In meinem Lieblingspodcast “SecurityNow” wurde heute von der Seite “http://fixedorbit.com/” gesprochen. Ich finde die Seite und vor allem auch die dort verlinkten Seiten sehr gut. Mit Fixedorbit.com kann man z.B. starten, wenn man nur eine IP-Adresse hat und möchte diese zurückverfolgen. Weitere gute Sites die dort gelistet sind:

http://www.fixedorbit.com

http://www.internettrafficreport.com/

http://www.whattimeisit.com/
http://www.hostcount.com/
http://www.webscale.com/

Schaut doch selber mal vorbei und probiert die Seiten aus. Wirklich interessant!

Wer schon mal das Problem hatte, der versteht, wovon ich rede. Der eingebaute Webserver in Windows XP (IIS 5.x) unterstützt nur 1 “Site”. Ab und an möchte man doch als Entwickler verschiedene Sites testweise hosten. Das grafische Administrationswerkzeug lässt uns hier im Stich, da es wie gesagt nur 1 Site unterstützt. Was können wir tun?
In den Standardinstallationsdateien im Ordner C:\Inetpub\AdminScripts gibt es ein Skript mit dem Namen “adsutil.vbs“. Mit diesem Skript kann man auf der Kommandozeile den IIS administrieren und – man errät es schon – auch weitere Sites anlegen.
  C:\Inetpub\AdminScripts>

Websites enumerieren
  cscript.exe adsutil.vbs enum /p W3SVC

Website anlegen
  cscript.exe adsutil.vbs create_vserv W3SVC/2
 
Website löschen
  cscript.exe adsutil.vbs delete W3SVC/2
 
Website W3SVC/1 kopieren nach W3SVC/2
  cscript.exe adsutil.vbs copy W3SVC/1 W3SVC/2

Wenn man unterschiedliche Ports/Hostheader für die Seiten verwendet, kann man wunderbar mehrere Sites betreiben und der lokalen Websiteentwicklung steht nichts im Weg. In meinem Fall war die Ursache für die Notwendigkeit ganz anders, ich musste ein Zertifikat für einen IIS 5.1 unter Windows XP erneuern was so direkt nicht geht, weil der Renewal-Prozess einige Info nicht mitliefert, die der Zertifikatsaussteller benötigt. Der Workarround war eine zweite Site anzulegen und dort ein neues Zertifikat zu beantragen, was ja normal nicht geht, aber wie wir nun wieder einmal wissen: Es gibt immer eine Lösung.

Heute habe ich bei How-To Geek gelesen, wie man direkt aus Microsoft® ord® 2007 & 2010 bloggen kann.Hier gibt es die detailierte und bebilderte Anleitung in Englisch. Natürlich wurde dieser Blogeintrag gleich mit dieser Methode erstellt, um das Ganze zu testen.

Die Hackergruppe Cult of the Dead cow, kurz cDc hat ein neues Tool gebaut. Der “Goolag Scanner” nutzt alle Features der Google Suchmaschine aus um Informationen über Websites und deren möglichen Sicherheitslöcher herauszufinden.

Der Ablauf ist in etwa so. Goolag stellt z.B. eine Suchanfrage in der Manier “intitle:index of / parent directory” und schon kann man ermitteln, ob der entsprechende Webserver z.B. ein durchsuchbares Verzeichnis zur Verfügung stellt. Das war jetzt ein einfaches Beispiel eines sog. “Forks”. Das Tool kann viel viel mehr.

Alle Systemadministratoren sind angeraten, dieses Programm herunterzuladen und die eigene Webseite damit zu überprüfen – bevor es ein anderer tut.

Das Programm gibts hier zum Download:
Goolag.org

Heute habe ich mir einen kostenlosen Shell-Account angelegt. Nun für was braucht man sowas. Man kann damit z.B. Verbindungen tunneln, wenn man in einem Netzwerk arbeitet, welches zwar den ausgehenden Port 80 erlaubt aber sonst nichts. Wie das genau geht möchte ich hier aufgrund meiner beruflichen Tätigkeit nicht weiter ausführen.

Kommen wir nun zu den Shell-Accounts. Wo gibts kostenlose Shell-Accounts?
Google: free shell accounts

Ich habe einen Gratisaccount bei visualserver.org und einen für $1 bei silenceisdefeat.org .

So und nun hat man so einen Account und ist unterwegs aber man hat mal wieder das Passwort vergessen. Tja, hier meine Lösung (aus Sicherheitsgründen etwas abgeändert.)

