blog.kuepper.nrw

Hey Gamer-Community! Habt ihr schon mal Tutorials für eure Linux-Gaming-Setups gecheckt und gesehen, wie oft da einfach sudo Befehle ohne Passwortabfrage genutzt werden? Es sieht super easy aus, aber was, wenn ich euch sage, dass das eigentlich mega unsicher ist? Lasst uns darüber reden, warum das ein echtes Sicherheits-No-Go ist.

Oder auch erst einmal nicht. Ich wusste vom letzten Test die IP vom Ubiquiti EdgeRouterX nicht mehr. Dann halt mal wieder IPv6 zur Hilfe nehmen

Um die Sicherheit zu erhöhen habe ich vor ein paar Wochen das Two-Factor Gauthenticator Modul im Roundcube Webmail hinzugefügt. Damit können die User sich nicht mehr nur mit Benutzer und Passwort einloggen, sondern brauchen einen zweiten Faktor. Das ist dann ein 6-stelliger Code aus dem Google Authenticator auf dem Smartphone. Die Installation ist recht einfach.

Bei packtpub.com gibt es wieder das tägliche kostenlose E-Book. “Practical Linux Security Cookbook” heißt das heutige Buch und könnte für einige interessant sein.