OpenStreet mal ohne Map (fossgis2016)

In den Augen der meisten Nutzer ist OpenStreetMap vor allem für Karten gut -
Tiles, WMS, Garminkarten, Kartendownload aufs mobile Gerät, das sind die großen Themen.
Aber abseits von diesem Mainstream gibt es viele andere Anwendungsbereiche, in die sich
OSM langsam vortastet - zum Beispiel das Geocoding in seinen verschiedenen Ausprägungen
oder die Netzwerkanalyse mit Routing und verwandten Problemen.

Dieser Vortrag beleuchtet eine Reihe von etwas ungewöhnlicheren Use Cases für
OpenStreetMap-Daten aus der Praxis und stellt jeweils Lösungsansätze mit geeigneten Open
Source-Tools vor. Aber auch die Grenzen von OpenStreetMap werden aufgezeigt - nicht alles,
was potentielle Nutzer sich von OpenStreetMap erhoffen, geben die Daten wirklich her. Für
einige Problemstellungen ist OpenStreetMap noch nicht geeignet, für
andere wird es nie geeignet sein.

Dieser Vortrag erzählt von verschiedenen - realistischen wie auch
unrealistischen - Anforderungen, die potentielle Nutzer abseits von der Kartenerstellung
an OpenStreetMap stellen, und skizziert Lösungen und Probleme.
about this event: https://fossgis-konferenz.de/2016/programm/event5097.html

SecRule REQUEST_URI "@rx ..." "id:1001,phase:1,deny,status:403"

find /var/www -type f -name "*.php" -mmin -120

ss -tunp | grep -E ":(4444|1337|8080|9001)"

apt update && apt --only-upgrade install <pkg>

title: Detect Exploitation - OpenStreet mal ohne Map (fossgis2016)
id: ff17e30f-9660-4c2c-b632-146c0227ef8f
status: experimental
description: Automatisch generierte SIEM-Erkennungsregel basierend auf CTI Intelligence
references:
  - https://tsecurity.de/
author: iShareStuff CTI Automated Detection Engine
date: 2026-09-25
logsource:
  category: network_connection
  product: any
detection:
  selection:
      CommandLine|contains:
        - 'exploit'
  condition: selection
falsepositives:
  - Legitime administrative Zugriffe oder Penetrationstests
level: high
tags:
  - attack.initial_access

rule CTI_Threat_Indicator {
    meta:
        author = "iShareStuff CTI Automated Detection Engine"
        date = "2026-09-25"
        description = "YARA Signature for "
    strings:
        $str = "OpenStreet mal ohne Map (fossg" ascii wide
    condition:
        any of them
}

index=security sourcetype IN ("cisco:asa", "pan:traffic", "zeek_conn", "suricata", "WinEventLog:Security")
("OpenStreet mal ohne Map fossgis2016")
| stats count earliest(_time) as first_seen latest(_time) as last_seen by src_ip, dest_ip, dest_host, signature
| eval first_seen=strftime(first_seen, "%Y-%m-%d %H:%M:%S"), last_seen=strftime(last_seen, "%Y-%m-%d %H:%M:%S")
| sort - count

message: "*OpenStreet mal ohne Map fossgis2016*"

CommonSecurityLog
| where Message has "OpenStreet mal ohne Map fossgis2016"
| summarize EventCount = count(), FirstSeen = min(TimeGenerated), LastSeen = max(TimeGenerated) by SourceIP, DestinationIP, DestinationPort, Activity
| extend DetectionRule = "iShareStuff-CTI-Compiled"
| sort by EventCount desc