Kategorie: IT-Security
-
Passwortsicherheit – aber wie?
Das Verwalten von Passwörtern ist ein wirklich leidiges Thema. Überall wird beschrien, dass Passwörter komplex sein müssen und schwer zu erraten sein sollen. Der geneigte Nutzer steht also stets vor dem Problem, sich wirre Zeichenketten ausdenken zu müssen, die er dann auch noch selbst gedanklich reproduzieren kann. Ich selbst hatte mir in den 90er-Jahren Passworte…
-
John The Ripper unter Ubuntu installieren
John The Ripper ist ein sehr leistungsstarkes Tool zum hacken von Passwörtern. Ich bin darauf gestoßen, weil ich selbst neulich ein geschütztes zip-Archiv auf der Festplatte gefunden hatte und leider das Passwort dazu nicht mehr wusste. Unklar war auch, welche Daten ich dort genau hinein gelegt hatte. Also musste ein Passwortcracker her. Der war unter…
-
Apache Verzeichnisse mit Username und Passwort schützen
Wer einen Apache-Server daheim oder im Web betreibt, kommt irgendwann an den Punkt, wo er mittels Zugriffschutz Daten gegen Unbefugten Zugriff schützen möchte. Dies zu erreichen ist denkbar einfach. Es müssen dazu drei Vorrausetzungen erfüllt sein: 1.) Allow Override in der Apache Konfiguration In der default Konfiguartion des Apache-Servers muss die Einstellung AllowOverride gesetzt sein:…