CammaBlog » Security http://www.camma.ch die Informationsschnippsel-Sammlung eines Streifzugs durch die Weiten des Webs Fri, 27 May 2011 04:36:16 +0000 en hourly 1 Perfide Masche um ein Trojaner / Virus unter zu jubeln http://www.camma.ch/2010/10/20/perfide-masche-um-ein-trojaner-virus-unter-zu-jubeln/ http://www.camma.ch/2010/10/20/perfide-masche-um-ein-trojaner-virus-unter-zu-jubeln/#comments Wed, 20 Oct 2010 06:22:50 +0000 Lukas Blatter http://www.camma.ch/2010/10/20/perfide-masche-um-ein-trojaner-virus-unter-zu-jubeln/ Gerade vorhin über Google-Images auf eine “Reported Attack Page!” gekommen. Was ich hier gesehen habe, sprengt das bisher gesehene:

Block_Site1

Trotz “Reported Attack Page!” Meldung, hat es die Seite geschafft ein JavaScript laufen zu lassen. Bricht man mit “Abbrechen” ab, kommt folgende Meldung:

Block_Site2

Klickt man auf “OK”, ist man wieder bei der ersten Meldung. Es bleibt also nichts anderes übrig als den Firefox abzuwürgen.

Wichtiger Hinweis: Auf keinen Fall irgendein Programm aufgrund einer solchen Meldung updaten. Firefox updatet sich immer über die eigene Update-Funktion.

Related Posts:

Twitter It!]]> http://www.camma.ch/2010/10/20/perfide-masche-um-ein-trojaner-virus-unter-zu-jubeln/feed/ 0 CMS Made Simple Versionen in Nagios monitoren http://www.camma.ch/2010/04/02/cms-made-simple-versionen-in-nagios-monitoren/ http://www.camma.ch/2010/04/02/cms-made-simple-versionen-in-nagios-monitoren/#comments Fri, 02 Apr 2010 09:27:51 +0000 Lukas Blatter http://www.camma.ch/?p=1652 Vor längerem gab es mal einen Thread wie man am einfachsten den Versionsstand der verschiedenen Installationen überblicken kann.

http://forum.cmsmadesimple.org/index.php?topic=40691

Der User jfbs hat nun ein Plugin für Nagios geschrieben mit dem die Installationen überwacht werden können:
www.monitoringexchange.org/inventory/Check-Plugins/Software/Check-CMSms-%2528CMS-made-simple%2529-version

Related Posts:

Twitter It!]]> http://www.camma.ch/2010/04/02/cms-made-simple-versionen-in-nagios-monitoren/feed/ 0 USB-HDD mit TrueCrypt verschlüsseln http://www.camma.ch/2010/03/23/usb-hdd-mit-truecrypt-verschluesseln/ http://www.camma.ch/2010/03/23/usb-hdd-mit-truecrypt-verschluesseln/#comments Tue, 23 Mar 2010 21:25:44 +0000 Lukas Blatter http://www.camma.ch/?p=1640 Vor kurzem hat ein Lieferant bei uns eine HD bei uns vergessen. Im Anschluss darauf, dass er Sie wieder bekommen hat, habe ich mir überlegt, wie geschäftliche Daten geschützt werden sollten, damit diese nicht in falsche Hände geraten können.

TrueCrypt habe ich mir schon länger angeschaut, bisher jedoch nie wirklich ausprobiert. Nun habe ich zum testen eine USB HD in 2 Partitionen geteilt. Eine Partition von 4GB für den TrueCrypt Traveller und den schnellen Datentransfer und den Rest der HD als verschlüsselte Partition.

Eine Anleitung wie mit TrueCrypt eine Partition verschlüsselt oder ein verschlüsselter Container erstellt werden kann, gibt es zu hauf im Internet. Deshalb werde ich hier nicht nochmals das gleiche erzählen.

board.gulli.com/thread/674868-anleitung-tutorial-und-howto-truecrypt-verschluesselung/
http://stadt-bremerhaven.de/externe-festplatte-mit-truecrypt-verschlsseln/
stadt-bremerhaven.de/dropbox-und-truecrypt-verschluesselte-daten-in-der-cloud/

Einen grossen Nachteil hat das verschlüsseln einer Partition auf der USB-HD. So werden beide Partitionen angezeigt. Sowohl die normal lesbare, wie auch die verschlüsselte. Windows 7 fragt sofort nach dem einstecken der Platte, ob diese Formatiert werden soll, da die Partition nicht formatiert ist. Dies ist natürlich sehr unschön, da TrueCrypt die Partition unter einem anderen Laufwerk-Buchstaben einbindet.

Des weitern kann so natürlich die Festplatte versehentlich formatiert werden. (Gerade wenn sie Mobil eingesetzt wird)

Unter Windows gibt es die Möglichkeit eine Partition auszblenden, in dem man den Laufwerk-Buchstaben entfernt. Dies funktioniert jedoch nur auf dem Computer auf dem dies auch eingestellt wurde. Auf jedem anderem Computer wird das verschlüsselte Laufwerk wieder angezeigt.

