Admin-Magazin - 04/2010

title_2010_04

Abgesperrt

Schutz für Server und Netzwerk

Server-Sicherheit
Mit ausführlichen Workshops und Tipps unserer Autoren aus der Praxis sichern Sie Netzwerke und Server gegen Angriffe ab. Wir verraten, wie trügerisch SSL-Sicherheit ist und wie Sie den eigenen Webserver gegen Denial-of-Service-Attacken wappnen. Mit Hilfe von Fuzzing entdecken Sie Sicherheitslücken, von den selbst Fachleute bisher nichts wissen.

Monitoring
Mehrere Nagios-Forks machen derzeit von sich reden. Wir sehen uns Shinken genauer an und stellen Nagios-Alternativen vor.

Inhalt Die Hefthemen im einzelnen:

Netzwerk: Kommunikation übers Internet: Von der Protokoll-Schicht bis zur Netz-Anwendung.

  • IPv6 erklärt, Teil 1 - Grundlagen des kommenden Protokolls
  • Teamviewer - Desktop-Sharing zwischen Windows, Linux und Mac OS X
  • Apache beschleunigen - Tuning-Tipps für den Platzhirsch unter den Webservern

Schwerpunkt: Security - Ungeschützt sollten Rechner nicht im Internet stehen. Wir stellen Lösungen vor, um Server abzusichern.

  • Lin OTP - One-time Passwörter mit dem Open-Source-Backend in OTP
  • SSL-Sicherheit - Angriffe gegen SSL-Verschlüsselung
  • Mod-Security - Das Apache-Modul schützt vor Angriffen und hilft beim Datenschutz
  • Fuzzing - Absichtlich manipulierte Daten finden bisher unbekannte Fehler in Software
  • PAM-Authentifizierung - Flexible Benutzerauthentifizierung durch PAM, auch mit Krypto-Key
  • Denial of Service - Den Apache-Server gegen Denial-of-Service-Attacken wappnen
  • Open VZ - Container isolieren virtuelle Linux-Systeme voneinander

Monitoring - Auch zuverlässige Server haben mal Schluckauf. Monitoring hilft Symptome frühzeitig zu erkennen.

  • Shinken - Ein neuer Nagios-Fork bietet vielversprechende Features.
  • Daemons kontrolliert - Auch selbstgeschriebene Skripte können Dienste überwachen
  • Icinga - Der Nagios-Fork fürs bessere Server-Monitoring

Know-How - Techniken und Tools aus dem unerschöpflichen Werkzeugkasten des Administrators.

  • Spacewalk - Das freie Paket Spacewalk bietet alle Funktionen für die automatisierte Installation und das zentrale Management von Linux-Rechnern
  • Chef - Genau nach Rezept: Konfigurationsmanagement auf Ruby-Basis
  • Log2timeline - Übersichtliche Logfile-Auswertung
  • Strato Hidrive - Online-Storage im Test mit Webdav, FTP, Rsync und Samba.

Windows - Praktische Workshops für Administratoren von Linux- und Windows-Netzen überbrücken die Kluft der Systeme

  • Exchange 2010 - Überblick der Neuerungen beim Messaging-Server, darunter die leistungsfähige Archivierungsfunktion
  • Threat Management Gateway - Welchen Schutz bietet das Forefront Threat Management Gateway 2010 vor Angriffen aus dem Internet?
  • NTFS mit Linux - Mit Ntfs-3G lassen sich NTFS-Partitionen lesen und schreiben
  • Sysinternals-Suite - Das kostenlose Toolset für Systemüberwachung und Fehlersuche
  • VPN mit SSTP - Das neue Windows-VPN-Protokoll soll alte Mängel beseitigen

Inhaltsverzeichnis:

Aktuelle Fragen

Start-Job behindert Bootvorgang, Suse 13.2, KDE,
Wimpy *, 20.02.2015 10:32, 4 Antworten
Beim Bootvorgang ist ein Timeout von 1 Min 30 Sec. weil eine Partition sdb1 gesucht und nicht gef...
Konfiguration RAID 1 mit 2 SSDs: Performance?
Markus Mertens, 16.02.2015 10:02, 4 Antworten
Hallo! Ich möchte bei einer Workstation (2x Xeon E5-2687Wv3, 256GB RAM) 2 SATA-SSDs (512GB) al...
Treiber für Canon Laserbase MF5650
Sven Bremer, 10.02.2015 09:46, 1 Antworten
Hallo ich weiß mittlerweile das Canon nicht der beste Drucker für ein Linux System ist. Trotzd...
Linux und W7 im Netz finden sich nicht
Oliver Zoffi, 06.02.2015 11:47, 3 Antworten
Hallo! Ich verwende 2 PCs, 1x mit W7prof 64 Bit und einmal mit Linux Mint 17 64 Bit, welches ich...
Rootpasswort
Jutta Naumann, 29.01.2015 09:14, 1 Antworten
Ich habe OpenSuse 13.2 installiert und leider nur das Systempasswort eingerichtet. Um Änderungen,...