Secure-Shell-Verbindungen sind beim Administrieren und Fernsteuern von Servern und Routern unverzichtbar. Die Kollegen der Compliance-Fraktion haben allerdings das Nachsehen, denn der Inhalt der SSH-Datenröhren entzieht sich ihrer Kontrolle. Genau hier setzt die getestete Balabit SCB an.
SSH
Wie schnell ein Mailserver arbeiten wird, wenn ihn 1000 User gleichzeitig traktieren, klärt vorab nur eine strenge Prüfung. Dieses Benchmarking erledigt Mstone im Alleingang für alle relevanten Protokolle.
Unfairen Mitspielern im Netz zeigt IPtables die gelbe oder rote Karte. Dank FW-Builder, einem Profi-GUI, zaubert der Admin im Sturm ein ausgefeiltes Regelwerk. Version 2.1 gibt ihm noch mehr Mittel in die Hand und instruiert polyglott alle Schiri-Kollegen an den Außenlinien.
Wichtige Applikationen müssen trotz hängender Hardware und abstürzender Software verfügbar bleiben. Mit redundanten Servern gelingt dies: IPtables lässt sie im Cluster antreten und verteilt die Arbeit. Beim Ausfall eines Knotens schultert ein anderer dessen Last.
Lageristen, Verkaufsleiter im Warenhaus und Administratoren eint eine lästige Aufgabe: Sie müssen den Überblick darüber behalten, was sie gerade verwalten. Das nennt sich Inventur oder neudeutsch Asset Management. Centennial Discovery nimmt dem Admin diese Aufgabe für viele Betriebssysteme ab.
Autossh 1.4a SSH-Helfer Quelle: Lizenz: Freeware Alternativen: Rstunnel SSH-Verbindungen haben in manchen Netzen die unangenehme Tendenz, nach einer längeren Leerlaufzeit zusammenzubrechen oder zu blockieren. Autossh startet SSH bei Bedarf neu: Selbst nach einen Neustart des entfernten...
Fühlt sich ein Intrusion-Prevention-System attackiert, dann erteilt es dem Störer striktes Lokalverbot und lässt ihn an keinen Dienst mehr ran. Alle anderen Benutzer bleiben von der Blockade verschont. Mit dem Recent-Modul von Netfilter ist dieses Verhalten bestens steuerbar.
Die Secure Shell gehört zum Alltag vieler Administratoren, gilt aber als kompliziert. Ein Leitfaden hilft dabei, solche Komplikationen zu meistern und zu vermeiden. Ein ähnlich konfliktfreies Leben verspricht ein neues Buch zur Entwicklungstätigkeit mit Qt 4.
Selbst gebastelte Skriptlösungen in Ehren, das Sichern der Daten von vielen Clients oder die Wiederherstellung von missionskritischen Systemen setzt leistungsfähige Software voraus. Diese Bitparade stellt drei freie und eine kommerzielle Lösung vor.
Lahme Bootzeiten sind lästig. Da hilft auch kein 'Linux läuft über Monate stabil', gefragt sind Schnellstarter, die nach dem Anschalten oder dem per Kernel-Update erzwungenen Reboot nicht erst minutenlang bummeln. Ubuntu entwickelt gerade einen viel versprechenden Ansatz.
Öffentliche Internetzugänge sind meist durch restriktive Firewalls geschützt, auch SSH hat dann keine Chance. HTTPS auf Port 443 ist aber in der Regel erlaubt. Mit Ajaxterm nutzen Anwender auf Reisen diese letzte Lücke für sichere Logins auf dem eigenen Server.
Wer Linux auf einem Desktop-Rechner einsetzt, richtet auch das X-Window-System ein. Konsequenterweise taucht es als Topic 110 in der LPI-Prüfung 101 auf. Als Auftakt der Examensvorbereitung verschafft dieser Artikel einen Überblick über die relevanten Themen.
Schnell landet einmal ein Office-Dokument an einem gut verborgenen Ort im lokalen Dateisystem. Ein anderes Problem bereiten prall gefüllte Webserver-Verzeichnisse, wenn deren Verwalter FTP benutzen. Diese Projekteküche präsentiert nützliche Tools, die dabei helfen, mit solchen Dateien effektiv...
Hochwertige Zufallszahlen sind schwieriger zu erzeugen, als man denkt. Dieser Artikel verrät, wie Linux virtuell würfelt und damit eine hohe Qualität der generierten Zahlenfolgen sicherstellt. Einige Bereiche lassen aber noch Raum für Verbesserungen.
In bester Unix-Tradition stützt sich die Linux-Administration stark auf den geschickten Einsatz zahlreicher kleiner Werkzeuge, die erst im Zusammenspiel ihre volle Leistungsfähigkeit offenbaren. Die LPI-Prüfung 101 legt darum großen Wert auf sichere Kenntnisse der Gnu-Tools.














