Kategorie: ESXI

Hatte vorhin, das Problem das eine VM nicht gesichert werden konnte mit dem folgenden Fehler: Als ich mir dann die Eigenschaften der VM angeschaut hatte, wurde mir auch klar warum die Datensicherung nicht funktionieren konnte – das Phänomen habe ich leider zuvor auch schon mal beobachtet – die VM hat normalerweise eine 150 GB HDD,…
Weiterlesen

Da die OPNsense eine Suricata integration hat und auch per Agent in mein „FreeSOC“ (genauer gesagt in Wazuh) integriert werden kann, habe ich mich dazu entschlossen meine Sophos UTM (kostenlose Home Lizenz) umzustellen auf die kostenlose OPNsense (Community Lizenz). Installation der OPNsense: Anschließend das Design anpassen: Anpassungen am Webzugriff: VPNs einrichten: Die Sophos kennt nur…
Weiterlesen

Bei einem standalone ESXI VMWare Host müssen ebenfalls Updates eingespielt werden. Sollten Sie keine VCSA haben, so müssen sie dies manuell durchführen. Gehen Sie dazu wie folgt vor: Update: Sollte es nicht möglich sein uüzudaten, da ein bestimmtes Profilimage nicht passt, so kann man sich wie folgt die verfügbaren Images anzeigen lassen: Dann kann man…
Weiterlesen

Vor einem Update eines ESXI Servers sollten sie unbedingt, die Konfiguration sichern – damit VLANs, Netze, VM-IDs usw. erhalten bleiben – sonst müssen sie später alles wieder von Hand neu einrichten und auch noch ggf. die Datensicherung neu anpassen. Sie können sich, dies auch automatisch in bestimmten Intervallen per Aufgabenplanung auf einem Windowsrechner ausführen lassen.…
Weiterlesen

Derzeit ist VMWare ESXI 8.0 aktuell, 7.0 noch unterstütz – die Versionen 6.x jedoch sind EOL und erhalten keine Sicherheitsupdates mehr. Hier ist es ratsam, die Umgebung zu aktualisieren. Im folgenden erläutere ich, wie dies durchzuführen ist: Tipps zum VCSA Update: Sollten Sie die VCSA in einem anderen Netz haben, so gehen sie wie folgt…
Weiterlesen

Sollte eure VM mit dem folgenden Fehler nicht starten, so könnte ihr per SSH mit dem folgenden Befehl kontrollieren (denn Pfad erhaltet ihr wenn ihr auf die Meldung klickt): Sollte dort die Meldung kommen, das die Disk repariert werden muss, so könnt ihr dies mit dem folgenden Befehl erledigen: Quelle: https://www.getpaid4it.de/e-a-fehler-beim-einschalten-der-virtuellen-maschine/

Wazuh ist ein SIEM (Security Incident and Event Management) System. Seine Aufgabe ist es, Daten zu erfassen, sammeln, achivieren und Zusammenhänge zu erkennen. Wazuh ist ein Open Source System, welches auf OSSEC basiert. In diesem Video zeige ich euch, wie Wazuh auf Ubuntu 20.04 installiert (hier finde ihr das Video, in dem wir das System…
Weiterlesen

Für viele Open Source Produkte liefern Linuxserver eine robuste Plattform. Ubuntu basiert auf Debian – ein Linux Urgestein. Auch hat es sich einen Namen gemacht und ist weit verbreitet. Dies soll auch für unsere weiteren Server als Basis dienen. Hier das Video, welches sie auch auf YouTube finden:

[smartslider3 slider=“2″] Vorwort: Vorbereitungen: Es wird ein Linux Server benötigt, ich verwende dazu einen Ubuntu Linux 20.04 LTS Server. Hier dazu eine Installationsanleitung: https://www.leibling.de/ubuntu-sicheren-server-installieren/

Vorwort: Für meine Serverinfrastruktur benötige ich einige Linux Server. Diese sollen jedoch einen hohen Sicherheitstandard entsprechend. Da Ubuntu auf Debian basiert wird es oft unterstützt bei vielen Anwendungen. Die LTS Versionen versprechen eine lange Unterstützung. Da ich einige Probleme mit der aktuellen Version 22.04 hatte (insbesondere mit Elastic Search usw.) setze ich auf die 20.04…
Weiterlesen