Ubuntu 18.04 Server: Wir basteln Netzwerk

Für mich dienen Artikel auf Pilgermaske immer auch als Dokumentation. Deswegen will ich hier mal schnell zusammen schreiben, was mir bei der Installation und Netzwerkkonfiguration von Ubuntu 18.04 Server LTS auf einen Heimserver aufgefallen ist. Dies wäre gar nicht notwendig, wenn nicht in Ubuntu 18.04 – Server Variante – verschiedene Neuerungen eingebaut wären. Hier soll es um die Punkte Netzwerk und DNS/DHCP Service mit Dnsmasq gehen. Weiterlesen

SSHguard: schnell und einfach SSH absichern

Quick and dirty ist nicht immer ein erstrebenswerter Ansatz: beim Sex manchmal, beim Kochen selten. Wenn Admina aber ständig – aus welchen Gründen auch immer – einen Linux Server zusammenbaut, ist es doch nützlich, solide Programme zu kennen, die eine schnelle Installation und einfache Konfiguration ermöglichen. Gerade wenn es die Sicherheit betrifft ist ein solcher ‘einfacher’ Ansatz immer noch besser, als keine Absicherung aus Bequemlichkeit. SSHguard bietet einen solchen Ansatz: Installieren und fertig.  Weiterlesen

Zertifikate: WoSign, Chrome und Symantec

Jetzt hat Google in seinen Browser Chrome ernst gemacht: Die WoSign Zerfikate für einen verschlüsselten Webauftritt werden im Google Chrome ab Version 47 nicht mehr anerkannt! Das hatte auch zur Folge, dass Pilgermaske sein Zertifikat umstellen mußte. Allerdings kam das nicht ganz so überraschend, da Google diese Vorgehensweise schon vorher angekündigt hatte. Erstaunlich ist vielmehr, dass – wie immer – mit zwei Maßstäben gemessen wird. Auch Symantec hat Dreck am Stecken und 30.000 Zertifikate “nicht korrekt ausgestellt”. Konsequenzen? Bisher keine. Weiterlesen