Sicherheit Archives - 1manfactory.com - Blog of Jürgen Schulze https://1manfactory.com/category/sicherheit/ Stack: Linux, Nginx, MySQL, PHP, Docker, Oracle VM VirtualBox Fri, 22 May 2026 08:17:53 +0000 de hourly 1 https://wordpress.org/?v=6.9.4 https://1manfactory.com/wp-content/uploads/2023/11/cropped-732ac31f-aa8a-4a90-a170-8c717de0966a-32x32.jpg Sicherheit Archives - 1manfactory.com - Blog of Jürgen Schulze https://1manfactory.com/category/sicherheit/ 32 32 Debian 12: UFW + Fail2ban in 5 Minuten (Set-and-forget gegen Bots und „Script Kiddies“) https://1manfactory.com/debian-12-ufw-fail2ban-in-5-minuten-set-and-forget-gegen-bots-und-script-kiddies/ Thu, 05 Mar 2026 14:37:42 +0000 https://1manfactory.com/?p=3832 Ziel: Der Server lässt von außen nur das Nötigste rein. Und wer bei SSH wiederholt falsche Logins probiert, wird automatisch gesperrt. Kein Feintuning, kein Lehrbuch. Was die beiden Tools jeweils leisten UFW sorgt für eine einfache Grundregel: Von außen kommt nur durch, was ausdrücklich erlaubt ist. Alles andere bleibt zu. Fail2ban sperrt automatisch IP-Adressen, die […]

Der Beitrag Debian 12: UFW + Fail2ban in 5 Minuten (Set-and-forget gegen Bots und „Script Kiddies“) erschien zuerst auf 1manfactory.com - Blog of Jürgen Schulze.

]]> SSH mit Zwei-Faktor-Authentifizierung – sicher einloggen, ohne SSH-Keys https://1manfactory.com/ssh-mit-zwei-faktor-authentifizierung-sicher-einloggen-ohne-ssh-keys/ Sun, 05 Oct 2025 08:17:47 +0000 https://1manfactory.com/?p=3738 SSH ist das Rückgrat der Serververwaltung – schnell, universell, aber auch ein beliebtes Angriffsziel.Viele Administratoren setzen entweder auf reine Passwörter oder verwalten komplexe SSH-Keys. Doch es geht einfacher und sicherer: Passwort-Login plus zeitbasierter 2-Faktor-Code (TOTP), z. B. über Google Authenticator.Das erlaubt sicheren Zugriff von überall – ganz ohne Schlüsselverwaltung. Warum 2FA bei SSH so wichtig […]

Der Beitrag SSH mit Zwei-Faktor-Authentifizierung – sicher einloggen, ohne SSH-Keys erschien zuerst auf 1manfactory.com - Blog of Jürgen Schulze.

]]> Automatisierte Sicherheits- und Performance­audits für Ihr Symfony-Backend mit ChatGPT Codex https://1manfactory.com/automatisierte-sicherheits-und-performanceaudits-fuer-ihr-symfony-backend-mit-chatgpt-codex/ Wed, 25 Jun 2025 09:39:32 +0000 https://1manfactory.com/?p=3699 In der modernen Web­entwicklung ist die Sicher­heit und Performance Ihres Symfony-Backends unverzichtbar. Manuelle Prüfungen sind aufwendig und fehler­anfällig – hier kommt die Kombination aus ChatGPT Codex und Ihrem GitHub-Repository ins Spiel. Dieser Ansatz ermöglicht Ihnen, Ihr gesamtes Projekt automatisiert auf sicherheits­relevante Schwach­stellen und Performance­engpässe zu überprüfen. Warum automatisierte Audits? So funktioniert der Audit-Workflow Vorteile für […]

Der Beitrag Automatisierte Sicherheits- und Performance­audits für Ihr Symfony-Backend mit ChatGPT Codex erschien zuerst auf 1manfactory.com - Blog of Jürgen Schulze.

]]> Automatisierte Sicherheitsüberwachung und Aktualisierung von npm-Abhängigkeiten https://1manfactory.com/automatisierte-sicherheitsueberwachung-und-aktualisierung-von-npm-abhaengigkeiten/ Thu, 17 Apr 2025 14:56:52 +0000 https://1manfactory.com/?p=3687 GitHub bietet mit Dependabot ein Werkzeug, das deine JavaScript-/TypeScript-Projekte mit npm kontinuierlich auf veraltete Pakete oder Sicherheitslücken überwacht. Die Kombination aus regelmäßigen Updates und transparenter Kontrolle sorgt dafür, dass deine Anwendungen stabil und sicher bleiben. a) Dependabot aktivieren Um Dependabot für dein Repository zu aktivieren: Weitere Informationen findest du in der offiziellen Schnellstartanleitung für Dependabot. […]

Der Beitrag Automatisierte Sicherheitsüberwachung und Aktualisierung von npm-Abhängigkeiten erschien zuerst auf 1manfactory.com - Blog of Jürgen Schulze.

]]> SSH-Zugang zu GitHub: Eine umfassende Anleitung für Entwickler https://1manfactory.com/ssh-zugang-zu-github-eine-umfassende-anleitung-fuer-entwickler/ Mon, 03 Mar 2025 16:33:19 +0000 https://1manfactory.com/?p=3588 In diesem Artikel erkläre ich dir Schritt für Schritt, wie du deinen GitHub-Zugang per SSH einrichtest – so musst du nie wieder Benutzername und Passwort eingeben. Dabei erfährst du auch, wie du dein Repository direkt in ein gewünschtes Verzeichnis klonst und welche Rolle der SSH-Agent spielt. 1. Warum SSH nutzen? GitHub bietet zwei grundlegende Zugriffsarten […]

Der Beitrag SSH-Zugang zu GitHub: Eine umfassende Anleitung für Entwickler erschien zuerst auf 1manfactory.com - Blog of Jürgen Schulze.

]]>