Christopher Perrin

Pimp up my security

Christopher Perrin — Fri, 06 Jan 2012 23:49:04 +0000

Nachdem ich nun feststellen musste dass ein Server schnell mal attackiert wird und das dies bei dummen Fehlern auch schnell mal zum Erfolg führt, musst ich mir einige Gedanken um meine Serversicherheit machen.

Deshalb habe ich nun zwei Konsequenzen daraus gezogen

1. Public-Key-Authentifizierung

Wenn man Passwörter mit ausreichender Länge und Komplexität wählt, dauert eine Brute-Force-Attacke schon verdammt lange. Public-Key-Authentifizierung setzt dem jedoch die Krone auf. Nur wer den Private-Key zu dem auf dem Server gespeicherten und dem User zugeordneten Public-Key besitzt, kann sich einloggen. Eine echte Sicherheits-Bereicherung für SSH.

2. Fail2Ban

Trotzdem hören die Login versuche damit ja nicht auf. Deshalb habe ich nun Fail2Ban eingesetzt.

Die Funktion ist simpel: Fail2Ban liest die Logs der Programme mit die ich schützen möchte (z.B. der SSH-Server). Sobald es im Log mehr als eine festgelegte Anzahl von fehlerhaften Logins findet, blockiert es die IP Adresse für einen bestimmten Zeitabschnitt.

Nun fühle ich mich auf jeden Fall sicherer.

Mein politischer Kompass

Christopher Perrin — Tue, 18 Oct 2011 22:46:55 +0000

Ich habe mal zum Spaß einen Test meiner politischen Ausrichtung gemacht und das Ergebnis ist so wie ich es mir gedacht habe

Mein politischer Kompass

Für alle die selbst einen Test ihrer politischen Ausrichtung machen wollen hier der Link (Englisch): http://politicalcompass.org/test

Webdesign du Monster

Christopher Perrin — Mon, 17 Oct 2011 21:41:41 +0000

Ich gebe es zu: Ich bin ein Farbenlegastheniker. Mir ist klar das grün auf rot und rot auf grün nicht so eine gute Idee ist, doch da hört es auch langsam auf. Beste Voraussetzungen für ein gutes Design…

Doch was will man machen, wenn man ein gutes Backend hat aber, das Frontend aussieht wie aus Gopher Zeiten. Da muss ich mich wohl oder übel Webseitenen wie http://www.colourlovers.com konsultieren und mich dann daran versuchen etwas sinnvolles umzusetzen.

Doch wenn es nur die Farben wären. Ein Layout ist heutzutage eine Wissenschaft für sich. Web 2.0 sei dank sind es nun Mauswege, Blickfänger und anderer obskure Dinge, die versuchen einem den Tag zu vermiesen. Und als ob das nicht genug wäre, sind meine Fähigkeiten im erstellen von Grafiken auch nicht so der Brüller. Gott sei Dank gibt es mit CSS 3 nun mehr Möglichkeiten Grafiken zu umgehen. Trotzdem bleib das Problem bestehen.

Da gibt es nur zwei möglichkeiten: Einen Fähigen Webdesigner finden oder beten …

… Oh Muse wann erscheinst du mir …

Cherokee Webserver

Christopher Perrin — Thu, 13 Oct 2011 12:32:10 +0000

Mit meinem Umzug auf den eigenen vServer habe ich nun auch einen neuen Webserver ausprobiert: Cherokee. Ich muss sagen dass ich ganz schön zufrieden bin. Hier ein paar Gründe dafür:

Die Installation war wir gewohnt simpel über Apt. Zusätzlich bieten sie ein PPA für die neusten Versionen an.
Die Konfiguration ist wunderbar einfach durcheine integriert Admin Oberfläche. Zusätzlich gibt es zu Django, WordPress und anderen vorlagen die automatisch den Server eingerichtet haben.
Die Resourcennutzung ist hervorragend für eine so schwachen vServer. Sowohl Speicher als CPU last sind in 1A Bereichen.

Wer nun also einmal einen neuen Server ausprobieren möchte sollte sich Cherokee ruhig mal ansehen.

Umzug auf Colabooks.net

Christopher Perrin — Wed, 12 Oct 2011 09:40:38 +0000

Da ich schon länger nicht mehr zufrieden mit dem Hosting von Greatweb bin, und nun schon den zweiten vServer besitze, dachte ich mir das ein Umzug auf diesen Server eigentlich sinnvoll wäre.

Hier habe ich MEINE Datenbanken, MEINEN Server und MEINE Scripting Sprachen. So macht das alles viel mehr Spaß.