Die Belanglosigkeit als Methode - aus dem Alltag eines deutschen Computermagazins
am 22.04.2005 von smartnuts
Auf diese Weise hat es vor einigen Tagen auch das LinuX Enterprise Magazin (wieder einmal) geschafft, meine anfängliche Aufmerksamkeit und sodann auch ein Teil meiner Freizeit zu beanspruchen. Der Aufmacher, der letztendlich meinen Kaufentschluss förderte, titelte unter Websecurity: Wie Sie Sie Apache besser schützen sowie Honeypots als Lockvögel. Zugegeben - die Titel jener Topthemen sowie die farbliche Aufmachung hätten schon hinreichend Warnung sein müssen. Was sich dann jedoch dem geneigten Leser eröffnete, war ein wahres Trauerspiel. Der als Topthema angekündigte Apache-Security Artikel entpuppte sich als vierseitiges belangloses Geplänkel rund um den Apachen. Von besagten vier Seiten Gesamtumfang benötigte der Autor Thomas Kaufmann zunächst zwei Seiten, um Hinweise zur Installation des Indianers zu geben. Unbestritten - schon beim Kompilieren des Apachen kann das einen oder andere Flag ein Scheunentor öffnen. Nur DAS liest man leider bei Herrn Kaufmann nicht. Vielmehr ergötzt sich jener an Versionsermittlung, Entpacken des Tarballs, Ermittlung der PID und weiteren sicherheitsrelevanten Fragestellungen. Nach dieser Einführung folgen dann die harten Fakten: Man kann die Funktionalität des Apachen doch tatsächlich mit Modulen erweiteren. Ach?! Zum Beispiel mit mod_secuirty. Nein! Unbestritten, das Modul mod_secuirty von Ivan Ristic ist ein sehr ausgereiftes und vor allem leistungsfähiges Open Source Produkt, um den Apache-Webserver vor einer Vielzahl von Angriffen zu schützen. Nur leider erfährt man dies in den insgesamt zwanzig Zeilen, die der Autor dem Modul insgesamt widmet, nicht. Jener befindet vielmehr, den Leser noch auf die Konfiguration der Standardlogs hinweisen zu müssen.
Wer auf diese Weise jenen inhaltsreichen Beitrag mehr oder weniger frustriert …
Buchempfehlung: Internet Forensics
smartnuts / Für den ambitionierten Medienrechtler erschöpft sich die Arbeit am Sachverhalt i.d.R. nicht allein in der Kenntnisnahme, Wertung und tatbestandlichen Subsumtion von Tatsachenvorträgen, sondern abverlangt jenem ggf. auch eine forensischen Analyse d…
Spiegelleser wissen mehr!
smartnuts / Beginnen wir jedoch am Anfang. Die von Lüber als eigentlicher Aufhänger seiner Geschichte gewählte Handlung ist schnell erzählt: Raptor, der Held der kleinen Techniknovelle, hat von einem Freund erfahren, dass Linux das Ziel seiner Hoffnungen und…
Web Browser Forensic
smartnuts / Ab und an kommt es im Alltag eines Forensic Analysts/Security Auditors vor, dass eine forensische Datenanalyse auf einem Datenbestand durchgeführt werden soll, welcher originär durch verschiedenartige Browser generiert wurde. Üblicherweise dient d…
Bitte noch mehr Popcorn!
smartnuts / Oftmals ringt man nach einfachen Worten in dem wohl hoffnungslosen Bemühen, den schier unbeschreiblichen Schwachsinn in Web auch nur in Ansätzen beschreiben zu können. Dann jedoch fragt man sich Warum eigentlich? Gibt es denn etwas Schöneres als…
Einführung in das italienische Recht
Jurakopf / Sehr praktisch: Mir liegt ein Buch vor, dass ich rezensieren soll und ich auch wirklich selber benötige - jedenfalls bei mir ist es Examensvorraussetzung, dass man einen Schein in einem Gebiet des ausländischen Rechts erbringt. Sofern ich meine (le…
MISC Magazin 02/2006
smartnuts / Nachdem das MISC (Multi-System & Internet Security Cookbook) Magazin schon seit längerer Zeit auf dem französischen Markt erhältlich ist, haben die Macher nunmehr auch den Sprung in die deutsche Zeitschriftenlandschaft gewagt und bieten seit Ende…
© 2004-2008 JuraBlogs | Impressum
