Avisartikler om IT-sikkerhed jeg er interviewet i
Her er et par ældre avisartikler om IT-sikkerhed som jeg har medvirket i. Jeg havde en del dialog med journalister om IT-sikkerhed i perioden 2005 til 2014. Tidligere har jeg blogget en del om emnet, blandt andet fast på Version2. https://nyheder.tv2.dk/krimi/2013-04-12-nettets-mest-skraemmende-soegemaskine https://www.berlingske.dk/videnskab/lars-sommer-vil-ikke-overvaages
Setting up Full tunnel SSL VPN on my Cisco ASA5505
2013-03-20, Lars Sommer Det følgende er en simpel kort konfiguration af full tunnel VPN, jeg anvender på mine Cisco ASA 5505 firewalls.Det er primært skrevet for at jeg selv kan huske den 🙂
Tips til vim editoren
Små vilkårlige noter om tips til vim editoren 2013-03-14, Lars Sommer Nedenstående er primært noter til mig selv. Tilføjelse d.28. juli 2006, fra foredrag om VIM holdt af Preben Guldberg:
Hvordan beskytter du din WordPress-blog?
Bemærk at teksten er over 10 år gammel, og måske ikke fuldt retvisende længere. WordPress er verdens mest populære CMS i brug på internettet 1, og personligt har jeg også en lille række af sites der kører WordPress. Tilbage i 2007-2008 blev en hel del sårbarheder opdaget, vendt, drejet og lappet, og siden da, har grundsystemet været rimeligt. Men med populariteten følger også et enormt antal af moduler, som ikke alle er sikkerhedstestede lige godt. Som en del af mit job, følger jeg dagligt med i hvad der opdages af sårbarheder, og hvad der bygges af exploits til at udnytte sårbarhederne med. Den sidste måned, er der kommet 60 exploits til moduler…
Anbefaling af antivirus til Mac OSX
Bemærk at indlægget er ældre. Det er ikke nødvendigvis retvisende længere. Kort opdatering fra 2023: I dag bruger jeg både Microsoft Defender og Moonlock/CleanMyMac på MacOS, og anbefaler disse eller tilsvarende 🙂 Jeg fik et spørgsmål tilsendt vedrørende anbefaling af antivirus til Mac OSX, og her er mit svar. —–Original Message—–From: PrebenSent: 28. juni 2011 13:16To: BjørnSubject: sikkerhed.Hej Bjørn jeg har en MacBookPro købt april 2011, og vil gerne sikresbedst muligt mod virus. hvis det kræver betaling,skal det foregågennem PBSeller giro. hvad vil du anbefale ? venlig hilsen Preben.Hej Lars,Har fået nedenstående forespørgsel. Kan du hjælpe med en“standard-anbefaling” af antivirus til Mac? Som du kan se skal dethelst være af den gratis…
Meld det til politiet, hvis du bliver udsat for hacking
Note fra 2023: Bemærk at teksten er over 10 år gammel. Den afspejler ikke nødvendigvis min holdning længere, særligt området vedr. passwordhåndtering, hvor der bør anbefales MFA og passwordmanager. Her er min korrespondance med Diana, der havde fået hacket sin email-konto og Facebook-konto. Hvis du har en god mistanke om hvem der har hacket dig, kan du måske undgå at give arbejde til politiet, ved selv at tale med personen om det. hej lars,Min facebookkonto og mailkonto er blevet hacket af en eller anden person. Og jeg tror godt jeg ved hvem det er. (Er næsten sikker på ..) Nu kan jeg hveken komme ind på min facebook eller mail. Håber virkelig…
APC UPS power failure handling agent on FreeBSD
On FreeBSD 8.1, 2010-08-03 Install the port: sysutils/apcupsd Change in configfile: /usr/local/etc/apcupsd/apcupsd.conf: UPSNAME UPS2 UPSCABLE usb UPSTYPE usb DEVICE /dev/ugen0 (Find the correct device by doing dmesg | grep "American Power Conversion" ) Add to rc.conf: apcupsd_enable="YES" And start it: # /usr/local/etc/rc.d/apcupsd start
Update FreeBSD base system and ports
Lars Sommer, 2009-10-06, using sources and manual rebuildingUpdated at 2010-01-25, using freebsd-update and portsnap instead Update base system: freebsd-update fetch freebsd-update install --- Update ports: portsnap fetch update portversion -l "<" portaudit -Fda portupgrade -a portaudit -Fda --- New releases update: See http://www.freebsd.org/doc/en_US.ISO8859-1/books/handbook/updating-upgrading-freebsdupdate.html --- Crontab can have this line to automatically do freebsd-update fetch, and send root a mail if any updates are available: @daily root freebsd-update cron And this to check for port updates: @daily root portsnap fetch update && portversion -l "<"|mail -s "Port updates" root
Nemme IT-sikkerhedsværktøjer til egen test
Bemærk at denne tekst er over 15 år gammel, den er ikke nødvendigvis fuldt retvisende længere, eller afspejler mine holdninger. Dette er skrevet til folk der normalt ikke er i berøring med IT-sikkerhed. Da en kollega spurgte til hvordan han sikrede sin hjemmeside mod hacking og defaces, fik vi en lille snak om værktøjer og metoder.Typisk, når der er tale om små og mellemstore virksomheder, plejer jeg at anbefale dem at få lavet sikkerhedstest, pentesting og sikkerhedspolitik via et eksternt konsulentfirma som f.eks. Aconiac.com. I dette tilfælde er min kollega selv i stand til at køre et par programmer, og har ikke noget super kritisk på sit system. Så han tager selv…
Secure erase data on hard drives in FreeBSD
2009-04-11, Lars Sommer, lasg@lasg.dk Secure erase data on hard drives in FreeBSD 2009-04-11, Lars Sommer, lasg@lasg.dk Short summary: Install security/bcwipe, run bcwipe -vdbm /dev/diskdevice I got six used hard drives through my company, and promised to securely erase data on them, before using them in private systems. This describes three different tools for securely erasing data on harddisks from within a Unix-like system, e.g. FreeBSD or Linux. As I use FreeBSD, this is the main focus. Method using dd The program dd is included in the most distributions, and resides in /bin/dd on FreeBSD. To fill a disk with random data, use this command: dd if=/dev/urandom of=/dev/da0 If the drive you want…