Beiträge von SilSte

  • Das längste Thema

    Hat jemand einen Programmvorschlag um sowas ähnliches wie das Stablebit Clouddrive unter Linux laufen zu lassen?


    Ich würde gerne unter Linux ein Google Drive bei vollständiger Verschlüsselung der gespeicherten Daten einrichten...

  • Windows "Server" richtig absichern


    Sorry für die späte Antwort.


    Der Server hatte alle Patches installiert und war bis auf RDP (auf einem anderen Port) nach außen komplett abgeschottet. Mit VPN davor bist du vermutlich sicherer.

  • Das längste Thema

    Zitat von geekmonkey

    Weil leerstehende Wohnungen teuer im Unterhalt sind, als bewohnte. Wenn wir gelegentlich für längere Zeit in China sind, würde die Wohnung sonst über Monate leerstehen. Elektronisch gespeicherte Daten befinden sich in der Tat nicht frei zugänglich in der Wohnung, sondern auf einem nicht zugänglichem NAS, bzw. in der Cloud. Notebooks haben wir in der Regel mit Desktop und MacPro sind passwortgeschützt und beinhalten eh keine sensiblen Daten.


    Mir geht es einfach um die Haftung im Fall der Fälle. In der Regel kann ich Menschen gut einschätzen und eigentlich all unsere Freunde und Bekannten nutzen das private WLAN, sowohl in Deutschland als auch in China wenn sie zu Besuch sind. Aus diesem Grund würde ich den Onlinezugriff gerne einschränken, bzw. mir zumindest eine Haftungserklärung bestätigen lassen. In jedem Fall für die kurzfristigen Mieter komfortabler, als eine Wohnung ohne Internet - haha.


    Bzw. gegen etwaige Schäden am Eigentum sichern wir uns über eine Kaution ab. Wer 2000€ Kaution zahlt, wird in der Regel pfleglich mit dem Eigentum anderer Menschen umgehen. Für alle anderen Fälle gibt es Versicherungen und Anwälte - haha.


    Hau Freifunk mit nem Offloader ran und sperr den eigentlichen Router weg. Können doch Freifunk nutzen ;)

  • Ostern 2019

    Gibt es denn schon Zeiten für den Refill netcup? Das wird sonst glaub etwas frustrierend.


    "Oh. Ein VPS200. <3"

    *schältdaseEi*

    "Oh nein. Schon wieder Nesträuber da gewesen..."

  • Das längste Thema

    Zitat von Paul

    Wäre mir persönlich etwas zu heikel. Die Gefahr bei solchen Listen ist immer, dass du auf einmal IPs sperrst, du du gar nicht sperren wolltest. Wir kämpfen hier gerade in der EU gegen die flächendeckende Einführung von Zensur-Werkzeugen, da kann ich in diesem Zusammenhang solche Dienste nicht wirklich mit gutem Gewissen empfehlen.


    Ich verstehe den Dienst andersherum. Ich lade ja keine Liste mit gesperrten IPs sondern übermittle IPs die bei mir besonders häufig auffallen. Das Portal aggregiert dies und schickt bei wiederholtem auftauchen ein Abuse an den Provider/Hoster. Auf diese Weise spare ich mir dies selbst zu machen (was ich nicht tun würde) und mit Hostern zu interagieren.

    Oder verstehe ich das Prinzip falsch?

  • Windows "Server" richtig absichern

    Ahoi,


    nachdem mir mein Uralt Windows Server 2008 erfolgreich gekapert wurde (Häme ist an dieser Stelle durchaus angebracht). Wird es Zeit meine Windowsstrukturen auf den aktuellen Stand zu bringen. Ich konnte den Angriff zwar dank Monitoring sehr zeitnah feststellen - aber kaputt war dann schon alles ;-).


    Neuer Server, neues Glück. In den vergangenen Monaten hat sich ja hoffentlich ein bisschen was getan. Da ich die News nicht immer ganz genau verfolge nun die Bitte um Feedback. Ich könnte mir vorstellen dass am Ende auch andere davon profitieren können.


    Der Rechner muss leider auf "normalem" Windows 10 laufen. Inzwischen gibt es jedoch auch dort eine Firewall die man dicht bekommt.


    Bisher steht auf meiner Roadmap:

    * RDP-Port ändern

    * Firewall bis auf das allernötigste dicht machen.

