Entries tagged as policies
linux 802.1q ansible arbeit arp arping atm authorized_keys bash blog btrfs d-link debian debian-english devops dhcp dirindex dnsmasq dot1q drivers dtr eatmydata english ext3fs ext4 filesystems firewall graphics hardware hso incluesion internet ip iproute2 iptables k kde kernel konfiguarationsmanagement kvm lazyweb lvm lwn mobil modem mtu passworte rant security ssh sudo unix websites advisory aide apache arbeitsplatz bruteforce certificates clamav consulting crypt debian.fail2ban dns dummes-gesetz exploit fail2ban fastcgi firewalls fundsache funkmaus funktastatur hashlimit heise infrastructure mail malware nessus norton openssh passwords php pki politik puppet expect hp networking netzwerk perl procurve proxycommand proxyjump putty switch sysadmin tcp-wrapper windows admintipp passwort pipe rsync tar umount durchhilfe libc
Thursday, August 31. 2017
Meine Best Practice für Shell-Accounts und ihre Absicherung (mit ssh)
Auf meinen Systemen bin ich im wesentlichen der einzige Shell-Benutzer. Die hier vorgeschlagenen Methoden können natürlich auch auf eine größere Menge von Accounts angewendet werden, wobei ab einer gewissen Grenze manche Verfahren nicht mehr skalieren.
lokaler Login
Lokaler Login auf der Konsole ist bei meiner Arbeitsweise die Ausnahme. Das passiert im Wesentlichen nur bei
Störungen, wenn Netz und/oder ssh nicht mehr funktionieren. Die bei weitem häufigste Methode des Zugriffs auf die
Shell erfolgt via ssh über das Netz. Da ich auf meinen Systemen natürlich sudo-berechtigt bin, benötige
ich das zum Account gehörende Passwort (außer zum Konsolen-Login im Störungsfall) nur, um mich bei sudo
zu authentifizieren um root werden zu können.
IPv6 Check
Verbunden über IPv4
Quicksearch
Blog Administration
Categories
Syndicate This Blog
Show tagged entries
admintipp akku alice alturo apache artikelreihe auto bahn blog brille datenschutz db debian debian-english deutsche bahn dhl dienstleistung domain durchhilfe e90 einkauf english essen exim flitterwoche foehr2011 foto fundsache grml grub gsm gui-vs-tui hamburg hardware hausbau hochzeit hosting ice incluesion internet ip irc karlsruhe katze katzendiabetes kde kernel kleidung lazyweb linux linuxtag lvm mail mannheim meta mobilfunk musik netzwerk notebook optiker paris2010 paul pc-hardware pelle persönlich php pki post prisma prozesse rant reallife reise reisebericht rootserver rootserver-test rufnummernportierung s-bahn s9y sandra security spam ssh stuttgart technik telefon telekom tk-anbieter umts umzug2007 unix usb vortrag vrn webapps windows wireless zkmlf zulmp öpnv
Comments