Name: Double-Feature: Hamstercage + Hackerbremse
Start: 2024-12-12T18:30:00+01:00
End: 2024-12-12T20:00:00+01:00
Location: CCC Hansestadt Hamburg e.V.

Moin Hamburg!

we'll present two talks in German this time.

Zu Gast mit den beiden Vorträge sind wir diesmal beim CCC Hamburg im Zeiseweg (Premiere!) in Altona.

# **Eckpunkte aka TL;DR**

* Lokation: Zeiseweg 9, Hamburg
* Datum: 12.12.2024
* Start: 18:30 Uhr. Bitte seid pünktlich (wg. Einlass \\/ \\/ )
* Einlass: ab 18:00 Uhr. **Wichtige Details:** [https://wiki.hamburg.ccc.de/club:z9:start](https://wiki.hamburg.ccc.de/club:z9:start)
* Stefan Bethke stellt sein Projekt [Hamstercage](https://hamstercage.io/) vor
* Dirk Wetter erklärt wie man Angriffe mit dem Klassiker fail2ban einbremst .

# **Vorträge**

* **Stefan Bethke - Pets, not Cattle**
*Wenn man große Umgebungen verwaltet, sind Werkzeuge wie Ansible, Terraform, etc. als "Configuration as Code" erste Wahl. Aber was macht man, wenn man keine Viehherde von vielen gleichartigen Systemen hat, sondern ein eine kleine Zahl von mehr oder minder manuell konfigurierten und gepflegten Systemen, aber trotzdem die Änderungen auch über ein Admin-Team hinweg nachvollziehbar halten möchte? Hamstercage versucht eine Antwort zu geben*.
Stefan Bethke ist Software-Architekt bei einem deutschen Großunternehmen, betreut aber seid vielen Jahren im Freundes- und Vereinsumfeld viele Systeme. Hamstercage ist aus diesem Kontext heraus entstanden.
* **Dirk Wetter - Hackerbremse fail2ban**
*Fail2ban ist in vielen Linux-Distributionen verfügbar und kann eine Reihe Services absichern: Angefangen vom Klassiker SSH, über MTAs wie Postfix und EXIM, IP-Telefonie, DNS-Dienste bis antiquierte FTP-Dämonen. Wovon allerdings die Wenigsten Gebrauch machen, ist der Schutz von Webanwendungen. Dabei ist dies bei Monolithen zumindest relativ einfach zu bewerkstelligen. Man sollte allerdings nicht nur dort hier schon wissen, was man tut, anderenfalls schießt man sich entweder ins eigene Knie und sperrt sich oder halt legitime andere Benutzer aus.*
*Der Vortrag erklärt zunächst die grundlegende Konfiguration und wo was zu konfigurieren ist. Der fortgeschrittene Teil erklärt wie man beim Webserver folgendes einbremsen kann:*
\* *Suchbots sowie Webapplication Scanner*
\* *massenhafte Login-Versuche / Schutz von Admin-Interfaces*
\* *Schutz gegen Massenformularspamming*
\* *GET Requests mit Payloads wie SQL Injection, XSS und lokale sowie remote file inclusion*
\* *POST-Request: wann und wie ist das sinnvoll?*
\* *Visualisierung/Auswertung der Bans*
Bio: OWASP \(Life time member\, Organisation AppSec Europe in Hamburg 2013\, weitere Aktivitäten yadda\, yadda\) \| testssl\.sh \| Selbständiger Berater für IT\-Sicherheit seit \>14 Jahren\, Berater seit \>20 Jahren\.

# **Generelles zu unserem OWASP-Meetup**

Bei unseren für alle Menschen offenen Treffen geht es um Software und deren Sicherheit im Internet und/oder IT-Security allgemein. Hier trifft sich sich, wer sich beruflich oder privat mit IT-Sicherheit beschäftigt: Entwickler, Manager, „Pentester“ und alle an Sicherheit interessierte. Die Atmosphäre ist offen und locker. Uns geht's um den Erfahrungsaustausch, Technikschnack und um's Netzwerken. Wer Produkte oder Dienstleistungen verkaufen will, ist hier falsch. Alle Treffen sind frei, für jeden auf diesem Planeten offen und kostenlos. Ihr seid herzlich willkommen, eurem Kollegen- oder Bekanntenkreis einen Hinweis auf unsere Treffen weiterzuleiten.

Schönen Gruß, Dirk

Dirk Wetter

OWASP Hamburg Meeting

OWASP® Foundation 

Technology

Education & Technology

Computer Security

Cloud Security

Software Security

Application Security

Information Security

Network Security

Web Security

White Hat Hacking

Web Application Security

OWASP

Ethical Hacking

Double-Feature: Hamstercage + Hackerbremse 

CCC Hansestadt Hamburg e.V.

Share

Double-Feature: Hamstercage + Hackerbremse

OWASP Hamburg Meeting

Details

Members are also interested in