Your Second Chance to get at least one Gotchi!

Once again Dubais global proxy catched one of my requests. It was a request to a specific IP (http://87.76.255.7/ – which is the weathermap for the amazing event The Gathering 2009).

CrypTool ist ein Freeware-Programm, mit dem Sie kryptographische Verfahren anwenden und analysieren können. Die Bedienung folgt den typischen Standards von Windowsprogrammen.

Teil von CrypTool ist eine sehr umfangreiche Online-Hilfe, die auch ohne tiefes Kryptowissen verstanden werden kann.
CrypTool ist in Deutsch, Englisch und Polnisch vorhanden, enthält fast alle State-of-the-art-Kryptofunktionen und ermöglicht unter einer einheitlichen Benutzeroberfläche einen “spielerischen” Einstieg in die Kryptographie.

Es stehen sowohl klassische wie moderne Kryptoverfahren zur Verfügung:

• klassisch: zum Beispiel das Caesar-, das ADFGVX-, das Doppelwürfel- oder das Enigma-Verschlüsselungsverfahren.
• modern: beispielsweise das RSA-Verfahren, das AES-Verfahren, Hybridverschlüsselung und auf Gitterreduktion und Elliptischen Kurven basierende Verfahren.

Kann das Programm nur empfehlen – CrypTool

Auch wenn es uns OS X Anhängern nicht gefällt, aber auch Mac OS X Nutzer beginnen sich langsam über die steigenden Anzahl von Malware Mails zu ärgern. Meist sind die Mac OS X Jünger nicht unbedingt direkt betroffen, doch das alleinige Weiterleiten von Malware macht einen Mitschuldig. Aus diesem Grund mach die Anleitung von mac geekery um so mehr Sinn.

Configuring Mail to Scan Incoming Email for Malware

Nachdem ich endlich Zeit hatte (morgen is ja Test), hab ich mir vorgenommen endlich fetchmail & SSL für den Server auf dem diese Domain läuft zu aktivieren.

Eigentlich war es kein großer Aufwand da angeblich SSL bei Fetchmail unter Debian automatisch mitinstalliert und aktiviert wird doch das muss man mal wissen.

2 gute Anleitungen für alle die Mal Fetchmail mit SSL verwenden wollen:

http://bronski.net/data/fetchmail-deu.php

Hier wird erklärt wie man als User seine .fetchmailrc einrichtet damit Mails “sauber” vom Server abgeholt werden. Sie gilt für die absolut Paranoiageschädigten unter uns da man hier den Fingerprint und das Certificate auf dem Server lokal speichert um es zu überprüfen.

Dies hat den Vorteil, wenn jmd. den Server haken sollte – dann bleibt Fetchmail hängen weil das Certificate nicht mehr übereinstimmt.

http://www.pl-berichte.de/t_netzwerk/fetchmail_ssl.html

Hier wird erklärt wie man Fetchmail und OpenSSL installiert und Quick & Dirty die .fetchmailrc einrichtet. Funktioniert einwandfrei muss ich dazu sagen.

Einfach SSL beim entsprechenden Mail-Server-Eintrag am Schluss dranhängen und mittels fetchmail -vv überprüfen ob der Job durchläuft.

Macht euch keine Sorgen wenn Warnung für den Fingerprint oder das Certificate ausgespuckt werden, denn wenn er nicht per SSL connecten könnte dann würde der Job hängen bleiben.

Sample
#herbert.feutl@gmx.at
server pop.gmx.net
proto pop3
user herbert.feutl@gmx.at is user here
pass password
ssl