Was der wohl vorhat??

[Feudas]

Mal erlich wenn ich ssh zugang nur noch per key erlaube, warum soll ich mir dann diese arbeit machen?
meine webseiten sind so sicher wie ich sie code, wenn ich da nen fehler drin habe hilft auch nen honigpot nix.
ftp und co hab ich garnicht drauf dafür gibts winscp, und der benutzt natürlich auch den ssh key.
meine datenbanken lasse ich durch den cron merfach am tag in ein gz packen und automatisch auf einen anderen server schicken, der ncihts anderes macht als solche sicherungen zu horten.
wenn der server tatsächlich gehackt würde, dauert das keine Stunde und alles ist beim alten, also geht doch wechmit dem umständlichen zeug

[xatnyS]

gewusst wie sag ich nur dazu

[D@rk-€vil™]

noch so jemand der sich auf seine source verlässt ^^....man sollte immer ein gesundes mass an source und server sicherheit fahren und sichnicht auf eine geschichte verlassen.........aber mir solls wursch sein...sind ja nicht hinterher meine tränen wenn was weg is ^^

[Feudas]

hä? wieso ich verlass mich auf nichts, ich sichere nur auf andere weise.
meine trategie ist eher wenn einer was futsch macht stellich es schnellstmöglich wieder her, anstat mich einem kampf zu widmen den ich eh nie gewinnen kann.
Du kannst dein system noch so absichern wenn man da rein will kommt man rein.
Schlimm ist es wenn du dich auf dein sicherheitskomzept so stark verläst das du zb keine sicherungen auf andere server schiebst.
genau dann kommen nämlich die emails mit den tränen

[D@rk-€vil™]

jo ok hätte man so draus schliessen können....meine backups werden ja auch so wie bei dir gesichert....aber wohl gemerkt.....labrea und noch so andere bestimmten sachen auffen server hauen und dann können se ma einen...sicher....man bekommt nie sein server 100% sicher...ber bis die ma so weit sind bei mir druf zu kommen.....da können se lange warten ^^....so mehr werde ich zu diesen thema nicht sagen.....


lg dark

[pullermann]

jo 100% sicher geht nicht und rägelmäßige sicherungen sind wichtig

nur finde ich das ssh key aleine nicht viel bringt
aber das ist hier ja schon xmal diskutiert worden

trotzdem sollte hier mal ein tut geschrieben werden was kann man machen ? was bringt wirklich was? und was bringt nix?

jeder hier denkt immer sein server wäre sicher bis jemand das gegenteil beweißt

[Thunder™]

Zitat von pullermann

trotzdem sollte hier mal ein tut geschrieben werden was kann man machen ..

Ich glaub mein Schwein pfeift....
wozu gibt es Googel? muss man hier jeden einzelnen mist Posten
weil ihr zu faul seid euch selbst auf die Socken zu machen?...
Ich denke wenn man hier mal Ordentlich schaut wird man es auch hier finden!

Einmal bei Google ssh key howto eintippen und schon habt ihr zich tausend Ergebnisse..

http://www.howtoforge.com/ssh_key_based_logins_putty

[Feudas]

@thunder das hast du missverstanden pullermann glaubt das ssh key nichts bringt.

wobei ich mich frage wie der gute darauf kommt.
Wir können ja nen versuch starten, pullermann hackt sich in mein ssh rein
das ausschlieslich per key benutzt werden darf, wenn er das schafft bekommt er ne belohnung

[Cerberus]

nana -- Leute Leute ....
sowas muß nu wirklich nicht sein !!

gibt genug "Kaputte" da draußen, die so was aus Zeitvertrieb machen -- so was fangen wir hier gar nicht erst an !!

[rick]

Jason???? hm..... hätte da ne ahnung wer es sein könnte bzw kenne ich jemanden der sich im ICQ jason nennt
aber uffn Tracker unter ZeroCool Rasta Evil-Ninja rumrennt :P