[US]
English
Deutsch
Follow us on Twitter...

A Link Collection

Useful links touching computer security:

A. FAQs

de.comp.security.misc:
http://www.stud.tu-ilmenau.de/~traenk/dcsm.htm

de.comp.security.firewall:
http://www.iks-jena.de/mitarb/lutz/usenet/Firewall.html

microsoft.public.de.security.heimanwender:
http://faq.underflow.de/
http://faq.underflow.de/pfargumente/

B. Personal Firewalls

Felix von Leitners papers about Personal Firewalls:
http://www.fefe.de/pffaq/halbesicherheit.txt
http://www.fefe.de/pffaq/

How to cheat a personal firewall...
http://home.arcor.de/nhb/pf-umgehen.html
http://www.stud.tu-ilmenau.de/~traenk/zaweg.htm
http://www.pcflank.com/art21.htm

...how they collapsed...
http://copton.net/vortraege/pfw/index.html

...and how they may increase the vulnerability of a systems:
http://www.heise.de/newsticker/meldung/47316

C. Windows-NT Services

Configuring NT services securely (Win2000/XP):
http://www.ntsvcfg.de
http://www.dingens.org

Switching of NT services (formerly www.kssysteme.de):
Windows 2000: http://www.ntsvcfg.de/kss_w2k/kss_w2k.html
Windows XP: http://www.ntsvcfg.de/kss_xp/kss_xp.html

Description of Windows Services (MS Technet):
http://www.microsoft.com/germany/technet/datenbank/articles/900054.mspx

Description of Windows 2000 services:
http://www.different-thinking.de/windows_2000_dienste.php

D. Ports

What's a port?
http://oschad.de/wiki/index.php/Port

Which applications uses that ports:
http://www.iana.org/assignments/port-numbers

A portscanner, based on nmap:
http://www.linux-sec.net/Audit/nmap.test.gwif.html

E. Windows (NT) - Security

RUS-CERT:
http://cert.uni-stuttgart.de

Bugtraq:
http://www.securityfocus.com/archive/1

Services and ports requests for the Microsoft Windows Server System:
http://support.microsoft.com/?kbid=832017

MS TechNet: "The Ten Immutable Laws of Security":
http://www.microsoft.com/technet/archive/community/columns/security/essays/10imlaws.mspx

Hardening W2k3: "Windows Server 2003 Security Handbook":
http://www.microsoft.com/downloads/details.aspx?FamilyID=862f6323-64d4-4b95-8c55-ba9fd93e55d0&displaylang=de

Basic rules about protecting an new Windows 2000 installation:
http://www.microsoft.com/germany/technet/datenbank/articles/600237.mspx

Basic rules about protecting an existing Windows 2000 installation:
http://www.microsoft.com/germany/technet/datenbank/articles/600236.mspx

Microsoft Security Notification Service:
http://www.microsoft.com/germany/technet/datenbank/articles/430926.mspx

Microsoft IPSec used as paket filter:
http://cert.uni-stuttgart.de/os/ms/ipsec-paketfilter.php

What means "compromising"?
http://oschad.de/wiki/index.php/Kompromittierung

How to react after compromising:
http://www.microsoft.com/technet/community/columns/secmgmt/sm0504.mspx

"compromising unavoidably?"
http://malte-wetz.cjb.net/index.php?viewPage=sec-compromise.html

F. Handbooks

"IT-Grundschutz - die Basis für IT-Sicherheit" - the basic security handbook of the german BSI:
http://www.bsi.de/gshb/

"Users' Security Handbook"/ RFC 2504 (engl.):
ftp://ftp.rfc-editor.org/in-notes/rfc2504.txt

"Site Security Handbook"/ RFC 2196 (engl.):
ftp://ftp.rfc-editor.org/in-notes/rfc2196.txt

G. Internet-Browser

Open security items (holes) of Microsoft Internet Explorer:
http://www.safecenter.net/UMBRELLAWEBV4/DirSvc/security/trie/index.html
http://www.pivx.com/larholm/unpatched/ (++offline++)

...and some other vulnerabilities of the IE:
http://www.heise.de/newsticker/meldung/48877
http://www.heise.de/newsticker/meldung/48229

Configuring your browser more secure:
http://www.heise.de/security/dienste/browsercheck/anpassen/

Testing browser's vulnerabilities:
http://www.heise.de/ct/browsercheck/

The danger of "active contents":
http://www.bsi.bund.de/fachthem/sinet/literatddos/aktivinh.htm

H. Network Security

Security advisory of the german Bureau of Security in Information Technology (BSI):
http://www.bsi-fuer-buerger.de/

Security of Networks:
http://www.netzmafia.de/skripten/sicherheit/index.html

I. AV-Tools

How malware cheats your AV scanner:
http://home.arcor.de/scheinsicherheit/

A small nice tale about Antivirus Tools:
http://oschad.de/wiki/index.php/Virenscanner

J. More useful stuff...

Regmon and Filemon:
http://www.microsoft.com/technet/sysinternals/utilities/regmon.mspx
http://www.microsoft.com/technet/sysinternals/utilities/filemon.mspx

SUperior SU:
http://www.stefan-kuhr.de/supsu/main.php3

Literature/Sources:

An dieser Stelle sei darauf hingewiesen, das dieses Webangebot keinerlei kommerzielle oder gewerbliche Interessen verfolgt, sondern ausschließlich als privates, freiwilliges Angebot zur privaten Nutzung, insbesondere für die Nutzer der NewsGroup de.comp.security.misc, dient. Alle in diesem Webangebot genannten Bezeichnungen von Produkten sind Marken und Produktnamen der jeweiligen Anbieter. Kommerzielle Nutzung ist ohne vorherige Einverständniserklärung des Autors dieser Seite nicht erlaubt. Alle Angaben nach bestem Wissen und Gewissen aber unter Ausschluß jeglicher Gewähr.

Valid HTML 4.01!

Valid CSS!
www.ntsvcfg.de © 2003-07 Torsten Mann, Albert-Schweitzer-Str. 6, 01187 Dresden. More... Letzte Aktualisierung: 24. November 2007, 9.38am PT