Einmalig gültige Passwörter - Schutz vor Keyloggern

Viele Administratoren müssen sich von überall auf ihre Linux Kisten per SSH connecten. Hat man aber gerade seinen eigenen Rechner nicht zur Hand und muss evtl. auf ein Internet Cafe ausweichen, so ist da doch immer ein komisches Gefühl in der Magengegend (komisches Wort). Ist ein Keylogger installiert? - Das ist wohl der erste Gedanke.

Um solchen Problemen zu entgehen, gibt es unter Linux die Möglichkeit, trotz unsicherer Umgebung, die Anmeldung mit Einmalpasswörtern durchzuführen.
Das Passwort kann nur 1 Mal verwendet werden und wird nach dem Gebrauch ungültig. Sollte ein Angreifer das Passwort ausspähen, ist eine Anmeldung trotzdem nicht mehr möglich.

Mit OPIE (One Password In Everything) wird diese Funktionalität implementiert. Es wurde vom United States Naval Research Laboratory entwickelt und ist frei verfügbar. Folgende Anleitung bezieht sich auf ein Debian (inkl. diverse Derivate - z.B. Ubuntu) System.

Installation OPIE Pakete

Es werden 2 vorgefertige Pakete benötigt um die Linux PAM zu erweitern und eine Anmeldung mit One-Time-Passwords zu ermöglichen.

apt-get install opie-server
apt-get install opie-client

Konfiguration PAM / SSHD für OPIE

Als nächstes muss PAM für die Authentifizierung mit OPIE konfiguriert werden. In der /etc/pam.d/ssh Datei muss der Eintrag @include common-auth durch

auth sufficient pam_unix.so
auth sufficient pam_opie.so
auth required pam_deny.so

ersetzt werden. Zusätzlich muss im SSH Server noch das Challenge-Response-Verfahren aktiviert werden. Dies geschieht mit dem Eintrag ChallengeResponseAuthentication yes im /etc/ssh/sshd_config File. SSH Server Neustart nicht vergessen.

Initialisierung OPIE

Mit dem Befehl opiepasswd -c wird das Konto, mit dem man angemeldet ist, für die Benutzung freigeschalten (Muss direkt an der Konsole ausgeführt werden; nicht über SSH o.ä.). Außerdem wird nach einer mind. 10 stelligen Passphrase gefragt, die als Parameter für die Einmalpasswortgenerierung notwendig ist. Als Antwort wird z.B folgendes ausgegeben :

ID ubuntu OTP key is 499 ub4018
DOOM TENT SLUG SODA PAL ACTS 

Die erste Zeile enthält eine Sequenznummer (499) und das so genannte Seed (ub4018). In der zweiten Zeile wird das dazugehörige OTP ausgegeben. Dieses Passwort ist nur für Sonderfälle notwendig. Bei der nächsten Anmeldung wird die nächst niedrigere Sequenznummer abgefragt. Beim nächsten Login zeigt der Server die Sequenznummer und das Seed an. Damit muss der Keygenerator gefüttert werden.

Passwörter generieren

Mit dem Befehl opiekey -n 20 499 ub4018 werden 20 neue Einmalpasswörter generiert. Leider gibt es jetzt ein Problem: Man müsste die Liste mit den OTP ständig bei sich haben um Zugriff auf den Server zu bekommen. Eleganter ist es einen OTP Generator zu benutzen. Am Besten man besitzt ein Java-fähiges Handy. Für diesen Fall kann die Anwendung jotp verwendet werden. Ich selbst habe es auf meinem Nokia 6070 getestet und es funktioniert ohne Probleme.

Anmeldung mit OTP

Bei der nächsten SSH Anmeldung wird wie gewöhnlich der Benutzername abgefragt. Bei der Passwortaufforderung einfach nur die Return Taste ohne vorherige Eingabe betätigen. Anschließen wir die Sequenznummer und das Seed angezeigt. Diese im OTP Generator eingeben und mit dem Responsecode (Grossbuchstaben mit Leerzeichen) am Server anmelden. Thats it!

via heise.de

Apple stopft mit dem Mai Update zahlreiche Sicherheitslücken und MacOSX 10.3 und 10.4. Es werden insgesamt 13 Probleme im Zusammenhang mit z.B. iChat, Alias Manager, texinfo usw geschlossen. Wie gewöhnlich am besten über die Updatefunktion einspielen.

via golem.de

Ad sucht wieder mal den Blog der Woche. Ich habe es heute schon so oft im Feedreader gelesen, dass ich auch mitmachen will. Also hiermit bin ich auch dabei.

Wer mitmachen will schreibt einfach einen Artikel und verlinkt diesen zu ad

Bei CoolOsXApp hab ich einen guten Beitrag zur Erstellung eines eigenen Wordpress Themes gefunden. Es wird alles Online über eine Website durchgeführt und sämtliche Einstellungen werden in einem Live Preview angezeigt, so dass man sofort das neu erstellte Design bewundern kann. Sobald man fertig ist einfach speichern und die generierte Zip Datei herunterladen.
Erstelle dein eigenes Design hier.

iAlertU ist ein Alarmsystem für Macbook und Macbook Pro. Es wird der eingebaute Sudden Motion Sensor genutzt um jegliche Bewegung des Macbook zu registrieren. Zusätzlich kann auch noch das Keyboard und Trackpad überwacht werden. Am Besten das Video bei YouTube ansehen. Sollte ich mein Macbook mal ohne Aufsicht allein lassen, werd ich die “Alarmanlage” auf jeden Fall aktivieren.

Bei Blogthings gibt es ein paar spaßige Tests, die in Wordpress eingebunden werden können. Man kann z.B. herausfinden in welchem Jahr man leben sollte oder welchen Vampiernamen man hat. Ist doch alles nur Spaß

Die Office für Mac Benutzer wissen bestimmt, dass der Programmstart von Microsoft Word ewig lang dauern kann.
Dem kann aber ganz leicht geholfen werden. In Einstellungen unter Allgemein ist der Punkt “WYSIWYG - Schrift und Formatvorlagenmenüs” wahrscheinlich aktiviert. Dies dient dazu sämtliche Schriftarten bereits beim Start zu rendern, um im Auswahlmenü die Schriftarten im jeweiligen Look bewundern zu können.
Wer dieses Feature nicht benötigt sollte es abschalten. Der Programmstart wird anschließend erheblich beschleunigt.

vie miZine

Man hab ich ein Glück … die Chancen stehen gar nicht schlecht
Hier könnt ihr den Test selber machen.

77%

Ich weiß es wurden bereits unzählige Beiträge zu dem Thema geschrieben, aber beim SEO Marketing Blog hab ich eine sehr gute Anleitung gefunden. Es werden zehn TOP Tipps für SEO Onpage Optimierung inkl. ausführlicher Anleitung beschrieben. Den ein oder anderen guten Hinweis habe ich hier gefunden.

Get Tube ist eine freie Software für MacOS mit dem YouTube Videos & Audio Datein sehr einfach heruntergeladenwerden können.

via coolosxapps