Wie sicher sind Linux-Container unter Incus? In Teil 16 unserer Serie zeigen wir, wie sich Container und virtuelle Maschinen unter Debian 13 professionell absichern lassen. Im Mittelpunkt stehen unprivilegierte Container, AppArmor, Seccomp, Benutzer- und Zugriffsrechte, Netzwerksegmentierung sowie bewährte Sicherheitsmaßnahmen für Unternehmen und Behörden.
CrowdSec gilt als äußerst ressourcenschonende Sicherheitslösung und eignet sich sowohl für kleine VPS als auch für leistungsstarke Unternehmensserver. Dennoch beeinflussen Faktoren wie Logaufkommen, Parser, Szenarien und Datenbankgröße die Performance. In diesem Artikel erfahren Sie, wie viel CPU- und Arbeitsspeicher CrowdSec tatsächlich benötigt und wie Sie Ihre Installation optimal konfigurieren.
Incus lässt sich weit über die Kommandozeile hinaus automatisieren. In Teil 15 unserer Serie zeigen wir, wie sich Linux-Container und virtuelle Maschinen mithilfe der REST API, Bash-Skripten, Python, Terraform und Ansible effizient bereitstellen, konfigurieren und verwalten lassen. Mit praktischen Beispielen für Debian 13 und den professionellen IT-Betrieb.
CrowdSec lässt sich nicht nur direkt auf einem Linux-Server, sondern auch als Docker-Container betreiben. Entscheidend ist dabei, dass CrowdSec Zugriff auf die relevanten Protokolldateien erhält und ein Bouncer erkannte Angreifer tatsächlich blockiert. In diesem Artikel richten wir CrowdSec mit Docker Compose ein, binden persistente Volumes ein, konfigurieren die Logweitergabe und zeigen die Besonderheiten beim Schutz containerisierter Webanwendungen.
Mit einem Incus-Cluster lassen sich Container und virtuelle Maschinen auf mehrere Server verteilen und zentral verwalten. Fällt ein Host aus oder wächst die Infrastruktur, kann der Cluster flexibel reagieren. In diesem Teil der Serie lernst du die Grundlagen eines Incus-Clusters kennen und erfährst, wie Hochverfügbarkeit, gemeinsame Netzwerke und Storage-Lösungen zusammenspielen.
CrowdSec bringt bereits zahlreiche Parser und Szenarien für bekannte Dienste wie SSH, Apache oder Nginx mit. Doch nicht jede Anwendung verwendet Standard-Logformate. Mit eigenen Parsern und Szenarien können Sie CrowdSec an Ihre individuellen Anforderungen anpassen und auch selbst entwickelte Anwendungen oder Spezialdienste zuverlässig überwachen. In diesem Artikel lernen Sie die Grundlagen zum Erstellen eigener Parser und Szenarien.
Eine der größten Stärken von Incus ist die einfache Migration von Containern und virtuellen Maschinen. Ob für Wartungsarbeiten, einen Hardwarewechsel oder den Aufbau einer Hochverfügbarkeitslösung – mit wenigen Befehlen lassen sich Systeme zwischen verschiedenen Incus-Hosts kopieren oder verschieben. In diesem Teil der Serie lernst du, wie du Remote-Server einrichtest, Container migrierst und Backup-Server effizient nutzt.
CrowdSec trifft automatisch Entscheidungen, wenn Angriffe erkannt werden. In der Praxis gibt es jedoch Situationen, in denen Administratoren selbst eingreifen möchten – etwa um eine IP-Adresse dauerhaft zu sperren, eine vertrauenswürdige Adresse freizugeben oder Fehlalarme zu korrigieren. In diesem Artikel lernen Sie, wie Sie Decisions, Allowlists, Whitelists und Blacklists effektiv verwalten.
Sobald mehrere Container oder virtuelle Maschinen betrieben werden, wird eine saubere Organisation immer wichtiger. Mit Projects und Profiles stellt Incus zwei leistungsstarke Funktionen bereit, um Umgebungen logisch zu trennen und wiederkehrende Konfigurationen zentral zu verwalten. In diesem Teil der Serie erfährst du, wie du Projekte und Profile optimal einsetzt und dadurch Zeit sparst sowie die Übersicht behältst.
Lernen Sie typische Einsatzszenarien von Beszel kennen. Ob Webserver, Nextcloud, Docker-Host, Raspberry Pi oder Heimserver – dieser Artikel zeigt den praktischen Einsatz im Alltag.
