Browsing all articles tagged with kryptering
feb
25

Ransomware slår till mot Linux

Author admin    Category Nyheter     Tags , ,

En ny typ av Ransomware har upptäckts och den riktar in sig mot maskiner som drivs av Linux.
Än så länge är inte mycket känt om programmet som går under namnet B0r0nt0K men det vill ha 700 000 för att låsa upp din Linux server.

Skaparna bakom B0r0nt0K kräver 20 bitcoin, runt 700 000 kronor för att du ska få en nyckel att kunna öppna din krypterade data med. Än så länge har det bara upptäckts på linux servrar men det är också möjligt att även Windows-servrar kan bli infekterade, men ännu har ingen sådan hittats.

Vad som är känt är att programmet tar dina filer som gisslan och krypterar alla filer på din linux server och döper om dom till något i stil med zmAAwbbilFw69b7ag4G4bQ%3D%3D.rontok speciellt med filändelsen .rontok så ser man snabbt och enkelt om man är drabbad. B0r0nt0K döper även om den krypterade filen. Som vanligt med tidigare ransomware så finns det en bitcoin adress för att den drabbade ska kunna göra en snabb betalning för att få tillgång till sin data igen. Skaparna av programmet kan även nås på info@botontok.uk

Bleeping Computer har rapporterat om en enda (än ås länge) infekterad sajt i USA. Denna sajt använder Ubuntu Linux 16.04 och sajten fick alla sina filer omdöpta och krypterade med filändelsen .rontok.

aug
15

Göra okrypterad trafik säker med stunnel

Author admin    Category Program     Tags ,

Stunnel kan användas för att skapa säkra krypterade uppkoplingar för clienter såväl som för servrar som inte har TLS eller SSL installerat.

I denna guide kommer det användas ihop med Samba men det går att använda det med många andra program exempelvis SMTP, IMAP, POP3 men det är fantasin som sätter gränser.

Server

Installera stunnel

apt-get install stunnel

Konfigurera Samba för att lyssna på localhost enbart.

nano /etc/samba/smb.conf

interfaces = 127.0.0.0/8
bind interfaces only = yes

Starta om Samba

/etc/init.d/samba restart

Skapa SSL certificat och nyckel

openssl req -new -nodes -x509 -out /etc/stunnel/stunnel.pem -keyout /etc/stunnel/stunnel.pem

Konfigurera stunnel för att lyssna för säkra uppkopplingar på port 7138 och föra den trafiken till port 394 på localhost

nano /etc/stunnel/stunnel.conf

cert = /etc/stunnel/stunnel.pem

[smb]
accept = 7138
connect = 394

Slå igång stunnel

nano /etc/default/stunnel4

ENABLED=1

Starta stunnel

/etc/init.d/stunnel4 restart

Om du vill använda stunnel som client så ska du följa denna guide

Installera stunnel och smbclient

apt-get install smbclient stunnel

Konfigurera stunnel att lyssna på kopplingar på localhost:394 och servern på port 7138 genom att använda en säker uppkoppling

nano /etc/stunnel/stunnel.conf)

client = yes

[smb]
accept = localhost:394
connect = (ip):7138

Ersätt (ip) med ip adressen för din server.

Slå igång stunnel

nano
/etc/default/stunnel4

ENABLED=1

Starta stunnel

/etc/init.d/stunnel4 restart

Testa uppkopplingen genom att använda smbclient

smbclient -U user1 //localhost/sambashare

Reggad på Commo.se Pinga Frisim
PRchecker.info
Twingly BlogRank
bloggping
Datorer & Mobilt Datorer bloggar
Creeper
Nätets bästa sajter! MediaCreeper it-bloggar.se
Online: Idag: Vecka: Denna Månad:
  • Partner links

  • Senaste inläggen

    Arkiv

    Kategorier

    Debian