Wenn es darum geht, einen Linux-Host gegen unautorisierten Zugriff abzusichern, ist fail2ban ein sehr praktischer Dienst. Die Anwendung überwacht Protokolldateien von zahlreichen Diensten, erkennt fehlgeschlagene Login-Versuche und kann so die IP-Adressen der Angreifer sperren. Insbesondere auf öffentlichen Hosts ist …

Weiterlesen

Im Internet finden sich einige Informationen zu SELinux, die inbesonders für Einsteiger interessant sind: Folien zum Vortrag "Einstieg in SELinux" beim Frühjahrsfachgespräch 2008 der GUUG von Ralph Angenendt - http://strg-alt-entf.org/selinux.pdf Präsentation zum Thema "SELinux - Targeted vs Strict …

Weiterlesen

Bei aktiviertem SELinux gestaltet sich die Auslagerung der Datenbank auf einer dedizierten Partition ein wenig kompizierter als bei deaktiviertem SELinux. Der Hintergrund ist, dass SELinux den Zugriff auf sämtliche Ressourcen stark reglementiert (das ist ja der Sinn hinter SELinux!). Durch Setzen von SELinux-Labels …

Weiterlesen