Wie sicher sind Linux-Container unter Incus? In Teil 16 unserer Serie zeigen wir, wie sich Container und virtuelle Maschinen unter Debian 13 professionell absichern lassen. Im Mittelpunkt stehen unprivilegierte Container, AppArmor, Seccomp, Benutzer- und Zugriffsrechte, Netzwerksegmentierung sowie bewährte Sicherheitsmaßnahmen für Unternehmen und Behörden.
CrowdSec lässt sich nicht nur direkt auf einem Linux-Server, sondern auch als Docker-Container betreiben. Entscheidend ist dabei, dass CrowdSec Zugriff auf die relevanten Protokolldateien erhält und ein Bouncer erkannte Angreifer tatsächlich blockiert. In diesem Artikel richten wir CrowdSec mit Docker Compose ein, binden persistente Volumes ein, konfigurieren die Logweitergabe und zeigen die Besonderheiten beim Schutz containerisierter Webanwendungen.
CrowdSec bringt bereits zahlreiche Parser und Szenarien für bekannte Dienste wie SSH, Apache oder Nginx mit. Doch nicht jede Anwendung verwendet Standard-Logformate. Mit eigenen Parsern und Szenarien können Sie CrowdSec an Ihre individuellen Anforderungen anpassen und auch selbst entwickelte Anwendungen oder Spezialdienste zuverlässig überwachen. In diesem Artikel lernen Sie die Grundlagen zum Erstellen eigener Parser und Szenarien.
CrowdSec trifft automatisch Entscheidungen, wenn Angriffe erkannt werden. In der Praxis gibt es jedoch Situationen, in denen Administratoren selbst eingreifen möchten – etwa um eine IP-Adresse dauerhaft zu sperren, eine vertrauenswürdige Adresse freizugeben oder Fehlalarme zu korrigieren. In diesem Artikel lernen Sie, wie Sie Decisions, Allowlists, Whitelists und Blacklists effektiv verwalten.
CrowdSec schützt Server zuverlässig vor Angriffen und bietet mit der Kommandozeile bereits umfangreiche Verwaltungsfunktionen. Wer jedoch mehrere Server überwachen oder Sicherheitsereignisse komfortabel auswerten möchte, profitiert vom CrowdSec Dashboard. In diesem Artikel zeigen wir, wie Sie das Dashboard installieren, absichern und effizient für die tägliche Administration nutzen.
Immich sicher im produktiven Betrieb nutzen: Wir zeigen HTTPS, Reverse Proxy, Firewall, Fail2ban, Updates, Benutzerrechte, Backups und wichtige Datenschutz- und DSGVO-Aspekte.
Erfahren Sie, wie CrowdSec mit Traefik, HAProxy und anderen Reverse Proxys zusammenarbeitet und moderne Docker- sowie Kubernetes-Umgebungen zuverlässig schützt.
Erfahren Sie, wie Sie Beszel für den produktiven Betrieb absichern. Von HTTPS und Reverse Proxy über Firewall und Backups bis hin zu Updates und Best Practices.
Richten Sie den CrowdSec Firewall-Bouncer unter Debian 13 ein und blockieren Sie Angreifer automatisch auf Firewall-Ebene. Schritt für Schritt erklärt.
Mit find lassen sich unter Linux Dateien und Verzeichnisse weit präziser suchen als nur nach ihrem Namen. Der Befehl filtert nach Größe, Alter, Besitzer, Gruppe oder Berechtigungen und kann gefundene Dateien direkt weiterverarbeiten. Dieser Beitrag zeigt die wichtigsten Optionen, praktische Administrator-Beispiele und hilfreiche Security-Checks.
