Mit gemischten Gefühlen hole ich heute den grossen Fang der Honeypots ab. Einerseits freut es mich, dass wir einen so guten Fang gemacht haben, den wir den Antivirus-Labs zur Verfügung stellen können. Andererseits zeigt es aber auch, dass wieder mehr Kiddies im Botnet-Geschäft tätig sind. Wo wird das nur hinführen?
SSH-Dictionary-Attacken und DenyHosts
Ich beginne meinen Tag gewöhnlicherweise mit einem Check meiner Server und bekomme bei der auth.log des Sysloggers wie üblich einen Schreikrampf, da diese stetig wächst. Standardbenutzer werden mit einem Dictionary getestet – und wer Accounts wie ‘test’ mit gleichnamigem Passwort beheimatet wird sehr bald über unliebsamen Besuch zu klagen haben.
Ein normaler Tag nach einem normalen Training…
Der Tag nach dem Schwertkampftraining – heute (09.03.2006) – stellte sich als etwas wiederspenstiger dar als man erwarten dürfte, da sich mein Muskelkater zu einer ausgewachsenen Großkatze entwickelt hat. Schuld daran sind die Übungskämpfe mit Sax bzw Dolch, welche sehr kraftraubend im vergleich zum normalen Kampf sind. Interessant jedoch wird das heutige Training bei den Ars Gladii, welches […]
Goooood morning (?)
Aufstehen – dieses Wort sorgte schon für ausreichend Unmut an diesem Morgen, da es unter der warmen Decke im Bett noch zu gemütlich war. Doch heute war/ist ein Tag an dem es wieder viele Dinge anzustellen gibt – unter Anderem sollten ein paar Server gepatched und die Honeypots geleert werden. Was die Statistiken der Virenscanner betrifft bin ich […]
Viren
Es ist immer wieder erschreckend, welche Anzahl von neuen, uns noch nicht bekannten Viren bei mir aufschlagen um sie dann an die entsprechenden Labs weiterzuleiten. Das Nepenthes Projekt beliefert mich mit den nötigen Samples für diese Arbeit. “Momma always said life was like a box of chocolates. You never know what you’re gonna get.” (Forest Gump)