Fail2ban SSHd Konfiguration in CentOS

Hallo Freunde der Sonne, hier eine kleine Vorlage für die Sicherung des SSHd per Fail2ban.Meiner Meinung nach ist es zwar empfehlenswerter auf ein reine RSA-Zertifikatsauthentifizierung umzuschalten, schön jedoch das Fail2ban einen gerne bei Sperrungen informiert. Fail2ban SSHd Konfiguration Zusätzliche Filter-Jobs werden in der jail.conf hinterlegt. nano /etc/fail2ban/jail.conf Hier nun meine Standardvorlage für CentOS und den Weiterlesen …

Installation Fail2ban

Hallo Freunde der Sonne, keine Ahnung ob Ihr auch schon solche lästigen Sachen wie Brute-Force-Attacken oder DoS auf Euren Linux-Servern gehabt hattet oder plant einen Linux-Server online zu betreiben…aber es nervt. About Fail2ban Was ist eigentlich ein Fail2ban? Fail2ban ist ein Zugriffsfilter zum Blockieren von DoS/Brute-Force etc. -Attacken. Wie ist Fail2ban lizenziert? GNU Free Documentation Weiterlesen …

Crontab – Planen von Aufträgen

Hallo Freunde der Mittagspause, neben dem Einrichten von SSH mittels Zertifikaten, automatischer Authentifizierung über diese an anderen Linux Hosts und des Synchronisierens von Ordnern über diese Systeme via rsync stellt sich einem doch die Frage: kann das automatisiert werden? Jo… Crontab – Planen von Aufträgen Den Crond kennt wohl jeder Linuxer, ein Dienst der Aufgaben Weiterlesen …

rsync – Synchronisieren von Dateistrukturen unter Linux

Hallo Freunde der Sonne, Ihr kennt das doch auch oder…wenn es flüssig ist und nicht mehr weh tut? Ok hier geht es aber ums synchronisieren von Dateistrukturen unter Linux…sogar systemübergreifend ohne Login. rsync – Synchronisieren von Dateistrukturen unter Linux Erst einmal die Klärung des Ganzen, ich war auf der Suche nach einer angenehmen Möglichkeit unter Weiterlesen …

SSH – Automatisierter Zugriff zwischen Linux

Hallo Jungs, kennt Ihr das auch…ewiges Tippen von Kennwörtern zwischen Shells verschiedener Linux-Systeme, gerade bei automatisierten Zugriffen wie rsync oll uncool. Aber die Nerds wissen wie es geht: SSH – Automatisierter Zugriff zwischen Linux Das Freischalten/Konfigurieren von RSA-Zertifikaten haben wir bereits geklärt: https://service.prolan-gmbh.de/?p=136 Es gibt für den Zugriff von Linux zu Linux aber noch ein Weiterlesen …

PuTTy – SSH Zertifikatsauthentifizierung

Hallo Freunde der Sonne, irgendso ein komischer Mensch hat Euch von RSA-Authentifizierung per Zertifikat  für SSH erzählt, nun habt  Ihr lokal eine id_rsa-Datei rumliegen und nichts passiert? Dem kann geholfen werden: PuTTy – SSH Zertifikatsauthentifizierung Für alle die schon geahnt haben, es gibt nicht nur unter Linux von openSSH Generatoren für RSA-Zertifikate  etc. sondern eben Weiterlesen …

SSH – Zertifikatsauthentifizierung (Anmeldung ohne Passwort)

Moin moin, neulich ist mir mal wieder aufgefallen – man es wollen aber verdammt viele Linux-OnlineServer-Besitzer einen Brute-Force-Angriff auf ihre SSH-Dienste…so schafft man Abhilfe: SSH – Zertifikatsauthentifizierung (Anmeldung ohne Passwort) Durchgeführt natürlich auf meinem lieben CentOS, jedoch absolut Plattform übergreifend können die SSH-Tools für die Zertifikats-Erstellung verwendet werden. Was tun wir hier eigentlich? Das Bearbeiten Weiterlesen …

Rebuild eines Software-RAID

Hallo Freunde der Sonne, nach dem ich den iSCSI-Host auf einem…naja minderwertigeren Server als sonst installiert hatte kam die große Frage… Wie kann ich eigentlich einen Rebuild eines Software-RAID’s anstoßen? Komische Frage, aber nur die Mail zu erhalten, ey Admin, Platte is off, nix bunt reicht einem meist nicht aus. Also wie nachschauen und wieder Weiterlesen …