Eigener Server, aber sicher!
Diese Woche im Fokus: Eigener Server, aber sicher! Einen Server online zu bringen ist der erste Schritt - aber wie sorgt man dafür, dass er auch sicher bleibt? Egal ob auf dem Blech oder virtualisiert, ob im Home Lab oder im Rechenzentrum: Wir besprechen die essenziellen Maßnahmen, um Server und die darauf laufenden Dienste effektiv abzusichern. Von grundlegenden Updates und Firewalls über Containerisierung bis hin zum unverzichtbaren Backup - für den Fall, dass doch mal etwas schiefgeht. Viel Spaß beim Hören! Kurzer Disclaimer: Unser Podcast ist ein organischer Podcast. Wir verplappern uns, schmeißen nur so mit Füllwörtern um uns und fallen uns gegenseitig ins Wort - wie unter Freunden eben. Bei den Transkripten lassen wir uns allerdings helfen, und das merkt man auch. :-) Der synthetische Kollege, der die Aufgabe dankenswerterweise übernimmt, ist der deutschen Sprache nur bedingt mächtig und hört manchmal auch etwas schlecht - wir nuscheln aber auch. Seine gröbsten, anstößigen Schnitzer versuchen wir noch zu korrigieren, bevor wir die Inhalte auf ewig ins Internet trompeten. Was den Rest betrifft, halten wir es allerdings wie Google: auf gut Glück. Nehmt es ihm nicht übel und habt Spaß. Er meint es nicht so! Linksammlung: Unattended Upgrades auf Ubuntu: https://documentation.ubuntu.com/server/how-to/software/automatic-updates/ Traefik vs Docker API: https://github.com/traefik/traefik/issues/12253 Traefik Docker Configuration Discovery: https://doc.traefik.io/traefik/reference/install-configuration/providers/docker/ fail2ban: https://github.com/fail2ban/fail2ban (doch kein perl :-)) Watchtower (Docker container aktualisieren): https://containrrr.dev/watchtower/ CrowdSec: https://github.com/crowdsecurity/crowdsec Coraza WAF für Traefik: https://doc.traefik.io/traefik/reference/routing-configuration/http/middlewares/waf/ kopia (Backup): https://kopia.io/ restic: https://restic.net/ borgbackup: https://www.borgbackup.org/ Backblaze S3: https://www.backblaze.com/cloud-storage Hetzner S3: https://www.hetzner.com/de/storage/object-storage/ miniflux RSS Reader: https://miniflux.app/ Jellyfin Webhook Plugin (für MQTT): https://github.com/jellyfin/jellyfin-plugin-webhook (00:00) - Intro (00:48) - Dienste und Server im Internet absichern (01:45:20) - Nochmal zu RSS-Feeds (01:54:12) - Nochmal zu MQTT (02:14:34) - Outro
- Transcript
- Chapters