Noch ein kleiner Tipp für Zwischendurch: Falls man mal eine Zertifikatsdatei .pfx benötigen sollte, aber nur das Zertifikat (.cer, .crt) und den Key (.key) besitzen sollte, kann man sich mit einem einfachen Befehl mit dem Tool openssl die Zertifikatsdatei erstellen: openssl pkcs12 -export -out domain.pfx…
Blog
Ein kleiner Tipp für jene, welche selbst die Virtualisierungsoberfläche Proxmox VE einsetzen: Es gibt im offiziellen Wiki von Proxmox eine sehr einfache Anleitung, wie man Fail2Ban auch für Proxmox VE verwenden kann: http://pve.proxmox.com/wiki/Fail2ban. Könnte durchaus nützlich sein – habe ich selbst…
Ein Passwort generieren Mit dem heutigen Quick-Tipp lässt sich mit Hilfe der Linux-Shell und einem einzeiligen Befehl mit meist bereits vorhandenen Linux-Befehlen ein zufälliges 20-stelliges Passwort generieren – wunderbar für die Verwendung von automatischen Installationsscripts, ohne irgendwelche besonderen…
Mit iptables und wenigen Befehlen kann man sehr leicht einen Port nur für einzelne IPs freigeben. In diesem Beispiel sperren wir den MySQL Port (Standard: 3306) für alle und geben einzelne IPs frei, die weiterhin darauf zugreifen dürfen. Bei wechselnden IPs müsste man die Regeln jedes Mal erneut anlegen.…
Es ist einfach die Motd (Message Of The Day) und die Anzeige der letzten Anmeldung mit der IP-Adresse und des Datums auszublenden. Dafür muss einfach in dem jeweiligen Homeverzeichnis des Benutzers die Datei .hushlogin erstellt werden. Dies ist mit einem einfachen Befehl möglich: touch /home/Benutze…
QuckTipp: Linux bietet zwei einfache Befehle, um eingehende Pings zu unterdrücken. Zum unterdrücken: echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_all Um die Pings wieder zu erlauben: echo 0 > /proc/sys/net/ipv4/icmp_echo_ignore_all (via)
Einige Programme, Dienste oder Funktionen benötigen teilweise eine aktuellere Version von OpenSSL. Nur sind leider die offiziellen Debian Repositories etwas langsamer bei den Updates, dagegen sind diese immer stabil. Manchmal kommt man aber nicht herum, einige Programme selbst zu compilieren, um die neueren Funktionen nutzen zu können.
Es gibt viele Möglichkeiten ein Linux Betriebssystem sicherer zu gestalten. Eine Möglichkeit von vielen ist, den temporären Ordner (/tmp) mit einigen Optionen einzuschränken. Die einzige Voraussetzung ist, dass /tmp eine eigene Partition ist. Dies sollte bereits bei einer Installation von Linux so partitioniert werden.
Wiedermal ein kleiner Tipp von einen kleinen und nützlichen Tool von Linux. Mit “cracklib-check” ist es möglich, Passwörter zu prüfen, ob diese schwer knackbar sind oder nicht. Dabei wird in kleinen Wörterbüchern gesucht, ob ein Wort im Passwort vorkommt. Zusätzlich wird das Programm auch noch diverse…
Darf ich euch vorstellen: jnettop. jnettop ist ein gutes Tool zur Überwachung des Traffics. Dieser zeigt keine Graphen an, sondern protokolliert alle derzeitigen Verbindungen auf den Server – auch mit aktueller Geschwindigkeit. Das Tool besitzt auch Filter und Sortierungsfunktionen und diverse andere…