Benutzt hier eigentlich irgendjemand mobile SSH Clients und wenn ja, welche? JuiceSSH scheint nicht mehr weiterentwickelt zu werden.
TermBot benutze ich, der kann auch pubkey auth mit Yubikey per NFC.
Beiträge von oliver.g
-
-
Senf: War KeePass nicht die Version, welche unter wine bzw. grottenlahm unter mono lief? Ich bin irgendwann zu https://keepassxc.org/ gewechselt, das kann auch alles
Und unterstützt sogar Yubikey
-
Hast du Ahnung von Serveradministration? Ansonsten das übliche Spiel: Erstmal mit einer lokalen VM in das Thema einarbeiten. Solange deinen Server ausgeschaltet lassen! Nicht böse gemeint!
-
Ich hab da eine Steckdose mit Micropython geflasht und einen eigenen Webserver drauf geschmissen:
https://www.thomaschristlieb.de/eine-selbstgebaute-wifi-steckdose/
Als Kabel hab ich das hier genommen: https://www.amazon.de/Demarkt-Adapte…r/dp/B013GBXZTM
Webserver auf Steckdose...
Ich liebe diese Welt -
Hast du ein Image installiert? Das wird einfach nur draufgebügelt. Die Anpassung an die Zielgröße erfolgt dann manuell.
-
Unsere Angebote sind eigentlich nie rein zufällig da
Mir ergibt sich jedoch immernoch nicht der Hintergrund!
-
Ich nehme an für den internen Zugriff auf die DB Server. Wenn die nur über eine nicht routbare Adresse angebunden sind, erhöht das natürlich den Sicherheitsfaktor!
-
Ich mag diesen Thread jetzt schon.
Davon gibt's in nächster Zeit sicherlich wieder einige *grabs ?*
-
Hallo, gängiges Problem hier leider. Such mal im Forum, da findest du einige Threads.
tl;dr Microsoft hat seine Dienste nicht im Griff
-
Ich habe keine Firewallregeln gegen Portscans (letztlich kann jeder ja trotzdem die Ports herausfinden, ist nur aufwändiger und erfordert z. B. ein VPN, oder tor, falls man das nicht geblockt hat...) und habe mal nachgesehen, wie viele "authentication failure" ich bei ssh in den logs finde:
Codezcat -f /var/log/auth.log* | grep 'sshd.*fail' | wc -l 5
Also gerade einmal 5 Stück und wie viele davon stammen nicht von mir selber, eil ich mich vertippt habe? 0Also Portänderung ist schon sehr effektiv. Die meisten Scriptkiddies machen sich gar nicht die Mühe den Port zu scannen. Dabei geht es mir vor allem darum, dass die Logs nicht so zugemüllt werden, fail2ban muss dadurch auch weniger Arbeiten. Als ich noch 22er Port hatte, waren meine Logs voll mit Angriffen...
Mich würde ja mal interessieren, welche Zahl mein obiger Befehl bei Leuten liefert, die noch den 22er Port verwenden.
Richtig, wenn der Angreifer erstmal im Dunkeln die Tür suchen muss, an der er den Schraubendreher ansetzen kann dann hat er in der Zeit eher zig andere Server mit Tür an bekanntem Ort gefunden.
Natürlich sollte die Tür im Dunkeln nicht offenstehen, das hat dann wirklich nichts mit Sicherheit zu tun. Aber um es dem Angreifer so schwer wie möglich zu machen bietet sich Portänderung als zusätzliches und einfaches Mittel an.
Ich habe die gleiche Erfahrung gemacht. Mit 22 volle Logs mit failed auths. Nach Änderung Ruhe. Schont halt auch das System, wenn die Angreifer nicht erst vom Dienst zurückgewiesen werden, sondern schon von der Firewall abprallen.
-
Mal ne kurze Frage, CAA Records für Lets Encrypt, ... sinnvoll ja oder nein?
Wenn ja, richtig gesetzt?
thx!!
Jap habe ich genauso. Zusätzlich noch den issuewild Record für Wildcard Zertifikate.
-
Also ich habe noch Version 3 im Einsatz, falls ich dir damit auch weiterhelfen kann?!
-
Happy birthday to you... ❤️ Ich lass das besser mit dem Singen ? alles Gute!
-
- 2FA
- Schutz vor eigener Dummheit
sind 2 Faktoren, die den Zugang über einen normalen Nutzer für mich sinnvoll machen. Brauche ich root Rechte kann ich mir diese nehmen, arbeite dann aber auch bedachter. Unter dem normalen Nutzer kann ich nichts kaputt machen.
Zum Thema SSH weltweit offen kann ich nur sagen: Port ändern. Seit ich meinen SSH überall auf nem anderen Port laufen hab ist das log für failed auths leer.
-
Das einfachste: CNAME Record auf die Zieldomain
-
Im Alltag ein Linux und für das gelegentliche Spielchen habe ich eine Windows 10 VM mit PCIe Passthrough eingerichtet.
Hier bei netcup?
-
a2f27.netcup.net deutet sehr stark auf Webhosting hin
Guter Einwand!
-
Aber das erklärt für mich nicht, weshalb manche Zieladressen funktionieren und manche nicht und warum es ausgerechnet die exotischeren Exemplare (Umlaut in der Adresse, .jetzt TLD) sind, die nicht funktionieren. Das hat vermutlich eher etwas mit der mail-Funktion oder fehlenden Headern auf sich.
Naja das bedeutet eben, dass manche empfangenden Mailserver die Mails strenger behandeln als andere. Dein Ziel sollte sein, den Server nach best practice aufzusetzen (fcRDNS, HELO, SPF, evtl. DKIM).
-
Bei mir läuft auch Outlook 2016 aus Office 365. Autodiscover habe ich auch konfiguriert (Eigenlösung), funktioniert manchmal, manchmal nicht. Allerdings lässt sich Outlook auch manuell konfigurieren!
Falls Interesse besteht, kann ich in absehbarer Zeit gerne mal eine Anleitung verfassen, wie ich meinen Server konfiguriert habe.
-
Auf dem Smartphone läuft Active Sync stabil wie nen Exchange Server, bei Outlook hingegen brauchte ich nen zusätzliches Plugin für Sogo, was sich um Cal und Carddav kümmert.
Hab ich auch erst hier im Forum gelernt, die Protokolle sind nicht zwangsläufig kompatibel.
Kalender und Kontakte laufen bei mir mit Outlook auch ohne zusätzliches Plugin. SOGo kann das! Wie es mit dem Mailcow Paket aussieht kann ich dir allerdings nicht sagen, evtl. ist das ein wenig anders konfiguriert. Wie schon im anderen Thema geäußert, habe ich bisher keine bessere ActiveSync bzw. Exchange Alternative gefunden als SOGO. Wenn man mal weiß, wie man es konfigurieren muss, läuft es 1A