Nach längerem Suchen habe ich nun die Lösung dafür gefunden. Mit dem Paragon Harddisk Manager kann man eine Partition verstecken (Hide Partition):

Hide Partition

Von einer Aktion her, hatte ich noch den Paragon Harddisk Manager 8.5 gespeichert. Mit diesem die gewünschte Partition selektieren und dann im Kontextmenü “Hide Partition” wählen. Danach wird die Partition sowohl unter WinXP, WinVista, Windows7 und Mac OS X 10.6 nicht mehr angezeigt. Sie ist jedoch weiterhin problemlos per Truecrypt mountbar.

Möglicherweise geht dies auch mit dem Acronis Disk Director (Testversion)

Wenn jemand eine Freeware oder Open Source Software kennt, welche dies ebenfalls kann, gerne dies in den Kommentaren erwähnen.

Related Posts:

Twitter It!]]> http://www.camma.ch/2010/03/23/usb-hdd-mit-truecrypt-verschluesseln/feed/ 2 WordPress robots.txt einrichten http://www.camma.ch/2010/03/03/wordpress-robots-txt-einrichten/ http://www.camma.ch/2010/03/03/wordpress-robots-txt-einrichten/#comments Wed, 03 Mar 2010 15:56:45 +0000 Lukas Blatter http://www.camma.ch/?p=1572 Die robots.txt Datei dient dazu einer Suchmaschine zu sagen welche teile des Blogs indexiert werden sollen und welche nicht. Dadurch kann man z.B. auch vermeiden dass über Google nach exploits in Plugins gesucht werden kann, da der Plugin-Ordner über die robots.txt Datei ausgeklammert wurde.

Des weiteren kann man über die robots.txt eine Sitemap der Seite verlinken welche es den Suchmaschinen einfacher macht, die Seite zu indexieren.

Hier der Auszug aus der robots.txt. Diese muss im Hauptverzeichnis der Domain sein.

User-agent: *
Sitemap: http://www.camma.ch/sitemap.xml

# Nicht indexieren aller Dateien in folgenden Verzeichnissen
Disallow: /cgi-bin/
Disallow: /wp-admin/
Disallow: /wp-includes/
Disallow: /wpcontent/themes/
Disallow: /wp-content/plugins/
Disallow: /trackback/
Disallow: /*?*
Disallow: */trackback/

User-agent: Googlebot
# Unterbinden der Indexierung aller Dateien mit diesen Endungen
Disallow: /*.php$
Disallow: /*.js$
Disallow: /*.inc$
Disallow: /*.css$
Disallow: /*.gz$
Disallow: /*.cgi$
Disallow: /*.wmv$
Disallow: /*.png$
Disallow: /*.gif$
Disallow: /*.jpg$
Disallow: /*.cgi$
Disallow: /*.xhtml$
Disallow: /*.php*
Disallow: */trackback*
Disallow: /*?*
Disallow: /category/
Disallow: /tag/
Disallow: /archives/
Disallow: /feed/
Disallow: /wp-*
Allow: /wp-content/uploads/

# Google Image erlauben alle Bilder zu indexieren
User-agent: Googlebot-Image
Allow: /*

# Dem AdSense Bot erlauben die Seite zu indexieren
User-agent: Mediapartners-Google*
Disallow: /*?*
Allow: /wp-content/
Allow: /tag/
Allow: /category/
Allow: /*.php$
Allow: /*.js$
Allow: /*.inc$
Allow: /*.css$
Allow: /*.gz$
Allow: /*.cgi$
Allow: /*.wmv$
Allow: /*.cgi$
Allow: /*.xhtml$
Allow: /*.php*
Allow: /*.gif$
Allow: /*.jpg$
Allow: /*.png$

# Archivierung der Seite unterbinden
User-agent: ia_archiver
Disallow: /

# duggmirror unterbinden
User-agent: duggmirror
Disallow: /

Die sitemap.xml kann durch das Plugin Google XML Sitemaps erstellt werden.

Related Posts:

Twitter It!]]> http://www.camma.ch/2010/03/03/wordpress-robots-txt-einrichten/feed/ 0 Backup: 7-zip und batch dateien für ein automatisiertes Backup http://www.camma.ch/2009/10/12/backup-7-zip-und-batch-dateien-fuer-ein-automatisiertes-backup/ http://www.camma.ch/2009/10/12/backup-7-zip-und-batch-dateien-fuer-ein-automatisiertes-backup/#comments Mon, 12 Oct 2009 21:16:25 +0000 Lukas Blatter http://www.camma.ch/?p=1295 Ab und zu schaut man sich nach besseren Backup Programmen um. Ein Blogeintrag von Caschy hat mich dazu animiert. Da alle “normalen” Backupprogramme das sichern ganzer Laufwerke nicht zulassen, habe ich mich auf die Suche nach etwas schlauerem gemacht. Die Idee war ein Pendant zum bash-Backupscript von mir zu finden ohne die Welt gleich neu erfinden zu müssen (sprich selber schreiben).

Auf Loogans Site wurde ich fündig.

Dieses Backup kann full oder auch incrementelle Backups erstellen.

