Autor: Stefan
-
Home Assistant verstehen – Einführung in Home Assistant
Das Smart Home ist längst kein Zukunftstraum mehr. Doch viele Systeme sind von Herstellern abhängig und basieren auf Cloud-Lösungen, bei denen die Daten das eigene Heimnetz verlassen. Home Assistant setzt hier einen anderen Schwerpunkt: eine offene, lokal betriebene Smart-Home-Zentrale, die hunderte Geräte und Protokolle unter einem Dach vereint – und das alles datenschutzfreundlich und flexibel.…
-
WireGuard-VPN mit Raspberry Pi und DuckDNS (ohne Fritz!Box)
Voraussetzungen DuckDNS einrichten DuckDNS-Update auf dem Raspberry Pi installieren Update-Skript anlegen: Cronjob für automatische Updates alle 5 Minuten: Jetzt zeigt meinserver.duckdns.org immer auf deine aktuelle IP. WireGuard installieren Schlüsselpaare erstellen Serverkonfiguration anlegen Datei /etc/wireguard/vpn-meinserver.conf: WireGuard starten und aktivieren Client-Konfiguration für Laptop & Smartphone Datei laptop-meinserver.conf / smartphone-meinserver.conf: Clients einrichten Portweiterleitung für WireGuard-VPN auf Raspberry Pi…
-
WireGuard-VPN mit Fritz!Box: Anleitung für Smartphone & Laptop
Wir richten das VPN auf der Fritz!Box ein. Die Fritz!Box erstellt die komplette VPN-Konfiguration inklusive Domainnamen (über MyFritz), sodass auch wechselnde IP-Adressen kein Problem sind. VPN auf der Fritz!Box einrichten Verbindung auf dem Smartphone einrichten Android iOS (iPhone/iPad) Verbindung auf dem Laptop einrichten Die Fritz!Box stellt für PCs eine .conf-Datei bereit, die je nach Betriebssystem…
-
Homeserver mit Raspberry: Setup, Sicherheit und Netzwerk
Nachdem wir im ersten Teil den Raspberry Pi vorbereitet und Raspberry Pi OS Lite installiert haben, widmen wir uns nun den Systemeinstellungen, Sicherheitsmaßnahmen und dem Netzwerk-Setup. Ziel ist es, eine stabile und sichere Grundlage für den späteren Serverbetrieb zu schaffen. Hostname und Zeitzone festlegen Ein eindeutiger Hostname erleichtert die Verwaltung und hilft, den Raspberry Pi…
-
Homeserver mit Raspberry: Raspberry vorbereiten und Grundinstallation
Ein Raspberry Pi eignet sich hervorragend als Grundlage für einen Homeserver. Er ist energieeffizient, kostengünstig und flexibel einsetzbar – sei es als Webserver, Medienzentrale oder Smart-Home-Controller. In diesem ersten Beitrag bereiten wir den Raspberry Pi vor, installieren das Betriebssystem und legen den Grundstein für ein stabiles, sicheres System. Auswahl der passenden Hardware Je nach Verwendungszweck…
-
Snort heute und morgen: Moderne Entwicklungen und Alternativen
Nachdem wir die Grundlagen, Installation, Regelverwaltung und den praktischen Betrieb von Snort behandelt haben, betrachten wir nun aktuelle Entwicklungen sowie Alternativen zu Snort. Dies ist besonders wichtig, um Sicherheitsarchitekturen zukunftssicher zu gestalten und neue Technologien einzubinden. Snort 3: Die nächste Generation Snort 3 wurde von Cisco als Nachfolger von Snort 2 entwickelt und bringt zahlreiche…
-
Snort im Einsatz: Logging, Auswertung und Integration
Nachdem wir im dritten Teil die Erstellung und Verwaltung von Snort-Regeln betrachtet haben, widmen wir uns nun dem praktischen Betrieb von Snort. Dabei geht es um Logging, Auswertung und die Integration in Sicherheitsarchitekturen. Logging in Snort Snort bietet verschiedene Möglichkeiten zur Protokollierung von Alarmen und Netzwerkereignissen: Beispiel: Zeigt Alarme in Echtzeit auf der Konsole an.…
-
Snort-Regeln verstehen und eigene Signaturen erstellen
Nachdem wir im zweiten Teil die Installation und Grundkonfiguration von Snort behandelt haben, widmen wir uns nun dem Herzstück von Snort: den Regeln. Diese bestimmen, wie Snort den Netzwerkverkehr überwacht, welche Ereignisse erkannt werden und wann Alarme ausgelöst werden. Aufbau einer Snort-Regel Eine Snort-Regel besteht aus zwei Hauptbestandteilen: Beispiel: Regelaktionen Snort unterstützt verschiedene Aktionen: Optionen…
-
Snort installieren und erste Schritte durchführen
Nachdem wir im ersten Teil die Grundlagen und Einsatzmöglichkeiten von Snort kennengelernt haben, widmen wir uns nun der Installation und Grundkonfiguration. Dieser Teil richtet sich an Administratoren und Sicherheitsexperten, die Snort in einer Test- oder Produktionsumgebung einsetzen möchten. Systemvoraussetzungen Snort ist plattformunabhängig und unterstützt: Empfohlene Mindestanforderungen für kleine Umgebungen: Für große Netzwerke empfiehlt sich eine…
-
Snort verstehen: Open-Source-Netzwerksicherheit im Überblick
In modernen IT-Umgebungen ist die Überwachung des Netzwerkverkehrs entscheidend, um Sicherheitsvorfälle frühzeitig zu erkennen und zu verhindern. Snort ist eines der bekanntesten Open-Source-Tools in diesem Bereich und wird seit über zwei Jahrzehnten in Unternehmen, Forschungseinrichtungen und Homelabs eingesetzt. Was ist Snort? Snort ist ein Netzwerk-Intrusion-Detection-System (NIDS) und kann auch als Intrusion-Prevention-System (IPS) betrieben werden. Es…