Artikel mit Tag: ssh

Da habe ich aber gestaunt, als er bei der Tagesschau entdeckte, dass die Verschlüsselung von E-Mails plötzlich binnen 5 Minuten geknackt werden kann. Zumindest suggeriert der Titel und der erste Absatz des Tagesschau-Artikels (und nicht nur da!) dass Verschlüsselung obsolet ist. Ich will auch gar nicht abstreiten, dass es eine Sicherheitslücke gibt, aber die ganze Verschlüsselung damit gleich ins Abseits stellen, ist maßlos übertrieben! So ganz stimmt das aber nicht, liebe Tagesschau! Im weiteren Verlauf des Artikels ist zu lesen, […]

Wir sind wieder zurück und kämpfen gerade etwas mit Jetlag. Aber der Urlaub war toll. Die nächsten Tage gehören erst mal Freunden sowie Familie. Danach werde ich mich daran machen, die Bilder zu sortieren und über die drei Etappen der Südostasien-Reise zu berichten: Tauchen in Raja Ampat / Indonesien, Dschungel und Stadt in Thailand. Es wird ebenfalls ein paar Tage dauern, das Erlebte in Worte zu fassen. Aber so auf die Schnelle wollte ich noch die Latenz bei einer Internet-Verbindung […]

Mein root-Server bei Contabo ist abgesichert, kann in der Zwischenzeit auch Mails schreiben und meine Website läuft auch schon darauf. Da ich mich bei diesem VPS (Virtual Private Server) selbst um das Backup kümmern muss, braucht es einen Plan. Ich habe mir nun einen zurechtgelegt, der in dieser Form schon läuft und möchte diesen teilen. Einleiten möchte ich mit einem Admin-Sprichwort: Backup ist was für Feiglinge, aber wohl dem, der eins hat! Ich habe das Backup bereits sehr früh eingerichtet und […]

Ich habe gestern Abend meine Website (WordPress) weg von Strato auf den root-Server (vServer / VPS) von Contabo umgezogen. Der Auftritt war zirka 20-30 Minuten offline. Der Umzug ging deswegen relativ flott, weil ich viel vorbereitet und getestet habe. Erste Schritte mit einem root-Server und dessen Absicherung habe ich hier erklärt. Weiterhin gibt es noch jede Menge Notizen zu Backups, Einrichtung von Apache, Let’s Encrypt und MariaDB, Stolperfallen und so weiter, die ich alle noch nachliefern möchte. In diesem Beitrag gibt […]

Genau genommen ist die von Dr. Web getaufte Malware Linux.MulDrop.14 ein Linux-Trojaner, der aber in erster Linie Raspberry Pis angreift. Eigentlich muss man sich wundern, warum eine Malware dieser Art nicht schon früher aufgetaucht ist. Sie nutzt nicht einmal einen Bug aus, sondern eine Security-Lücke in Raspbian, die in der Zwischenzeit gestopft ist. Eigentlich hätte sie nie in dieser Form existieren sollen. Standard-Passwort bei SSH Bis vor einiger zeit war es beim Raspberry Pi oder Raspbian so, dass SSH per […]