IT-Sicherheit – die besten Beiträge

Hallo an alle,

hab gerade von VANS eine Mail bekommen (Welcome to VANS! Thanks for signing up!). Ist auch eine richtige Vans Mail und wird von der Apple Mail App als Mail aus einer Mailing List erkannt.

Habe die Mail-Adresse auch mal gegoogelt aber nix gefunden was darauf hinweist das es eine Fake-Adresse ist…

Ich hab mich aber nicht für irgendwas angemeldet. Hab zwar schon öfter bei denen bestellt, aber nicht in letzter Zeit. Und hab auch vorher nie einen Newsletter bekommen. Ist auch von der Mail-Adresse die erste Mail die ich bekommen habe.
Heisst dass, das sich jemand mit meiner Mail-Adresse angemeldet hat oder ist das einfach nur ein Fehler bei VANS?

Vielleicht weiß ja jemand Rat oder hatte sowas schonmal.

Werd morgen mal beim Kundenservice anrufen, bin aber ein wenig irritiert darüber.

Vielen Dank im Voraus und LG 🌊

Kann ein Vermieter, der das WLAN für die Wohnung bereitstellt, auf die Router-Daten des Mieters zugreifen?

Und falls ja, auf welche Daten und wie kann man das verhindern?

Hab mir einen bootable USB gemacht und ich frag mich wie ich Kali neu installiere?

Wie viele Passwörter könnte ein gewöhnlicher etwas leistungsstarker Büro Computer pro Sekunde knacken bzw. Bruteforcen?

Nur wenn man apks installiert oder?

Habe oft gehört das man sich irgendwie einen eigenen Matrix server hosten kann und das der dann viel sicherer als andere Messenger sein soll weil man den selber hostet.

Ich würd es gerne mal ausprobieren aus Interesse aber weiß noch nicht ob man irgendwelche Vorkenntnisse haben muss. wenn ja welche ? und kennt wer gute turtorials?

habe gehört man sollte es nicht übers eigene wlan hosten weil sich die ip jeden tag ändert und das nicht so sicher sein soll, aber wo macht man das sonst ? und was kostet das im monat ?

kann man es nicht nur zum ausprobieren kostenlos hosten?

Hallo,

ich habe eine CSP bei NGINX eingerichtet und angepasst, es funktioniert alles, bis auf eine Sache, wenn ich data:image/... Bilder aufrufen möchte werden die von meiner CSP geblockt.

Refused to load the image 'data:image/svg+xml;base64,...' because it violates the following Content Security Policy directive: "img-src 'self' data".

Wie muss ich meine img-src CSP anpassen? Hier ist was ich habe:

img-src 'self' data;

Danke für alle Antworten im Voraus

Hallo zusammen,

meine Frage bezieht sich auf den Studiengang IT Security.. Und zwar bin ich leider sehr schlecht in Mathe gewesen interessiere mich aber trotzdem für die Informatik da ich eine große Leidenschaft für Computer habe. Hat jemand von euch zufällig IT-Security studiert und wäre bereit mich etwas zu beraten denn ich hab für einige Studiengänge bereits eine Zusage bekommen und muss mich relativ schnell entscheiden.

Ich hätte auch die Option Technische Betriebswirtschaft zu studieren jedoch kann ich mich leider nicht entscheiden. Sollte ich lieber das Risiko nicht eingehen und Technische BWL studieren was meint ihr?

Dankeschön im vorraus.

Ich bin noch relativ jung aber will mal it security werden. Ich weiß das sowas sehr schwer ist und man viel lernen muss aber ich will es trotzdem versuchen. Ich weiß aber nicht wie ich von zu hause lernen soll und was ich dafür überhaupt lernen muss. Also ich weiß schon netzwerk, netzwerksicherheit datensicherheit und so aber mehr auch nicht. Kann mir da jemand weiterhelfen bitte?

Wie viel Zeit dürfte er benötigen? 2FA Authentifizierung hab ich überall aktiv…

Ich wollte mir ein Spiel (Siedler 3) kaufen, das es bei Steam nicht gibt, und da bin ich bei meiner Internetsuche neben der offiziellen Seite auf "das Internetarchiv" gestoßen, wo man das anscheinend auch (und zwar kostenlos) downloaden kann.

