Eine Firma die um 7 beginnt zu arbeiten? Wie pervers...
Ich fühle mich angegriffen, aber muss dir auch zustimmen 
Wer früher beginnt, hat früher Feierabend. Ich sehe da kein Problem, ganz im Gegenteil.
Leider bringt das aber auch nichts, wenn man dafür schon zum Sandmännchen wieder ins Bett muss 
Umso früher man aufsteht, desto eher muss man auch schlafen. Letztenendes gewinnt man keine Freizeit.
Hab dann mit sudo ufw default allow outgoing umgestellt, dann hat es funktioniert also ist apt dann doch davon betroffen.
Wenn wir von Default Deny Incoming und Default Allow Outgoing ausgehen:
Alles von außen zu dir wird standardmäßig geblockt, aber du kannst nach außen telefonieren. Grob gesagt, du kannst mit unterdrückter Nummer jemanden anrufen und der kann dann auch mit dir reden, ohne eine extra Incoming Regel zu benötigen. Sobald du das Telefonat beendest, kann die externe Person aber nicht mehr anrufen.
Wenn wir von Default Deny Incoming und Default Deny Outgoing ausgehen:
Wenn du Incoming SSH erlaubst, darf dein Server auch darauf antworten. Dein Klassenkamerad darf dir Schulstoff vorbeibringen und du kannst mit ihm reden, aber sobald er wieder geht ist die Tür zu und wegen deines Hausarrests darfst du nicht raus. Dementsprechend kannst du zwar per SSH darauf zugreifen und dein Server antwortet dir, aber APT darf nicht raus, weil es ihm explizit verboten wurde.
Ich hoffe das ist so verständlich 
Windows hat OpenSSH ja bereits mit an Bord. Als Terminal Emulator habe ich das Ding hier zu schätzen gewusst: https://apps.microsoft.com/store/detail/w…?hl=de-de&gl=de
Windows Terminal nutze ich auch, super Software! Unter Ubuntu damals habe ich Terminator sehr gerne gehabt und war dann sehr froh als Microsoft dieses Stück Software released hat. Es lässt sich sehr viel einstellen und man kann viele verschiedene Terminals miteinander vereinen. Ich benutze nur einen Bruchteil der Möglichkeiten, aber möchte es nicht mehr missen
Ist schon irgendwie ein lustiger Anblick. Per Shortcut lassen sich schön schnell und einfach neue Panele öffnen.
Ich kann dein "spielerisch" gut verstehen! Ich habe damals auch alles als Spielzeuge betitelt. Ich weiß noch ganz genau als mir mein Ausbilder SSHFS gezeigt hat und mein Kopf ist vor Begeisterung explodiert, ich musste direkt damit rumspielen
Meinst du jetzt direkt für den SSH Zugang? Wieso wäre IPv6 da wünschenswert?
Nein, ich meinte nur allgemein. Wenn du dich erstmal nicht damit beschäftigen willst, auch in Ordnung
Ich finde auch etwas krass was hier direkt empfohlen wird, obwohl scheinbar bei null angefangen wird Die grobe Einrichtung wäre wahrscheinlich besser und Feintuning kann man dann später betreiben. Hier mal noch mein Senf zu angesprochenen Themen:
Ubuntu und Debian sind für den Einstieg super. Ich bin auch mit Ubuntu eingestiegen und bin dann auf Debian umgestiegen, weil es einfach noch ressourcenschonender ist und nicht mit Snap und Gedöns daherkommt Für die beiden Distributionen gibt es gefühlt unendlich Hilfe im Netz!
Absicherung per SSH Keys und Firewall sind für den Anfang das wichtigste. Gerade als Anfänger finde ich die Firewall unverzichtbar, eben falls du versehentlich einen Port öffnest, ohne es rechtzeitig zu merken. Default Deny Incoming und Default Allow Outgoing sind völlig in Ordnung. Damit machst du alles dicht (SSH Port freigeben!), aber kannst auf alles zugreifen. APT funktioniert weiterhin, da das ganze Stateful abläuft -> du machst die Verbindung auf, also darf auch etwas zurückgeschickt werden. Bei Bedarf kannst du dann später noch mehr dicht machen.
