Helemaal into SSL

Afgelopen dagen heb ik mijn drang tot technisch geneuzel weer even de vrije loop gelaten. Mijn SSL certificaat van Traxotic was namelijk vrij oud en nodig toe aan vervanging. En toen ik eenmaal bezig was besloot ik om naast mijn webserver ook mijn mail services van de nodige SSL certificaten te voorzien.

Alleen Nederlandse ip-adressen voor SSH

Van de week zat ik met collega Bart in de auto en hadden we het kort over één van mijn hobby’s: servertje spelen. In een poging alle services op te sommen, bleven we even steken bij de firewall/router functionaliteit. Hiervoor maak ik gebruik van netfilter die ik configureer middels iptables. Hoe we er precies op [...]

Google shell

De echte shell liefhebbers onder ons kunnen voortaan via de oude vertrouwde command line interface zoekopdrachten laten uitvoeren door Google. Goosh.org voorziet namelijk in een Google interface die zich gedraagd als een Unix-shell. Als fervent Linux gebruiker vind ik het natuurlijk wel een beetje jammer dat deze CLI geëmuleerd wordt in de browser, maar op [...]

DNS-lek? Het is tijd voor de Rabobank.

Geboeid door alle ontwikkelingen rond het door Kaminsky ontdekte DNS-lek, besloot ik vandaag de proef op de som te nemen. Met de bedoeling om het échte ip-adres van bankieren.rabobank.nl te vragen, belde ik met de Rabobank (Helpdesk Rabo Internetbankieren en Rabo Mobielbankieren). Ik zei tegen de telefoniste dat ik een technische vraag had over de [...]

DNS protocol onveilig: deel 2

Het is inmiddels een maand geleden dat ik berichtte over het door Dan Kaminsky ontdekte lek in het DNS protocol. Kaminsky heeft inmiddels zijn praatje gehouden tijdens de Black Hat Security Conference in Las Vegas, waar hij meer details over ‘het ergste internetbeveiligingsrisico sinds 1997′ uit de doeken deed. Hij sprak niet alleen over technische [...]

Virtual hosting met meerdere SSL certificaten

Het is algemeen bekend dat het niet mogelijk is om meerdere domeinen op een name-based virtual hosting server (met maar één ip) te voorzien van een eigen SSL certificaat. Vandaag kwam ik er echter achter dat dit wél kan, maar dat de server én de client dan wel aan een aantal eisen moeten voldoen.

DNS protocol onveilig

Het recentelijk ontdekte lek in het DNS protocol blijft de gemoederen beroeren. Het blijkt namelijk dat er nog steeds veel ongepatchte nameservers op internet actief zijn. Deze servers zijn vatbaar voor een aantal nieuwe exploits waarmee de DNS cache van resolving nameservers binnen seconden kan worden vervuild. Hierdoor zijn hackers in staat om internetverkeer om [...]

Server verhuist naar Rotterdam

Met een uptime van 757 dagen en nog een beetje, is na lang uitstellen eindelijk het moment aangebroken om weer eens bij 0 te beginnen. Morgen (zaterdag 29 maart 2008) verhuist de server (Traxotic) namelijk van Heeze naar Rotterdam. Dit betekent dat de diensten op de server (websites, (web)mail, en dergelijke) enige tijd onbeschikbaar zullen [...]

Wayback Machine

Ik was gisteravond gewoon een beetje aan het surfen op het net, toen ik ineens op deze website terecht kwam. Met de Wayback Machine kun je zoeken in een internet archief sinds 1996. Met andere woorden; je typt een URL in en daarna kun je tot aan 1996 zien hoe een site er toen uit [...]

.pl

Het top level domein pl wordt in de basis gebruikt als achtervoegsel van Poolse domeinnamen. Dat is goed en dat moet wat mij betreft ook zeker zo blijven. Helaas denken de jongens en meisjes van de DSB Bank daar anders over.