Schlagwort: Netzwerk

Allgemein

Security Onion – dein IDS für das HomeLab oder die professionelle Umgebung

by Lars Leave a comment

Security Onion ist eine spezialisierte Linux-Distribution für Netzwerk­überwachung, Intrusion Detection und Log-Management, die viele Security-Tools in einer integrierten Plattform bündelt. Im Homelab kann sie dir als zentrale Monitoring- und Analyseplattform dienen, um Traffic, Logs und Angriffe realitätsnah zu beobachten und zu untersuchen. Sie ist eine freie OpenSource-Lösung, die Suricata, Zeek, PCAP-Capturing, CyberChef und vieles mehr […]

Allgemein Lab Linux

WAZUH – ein SIEM (Überwachungs- und Sicherheitslösung) für dein Netzwerk

by Lars 1 Comment

Das kennst du sicher: Irgendwann hast du Software installiert, sie lange nicht genutzt und im Grunde schon vergessen. Da du nicht ständig IT-Sicherheitsblogs verfolgst, entgeht dir, dass Anbieter XY mal wieder durch gravierende Sicherheitsmängel aufgefallen ist. Letztendlich bist du davon betroffen, weil dessen Softwareprodukt auch bei dir installiert ist. Die CVE-Datenbank dokumentiert Sicherheitslücken – aber […]

Allgemein Linux

NetFlows von OpenWRT-Routern mit ntopng auswerten

by Lars Leave a comment

Nachdem ich meine ARM64-VM unter Proxmox zum Laufen gebracht hatte, konnte ich mich mit dem Thema NetFlows von OpenWRT in ntopng beschäftigen. OpenWRT verwendet softflowd um NetFLows zu generieren, daher muss softflowd nur installiert und konfiguriert werden. Aus Performancegründen ist es jedoch nicht empfehlenswert, diese NetFlows direkt an ntopng zu senden. Die typische Konfiguration für […]

Allgemein

Pushbenachrichtigung mit Pushover

by Lars Leave a comment

Ich benutze Pushover seit vielen Jahren. In der Regel, um mich über Ereignisse im Smart Home benachrichtigen zu lassen. Die Nutzung von Pushover ist grundsätzlich bis zu 10.000 Nachrichten pro Monat und App kostenlos, es fallen lediglich einmalig 5€ (one-time purchase) pro Plattform (iOS, Android, Desktop) an. Soweit ich mich erinnere, war auch das früher […]

Allgemein

DNS-Einstellungen unter iOS (ab Version 14)

by Lars Leave a comment

DNS-Server dienen der Auflösung von Internetadressen (Domains) in IP-Adressen und umgekehrt. Die Daten einer Website (Bilder, Text, Video, Audio, Werbung etc.) müssen nicht zwingend alle auf demselben Server gespeichert sein. Meistens ist es so, das sogenannte Content-Server meistens die „bandbreitenhungrigen“ Mediendateien enthalten und die Webseite selbst nur den Text. Kann, nicht muss. Nun ist es […]

Linux

Docker – bereit für IPv6?

by Lars 5 Comments

Zugegeben, die Headline ist rein rhetorischer Natur. Grundsätzlich ist Docker „ready for ipv6“ – allerdings musst du doch „ein wenig“ Hand anlegen. Man merkt Docker, im speziellen die Netzwerkarchitektur, deutlich an, das man bei der Entwicklung IPv6 offenbar gar nicht auf dem Schirm hatte. Was genau alles zu tun ist, damit dein Container per IPv6 […]