Ein Webserver als erstes Projekt ist super. Webserver der Wahl installieren, eine Hello World ähnliche index.html schreiben und den Port in der Firewall freigeben. Dadurch sieht man direkt was man erschaffen hat und kann darauf aufbauen und lernt dann die Syntax der Webserver Konfiguration kennen
Theoretisch brauche ich ja nur tcp, oder? und die beiden v6 kann ich ja auch löschen.
Aber dafür müsste ich beim tcp in und out einstellen, richtig?
Ja, TCP reicht bei SSH. Ein kleines ufw allow 22/tcp reicht da schon, um deinen Server zu erreichen. Wenn du dann wiederum mit SSH raus willst und wirklich eine Default Deny Outgoing Regel hast, brauchst du noch eine extra Regel, ja.
IPv6 wäre natürlich wünschenswert, aber musst du nicht zwingend einrichten 
Also es ist schon bisschen eng hier drin... 
Hä, krass! Nur so wenig? Ich hab für einen Moment erwartet, dass der erst seit dem Wechsel der Forensoftware zählt, aber dann wären es wieder zu viele Themen.
Als ob du alleine in so kurzer Zeit 0,5% aller Beiträge geschrieben hast?! Unsere Killerbiene macht über 5% des gesamten Forums aus 
Spontan würde ich sagen, dass es in Ordnung aussieht.
In der Situation war ich auch schon öfters und jedes mal waren es bei mir die Keys. Vielleicht nochmal neue Schlüsselpaare erstellen und die dann probieren. Sicher gehen, dass man wirklich den Public Key in die jeweilige Peer Stelle einträgt und nicht versehentlich einen anderen
State ist in Ordnung, ist halt UDP und sieht bei mir genau so aus.
Scheinbar lauscht der Service auch schon darauf, das ist schon mal gut
Portscan? UDP? Wird wohl nicht funktionieren..
Doch das geht mit nmap.
Hier der Output aus Zenmap mit einem funktionierenden Wireguard:
PORT STATE SERVICE
58120/udp open|filtered unknownVersteif dich nicht darauf, dass dein lokaler nmap Scan den Port als closed anzeigt. Ich habe deinen Befehl bei mir getestet und er zeigt auch closed an, von woanders aber offen (siehe oben).
Gegebenenfalls hakt es nur noch bei den Keys, da kommt man schnell durcheinander. Wird dir denn schon dein peer angezeigt, wenn du wg ausführst?.
Bist du dir denn sicher, dass Wireguard auch richtig eingerichtet ist?
Du kannst z.B. mal mit ss -tulpen schaue, ob überhaupt ein Dienst auf diesem Port lauscht.
Bitte eine Totmannschaltung einrichten (beispielsweise in Form eines klassischen Testaments), sodass im Falle des Ablebens und keiner familiären Übernahme attraktive Netcup-Altverträge hier in der Tauschbörse angeboten werden, bevor sie auslaufen. Danke!
Meinen VPS Ostern B 2017 und VPS 200 Ostern 2019 müsst ihr meinen kalten, toten... oh.
Puh, wenn unser forumseigener Rettungssanitäter nicht direkt Alarm schlägt, bin ich zumindest etwas beruhigt
Weil sich ja beschwert wurde, dass es zu ruhig ist:
Ich habe seit etwa 3 Monaten einen neuen Stuhl auf Arbeit und meine Lebenserwartung ist gefühlt schon um 3 Jahre gesunken. Fast jedes einzelne mal, wenn ich mich hinsetze oder aufstehe, bekomme ich beim anfassen von Dingen eine gewischt. Teilweise tut es sogar richtig weh
Meine Maus hat etwas Metall dran und etwa 1-3x die Woche schocke ich meine Maus so sehr, dass meine Dockingstation kurz aussteigt. Kollege lacht jedes mal, weil man den Schlag so deutlich hört und sofort alles schwarz wird Nur ätzend, dass dann auch manchmal meine Maustasten plötzlich vertauscht sind und das scrollen unendlich langsam ist.
(und ja, das habe ich jetzt geschrieben, weil es eben passiert ist!)
So still hier…
Leben noch alle?
