SSH-Brute-Force-Attacken laufen auf jedem öffentlichen Server im Dauerbetrieb. Der Großteil der Linux-Server setzt standardmäßig auf Passwörter oder statische SSH-Keys – beides hat bekannte Schwächen.

Passwörter sind durch Credential-Stuffing und GPU-Cluster in Minuten geknackt, statische Keys bleiben unverändert, bis jemand sie manuell rotiert.

admindocs.de/de/serverumgebung…

#linux #sysadmin #linuxsecurity #ssh #fido2 #yubikey #crowdsec #linuxadmin #devops #ubuntu

Hier mal Grafisch die CPU Auslastung. Habe als #Plugin und Service #Crowdsec #qFeeds #Adguard #Home als größe Position u.a. installiert.

#OPNsense

Hey, ich bin #neuhier (auf der Instanz).

Ich bin Admin (in Ausbildung) bei @adminforge.

Ich beschäftige mich mit:

#foss #opensource #linux #homelab #smarthome #datenschutz #privacy #security

Ich fummel rum mit:

#docker #podman #debian #ubuntu #fedora #ansible #crowdsec #homeassistant #nginx #caddy #traefik

Sonstiges:

#bookstack #ntfy #molly #grapheneos #grafana #unifi

Hier unsere Anleitung fürs #Upgrade von #Mastodon auf die #Beta 4.3.0

Unsere Instanz lief auf Version 4.2.12 in einem Docker Container. Geschützt von #Crowdsec und in Verbindung mit #Traefik und #Elasticsearch

Unsere Anleitung basiert auf der im Github angegebenen Schritte. github.com/mastodon/mastodon/r…

Leider hat das bei uns nicht auf Anhieb funktioniert. Daher schreiben wir unsere Schritte. Bitte nicht vergessen vorher Backup anlegen! 🧵 1/4