Das Script besteht aus 7 Teilen:

  • Backup.cmd, ist das Haupscript das die Backup Kommandos ausführt
  • Backupset.txt, eine Liste der Ordner und Files die gesichert werden sollen
  • CurrentSet.txt, hier steht der Pfad zum aktuellen FullBackup. Dieser wird für das incrementelle Backup benötigt
  • FullBackup.cmd, zum starten des FullBackup
  • FullBackupSettings.ini, alle Einstellungen des FullBackup
  • IncrementalBackup.cmd, zum starten des incrementellen Backups
  • IncrementalBackupSettings.ini, alle Einstellungen des incrementellen Backups

Das Scriptgebilde kann natürlich auch gestrafft werden. Durch den bestehenden Aufbau lassen sich die Einstellungen relativ einfach ändern und zur Ausführung des Scripts reicht ein ExecuteScript. Im folgenden sind hier alle Scripts aufgeführt:

Backup.cmd

@echo off

echo TRACE: Start

IF EXIST %1 GOTO Begin

echo Settings file does not exist
GOTO End

:Begin

echo TRACE: Read settings
for /f "eol=# tokens=1,2 delims==" %%i in (%1) do SET %%i=%%j

set varNewBackupSet=%varBackupLocation%\%DATE:~-4%-%DATE:~3,2%-%DATE:~0,2%-%TIME:~0,2%-%TIME:~3,2%-backup.%varFormat%

IF "%varBackupType%"=="full" GOTO CreateNewSet

echo TRACE: Load existing set
for /F %%i in (CurrentSet.txt) do set varOldBackupSet=%%i

IF EXIST "%varOldBackupSet%" GOTO ExecuteIncremental

echo Backup set does not exist!
GOTO End

:CreateNewSet
echo TRACE: Create new set
echo %varNewBackupSet% > CurrentSet.txt

:ExecuteFull
echo TRACE: Execute Full backup
"%var7zipPath%\7z" a -t%varFormat% "%varNewBackupSet%" @"%varFileList%"
GOTO End

:ExecuteIncremental
echo TRACE: Execute Incremental backup
"%var7zipPath%\7z" u -u- -u!"%varNewBackupSet%" -t%varFormat% "%varOldBackupSet%" @"%varFileList%"

:End
echo TRACE: Finished
pause

Das Backup Script lädt die Einstellungen aus dem Parameter 1, macht ein paar Prüfungen und startet danach 7Zip zum Backup. In den Konfigurations-Dateien wird definiert was wie und wo.

BackupSet.txt

D:\Guild Wars\Screens
D:\camma\Documents
D:\camma\Favorites
C:\Users\camma\Desktop
D:\Logaan\Saved Games
C:\Users\camma\AppData\Local\2DBoy
C:\Users\camma\AppData\Local\Ascaron Entertainment
C:\Users\camma\AppData\Local\id Software
C:\Users\camma\AppData\Local\Ironclad Games
C:\Users\camma\AppData\Local\Rockstar Games
C:\Users\camma\AppData\Roaming\EditPlus 3
C:\Users\camma\AppData\Roaming\FileZilla
C:\Users\camma\AppData\Roaming\Free Download Manager
C:\Users\camma\AppData\Roaming\Xfire

Dies Dateiliste wird an 7Zip übergeben. Einzige Einschränkung ist hier, dass der gleiche Ordner oder die gleiche Datei nicht doppelt aufgeführt werden dürfen. Wenn mehrere Ordner an verschiedenen Stellen gleich heissen, kann dies auch durch mehrere Scripts gelöst werden, welche gleichnamige Ordner auf verschiedene BackupSets verteilt.

CurrentSet.txt

D:\2009-08-15-17-16-backup.zip

Hier ist der Pfad zum zuletzt angefertigten FullBackup enthalten. Die incrementellen Backups lesen diesen aus uns benützen das FullBackup zum Updaten der Dateienlisten die gesichert werden müssen.

FullBackup.cmd

@echo off
Backup D:\camma\Documents\Tools\7ZipBackup\FullBackupSettings.ini

Dieses startet das Hauptscript mit den entsprechenden Einstellungen. Falls mehrere Sets mit verschiedenen Einstellungen ausgeführt werden sollen, muss folgender Code benutzt werden:

@echo off
call Backup D:\camma\Documents\Tools\7ZipBackup\FullBackupSettings.ini
call Backup D:\camma\Documents\Tools\7ZipBackup\FullBackupSettings2.ini
call Backup D:\camma\Documents\Tools\7ZipBackup\FullBackupSettings3.ini

FullBackupSettings.ini

# File path to the 7-zip executables
var7zipPath=C:\Program Files\7-Zip

# Backup format
varFormat=zip

# Target location for the backup
varBackupLocation=D:

# List file
varFileList=D:\camma\Documents\Tools\7ZipBackup\BackupSet.txt

# Mode
varMode=a

# Type
varBackupType=full

Die Konfigurationsdatei wird im Hauptscript eingelesen. Es enthält den Modus des Backups, die Pfad angaben sowie Einstellungen von 7Zip.

IncrementalBackup.cmd

@echo off
Backup D:\camma\Documents\Tools\7ZipBackup\IncrementalBackupSettings.ini

Analog der FullBackup Konfiguration für das incrementelle Backup

IncrementalBackupSettings.ini

# File path to the 7-zip executables
var7zipPath=C:\Program Files\7-Zip

# Backup format
varFormat=zip

# Target location for the backup
varBackupLocation=D:

# List file
varFileList=D:\camma\Documents\Tools\7ZipBackup\BackupSet.txt

# Mode
varMode=u

# Type
varBackupType=incremental

Viel Spass beim testen und benutzen des Scripts.