Ich war noch mit weinen beschäftigt, weil das Wochenende schon wieder viel zu schnell rum war 
[...] und bin nun bestimmt schon das dritte oder vierte mal dabei den netcup Support anzuschreiben [...]
Wie lang musstest du denn immer auf deine Lösung warten?
Uff, das wäre so genial und mal wieder was für Aktionen, aber die Zeit der kleinen Produkte ist vorbei
Er öffnet Excel und speichert alles. Frag ich, ob das sein Ernst ist…ja
Ich wäre gern überrascht, aber so wurde das hier vor meiner Zeit auch gemacht. Die kompletten Zugangsdaten der IT standen in einer einzelnen Excel Tabelle.
Die Excel Tabelle war aber gar nicht so schlimm verglichen dazu, dass ÜBERALL das selbe Passwort verwendet wurde. Die Spalten hatten einfach überall das selbe stehen. Das Passwort? Ein Wochentag + 1 Als ich neu war wurde dann überlegt, dass das ja nicht so gut ist... dann wurde angefangen alles mit Monat + 1 zu machen.
Der eine Kollege, der das verbrochen hat, ist auch immer noch da und ich freue mich ständig wie angepisst er ist, dass er nicht einfach überall das selbe Passwort verwenden kann. Sein Argument war immer, dass wenn man mal lokal an einem ESXi oder so ist, dass es soooo umständlich ist Passwörter mit 20+ Zeichen einzugeben. Passiert ja auch soooo oft... einfach kurz eintippen, fertig.
Unfassbar wie unterschiedlich wir "IT Menschen" sein können
Als Ossi muss ich schmunzeln wie diese Bomben Gehälter als schlecht bezeichnet werden
Nur aus Interesse: Wofür müsst ihr denn eure Keepass Datei auf jedem Gerät synchronisiert haben? Wie oft greift ihr wirklich auf euer Hello Kitty Online Passwort von unterwegs zu?
Seit vielen Jahren liegt meine auf meinem Rechner und als Backup auf dem NAS, das wars und reicht mehr als aus
Dennoch bekomme ich folgende Frage für mich nicht final geklärt, was "sicherer" ist:
Ich würde einfach mal schnell behaupten sicherer wäre die 2, vorausgesetzt der Server ist richtig abgesichert und die frei verfügbare Bitwarden Version hat den selben Stand wie die vom Anbieter eingesetzte Version. Einfach aufgrund davon, dass ein größerer Anbieter ein beliebteres Ziel sein wird und es da mehr zu holen gibt
Für mich ist das eher eine Frage wie viel Aufwand man betreiben möchte und wie viel Risiko man akzeptiert. Man muss sich letztenendes immer auf irgendjemanden verlassen, aber für mich persönlich ist es schon nichts meine Passwörter "im Internet zu haben". Dann lieber eine lokale Keepass Datei
sind die folgenden Passwörter in Aspekt der Sicherheit gleich bzw. ähnlich?
Kommt für mich auch wieder ein bisschen darauf an wofür es eingesetzt wird. Nummer 1 ist besser, da keine Wörterbuch Attacken und Social Hacking gibt keine/kaum Tipps, kann man aber einem Ottonormalverbraucher leider nicht zutrauen, weil Klebezettel. Nummer 2 ist für mich auch das Passwort, um an die Passwörter von Nummer 1 ranzukommen. Ich hab bei bestimmt 90% der Websites noch nie meine Passwörter gesehen, brauche ich ja auch nicht, aber ich sollte das Passwort für meinen Passwort Container wissen Wie aber auch schon gesagt wurde, realistisch gesehen sind beide Varianten sehr gut und man brauch sich nicht viel Sorgen machen. Natürlich vorausgesetzt man benutzt Passwörter nicht öfter und man kann nicht einfach aus dem Auto Kennzeichen oder dem Wohnort/Namen direkt das Passwort ableiten.
Dann wiederum auch die Frage, was unterstützt der Anbieter? Kommt leider zu häufig vor, dass man maximal 12-16 Zeichen benutzen kann und keine/nur ganz bestimmte Sonderzeichen. Da hätte ich mit einem #1 Passwort auch weniger bedenken als mit BudBoss1337.
