#firewall — Public Fediverse posts

#Linux #Mint nach der Installation: Diese 10 Schritte zuerst | #Frumpel hilft.

Ihr habt Linux Mint frisch installiert? Diese zehn Schritte solltet ihr jetzt als Erstes machen. Alles ist bei Mint schon dabei, ihr braucht kein Terminal und kein Programm von irgendeiner Webseite.
Ich zeige jeden Schritt an einem frisch installierten #Linux #Mint22.3: #Willkommensbildschirm, #Timeshift, #Updates, #Treiber, #Codecs, #Sprachpakete, #Firewall, #Anwendungsverwaltung, Datensicherung und das Aussehen. Und ihr seht, welche Dateien Timeshift von Haus aus nicht sichert.

#FrumpelLabs

https://youtube.com/watch?v=tUwWaDBW0Pc

What is your preferred #homelab #nixos web page serving tool/service/app/software and why? Do you manage your own #firewall also?

Ich habe gestern nach den zahlreichen OPNsense-Updates geprüft, ob auch das Maltrail-Plugin aktualisiert wurde. Leider ist weiterhin Version 1.10 im Einsatz, obwohl auf GitHub bereits Version 3.5 veröffentlicht wurde: https://github.com/stamparm/maltrail Da ich kein Entwickler bin, hoffe ich auf ein baldiges Update. Die aktuelle Community-Version enthält leider weiterhin einen Bug. ich befürchte aber es passiert nichts mehr. Plugin Leiche.

#Maltrail #OPNsense #Firewall #Sicherheit

Default-deny ingress in UFW with logging: `ufw default deny incoming`, `ufw logging low`, then allowlist only what you need. Aligns with ISO 27001 A.13.1.1/A.13.1.3. #ufw #firewall #iso https://www.valtersit.com/vault/apply-cisaligned-ufw-defaultdeny-ingress-rules-with-logging-2e948a/

cPanel Shared Hosting Server Specs This article provides an in-depth analysis of our #cPanel Shared Hosting server specs and features powering the 100%-SSD cPanel Hosting services.

cPanel Shared Hosting Server Specs
The ...
Continued 👉 https://blog.radwebhosting.com/cpanel-shared-hosting-server-specs/?utm_source=mastodon&utm_medium=social&utm_campaign=mastodon.social #imunify360 #cloudlinux #csf #modsecurity #mailman #cagefs #ddosprotection #caldav #pgadmin #gitversioncontrol #cloudsitebuilder #lscache #firewall #imagemagick #imap #malwarescanner #cardav #nodejs #malwareremoval #multiphp #memcached

Für diejenigen, die es interessiert oder Interesse finden möchten, wie eine IT-Sicherheitsarchitektur aufgebaut ist, habe ich ein Firewall-Zonenmodell mit DMZ visualisiert: mehrstufige Filterung zwischen Internet, DMZ und internem Netz, Remote-Access-VPN mit Terminierung im eigenen Segment, getrennte Management-Zone, segmentiertes internes Netz mit Backup-Zone.

Ich wollte mal zeigen, wie so eine Architektur aussehen kann. Orientiert an BSI-Grundschutz und NIS2-Anforderungen.

😀✌🏼

#InfoSec #ITSecurity #BSI #NIS2 #Netzwerkarchitektur #Firewall

Barracuda Email Security Gateway wird angegriffen

Wozu installiert man eine Appliance, die vor bösen E-Mails schützen soll? Sicher nicht, damit sie selber zum Einfallstor für Angriffe wird. Aber genau das passiert mit schöner Regelmäßigkeit; einige meiner Meldungen dazu habe ich unten aufgelistet. Diesmal ist das Email Security Gateway (ESG) der - amerikanischen - Firma Barracuda der Hauptdarsteller. Darin wurden zwei gefährliche Sicherheitslücken gefunden: CVE-2026-116606 (9,3 von 10) und CVE-2026-111560 (8,6 von 10). Wer die beiden kombiniert, kann damit die komplette Kontrolle über die Appliance erlangen. Das passiert bereits: Beide Lücken wurden und werden ... Weiterlesen:

https://www.pc-fluesterer.info/wordpress/2026/11/11/barracuda-email-security-gateway-wird-angegriffen/

#zeroday #closedsource #cybercrime #email #exploits #firewall #UnplugTrump #wissen

Gigabit ist nicht alles: fireperf stresst die Firewall

Wie gut bewältigen Firewalls viele Verbindungen? fireperf prüft das – und benötigt im Benchmark weniger CPU-Zeit als iperf3.

https://www.heise.de/news/Gigabit-ist-nicht-alles-fireperf-stresst-die-Firewall-11519834.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon

#Firewall #IT #OpenSource #Netze #Security #news

Lock down DNS egress: drop plaintext UDP/TCP 53, allow only DoH to approved resolver IPs via nftables sets and tcp dport 443. Works on Ubuntu, Debian, RHEL. #nftables #doh #firewall https://www.valtersit.com/vault/block-plaintext-dns-egress-with-nftables-while-allowing-doh-a0f1de/

Most firewalls have a threat-feed slot nobody switches on. Filling it takes a feed URL and one deny rule, no agent to install.

Check four settings first: refresh rate (pull too often and you get a 429 while the firewall keeps its old copy), list size, TLS trust (some appliances don't ship Amazon Root CA 1 and fail silently), and where the deny rule sits.

How-to for Palo Alto, FortiGate, Check Point, pfSense and OPNsense: https://www.crowdsec.net/blog/threat-intelligence-feed-for-firewall?mtm_campaign=c3-threat-feed&mtm_source=mastodon&mtm_medium=social

#infosec #firewall

How to Configure Additional #Firewall Rules on Rocky Linux VPS (5 Minute Guide)

This article provides a guide for how to configure additional firewall rules on Rocky Linux VPS for improved #security of your system.
How to Configure Additional Firewall Rules on Rocky Linux VPS
This tutorial will guide you through the process of configuring additional firewall rules on a Rocky Linux VPS using firewalld. ...
Continued 👉 https://blog.radwebhosting.com/configure-additional-firewall-rules-on-rocky-linux-vps/?utm_source=mastodon&utm_medium=social&utm_campaign=mastodon.social #serverhardening #sshcommands #rockylinux #vpsguide