    * RDP nur für Standardbenutzer freigeben.

    * Fail2Ban für Windows: Hat da wer Erfahrungen? Wail2Ban oder ts_block scheint es zu geben. Wieso kann Windows das nicht Out-of-the-Box? Mein alter Server wurde tatsächlich gebruteforced. Obwohl alle Ports dicht waren, keine Pingantworten etc.. Hat jemand den verwendeten Port (Jaja. Security by Obscurity ist kacke.) gefunden und dann den Server weggeschossen.

    * Loginmail bei erfolgreichem Login einbauen.=> Ich bekomme jedes Mal einen Ping wenn sich eingeloggt wird. Umsetzung vermutlich über ein Skript beim Start.


    Wo ich mir noch unklar bin:

    RDP überhaupt nutzen? Oder VNC/Teamviewer/Whatever?


    Alternativ: Login nur über eigenes VLAN?

    Gibt es bei Windows inzwischen die Möglichkeit sich Zertifikatsbasiert einzuloggen um die Schwachstelle Passwort zu beseitigen?

    Gibt es eine sinnvolle 2FA Authentifizierung?



    Auf dem Server soll schlussendlich ein Offsitebackup mit ein paar zusätzlichen Features (wie Backblazebackup) laufen. Auf Grund der eingesetzten Software benötigt es (leider) ein normales Windows.


    Feedback? :)

  • Das längste Thema

    So. Dieses Mal hat das Einlegen deutlich schneller geklappt - (aber immernoch langsam).


    Ich meine hier vor einiger Zeit einen Link mit einem "Windows richtig absichern" oder so gesehen zu haben. Hat den noch wer?


    Der Rechner muss leider auf "normalem" Windows 10 laufen.


    Bisher steht auf meiner Roadmap:
    * RDP-Port ändern
    * Firewall bis auf das allernötigste dicht machen.
    * RDP nur für Standardbenutzer freigeben.

    * Fail2Ban für Windows: Hat da wer Erfahrungen? Wail2Ban oder ts_block scheint es zu geben. Wieso kann Windows das nicht Out-of-the-Box?

    * Loginmail bei erfolgreichem Login einbauen.


    Wo ich mir noch unklar bin:
    RDP überhaupt nutzen? Oder VNC/Teamviewer/Whatever?

    Alternativ: Login nur über eigenes VLAN?

    Gibt es bei Windows inzwischen die Möglichkeit sich Zertifikatsbasiert einzuloggen um die Schwachstelle Passwort zu beseitigen?

    Gibt es eine sinnvolle 2FA Authentifizierung?


    Auf dem Server soll schlussendlich ein Offsitebackup mit ein paar zusätzlichen Features (wie Backblazebackup) laufen. Auf Grund der eingesetzten Software benötigt es (leider) ein normales Windows.

    Falls es zuviele Fragen sein sollten kann ich auch einen eigenen Thread draus machen.

  • Das längste Thema

    Zitat von Cictani

    Du könntest das Image bei dir auf dem Desktop mit einer Virtuellen Maschine testen, z. B. Virtualbox.


    Könnte durchaus sein, dass das Image beschädigt wurde, entweder direkt beim Download, oder beim Upload.

    Nachdem dem ISO über Nacht zeitgelassen habe funktioniert es nun. Doof nur dass ich es jetzt nochmal einlegen muss ;-).


    Vermutlich wird es aktiv an den Verwendungsort verschoben. Hatte es nur früher nicht so träge in Erinnerung. War eigentlich immer ein "Klick und drin".


    Server ist ein VPS 1000 G8 Plus

  • Das längste Thema

    Ich versuche gerade ein ISO-Image auf einem Server einzulegen und scheitere recht erbärmlich...


    Sowohl im SCP als auch im VCP sind alle Aktionen die ich mit meinen eigenen ISOs mache extrem träge. Alles andere scheint normal zu laufen.


    Das Iso ist relativ groß. Wenn ich es nun "einlege" dreht sich Ewigkeiten der Ladebalken und hört auch nicht mehr auf. Jetzt war vorhin die ISO zwar eingelegt jedoch "fehlerhaft". Ist die ISO beschädigt und ich lade Sie am besten nochmal neu hoch? Braucht das SCP einfach so lange? (Wird eventuell die ISO auf den Server verschoben?) Oder schick ich die ISO nochmal neu hoch?