Start

DNSSEC mit Plesk und Hosttech korrekt einrichten

DNSSEC sorgt dafür, dass DNS-Antworten kryptographisch signiert sind und schützt so vor Manipulationen wie DNS-Spoofing. In dieser Anleitung zeige ich, wie DNSSEC auf einem Plesk-Server aktiviert und die benötigten DS-Records korrekt beim Domainprovider Hosttech hinterlegt werden. Voraussetzungen Schritt 1: DNSSEC in Plesk aktivieren Nach der Aktivierung erstellt Plesk automatisch die notwendigen Schlüssel (KSK und ZSK) […]

Weiterlesen

Was ist eine Kryptowährung?

Eine Kryptowährung ist eine digitale oder virtuelle Währung, die durch Kryptographie gesichert ist, was es nahezu unmöglich macht, sie zu fälschen oder doppelt auszugeben. Viele Kryptowährungen sind dezentralisierte Netzwerke, die auf der Blockchain-Technologie basieren (einem verteilten Hauptbuch, das von einem verteilten Netzwerk von Computern erzwungen wird). Ein entscheidendes Merkmal von Kryptowährungen ist, dass sie im […]

Weiterlesen

Intrusion Detection Systeme

Intrusion Detection Systeme (IDS) sind in ihrem Anwendungsbereich etwas eingeschränkt, sie adressieren die folgenden Punkte nicht:– Schwachstelle in der Policy-Definition– Schwachstelle auf Anwendungsebene– Backdoor innerhalb der Anwendung– Schwachstellen in Identifikations- und Authentifizierungsschemata Ein IDS arbeitet in Verbindung mit Routern und Firewalls, indem es Anomalien in der Netzwerknutzung überwacht. Zu den Hauptkategorien von IDS gehören:– Netzwerkbasierte […]

Weiterlesen

Zugriffskontrollen

Die nicht diskretionäre Zugriffskontrolle (Non Discretionary Access Control) umfasst die rollenbasierte Zugriffskontrolle (RBAC) (Role Based Access Control) und die regelbasierte Zugriffskontrolle (RBAC oder RuBAC) (Rule Based Access Control).Da RBAC eine Untermenge von NDAC ist, war es einfach, RBAC zu eliminieren, da es bereits unter NDAC abgedeckt war.Die nichtdiskretionäre Zugriffskontrolle basiert ebenfalls auf der Zuweisung von […]

Weiterlesen

Ansatz zur Passwort Sicherheit

123456 als Monatsgehalt okay, als Passwort nicht! Es ist nicht zu glauben, wie oft ich in meiner Laufbahn mit solch trivialen Passwörter konfrontiert wurde und selbst in unser „aufgeklärten“ Zeit, sehe ich immer noch Benutzer welche solche Passwörter benutzen.Deshalb möchte ich hier ein paar Tipps zum Login Verfahren teilen: Was ist ein starkes Passwort:Ich selbst […]

Weiterlesen

Failed to open initctl FIFO: No such device or address

Vor kurzem passierte mir, dass ich bei einem geplanten Reboot (shutdown -r now) folgende Fehlermeldung erhalten habe. Failed to start reboot.target: Connection timed out See system logs and ’systemctl status reboot.target‘ for details. Failed to open /dev/initctl: No such device or address Failed to talk to init daemon. Nach längerer Recherche hab ich die Gründe […]

Weiterlesen

Alle Cronjobs aller User unter Linux anzeigen

Wir betreiben einen Linux-Server und haben dort mehrere Websites/Nutzer/Kunden und können dort über Plesk/Webmin Cronjobs einrichten/verwalten. Nun geht mit dem Server irgendwas schief und wir sehen in den zentralen Logfiles, dass es offenbar Probleme mit den Befehlen gibt, die per Cronjob ausgeführt werden Home Page. Nur wie findet man nun den Cronjob des Nutzers bzw. […]

Weiterlesen