OpenVPN Server am Unitymedia DS-Lite Anschluss betreiben

Eine extrem wichtige Funktion für mich stellt die Möglichkeit da mich per VPN in mein Heimnetzwerk einzuwählen. Allein schon deshalb weil ich ungern sensible Informationen etc. in der Cloud irgendeines Unternehmens lager oder mich darüber zu meiner Smart Home Installation verbinde. Ausserdem ist es ganz nützlich wenn man zum Beispiel ein öffentliches Wlan nutzt welchem […]

weiterlesen

Chroot SFTP mit Pubkey Authentifizierung

Kurze Zusammenfassung der Schritte um Usern einen beschränkten SFTP Zugang mit Public Key Authentifizierung zu gewähren: Gruppe und User anlegen: groupadd sftponly useradd USERNAME usermod USERNAME -g sftponly -s /bin/false passwd USERNAME Userspezifische authorized_keys File anlegen: mkdir /etc/ssh/authorized_keys chown root:root /etc/ssh/authorized_keys chmod 755 /etc/ssh/authorized_keys echo ’ssh-rsa <key> <username@host>‘ >> /etc/ssh/authorized_keys/USERNAME chmod 644 /etc/ssh/authorized_keys/USERNAME sshd_config modifizieren: […]

weiterlesen

KRACK: WPA ist geschwächt! Das rechtfertigt aber noch keine Panikmache!

Gestern pfiffen es alle Spatzen von den Dächern, der Untergang des WPA Standards ist da welcher inzwischen die meisten WLan Netzwerke vor neugierigen Blicken schützt. Naja so schlimm ist es nicht, auch wenn man es denken könnte, da manche Online Medien mit reißerischen Schlagzeilen versuchen auf sich aufmerksam zu machen. Da ließt man dann zum […]

weiterlesen