Sicherheitsupdates
Heute hab ich auf dem System ein paar Sicherheitsupdates eingespielt.
Unter OpenBSD geht man dabei wie folgt vor:
Im Plus einkaufen...
….aber…was hat das mit Sicherheit zu tun ?
Naja, also wie gesagt, heute war ich mal wieder, bei mir in der Nähe, im Plus einkaufen, und da gibt es eine Sache die mich schon länger beschäftigt. Und zwar hängt links neben der Kasse ein kleiner und über der Kasse ein großer Spiegel.
HowTo: Firewallredundanz mit CARP, pfsync und ifstated
Ich hab ein neues HowTo ins Wiki gestellt, welches beschreibt wie man unter OpenBSD mit CARP, pfsync und ifstated, eine kleine Ausfallsicherheit für einen ADSL-Anschluss aufbaut.
Erreichbarkeit mit IPv6
Seit ein paar Minuten ist die Seite auch mit IPv6 erreichbar ;)
# host rul3z.de
rul3z.de has address 212.89.128.10
rul3z.de has IPv6 address 2a01:198:200:16a::2
rul3z.de has address 212.89.128.10
rul3z.de has IPv6 address 2a01:198:200:16a::2
Ob man mit IPv6 unterwegs ist sieht man an dem kleinen Logo, auf der linken Seite ganz unten
TCP-SYN-Proxy mit PF
TCP-SYN-Proxy
Als Schutz gegen "TCP-SYN-Flooding" bietet PF die Möglichkeit als TCP-SYN-Proxy zu fungieren. In diesem Fall wird PF den TCP-Handschlag ( three-way handshake ) mit dem Client selbst absolvieren, danach einen Handschlag mit dem Server beginnen und erst dann die Pakete zwischen den beiden durchlassen. Dieses vorgehen bietet Schutz gegen die Gefahr eines "spoofed" TCP-SYN-Floods.
Zum Schutz eines Webservers mittels des TCP-Proxy ist folgender Eintrag in der pf.conf nötig
pass in on $ext_if proto tcp from any to $web_server port www flags S/SA synproxy state
