Ein Linux-System, das direkt über das Internet erreichbar ist, sollte entsprechend abgesichert werden. Wie die Absicherung per SSH-Schlüssel und rbash funktioniert wurde hier bereits erläutert. Diese Konfiguration macht es jedoch schwierig, ein Backup von einem so gesicherten Remote-System zu ziehen. Um dies dennoch zu ermöglichen, gibt es eine entsprechede rsync-Lösung,…
Vor einiger Zeit habe ich hier ein Script vorgestellt, das zur automatischen Installation von Linux Sicherheitsupdates verwendet werden kann. Das Script hat sich in letzter Zeit jedoch als nicht mehr ausreichend stabil herausgestellt. Daher möchte ich eine alternative Methode mittels unattended-upgrades vorstellen. Der Vorteil der Methode ist, dass sie bereits…
LVM-verschlüsselte Volumes schützen vor unberechtigtem Zugriff und sind leicht zu handhaben, solange der Rechner mit den Volumens läuft. Muss von einem Fremd-System auf die verschlüsselten Daten zugegriffen werden, wird es etwas umständlicher. Zuerst müssen die Pakete installiert werden. Eines um auf verschlüsselte Partitionen zugreifen zu können und ein weiteres um…
Jeder kennt das Problem. Über das Jahr verteilt erhält man jede Menge Briefe. Einige davon wirft man sofort weg, einige muss man aufheben. Mit der Zeit sammelt sich dann jede Menge Schriftverkehr, der langsam Ordnern für Ordner den Schrank füllt. Ich scanne aus diesem Grund seit einiger Zeit alle Briefe…