IT-Blog

GetFoldersize
Insbesondere wenn der Speicherplatz knapp wird, versucht man, unnötig belegten Speicherplatz wieder freizugeben. Dazu empfiehlt es sich natürlich insbesondere, nach "Platzfressern" zu suchen. Mit Windows-Bordmitteln ist dies prinzipiell zwar möglich, jedoch relativ aufwändig. GetFoldersize erleichtert dies dadurch, dass es die gesamte Festplatte oder Partition analysiert und die entsprechenden Informationen dann übersichtlich aufbereitet.

Todd 4 Tech: Windows Update Failing with Error 80243004
Unter Windows 7 und Windows Server 2008 kann es dazu kommen, dass das Installieren von Updates mit dem Fehler 80243004 fehlschlägt. Wie sich dieses Problem dann beheben lässt, wird in diesem Artikel beschrieben.

Nping – Ein OpenSource-Tool zur Paket-Generierung
Muss man beispielsweise eine Firewall testen oder Fehler in einem Netzwerk analysieren, so ist es immer wieder notwendig, manuell bestimmte IP-Pakete zu erzeugen. Die ist mit dem Tool Nping leicht möglich. Es unterstützt dabei alle üblichen Protokolle (IP, ICMP, TCP, UDP, ARP), mittlerweile sogar IPv6.

Tom's Hardware: Windows Server mit Vista-Oberfläche
Auch wenn es eigentlich nicht besonders sinnvoll und schon gar nicht notwendig ist, möchten manche auch auf einem Server eine ansprechende grafische Oberfläche zur Verfügung haben. Bei Windows-Servern ist normalerweise jedoch nur die Ressourcen schonende klassische Darstellung verfügbar. Dies lässt sich jedoch wie in dem Tutorial beschrieben ändern.

Added Bytes: Writing Secure PHP
In diesem mehrteiligen Tutorial geht es um die möglichst sichere Programmierung mit PHP und, was es dafür zu beachten gilt. Dabei geht es sowohl um allgemeine Dinge, als auch um speziellere Themen wie SQL-Injections oder Cross-Site-Scripting.

NetworkDictionary: An IPv6 Deployment Guide
Dieser Guide beschäftigt sich mit der Einführung von IPv6 in einem Netzwerk. Dabei geht es sowohl um die Grundlagen von IPv6, als auch um die Vermittlung zwischen IPv4 und IPv6, das Routing und speziellere Themen wie beispielsweise Mobile IPv6.

Logo des Welt-IPv6-Tags

In den letzten Tagen ist immer öfter vom Welt-IPv6-Tag zu lesen und zu hören, der am 8. Juni 2011 weltweit stattfinden wird. Es handelt sich dabei um eine Aktion, die von einigen großen Internet-Unternehmen wie beispielsweise Facebook, Google oder Yahoo, sowie der Internet Society initiiert wurde, um die Verbreitung von IPv6 weiter voranzutreiben. Eines der Hauptziele dieses Tages ist, mögliche Probleme im Zusammenhang mit IPv6 aufzuzeigen, um auf diese frühzeitig reagieren zu können. Dazu sind die Dienste und Websites der Teilnehmer an diesem Tag von 00:00 bis 24:00 Uhr UTC zusätzlich zu IPv4 auch über IPv6 erreichbar.

Auch Pascals IT-Blog wird sich am Welt-IPv6-Tag beteiligen. Dazu wird er an diesem Tag einerseits auch per IPv6 erreichbar sein. Dies geschieht für die Besucher transparent, indem für www.it-blog.net ein entsprechender AAAA-Record im DNS angelegt wird. Andererseits befindet sich ab sofort auch ein IPv6-Check in der Sidebar, der darüber Auskunft gibt, ob der Besucher die Seite über IPv4 oder IPv6 aufgerufen hat.

Wer den Blog bereits jetzt über IPv6 erreichen möchte, kann dies über six.it-blog.net tun. Für den Fall, dass jemand am Welt-IPv6-Tag Probleme beim Aufruf über www.it-blog.net haben sollte, besteht auch die Möglichkeit, den Blog über ipv4.it-blog.net explizit per IPv4 aufzurufen.
Sollten Besucher an diesem Tag tatsächlich Probleme bemerken, bitte ich ausdrücklich um entsprechende Hinweise per E-Mail an ipv6day@it-blog.net.

