Schützen Sie Ihren SSH-Dienst mit CrowdSec vor Brute-Force-Angriffen, Passwortspraying und Botnetzen. Lernen Sie die Einrichtung und den Live-Test Schritt für Schritt kennen.
Mit lsof lässt sich unter Linux herausfinden, welche Prozesse Dateien geöffnet haben, welcher Dienst einen Port belegt und warum Speicherplatz trotz gelöschter Dateien nicht freigegeben wird. Der Beitrag erklärt die wichtigsten Optionen und zeigt zahlreiche praktische Beispiele für Administration, Troubleshooting und Security.
Mit chown lassen sich unter Linux Besitzer und Gruppen von Dateien und Verzeichnissen ändern. Dieser Beitrag erklärt Syntax, Optionen und typische Praxisbeispiele – vom einzelnen Dokument bis zur rekursiven Anpassung ganzer Verzeichnisstrukturen.
Ein neu erstellter Container funktioniert bereits nach wenigen Sekunden. Für den produktiven Einsatz sollten jedoch CPU, Arbeitsspeicher, Netzwerk und Sicherheitsoptionen angepasst werden. In diesem Teil der Incus-Serie erfährst du, wie du Container dauerhaft konfigurierst und ihre Ressourcen gezielt verwaltest.
Wie arbeitet CrowdSec intern? In diesem Teil der Serie lernen Sie den modularen Aufbau mit Agent, Local API, Parsern, Szenarien und Bouncern kennen und verstehen, wie Angriffe erkannt und automatisch blockiert werden.
Welche Systeme Ihrer Organisation sind tatsächlich aus dem Internet erreichbar? Die Kombination aus SpiderFoot und Shodan ermöglicht eine umfassende Analyse der externen Angriffsfläche. Erfahren Sie, wie offene Ports, VPN-Gateways, Firewalls und vergessene Dienste sichtbar werden und warum diese Informationen für moderne IT-Sicherheit unverzichtbar sind.
In diesem zweiten Teil der CrowdSec-Serie installieren Sie CrowdSec Schritt für Schritt auf Debian 13. Sie richten das offizielle Repository ein, überprüfen die Installation und lernen die wichtigsten Befehle für die erste Verwaltung kennen.
CrowdSec gilt als moderne Alternative zu Fail2ban und schützt Linux-Server durch intelligente Angriffserkennung sowie optionale Community Threat Intelligence. In diesem ersten Teil der Serie erfahren Sie, wie CrowdSec funktioniert, welche Vorteile die Lösung bietet und warum klassische IP-Sperren heute oft nicht mehr ausreichen.
Sind Mitarbeiterkonten bereits in Datenlecks aufgetaucht? SpiderFoot hilft dabei, kompromittierte E-Mail-Adressen, Passwort-Leaks und gefährdete Identitäten frühzeitig zu erkennen.
Nicht jede Sicherheitslücke lässt sich durch Updates oder Firewalls verhindern. Wird eine Anwendung kompromittiert, kann sie im schlimmsten Fall auf das gesamte System zugreifen. Genau hier setzt AppArmor an: Das Linux Security Module begrenzt die Rechte einzelner Anwendungen und verhindert so, dass ein erfolgreicher Angriff das komplette System gefährdet. In diesem Beitrag erfährst du, wie AppArmor unter Debian 13 funktioniert, installiert, konfiguriert und optimal eingesetzt wird.