Related Posts:

Twitter It!]]> http://www.camma.ch/2009/10/12/backup-7-zip-und-batch-dateien-fuer-ein-automatisiertes-backup/feed/ 1 47 Massnahmen um eine Typo3 Installation sicher zu machen http://www.camma.ch/2009/10/08/47-massnahmen-um-eine-typo3-installation-sicher-zu-machen/ http://www.camma.ch/2009/10/08/47-massnahmen-um-eine-typo3-installation-sicher-zu-machen/#comments Thu, 08 Oct 2009 22:18:01 +0000 Lukas Blatter http://www.camma.ch/?p=1414 Auf OpenMind wurde eine Liste mit 47 Massnahmen veröffentlicht um eine Typo3 Installation sicher zu machen.

http://www.workshop.ch/openmind/2009/10/07/typo3-security-checklist-47-massnahmen-um-eine-typo3-installation-sicherer-zu-machen/

Download der Security Checkliste

Die Liste wird immer wieder erweitert. Akutuelle Versionen sind auf dem Open Mind Blog zu finden.

Related Posts:

Twitter It!]]> http://www.camma.ch/2009/10/08/47-massnahmen-um-eine-typo3-installation-sicher-zu-machen/feed/ 2 SSH-Port absichern http://www.camma.ch/2009/10/05/ssh-port-absichern/ http://www.camma.ch/2009/10/05/ssh-port-absichern/#comments Mon, 05 Oct 2009 11:13:00 +0000 Lukas Blatter http://www.camma.ch/?p=1402 Auf pro-linux.de ist ein interessanter Artikel zur Absicherung des SSH-Ports unter Linux veröffentlicht worden.

Zum Artikel SSH-Port absichern

Die Details in Kürze:

  • Für root keinen direkten Zugriff von aussen
  • Authentifizierungsverfahren auf Schlüsselbasis verwenden
  • Einen anderen Port als den Standardport 22 verwenden
  • IP-Adressen aufgrund einer Anzahl fehlgeschlagener Loginversuche mit fail2ban sperren
  • Freigabe von Ports erst nach einen Port-Knocking

Related Posts:

Twitter It!]]> http://www.camma.ch/2009/10/05/ssh-port-absichern/feed/ 0 WordPress Blogs absichern http://www.camma.ch/2009/08/19/wordpress-blogs-absichern/ http://www.camma.ch/2009/08/19/wordpress-blogs-absichern/#comments Wed, 19 Aug 2009 04:49:20 +0000 Lukas Blatter http://www.camma.ch/?p=1330 Jede CMS Installation sollte abgesichert werden. Dazu gibt es jeweils für die verschiedenen CMS System Anleitungen.

Gerade bei weit verbreiteten Systemen wie WordPress gibt es immr wieder Berichte über gehackte WordPress-Installationen bei denen oftmals von Angreifern Beitragsinhalte verändert, Spamlinks eingefügt und per CSS versteckt wurden. Genauso ist es durch einen Hacker möglich alle Beiträge zu löschen oder sonstigen Unfug zu treiben.

Auf cywahle.de ist ein Tutorial veröffentlich worden wie man WordPress absichern kann:
http://www.cywhale.de/sicherheit-wordpress-absichern/

Update:
Unter folgender Adresse sind weitere Tipps zu finden:
http://www.agenturblog.de/2008-01/wordpress-sicherer-machen-acht-tipps-fuer-den-hausgebrauch/

Interessant dabei vorallem die Einschränkung des Adminbereichs auf den Zugriff nur von bestimmten IP Adressen:

AuthUserFile /dev/null
AuthGroupFile /dev/null
AuthName “Access Control”
AuthType Basic

order deny,allow
deny from all
# whitelist home IP address
allow from 64.233.169.99
# whitelist work IP address
allow from 69.147.114.210
allow from 199.239.136.200
# IP while in Kentucky; delete when back
allow from 128.163.2.27

Die IP Adressen müssen natürlich durch die eigenen IP Adressen ersetzt werden.

Um die Ausgabe der wp_head() Funktion zu beeinflussen, lassen sich mit einfachen Funktionen verschiedene Ausgaben unterdrücken. Dies ohne an den core Dateien veränderungen vornehmen zu müssen:

#remove_action('wp_head', 'title of what needs removing');
remove_action('wp_head', 'rsd_link');
remove_action('wp_head', 'wlwmanifest_link');
remove_action('wp_head', 'wp_generator');

Weitere Informationen dazu bei Twitter It!]]> http://www.camma.ch/2009/08/19/wordpress-blogs-absichern/feed/ 2 CMS Made Simple 1.6.4 “Moindou” erschienen http://www.camma.ch/2009/08/17/cms-made-simple-1-6-4-moindou-erschienen/ http://www.camma.ch/2009/08/17/cms-made-simple-1-6-4-moindou-erschienen/#comments Mon, 17 Aug 2009 18:55:35 +0000 Lukas Blatter http://www.camma.ch/?p=1321 Mit dieser Version werden ein paar weitere Fehler behoben, die uns seit Veröffentlichung der Version 1.6 bekannt geworden sind. Davon sind insbesondere die erweiterten Optionen der Inhaltsseiten betroffen.

