- Security Feed
- IT Sicherheit
- IT Blog
- Bautagebuch
- Datenschutz
- Fernwartung
- Security Feed
- IT Sicherheit
- IT Blog
- Bautagebuch
- Datenschutz
- Fernwartung
Wazuh ist ein SIEM (Security Incident and Event Management) System. Seine Aufgabe ist es, Daten zu erfassen, sammeln, achivieren und Zusammenhänge zu erkennen. Wazuh ist ein Open Source System, welches auf OSSEC basiert. In diesem Video zeige ich euch, wie Wazuh auf Ubuntu 20.04 installiert (hier finde ihr das Video, in dem wir das System…
Weiterlesen
Für viele Open Source Produkte liefern Linuxserver eine robuste Plattform. Ubuntu basiert auf Debian – ein Linux Urgestein. Auch hat es sich einen Namen gemacht und ist weit verbreitet. Dies soll auch für unsere weiteren Server als Basis dienen. Hier das Video, welches sie auch auf YouTube finden:
Vorwort: Für meine Serverinfrastruktur benötige ich einige Linux Server. Diese sollen jedoch einen hohen Sicherheitstandard entsprechend. Da Ubuntu auf Debian basiert wird es oft unterstützt bei vielen Anwendungen. Die LTS Versionen versprechen eine lange Unterstützung. Da ich einige Probleme mit der aktuellen Version 22.04 hatte (insbesondere mit Elastic Search usw.) setze ich auf die 20.04…
Weiterlesen
Bei einer VM die langsam ist, prüfe ich erst mal unter dem OS (z.B. unter Windows mit dem Taskmanager) ob genug Ressourcen vorhanden sind. Anschließend prüfe ich folgende Werte: Sind genug vCPU’s vorhanden (verteilen auf mehreren Sockets wegen NUMA – z.B. 4 Cores auf je 4 Sockets) Ist genug RAM vorhanden (auch physikalisch, da auslagern…
Weiterlesen
Während der Bereitstellung einer VMWare 6.7 VCSA hing das Setup länger und brach ab, Daraufhin habe ich diese als OVF Datei bereitgestellt – auch hier hing die Bereitstellung bei Konfiguration beim Hostnamen. Das lag daran, das er den Namen nicht im DNS auflösen konnte. Deshalb habe ich einen kleinen DNS Server (Portable Version für Windows)…
Weiterlesen
Auf dem Host die Uhrzeit einstellen (z.B. im iLO – bei iLO beachten, das Zeit immer UTC ist). Dann auf dem ESXI unter Navigator > Host > Verwalten > Uhrzeit und Datum wie folgt einstellen Startrichtlinie: Mit dem Host starten und beenden NTP Server: 0.de.pool.ntp.org Dienst starten In der VM dann in einer CMD Box…
Weiterlesen
Ein Kunde hatte einen neuen Host basierend auf HP DL 380 Gen 9 bekommen und dort das aktuelle HP Custom Build ISO mit VMWare 6.7 eingesetzt. Da der alte Host basierend auf einen HP DL 380 Gen 7 noch in Ordnung war, habe ich diesen als Fallback Server für Veeam Replikate genommen (für das Replikate…
Weiterlesen
Copy and Paste aktivieren in der Remote Console oder auf dem Host: https://www.thomas-krenn.com/de/wiki/Copy_%26_paste_im_vSphere_Client_aktivieren VM kopieren per Shell statt mit vSphere Converter: https://www.debinux.de/2013/12/esxi-virtuelle-maschine-auf-anderen-esxi-kopieren/
Viele Softwareprodukte, die ich einsetze sind entweder kostenlos oder zumindest für den Privateinsatz kostenlos. Diese Software stelle ich hier vor: Sophos UTM: Professionelle Firewall welche Web- und Emailfilter bietet sowie VPN und alles dies mit einem Umfangreichen Reporting. Die Homeversion ist bis zu 50 IP Adressen frei. VMWare ESXI Server: Host zum virtualisieren von Servern,…
Weiterlesen
Im ESXI WebUI anmelden. Unter Verwalten > Sicherheit und Benutzer > Benutzer einen neuen Benutzer anlegen. Dann unter Host > Aktionen > Berechtigungen diesen User mit entsprechender Rolle anlegen.