security

Jun 07 21:52:53.742 [notice] Tor 0.1.2.14 opening log file.
Jun 07 21:52:54.012 [notice] Your Tor server's identity key fingerprint is 'Oark C438 7897 419C A120 3D9A BB14 D245 4C88 6A42 3F36'
Jun 07 21:52:55.204 [notice] We now have enough directory information to build circuits.
Jun 07 21:52:59.270 [notice] Tor has successfully opened a circuit. Looks like client functionality is working.
Jun 07 21:53:00.142 [notice] Self-testing indicates your ORPort is reachable from the outside. Excellent. Publishing server descriptor.
Jun 07 21:53:01.703 [notice] Self-testing indicates your DirPort is reachable from the outside. Excellent.


Ich hab den Knall auch eben erst gehoert, aber nicht sonderlich uberraschend:

Phrack #64 is out!

Wie immer vielversprechende Themen.

Weiss jemand was das Limit bei iptables ist?

[root@kompost:~] !# iptables -L -n | grep SPAMDROP | wc -l
9708

Bin mal gepsannt wann das Probleme gibt

Wird Zeit, dass ich mal die Regeln nach n paar Tagen wieder rauswerf...

ist moeglich mit dem Modul 'Recent':
http://snowman.net/projects/ipt_recent/

Danke rfc822 nochmal

Damit sollte ich die Tage mein kleines Script fertig bekommen

Ich hatte die letzten Tagen erhebliche Probleme mit meinem Server durch Trackbackspam.
Das s9y-Antispamplugin funktioniert zwar wirklich gut, es kommt von den Trackbacks eigentlich nicht viel an, allerdings wird trotzdem bei jedem Trackback ein entsprechender Slot im Apache belegt.
Sind die Slots eben alle voll, wird der Server erstmal nichtmehr auf HTTP-Requests antworten.
Wenn also letztendlich ein ganzes Botnetz Trackbacks absetzt, wird der Apache einiges zu tun haben.

Nett:

Dr_Best entdeckt das StudiVZ.

Schoen zu lesen, dass das mal jemand das StudiVZ noch nicht kennt und nach einigem umsehen wenigstens die Probleme in Sachen Security erkennt...

bloggt.
Schon n ganzes Weilchen...

Welcome

eric joins the future

Um aber ganz krass Web 2.0 zu werden brauchst du 5m Blogroll und 25.000 Buttons

Und wieder einen Eintrag mehr im Buch "StudiVZ, wir machen uns laecherlich".

Der Blog des StudiVZ wurde am 11.01.2007 puenktlich 00:00 Opfer eines Defacements.
Seclog berichtet ganz nett darueber.

Hier ist ein kleiner Screenshot des Postings im Blog (schamlos von seclog geklaut und gespiegelt):