Da supportseitig nur noch die CMSms-Versionen 1.6.3 und 1.6.4 unterstützt werden, sind sollten Sie Ihre Webseiten so schnell als möglich auf die neueste Version aktualisieren.

Changelog: Version 1.6.4 – Moindou:

  • ein Problem mit der Option “Im Menü anzeigen” behoben, die für andere Inhaltstypen nicht verfügbar war
  • ein Problem mit den Übersetzungen und dem erforderlichen Referenz-Operator behoben
  • ein Problem beim Erzeugen und Überprüfen der Prüfsummen behoben
  • ein Problem im DateiManager behoben – es wurde anstatt des Erstellungsdatums das Datum des letzten Zugriffs angezeigt
  • in den Webseiteneinstellungen eine Registerkarte für die Liste der auswählbaren Eigenschaften hinzugefügt
  • ein Problem mit 404er Fehlern behoben, die beim Verwenden von PrettyURLs und dem Hinzufügen von Parametern zur URL auftraten
  • ein Problem bei übergeordneten Seiten für Editoren mit beschränktem Zugriff behoben

CMS Made Simple 1.6.4 kann wie gewohnt von dieser Seite heruntergeladen werden:
http://dev.cmsmadesimple.org/project/files/6

Related Posts:

Twitter It!]]> http://www.camma.ch/2009/08/17/cms-made-simple-1-6-4-moindou-erschienen/feed/ 0 Linux: tar.gz: tar.bz2: Fehlerhafte Archive reparieren http://www.camma.ch/2009/07/27/linux-tar-gz-tar-bz2-fehlerhafte-archive-reparieren/ http://www.camma.ch/2009/07/27/linux-tar-gz-tar-bz2-fehlerhafte-archive-reparieren/#comments Mon, 27 Jul 2009 20:30:07 +0000 Lukas Blatter http://www.camma.ch/?p=1234 Es ist der Alptraum jedes Systemadministrators: Man hat ein Backup von wichtigen Dateien erstellt, will diese später wieder entpacken – aber das tar-Archiv ist aus unerfindlichen Gründen defekt …

Früher hatte ich dieses Problem mehrfach, als ich Backups meiner Daten erstellte und diese danach nicht mehr lesen konnte.
Auf der Suche nach einer Hilfe beim reparieren eines Archivs bin ich auf diese Seite gestossen:

http://oss.bestsolution.at/bash/repair_tar_archives.html.de

Related Posts:

Twitter It!]]> http://www.camma.ch/2009/07/27/linux-tar-gz-tar-bz2-fehlerhafte-archive-reparieren/feed/ 0 Bash Script zum erstellen eines File und MySQL Backup mit FTP Upload http://www.camma.ch/2009/07/21/bash-script-zum-erstellen-eines-file-und-mysql-backup-mit-ftp-upload/ http://www.camma.ch/2009/07/21/bash-script-zum-erstellen-eines-file-und-mysql-backup-mit-ftp-upload/#comments Tue, 21 Jul 2009 21:00:48 +0000 Lukas Blatter http://www.camma.ch/?p=1125 Update 21.07.2009
- mysqldump angepasst, damit die dumps auch mit phpMyAdmin eingelesen werden können.
- durchgängige Benennung der Dateien (Zeitformat überall gleich)
- Problembehebung Zeitformat (19:22:20 hat zumindest Mac auf einem smb Share nicht gerne)
- DB information_schema wird nicht mehr mitgesichert
- Vor jeder File Erstellung wird die Zeit neu eingelesen. Dadurch hat man die genaue Übersicht des Backupzeitpunkts

Update 30.06.2009 – INCFILE Pfad angepasst. Nun wird das tar-inc-backup.dat File sicher im gleichen Ordner wie das Script abgelegt.

Gestern habe ich das für mich ultimative Script zum erstellen eines Backup via Bash Script entdeckt.

#!/bin/sh
# Website + MySQL backup script
# Full backup day - Sun (rest of the day do incremental backup)
# Copyright (c) 2005-2006 nixCraft <http://www.cyberciti.biz/fb/>
# This script is licensed under GNU GPL version 2.0 or above
# Modified June 2009 by BlatterTech Informatik www.blattertech.ch
#
# Restore Database Backup
# gunzip mybackup.sql.gzip
# mysql -u USER -p dbname < mybackup.sql
#
# Restore Files
# You need to restore the last full backup first ($FULLBACKUP day)
# followed by each of the subsequent incremental backups to the
# present day in the correct order.
#
# ---------------------------------------------------------------------

### Backp Name ###
BACKUPSET="Backup of Website xy"
SHORTNAME="websitexy"

### System Setup ###
DIRS="/home/path/to/files /home/path/to/other/files"
BACKUP=/tmp/backup.$$
NOW=$(date +"%Y%m%d")
SCRIPTPATH=`dirname $0`
INCFILE="$SCRIPTPATH/$SHORTNAME-tar-inc-backup.dat"
DAY=$(date +"%u")
# 1=Mon, 2=Tue, 3=Wed, ..
FULLBACKUP="2"