Nun habe ich mal ein bisschen nachgelesen im Internet und anscheinend scheinen die recht seriös zu sein, aber irgendeinen Haken muss es da doch geben?

Wenn da Piraterie betrieben wird wären die Betreiber der Seite, vor allem bei ihrem Bekanntheitsgrad, doch bestimmt schon irgendwie strafrechtlich verfolgt und die Website offline genommen worden? Oder fängt man sich da nur Malware ein?

Es wäre super, wenn mich jemand aufklären könnte und auch die Frage beantworten, ob der Download des Spiels auf der Seite sicher (keine Viren) und vor allem legal ist.

Installieren? Das Telefon ist entsperrt und der WLAN Name auch bekannt ist.

Hallo. Mir ist Privatsphäre sehr wichtig und auch gegenüber Menschen wie meiner Freundin, Freunden, Familie etc. Meine Freundin hatte kürzlich mal mein Handy durchgecheckt. Daraufhin hatten wir gestritten, weil das für mich ein NoGo ist.

Sie hatte mir versichert, das nicht mehr zu machen. Auch keine Briefe zu öffnen, E-Mails von mir zu lesen, etc.

Jetzt möchte ich das auf die Probe stellen. Ich habe eine 4 TB Festplatte wo ich alle Daten habe, die ich je seit meiner Kindheit gespeichert habe. Ich würde sagen, dass demjenigen, dem die in die Hände fällt, alles über mich weiß. Wo ich gearbeitet habe, Dinge über ehemalige Beziehungen etc, Familie, Bankdaten etc.

Das habe ich meiner Freundin auch gesagt. Nun habe ich mir eine identische Festplatte gekauft. Ich überlege mir, wie ich es hinbekomme, um zu sehen, wann sie zuletzt eingesteckt wurde.

Ich hätte nur die Idee, dass ich eine gleiche Ordnerstruktur erstelle und ein paar Daten, die sie sehen darf und mit C# ein kleines Programm programmiere, das beim Öffnen in irgendeinen Ordner auf der Festplatte ein paar leere Dateien erstellt. So, dass sobald ich sie einstecke und diese leeren Dateien auf der Festplatte finde, weiß, dass irgendjemand sie in meiner Abwesenheit eingesteckt hat. Dieses Programm würde ich ein übliches Ordnersymbol geben und "Fotos von Ex.exe" nennen. (Meine Freundin hat auf ihrem Laptop nicht eingestellt, dass sie Dateiendungen sehen kann)

Falls sie aber die Falle erkennt und nicht darauf klickt, wie kann ich sonst wissen, wann die Festplatte zuletzt genutzt wurde?

Gibt es Daten dazu, wie intelligent Hacker durchschnittlich sind?

Ich habe mir vor Ewigkeiten mal das hier http://catb.org/~esr/faqs/hacker-howto.html und das Loginataka durchgelesen.

Hacker brauchen also das, was auch ein Mathematiker braucht: Disziplin und Logik.

Ich hatte vorhin ein Laptop eines Bekannten mit der Microsoft Defender scannen lassen. Dann tauchte plötzlich Win32/Keygen auf, das ich erst in die Quarantäne schickte und dann löschte.

Soll ich das Laptop immer noch zurücksetzen?

Guten Tag,

wie oben beschrieben würde ich gerne wissen, warum man die Verschlüsselung und die Signatur zwei unterschiedliche RSA-Schlüssel-Paare verwenden soll und nicht einfach alles in einem.

Danke im voraus für Antworten!

Welche Programmiersprache eignet sich am besten für Hacking-Tools? Ich hab gesehen das die meisten Tools in C und Python geschrieben sind aber einige auch in Ruby oder Lua. Was eignet sich jetzt am besten für Hacking Tools bzw. Was sind die Vor- und Nachteile der genannten Sprachen und warum werden genau diese genutzt vorallem Ruby für exploits? Wäre da nicht C oder Python besser geeignet, da der Großteil der Metasploit-Framework exploits in Ruby geschrieben sind?