Eigener Server, aber sicher!

Diese Woche im Fokus:Eigener Server, aber
sicher!



Einen Server online zu bringen ist der erste Schritt - aber wie
sorgt man dafür, dass er auch sicher bleibt?



Egal ob auf dem Blech oder virtualisiert, ob im Home Lab oder im
Rechenzentrum: Wir besprechen die essenziellen Maßnahmen, um
Server und die darauf laufenden Dienste effektiv abzusichern.



Von grundlegenden Updates und Firewalls über Containerisierung
bis hin zum unverzichtbaren Backup - für den Fall, dass doch mal
etwas schiefgeht.


Viel Spaß beim Hören!



Kurzer Disclaimer:Unser Podcast ist ein
organischer Podcast. Wir verplappern uns, schmeißen nur so mit
Füllwörtern um uns und fallen uns gegenseitig ins Wort - wie
unter Freunden eben. Bei den Transkripten lassen wir uns
allerdings helfen, und das merkt man auch. :-) Der synthetische
Kollege, der die Aufgabe dankenswerterweise übernimmt, ist der
deutschen Sprache nur bedingt mächtig und hört manchmal auch
etwas schlecht - wir nuscheln aber auch. Seine gröbsten,
anstößigen Schnitzer versuchen wir noch zu korrigieren, bevor wir
die Inhalte auf ewig ins Internet trompeten. Was den Rest
betrifft, halten wir es allerdings wie Google: auf gut Glück.


Nehmt es ihm nicht übel und habt Spaß. Er meint es nicht so!


Linksammlung:


Unattended Upgrades auf Ubuntu:
https://documentation.ubuntu.com/server/how-to/software/automatic-updates/

Traefik vs Docker API:
https://github.com/traefik/traefik/issues/12253

Traefik Docker Configuration Discovery:
https://doc.traefik.io/traefik/reference/install-configuration/providers/docker/

fail2ban: https://github.com/fail2ban/fail2ban (doch kein
perl :-))

Watchtower (Docker container aktualisieren):
https://containrrr.dev/watchtower/

CrowdSec: https://github.com/crowdsecurity/crowdsec

Coraza WAF für Traefik:
https://doc.traefik.io/traefik/reference/routing-configuration/http/middlewares/waf/

kopia (Backup): https://kopia.io/

restic: https://restic.net/

borgbackup: https://www.borgbackup.org/

Backblaze S3: https://www.backblaze.com/cloud-storage

Hetzner S3:
https://www.hetzner.com/de/storage/object-storage/

miniflux RSS Reader: https://miniflux.app/

Jellyfin Webhook Plugin (für MQTT):
https://github.com/jellyfin/jellyfin-plugin-webhook



(00:00) - Intro

(00:48) - Dienste und Server im Internet absichern

(01:45:20) - Nochmal zu RSS-Feeds

(01:54:12) - Nochmal zu MQTT

(02:14:34) - Outro