### MySQL Setup ###
MUSER="mysqluser"
MPASS="mysqlpassword"
MHOST="localhost"
MYSQL="$(which mysql)"
MYSQLDUMP="$(which mysqldump)"
GZIP="$(which gzip)"

### FTP server Setup ###
FTPD="/path/on/ftpserver"
FTPU="ftpuser"
FTPP="ftppassword"
FTPS="your.ftpserver.com"
NCFTP="$(which ncftpput)"

### Other stuff ###
EMAILID="your@email.com"

### Start Backup for file system ###
[ ! -d $BACKUP ] && mkdir -p $BACKUP || :

### See if we want to make a full backup ###
i=$(date +"%Hh%Mm%Ss")

if [ ! -f $INCFILE ]; then
  FTPD="$FTPD/full"
  FILE="$SHORTNAME-files-full-$NOW-$i.tar.gz"
  tar  -g $INCFILE  -zcvf $BACKUP/$FILE $DIRS
elif  [ "$DAY" == "$FULLBACKUP" ]; then
  FTPD="$FTPD/full"
  FILE="$SHORTNAME-files-full-$NOW-$i.tar.gz"
  tar -zcvf $BACKUP/$FILE $DIRS
else
  FTPD="$FTPD/incremental"
  FILE="$SHORTNAME-files-i-$NOW-$i.tar.gz"
  tar -g $INCFILE -zcvf $BACKUP/$FILE $DIRS
fi

### Start MySQL Backup ###
# Get all databases name
DBS="$($MYSQL -u $MUSER -h $MHOST -p$MPASS -Bse 'show databases')"
for db in $DBS
do
  if [ "$db" == "information_schema" ]; then
    continue
  fi
  i=$(date +"%Hh%Mm%Ss")
  FILE=$BACKUP/$SHORTNAME-mysql-$db.$NOW-$i.sql.gz
  $MYSQLDUMP -Q --opt --compact -u $MUSER -h $MHOST -p$MPASS $db |  $GZIP -9 > $FILE
  # FILE=$BACKUP/$SHORTNAME-mysql-$db.$NOW-$(date +"%T").sql.bz2
  # $MYSQLDUMP -Q --opt --compact -u $MUSER -h $MHOST -p$MPASS $db |  bzip2 -cq9  > $FILE
done

i=$(date +"%Hh%Mm%Ss")
### Make md5 Sum ###
$(which md5sum) -b $BACKUP/* >$BACKUP/$SHORTNAME-backup$NOW-$i.md5

### Dump backup using FTP ###
#Start FTP backup using ncftp
#If ncftp not aviable, use ftp:
#ftp -inv $FTPS <<END_SCRIPT
#quote USER $FTPU
#quote PASS $FTPP
ncftp -u"$FTPU" -p"$FTPP" $FTPS<<EOF

mkdir $FTPD
mkdir $FTPD/$NOW
cd $FTPD/$NOW
lcd $BACKUP
mput *
quit
EOF

### Find out if ftp backup failed or not ###
if [ "$?" == "0" ]; then
 rm -f $BACKUP/*
else
 T=/tmp/backup.fail
 echo "Date: $(date)">$T
 echo "Hostname: $(hostname)" >>$T
 echo "Backup Set: $BACKUPSET"
 echo "Backup failed" >>$T
 mail  -s "BACKUP FAILED" "$EMAILID" <$T
 rm -f $T
fi

Das Script habe ich hier gefunden.

Auf der selben Seite gibt es einen Generator um das Script mit den eigenen Parametern abzufüllen.
http://bash.cyberciti.biz/backup/wizard-ftp-script.php

Ich habe das Script noch ein wenig aufgebohrt. So habe ich die Möglichkeit geschaffen beim Fehlermail mitzugeben welches Backup den Fehler verursacht hat. Zudem habe ich die Bezeichnung des Backuptages auf die Tagesnummer geändert. Somit ist das Script nicht von der Systemsprache abhängig.
Zu guter letzt, habe ich eine Prüfung eingebaut ob das tar.dat File vorhanden ist. Dieses wird für das incrementelle Backup verwendet. Falls dieses nicht existiert, wird ein Fullbackup gemacht.

Kunden von CeviNet können das Script einfach in Ihrem Webspace als Cronjob einbinden:

Cronjob einrichten

Cronjob einrichten


Related Posts:

Twitter It!]]> http://www.camma.ch/2009/07/21/bash-script-zum-erstellen-eines-file-und-mysql-backup-mit-ftp-upload/feed/ 2 Sicherheitslücke Kurz-URL entschärfen http://www.camma.ch/2009/05/28/sicherheitsluecke-kurz-url-entschaerfen/ http://www.camma.ch/2009/05/28/sicherheitsluecke-kurz-url-entschaerfen/#comments Thu, 28 May 2009 20:53:24 +0000 Lukas Blatter http://www.camma.ch/?p=1045 Mit Twitter haben die Kurz-URL Hochkonjuktur. Vor kurzem hat ein Wurm sich der Verschleierung der URL durch einen Kurz-URL Dienst bedient. Um dieses Problem zu entschärften gibt es für den Firefox die Erweiterung “Long URL Please“. Diese stellt die Kurz-URLs in voller Länge dar. Das Plug-in unterstützt zahlreiche Webdienste wie TinyURL und bit.ly, die Webadressen abkürzen und die echte Zieladresse verschleiern.

longurlplease

Im Konfigurationsmenü von Long URL Please kann die Adressauflösung genauer konfiguriert werden. Die Rückkehr zu normalen Links steckt hinter der Einstellung “Replace href, and link text in full”. Dadurch wird jede URL so angezeigt, als sei kein Kurz-URL-Dienst dazwischen.

