Fail2ban: Wiederholte SSH-Fehlversuche automatisch begrenzen
Fail2ban erkennt wiederholte Anmeldefehler in Logs und setzt zeitlich begrenzte Sperren. Eine einfache SSH-Konfiguration für Debian und Ubuntu.
Weiterlesen →Wissen aus der Praxis
Der byte7 Blog
Insights zu Strategie, Software und digitalen Produkten.
Infrastruktur
Neueste zuerstfirewalld: Linux-Server mit Zonen und Diensten absichern
Mit firewalld lassen sich erlaubte Netzwerkdienste gezielt und dauerhaft verwalten. Ein sicherer Einstieg für Fedora und RHEL.
Weiterlesen →BIND 9: Vier Sicherheitslücken und ein wichtiges Update
ISC veröffentlichte am 21. Oktober 2026 vier Sicherheitsmeldungen zu BIND 9. Eine davon kann unter bestimmten Voraussetzungen bis zur Codeausführung führen.
Weiterlesen →OpenSSL: DTLS-Sicherheitslücke vom 29. September 2026
Ein Fehler in DTLS konnte unter bestimmten Umständen Speicherinhalte offenlegen oder einen Prozessabbruch verursachen. OpenSSL veröffentlichte am 29. September korrigierte Versionen.
Weiterlesen →KeyTrap: Wenn DNSSEC-Validierung Resolver ausbremst
CVE-2023-50387 machte 2024 sichtbar, dass formal gültige DNSSEC-Daten unverhältnismäßig viel Rechenarbeit auslösen können.
Weiterlesen →HTTP/2 Rapid Reset: Wie Abbrüche zur DDoS-Verstärkung wurden
CVE-2023-44487 nutzte ein Missverhältnis zwischen HTTP/2-Stream-Verarbeitung und serverseitigem Aufwand für groß angelegte DoS-Angriffe.
Weiterlesen →OpenSSL 2022: Zwei X.509-Pufferüberläufe in der Zertifikatsprüfung
CVE-2022-3602 und CVE-2022-3786 betrafen die Prüfung bestimmter X.509-E-Mail-Adressbeschränkungen in OpenSSL 3.0.
Weiterlesen →Microsoft Exchange 2021: ProxyLogon und ProxyShell richtig einordnen
Zwei Exchange-Schwachstellenketten machten 2021 deutlich, wie schnell ungepatchte On-Premises-Mailserver kompromittiert werden konnten.
Weiterlesen →