Tuxation: setuid on shell scripts
Um unter Linux Programme mit den Rechten eines anderen Benutzers bzw. einer bestimmten Gruppe ausführen zu können, gibt es bei den Datei-Berechtigungen das so genannte setUID-Bit bzw. setGID-Bit. Meist wird dies verwendet, um etwas automatisch als "root" ausführen zu dürfen. Bei den meisten Linux-Distributionen ist dies jedoch nur für Binär-Programme möglich und nicht für Shell-Skripte. Deshalb wird in diesem Tutorial ein kleiner, einfach umzusetzender Workaround beschrieben.

IPv6-Konnektivität testen
Mittlerweile ist ja immer häufiger von IPv6 zu lesen und zu hören. Doch über eine IPv6-Anbindung verfügen bisher nur die wenigsten, da dies momentan nur wenige Provider anbieten. Über spezielle Tunnel-Mechanismen (z.B. Teredo oder 6to4) ist es jedoch trotzdem möglich, IPv6 zu verwenden. Mit diesem Test kann man nun ganz einfach herausfinden, inwieweit man über eine IPv6-Konnektivität verfügt.

TecChannel: Ohne Worte - Die besten Admin-Antworten für alle Fälle - Wenn Anwender nerven
Als Admin hat man es oft nicht leicht, da man nicht selten von DAUs umgeben ist oder für jedes IT-Problem verantwortlich gemacht wird, obwohl man es häufig nicht einmal selbst verschuldet hat. Daher sind die Sprüche und Darstellungen auf den in dieser Bildergalerie vorgestellten T-Shirts eine willkommene Ablenkung für jeden Admin, auch wenn diese teilweise sogar direkt aus dem leidigen Arbeitsalltag stammen.

Einleitung

Wenn man Server oder ähnliche Systeme betreibt, auf die aus dem Internet zugegriffen werden kann, so möchte man diese natürlich auch vor Angriffen schützen. Die beste Lösung hierfür ist natürlich eine professionelle Firewall, die neben einem einfachen Paketfilter auch ein Intrusion Prevention System bereitstellt, mit dem selbst sehr komplexe Angriffe erkannt und geblockt werden können. Diese sind jedoch meist sehr teuer, so dass dies manchmal den finanziellen Rahmen sprengt. Da diese üblicherweise einzelne DMZs mit unterschiedlichen IP-Netzen verwenden, ist eine nachträgliche Einbindung in die Kommunikation meist mit mehr oder weniger umfangreichen Netzwerk-Umstrukturierungen verbunden.
Es gibt jedoch eine Alternative, die zwar einen geringeren Funktionsumfang bietet, dafür jedoch wesentlich günstiger ist und einfacher in ein bestehendes Netzwerk integriert werden kann: Eine Bridge-Firewall Diese Art von Firewall arbeitet transparent, wodurch sie einerseits ohne Anpassung des Netzwerks in einen Kommunikationsweg eingefügt werden kann. Zudem ist sie für keinen der Kommunikationspartner sichtbar, da sie den Datenstrom nur mitliest und (außer durch das Firewall-Regelwerk) nicht beeinflusst. Dieses Regelwerk besteht dagegen nur aus einem einfachen Paketfilter, mit dem eine Prüfung des Datenstroms nur anhand von Parametern der verwendeten Netzwerk-Protokolle möglich ist (z.B. IP-Adresse). Richtet man diese jedoch so ein, dass alles, was nicht explizit erlaubt ist, geblockt wird, so lassen sich allein dadurch bereits viele Angriffe von vornherein verhindern.
In nachfolgenden Anleitung wird nun erklärt, wie man selbst eine solche Bridge-Firewall mit Unterstützung von IPv4 und IPv6 unter Ubuntu 10.04 LTS erstellen kann und was dazu benötigt wird. Mit anderen Linux-Distributionen sollte es jedoch ähnlich möglich sein, so dass diese Anleitung prinzipiell natürlich auch für diese gilt.