Derzeit werden 65 Abkürzungsdienste unterstützt.

Related Posts:

Twitter It!]]> http://www.camma.ch/2009/05/28/sicherheitsluecke-kurz-url-entschaerfen/feed/ 0 Kensington Lock knacken http://www.camma.ch/2009/05/16/kensington-lock-knacken/ http://www.camma.ch/2009/05/16/kensington-lock-knacken/#comments Sat, 16 May 2009 20:30:36 +0000 Lukas Blatter http://www.camma.ch/?p=965

Ob das so wirklich funktioniert? Irgendwie habe ich doch meine Zweifel. Diese Art von Schloss wird auch bei diversen Sicherheitsschlössern für Fahrräder benützt. Dabei haben diese z.T. jeweils auch eine sehr hohe Sicherheitsstufe. Somit kann ich mir fast nicht vorstellen das dies mit einem Karton gehen soll.

Related Posts:

Twitter It!]]> http://www.camma.ch/2009/05/16/kensington-lock-knacken/feed/ 0 Automatisiertes MySQL Backup http://www.camma.ch/2009/04/24/automatisiertes-mysql-backup/ http://www.camma.ch/2009/04/24/automatisiertes-mysql-backup/#comments Fri, 24 Apr 2009 04:39:52 +0000 Lukas Blatter http://www.camma.ch/?p=888 Im Moment beschäftige ich mich mit dem automatisierten Backup von MySQL sowie Webseiteninhalten.

Eine Möglichkeit zum Backupen von MySQL DBs ist der MySQL Administrator. Er kann auch automatisiert Backups erstellen. Nachteil dieser Lösung ist, dass ein PC/Mac laufen muss, damit das Backup automatisiert über den Cronjob ausgeführt wird.

Ein MySQL Backup kann jedoch auch über ein Shell Script oder ein PHP Script erstellt werden. Dieses wird dann vom Server mit Cronjob regelmässig aufgerufen:

<?php
system(
  sprintf(
    'mysqldump --opt -h%s -u%s -p"%s" %s | gzip > %s/backup.sql.gz',
    $dbhost,
    $dbuser,
    $dbpwd,
    $dbname,
    getenv('DOCUMENT_ROOT')
  )
);
?>

Wer es ein wenig detaillierter haben will, findet im selfphp Kochbuch Hilfe.

Ein weiteres sehr gutes Script findet sich bei DragonDesign. Ich werde dieses Backupscript als Grundlage für meine Weiterentwicklung gebrauchen.

Folgende Punkte will ich zusätzlich integrieren:

  • Backup vordefinierter Ordner
  • Komprimieren des File und MySQL Backups in einem Archiv
  • Automatisiertes Hochladen des Backups auf einen entfernten FTP Server

Je nach dem wie gut mein Hack ist, werde ich das Script danach hier zum Download anbieten.

Related Posts:

Twitter It!]]> http://www.camma.ch/2009/04/24/automatisiertes-mysql-backup/feed/ 0 6 von 10 Mitarbeitern stehlen Daten http://www.camma.ch/2009/03/17/6-von-10-mitarbeitern-stehlen-daten/ http://www.camma.ch/2009/03/17/6-von-10-mitarbeitern-stehlen-daten/#comments Tue, 17 Mar 2009 20:07:57 +0000 Lukas Blatter http://www.camma.ch/2009/03/17/6-von-10-mitarbeitern-stehlen-daten/ Nach einer Untersuchung des Ponemon Institute sollen bis zu sechs von zehn Angestellten interne Unternehmensinformationen nach dem Erhalt der Kündigung für eigene Zwecke stehlen. «Diese Dinge geschehen aus Angst und Besorgnis», erklärt Ponemon-Mann Mike Spinney gegenüber BBC News. Die Marktforscher haben für die Untersuchung 945 Erwachsene in den USA befragt, die ihren Arbeitsplatz verloren hatten. Alle Teilnehmer verfügten über brisante Informationen wie Kundendaten, Kontaktlisten, Mitarbeiterdaten, Finanzberichte oder bestimmte Software-Tools.

Weitere Infos und den ganzen Text dazu beim PC Tipp.

