Ernst ist das Leben, heiter die Kunst: Sysadmin Charly liefert diesmal eine Doppelkolumne ab – mit einem durch und durch ernst zu nehmenden TCP-Sniffer, gefolgt von einer Portion April-April-URL.

Mit Version 2.6.38 hält ein modular aufgebautes I-SCSI Storage Target Einzug in den offiziellen Kernel. Dieser Artikel zeigt, wie Admins damit flexiblere und schnellere Fileserver aufsetzen.

Das Hypervisor-übergreifende Management-Tool Archipel landet ein schickes GUI an und kommunziert mit den virtuellen Instanzen, die Server mit Xen, KVM, Open VZ und VMware bereitstellen. Dazu nutzt es das Jabber-Protokoll und erweist sich als ausgesprochen unterhaltsam.

Freunde sind ein reines Sympathie-Ding, Namen und Aussehen spielen da kaum eine Rolle. Sysadmin Charly hat gleich ein sehr anschauliches Beispiel für diese These.

Mit dem freien Management-Framework Spacewalk administrieren, konfigurieren und installieren Admins eine ganze Herde von Red-Hat- oder anderen RPM-basierten Linux-Systemen. Spacewalk ist das Upstream-Projekt des Red Hat Network und belohnt eine komplizierte Installation mit vielen Funktionen.

Snort ist der Open-Source-Standard für Netzwerk-Intrusion-Detection-Systeme. Nachdem es um die Entwicklergemeinde in letzter Zeit recht ruhig war, zeigen jüngere Erweiterungen wie Snorby, Open FPC und Pulled Pork, wie Admins mit dem IT-Schnüffelschwein ihr Netzwerk komfortabel und sicher überwachen.

Je kürzer das Kommando, desto länger ist die Liste der möglichen Parameter. Das gilt nicht nur für

LXC legt mit wenig Overhead Systemcontainer an, um darin beispielsweise sicherheitskritische Dienste zu isolieren. Als Anwender müssen Sie jedoch einige Maßnahmen ergreifen, um ein System im System aufzubauen – und überhaupt hineinzukommen.

Die Logdateien eines Dutzends Proxyserver nach fehlgeschlagenen Seitenabrufen zu durchforsten findet Magazin-Kolumnist Charly nicht lustig. Seit er Cluster SSH im Gebrauch hat, zieht er gleichzeitig viele Strippen.

Das hybride Security-Information-Management-System (SIM) Prelude empfängt sowohl Host- als auch Netzwerk-basierte IDS-Meldungen und zeigt diese in einem übersichtlichen Webinterface an. Selbst komplexe, korrelierte Alarme von unterschiedlichen Endgeräten mit eigenen Plugins sind...

Suns ZFS gilt derzeit als das modernste Filesystem. Der Linux-Kernel unterstützt es zwar nicht direkt, aber auf Umwegen. Im Test offenbarten sich jedoch Hürden, die ZFS unter Linux oft straucheln lassen. Nur ein proprietärer Anbieter kann mit Kompatibilität und Speed...

Rechner und deren Dienste überwachen, das übertragen Admins gern an aufmerksame Tools wie Nagios. Ein neues, halbkommerzielles Projekt aus Hessen bündelt und verbirgt alles unter einer Oberfläche.

Suricata, das wachsame Erdmännchen, heißt eine freie Software für die Intrusion Detection, die unter anderem von einer Stiftung des Homeland Security Department getragen wird. Die Snort-Alternative nutzt die GPU via Cuda, um auch in schnellen Netzen der herannahenden Daten Herr zu...

In immer mehr Firmen sind Apple-Geräte Teile des lokalen Netzwerks. Wer dies auch externen Mitarbeitern erleichtern will, ohne teure Cisco-Hardware anzuschaffen, dem hilft ein Linux-VPN-Server. Dieser Artikel zeigt, wie Admins Racoon als IPsec-Server für Apples mobile Geräte...

Fog nennt sich ein Admin-System, das auf Zuruf Festplattenkopien von PCs anfertigt, verwaltet, administrieren hilft und über einen ganzen PC-Pool verteilt. Das Ganze gehört nicht in den Dunstkreis der Virtualisierung, sondern schaltet per PXE ein Menü vor das Betriebssystem auf...