Linux ist das am meisten verbreitete Server Betriebsystem. Hierfür gibt es viele unterschiedliche Distributionen, die sich je nach Anwendungsfall stark unterscheiden können. Um einen sicheren Betrieb zu gewährleisten, sollten Härtungsmaßnahmen durchgeführt werden, um mögliche Angriffsvektoren zu minimieren. Dabei ist es weder mit einer einmaligen Aktion, noch mit einem Werkzeug getan. Wenn erstmal klar ist, welche… Linux Systeme härten – Effizient und automatisiert weiterlesen
Schlagwort: Sicherheit
Linux Server mit Ansible aktualisieren
Wer Linux Server im Einsatz hat weiß, dass auch diese Systeme regelmäßig auf einen aktuellen Stand aktualisiert werden müssen. Das ist besonders aus Sicherheitsgründen ratsam, regelmäßig durchzuführen. Egal ob es sich hierbei um RedHat, Suse, Debian oder beliebige andere Distributionen handelt, alle haben hier ihre eigenen Mechanismen zur Paketverwaltung. Wenn es sich um eine größere… Linux Server mit Ansible aktualisieren weiterlesen
Linux Patch Monitoring mit PatchMon
PatchMon ist ein Open Source Werkzeug, um den Patch Status seiner Linux Infrastruktur im Blick zu behalten. Eine Linux VM oder ein LXC Container sind schnell aufgesetzt. Dienste darauf gepackt und dann wird der Unterbau schnell vergessen, da ja alles läuft. In meinem eigenen Homelab habe ich neben reinen Linux VMs auch einen kleinen Kubernetes… Linux Patch Monitoring mit PatchMon weiterlesen
VLANs im Heimnetzwerk
In der heutigen vernetzten Welt ist ein gut strukturiertes Heimnetzwerk unerlässlich. Während viele Nutzer mit einem einfachen Router und wenigen Geräten auskommen, kann die Implementierung von Virtual Local Area Networks (VLAN) erhebliche Vorteile bieten. Dieser Artikel erläutert, was ein VLAN ist, in welchen Situationen es erforderlich sein kann und welche Vorteile sich für ein Heimnetzwerk… VLANs im Heimnetzwerk weiterlesen
Google FLoC auf eigener Webseite unterbinden
Google testet derzeit eine neue Möglichkeit, Nutzer für Werbezwecke zu tracken. Da Cookies immer schlechter für das klassische Tracking genutzt werden können, bedarf es Alternativen. Dazu hat Google die neue Methode FLoC (Federated Learning of Cohorts) entwickelt, die derzeit im Chrome Browser in einigen Ländern getestet wird. In Ländern, in denen die Datenschutzgrundverordnung gilt, wird… Google FLoC auf eigener Webseite unterbinden weiterlesen
SSH Zugriff auf Synology NAS
In der Regel werden die meisten Aktionen, um ein Synology NAS zu konfigurieren über die Web Oberfläche durchgeführt. Teilweise ist es aber auch wünschenswert, per Konsole auf das NAS zuzugreifen, um gewisse Aktionen auszuführen. Dies kann zur Analyse, für Wartungsarbeiten oder einfach nur, um das System besser zu verstehen erforderlich sein. Damit der Zugriff über… SSH Zugriff auf Synology NAS weiterlesen
iOS 13 mit neuen Anforderungen an Zertifikate
Apple hat vor kurzem die neuen Versionen für seine mobilen Betriebssysteme iOS bzw. iPadOS in Version 13 veröffentlicht. Neben einigen offensichtlichen Veränderungen, die bereits groß diskutiert wurden, gibt es auch einige Änderungen, die auf den ersten Blick womöglich nicht groß auffallen. Eine dieser Änderungen betrifft den Einsatz von Zertifikaten. Hier hat Apple einiges geändert, sodass… iOS 13 mit neuen Anforderungen an Zertifikate weiterlesen
Open Source Firewall LuLu für macOS
Apples Betriebssystem macOS hat standardmäßig eine integrierte Firewall mit an Bord, welche die Aufgabe hat, das System vor eingehenden Angriffen zu schützen. Somit werden nicht erwünschte Anfragen von außen direkt geblockt und verworfen. Allerdings darf zu den Aufgaben einer Firewall auch durchaus die Kontrolle des ausgehenden Datenverkehrs gezählt werden. Zum einen lässt sich damit gezielt… Open Source Firewall LuLu für macOS weiterlesen
WordPress mit HTTP Security Header ausstatten
Dass WordPress zu den größten Content Management Systemen gehört, dürfte wohl unbestritten sein. Gerade ein hoher Marktanteil bringt natürlich immer das Risiko einer großen Angriffsfläche mit sich. Ein großflächig gestreuter Angriff auf kleine unbedeutende Nischensysteme ist in vielen Fällen kein lohnendes Ziel. Daher ist es natürlich auch wichtig, die eigene WordPress Installation soweit wie möglich… WordPress mit HTTP Security Header ausstatten weiterlesen
Linux mit Lynis analysieren und härten
Linux sorgt von Haus aus schon dafür, ein System möglichst sicher zu betreiben. Allerdings ist das immer von der Konfiguration des Systems und der installierten Pakete abhängig. Unsachgemäße Handhabung, mangelndes Wissen oder auch schlechte Dokumentationen können ein System schnell zur Angriffsfläche machen. Gerade Einplatinencomputer wie zum Beispiel ein Raspberry Pi hängen oft direkt im Internet… Linux mit Lynis analysieren und härten weiterlesen