pflichten/19.08.20262 min
Protokolle aufbewahren: wie lange ist erlaubt, wie lange ist nötig?
Nach dem Vorfall will man 90 Tage Protokolle haben. Vorher will der Datenschutz wissen, warum.
mittel#Recht#Monitoring
$grep -rl "Wartung" beitraege/
#Wartung
14 Beiträge mit diesem Schlagwort.
monitoring/19.08.20262 min
Was überwacht gehört und was nur Rauschen erzeugt
Wer alles misst, sieht nichts. Sieben Prüfungen reichen für einen Server und sie müssen von außen kommen.
mittel#Monitoring#Betrieb
monitoring/19.08.20262 min
Protokolle lesen, ohne darin zu ertrinken
Wer Protokolle nur im Ernstfall öffnet, sieht dort zum ersten Mal, wie „normal“ aussieht. Das ist der schlechteste Zeitpunkt.
niedrig#Monitoring#Erkennung
updates/18.08.20263 min
Container-Images altern still
Der Host ist aktuell. Das Image darin ist vom letzten Sommer und trägt seine eigene Distribution mit sich.
hoch#Container#Updates
monitoring/18.08.20263 min
Alarme, die nachts ankommen und der Wächter, der selbst tot war
Der schlimmste Zustand ist nicht der Alarm um drei Uhr. Es ist der Alarm, der nie kam, weil der Melder mit ausgefallen ist.
mittel#Monitoring#Erkennung
haerten/18.08.20263 min
Dienste einsperren: mit systemd, ohne Zusatzsoftware
Der Dienst braucht drei Verzeichnisse und einen Port. Standardmäßig sieht er das gesamte System.
mittel#Härtung#Betrieb
updates/18.08.20262 min
Eingespielt heißt nicht wirksam: der Neustart nach dem Update
Das Paket ist neu, der Prozess hält die alte Datei noch offen. Sichtbar wird das nur, wenn man nachsieht.
mittel#Updates#Wartung
pflichten/18.08.20262 min
Technische Maßnahmen belegen, ohne ein Zertifikat zu kaufen
„Regelmäßige Updates“ ist keine Maßnahme, sondern ein Vorsatz. Belegbar wird sie durch ein Protokoll mit Datum.
mittel#Recht#Betrieb
haerten/18.08.20262 min
TLS-Zertifikate: kürzere Laufzeiten kommen, Handarbeit hört auf
Ein Zertifikat, das jemand jährlich von Hand erneuert, ist ab 2027 ein monatlicher Termin. Das hält niemand durch.
mittel#Verschlüsselung#Betrieb
advisories/18.08.20262 min
Meldequellen ohne Rauschen: fünf Abos statt fünfzig Meldungen
Eine Quelle, die täglich fünfzig Meldungen liefert, wird nach drei Wochen nicht mehr gelesen. Das ist schlechter als kein Abo.
niedrig#Bewertung#Betrieb
updates/13.08.20263 min
Automatische Sicherheitsupdates einrichten
Fast jede übernommene Maschine fiel über eine Lücke, für die es seit Wochen einen Patch gab. Das Risikofenster schließt man automatisch, nicht durch Vorsätze.
kritisch#Updates#Härtung
monitoring/21.07.20263 min
Protokolle, die den Angreifer überleben
Wer root hat, kann Protokolle ändern. Deshalb ist der einzige Ort, an dem sie zählen, ein anderer Rechner.
mittel#Monitoring#Erkennung
updates/16.07.20262 min
Wartungsfenster und der Weg zurück
Ein Update ohne Rückweg ist keine Wartung, sondern ein Versuch.
mittel#Updates#Betrieb
updates/24.06.20263 min
Distribution aktualisieren, ohne den Dienst zu verlieren
Eine Distribution ohne Sicherheitsupdates ist kein alter Server. Sie ist ein Server, der keine Patches mehr bekommt.
mittel#Updates#Debian