Man legt sich auf irgendeinem Webspace den man hat einen Subfolder an, z.B.
http://mywebspace.com/myshell

Dort plaziert man dann eine Seite, die einen auf die Homepage des Shell-Accounts weiterleitet, z.B.
http://silenceisdefeat.org/~superuser

Dort plaziert man dann ein Ascii Art, z.B. von einem Foto. In diesem Ascii Art plaziert man dann irgendwo mittendrin das Passwort für die Shell und merkt sich die Position des Passworts.

Nun hat man das Passwort – relativ sicher – immer dabei, wenn man Internet hat.

Man surft also zuerst auf die Homepage (z.B. http://mywebspace.com/myshell) dort wird man dann weitergeleitet zur Homepage der Shell (z.B. http://silenceisdefeat.org/~superuser) Dort sieht man dann folgendes (Ausschnitt):

MMMMNmXrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrr
MMMMMMNmwrrtrrtrrtrrtrrwQm4mmmmmmmmmmmmmmmyZ
 dMMMMMMNAwrrtrrtrrtrrtWMMMMMMMMMMMMMMMMMNI
  `vMMMMMMNAwrrrrrtrrrrWMMMMMMMMMMMMMMMMMMI
+.  ??MMMMMMNkrrtrrrtrrv7777?!!!!!!!!!!!!“
Oz+.  ?7MMMMMMNk

Dann ssh Tunnel zu superuser@silenceisdefeat.org:22 und das Passwort aus dem Ascii Art – Fertig

ssh anywhere, anytime and free!

Denkt Euch ggf. selbst eine Art und Weise aus, wie Ihr Euer Passwort sicher bunkert, am besten ist natürlich, Ihr habt es im Kopf!

Jeder kennt das Problem, man sieht irgendwo ein Bild und möchte es gerne verlinken, aber man muß es dann eben auf die Originalseite “hot-linken”, was nicht immer erwünscht ist und unter anderem auch Traffic bei der Quellseite verursacht. Alternativ könnte man das Bild auch abspeichern oder irgendwo anders hinladen, aber das ist immer mit Zeit und Aufwand verbunden.
Eine sehr interessante Lösung ist der Service, den ImgRed.com anbietet. Man schreibt einfach vor die eigentliche URL des Bildes die Adresse von Imgred davor und das Bild wird beim ersten Aufruf einmal zum Imgred heruntergeladen, ab diesem Zeitpunkt wird das Bild immer von ImgRed geladen. Zusätzlich generiert ImgRed automatisch noch ein Thumbnail, welches dann auch abrufbar ist.
Mehr dazu auf der Homepage von ImgRed.com.

Link: ImGred.com

skrbl – Das komplett webbasierte Whiteboard.
Einfach auf skrbl.com ein Whiteboard eröffnen, Teilnehmer über die URL informieren und sofort gemeinsam online betrachten!
Mit skrbl läßt sich einfach gemeinsam oder alleine arbeiten.
Geeignet für Notizen, Skizzen, Hochladen von Bildern, Dateiaustausch etc…
Alle Teilnehmer haben die gleiche Ansicht. Alle sind auf der gleichen Seite!

Ich hab ja nun schon einige Blogging Tools durchprobiert und nun teste ich wieder eins. Deepest Sender, ein Firefox-Add-on funktioniert meiner Meinung ganz gut und ich blogge gerade damit diesen Eintrag.
Es unterstützt folgende Blogs:
LiveJourna, Blogger (Atom) und WordPress (metaWeblog)
Es ist mit Firefox 1.5 – 2.0.0.*, SeaMonkey 1.0 – 1.1b kompatibel.
Weitere Infos auf der mozilla addon Seite.

cb | cite bite
Mit dem Dienst cite bite kann man nicht nur auf eine Webseite, sondern auch auf eine bestimmte Textstelle innerhalb dieser Seite verlinken. Sicherlich interessant für Blogger oder wenn man jemanden “mit der Nase” auf etwas Bestimmtes stoßen will!

Hier ein Beispiel:
Hannibal-Challenge Textstelle “Spuren Hannibals”

gefunden bei Lothars Blog

Steve Gibson, bekannt durch seinen online Security-Scanner “Shields up”, sein Festplattenrecovery Tool “Spinrite” und seine kleinen aber feinen Assembler-Tools stellt mit seinem “GRC’s Script-Free Pure-CSS Menuing System” ein Homepage Menu System vor, welches absolut ohne Javascript auskommt und auf nahezu jedem Browser unter jedem Betriebssystem funktioniert.

Er hat das Stylesheet mit Usern seines News-Servers (news.grc.com) entwickelt und stellt das Stylesheet als “public domain” zur Verfügung.

Sollte wieder Erwarten der Browser kein CSS unterstützen, werden trotzdem entsprechende Links angezeigt.

Auf folgender Seite, kann man sich das Menu in Aktion ansehen und dort gibt es auch einen Downloadlink.

Links:
grc.com