IEEE 802.1X ist ein Standard zur Authentifizierung und Autorisierung von Geräten in Netzwerken. So können physische LAN-Ports, VLANs oder WLANs erst nach erfolgreicher Authentifizierung, beispielsweise über RADIUS, eine Verbindung zum Netzwerk herstellen. Die Kommunikation kann beispielsweise über TLS oder PPP-EAP-TLS …

Weiterlesen

Wenn es darum geht, einen Linux-Host gegen unautorisierten Zugriff abzusichern, ist fail2ban ein sehr praktischer Dienst. Die Anwendung überwacht Protokolldateien von zahlreichen Diensten, erkennt fehlgeschlagene Login-Versuche und kann so die IP-Adressen der Angreifer sperren. Insbesondere auf öffentlichen Hosts ist …

Weiterlesen

Im Internet finden sich einige Informationen zu SELinux, die inbesonders für Einsteiger interessant sind: Folien zum Vortrag "Einstieg in SELinux" beim Frühjahrsfachgespräch 2008 der GUUG von Ralph Angenendt - http://strg-alt-entf.org/selinux.pdf Präsentation zum Thema "SELinux - Targeted vs Strict …

Weiterlesen

Bei aktiviertem SELinux gestaltet sich die Auslagerung der Datenbank auf einer dedizierten Partition ein wenig kompizierter als bei deaktiviertem SELinux. Der Hintergrund ist, dass SELinux den Zugriff auf sämtliche Ressourcen stark reglementiert (das ist ja der Sinn hinter SELinux!). Durch Setzen von SELinux-Labels …

Weiterlesen