklärt. Was der Bevölkerung inzwischen verdächtig ist.

Siehe auch: "Wir brauchen Kommunikation", Gespräch mit Ricardo Christof Remmert-Fontes in der Tageszeitung "junge Welt"

Nachdem ich einige Brute-Force Angriffe zu verzeichnen habe, suchte ich nach Möglichkeiten, es den Scriptkiddies, Schäubles und sonst wem etwas zu erschweren. Meine Wahl fiel auf fail2ban. Dessen Funtkionsweise ist simpel: Die Logdateien beliebiger Programme werden nach fehlgeschlagenen Loginversuchen ausgewertet, die dazugehörige IP Adresse nach frei konfigurierbaren Anzahl von fehlgeschlagenen Loginversuchen für einen frei wählbaren Zeitraum über iptables gesperrt. Da derlei Angriffe meistens über dynamische IP Adressen gestartet werden, müssen diese Adressen nicht für immer gesperrt werden.

Folgende 3 Artikel erwiesen sich als informativ bei der Einrichtung:
• Als allererstes natürlich die deutschsprachige FAQ auf der Seite des fail2ban Projektes
• Ein detaillierter Artikel darüber, wie man fail2ban auf einem OpenSUSE 10.3 System installiert und konfiguriert
• Ein aufschlussreicher, englischsprachiger Artikel zum Debian Package mit allgemeingültigen Tips zur Konfiguration.

Der Traum vom Dwarslöper ist damit natürlich noch nicht verwirklicht...

... oder einfach nur eine lange Leitung?

Update: TrueCrypt wird nicht mehr weiterentwickelt. Siehe hier. Es gibt natürlich zahlreiche Alternativen, die zum Beispiel hier und dort beschrieben sind.

USB-Sticks verwenden heute viele User. Anwendungen wie PortableApps ermöglichen, auf (beinahe) jedem Rechner im Rahmen der Betriebssystemgrenzen und Userrechte seine jeweilige Arbeitsumgebung zu transportieren. Neben der Virengefahr, die man sich mit dieser Mobilität einfängt, ist auch das Risiko allgegenwärtig, den Stick irgendwo zu verlieren.

Wer nicht gerade einen U3 Stick verwendet, der über verschlüsselte Datenpartitionen verfügt, oder mit verschiedenen Betriebssystemen arbeitet, will vielleicht einen Blick auf das sowohl für Linux als auch für Windows Betriebssysteme verfügbaren Open-Source Verschlüsselungssystem TrueCrypt werfen. Wer sowieso ständig einen ipod, eine Digitalkamera oder ähnliche Speichermedien mit sich herumträgt kann natürlich auch auf diesen Geräten einen verschlüsselten Bereich anlegen.

Bei alldev gibt es eine ausführlich bebilderte Schritt für Schritt Anleitung zum Thema TrueCrypt auf USB Sticks.