Related Posts:

Twitter It!]]> http://www.camma.ch/2009/03/17/6-von-10-mitarbeitern-stehlen-daten/feed/ 0 Nagios – Automatische Überwachung einer IT-Infrastruktur http://www.camma.ch/2009/02/23/nagios-automatische-berwachung-einer-it-infrastruktur/ http://www.camma.ch/2009/02/23/nagios-automatische-berwachung-einer-it-infrastruktur/#comments Mon, 23 Feb 2009 19:37:00 +0000 Lukas Blatter http://www.camma.ch/2009/02/23/nagios-automatische-berwachung-einer-it-infrastruktur/ Pro-Linux hat einen Betrag über Nagios veröffentlicht. Nagios ist in etwa DAS System um eine IT-Infrastruktur zu überwachen. Es gibt verschiedene Firmen die auf Nagios aufbauend Tools anbieten um Server in verschiedenen Niederlassungen zu kontrollieren und überwachen. Vor einem Jahr habe ich an der Orbit-iEX eine Software dazu angeschaut. Leider weiss ich den Namen nicht mehr.

Im Artikel von Pro-Linux wird die Installation und Inbetriebname von Nagios auf einem Linux Server beschrieben.

Zum Artikel

Related Posts:

Twitter It!]]> http://www.camma.ch/2009/02/23/nagios-automatische-berwachung-einer-it-infrastruktur/feed/ 0 Typo3: Die Wichtigkeit von Web-Software Updates http://www.camma.ch/2009/02/11/typo3-die-wichtigkeit-von-web-software-updates/ http://www.camma.ch/2009/02/11/typo3-die-wichtigkeit-von-web-software-updates/#comments Wed, 11 Feb 2009 20:27:58 +0000 Lukas Blatter http://www.camma.ch/?p=510 Vor kurzem hat Typo3 über eine Sicherheitslücke informiert. Es sollte dringend auf die aktuellste Version 4.2.6, 4.1.10 oder 4.0.12 aktualisiert werden.

Was passieren kann, wenn Sicherheitslücken nicht geflickt werden, musste Wolfgang Schäuble erfahren.

Related Posts:

Twitter It!]]> http://www.camma.ch/2009/02/11/typo3-die-wichtigkeit-von-web-software-updates/feed/ 0 Zu Besuch bei Kroll Onrack http://www.camma.ch/2009/02/11/zu-besuch-bei-kroll-onrack/ http://www.camma.ch/2009/02/11/zu-besuch-bei-kroll-onrack/#comments Wed, 11 Feb 2009 20:10:16 +0000 Lukas Blatter http://www.camma.ch/?p=507 Der PC Tipp besuchte kürzlich Kroll Ontrack im ersten Schweizer Reinraum für Datenrettungen. Der ganze Bericht mit einigen Bildern dazu auf der Webseite des PC Tipp.

Zum Artikel

Related Posts:

Twitter It!]]> http://www.camma.ch/2009/02/11/zu-besuch-bei-kroll-onrack/feed/ 0 Windows Passwörter knacken http://www.camma.ch/2009/02/08/windows-passworter-knacken/ http://www.camma.ch/2009/02/08/windows-passworter-knacken/#comments Sun, 08 Feb 2009 14:12:16 +0000 Lukas Blatter http://www.camma.ch/?p=427 Wenn das Passwort zum PC vergessen wurde, kann dieses mit dem Open Source Programm Ophcrack innerhalb weniger Minuten entschlüsselt werden. Ophcrack kann von einer Live-CD ausgeführt werden oder auch direkt installiert werden.

Ophcrack

Ophcrack

So geht’s: Live-CD von der Ophcrack Seite herunterladen und brennen. Für Windows XP und Windows Vista gibt es zwei verschiedene Live-CDs. Beim Starten des PCs mit der Delete-Taste oder der F2-Taste in das Bios wechseln und die Bootreihenfolge entsprechend anpassen, damit beim Starten des PCs von der CD gebootet wird.

Anschliessend wird Ophcrack ausgeführt. Das Entschlüsseln der Passwörter startet automatisch.

Hier die Anleitung zur Live-CD auf YouTube:

Related Posts:

Twitter It!]]> http://www.camma.ch/2009/02/08/windows-passworter-knacken/feed/ 0 Schlechte Verschlüsslung auf USB-Festplatten http://www.camma.ch/2009/02/03/schlechte-verschlsslung-auf-usb-festplatten/ http://www.camma.ch/2009/02/03/schlechte-verschlsslung-auf-usb-festplatten/#comments Tue, 03 Feb 2009 16:45:34 +0000 Lukas Blatter http://www.camma.ch/2009/02/03/schlechte-verschlsslung-auf-usb-festplatten/ Wie das c’t schon mehrfach testete ist die Verschlüsselung von USB Festplatten bei günstigen/billigen Anbietern alles andere als Sicher. So konnte die Verschlüsselung der Festplatte mittels eines einfachen, selbstgeschriebenen Programms ausgehebelt werden.

Im Test waren die Modelle Staray S125 und S325 vom chinesischen Hersteller Raidon, welche einen selbst entwickelten Algorithmus einsetzen.

Mehr dazu in der aktuellen c’t 4/09 auf Seite 60.

Als Fazit ergibt sich wieder mal, dass auch für USB Platten nur TrueCrypt in seiner portablen Version in Frage kommt um Daten sicher zu schützen. Der Nachteil davon ist wie immer die beschränkte Betriebssystemkopatibilität.

Related Posts:

Twitter It!]]> http://www.camma.ch/2009/02/03/schlechte-verschlsslung-auf-usb-festplatten/feed/ 0