Linux – my container.

linux / ubuntu: disable ssh password login

create new user account:

# useradd -m -s /bin/bash mschmid

set password:

passwd mschmid

add user to sodoers (on rhel and cestos, use „wheel“ instead of sudo)

# usermod -aG sudo mschmid

add public ssh key to <username>/.ssh/authorized_keys

test ssh access:

$ ssh -l mschmid remote.server.name.here

to disable root login, open ssh config:

$ sudo vi /etc/ssh/sshd_config

set ChallengeResponseAuthentication to no:

ChallengeResponseAuthentication no

set PasswordAuthentication to no and disable login for accounts w/o pasdsword

PasswordAuthentication no
PermitEmptyPasswords no

set UsePAM to no:

UsePAM no

set PermitRootLogin to no:

PermitRootLogin no PermitRootLogin prohibit-password

reload ssh

# /etc/init.d/ssh reload

$ssh -l root remote.server.name.here $ssh mschmid@remote.server.name.here -o PubkeyAuthentication=no

Datei per curl vom Console nach Owncloud / Nextcloud hochladen

Wie bekomme ich eigentlich eine Datei per Console vom Server zu einem Owncloud oder Nextcloud hochgeladen?

curl hilft dabei, es geht z.B. so:

curl -X PUT -u username:password "http://myserver/remote.php/webdav/filename.type" --data-binary @"filename.type"

Scan Linux System for Malware and Rootkits

Gerade auf HowToForge einen guten Artikel über 3 Werkzeuge gefunden, mit dem man sein Linux-System auf Schädlingsbefall in Form von Malware und Rootkits überprüfen kann.

chkrootkit – der Linux rootkit scanner – ist der Klassiker unter den Scannern und prüft auf bestimmte Prozesse und Dateien, die bei RK Befall vorhanden sein können.
Aufruf: „~# chkrootkit“ – die Ausgabe auf der Console erklärt sich von selbst.

lynis – ehemals rkhunter – ist ein universelles Rootkit Scanner Tool, welches neben den Infektionsstatus auch noch eine Menge nützlicher Informationen zum Verbessern der Systemstabilität ausgibt. Die Konsolenausgabe ist hier ebenfalls sehr umfangreich und detailliert.
Mit „~# lynis update info“ wird die Definition aktualisisiert.
Den Check startet man mit „~# lynis audit system“.

ISPProtect ist ein Website Malware Scanner, mit dem Schwachstellen in den installierten Systemen aufgedeckt und Infektionen erkannt werden können. Veraltete oder unsichere Versionen von WordPress, MySQL etc werden erkannt.
ISPProtect ist keine freie Software, es gibt aber eine kostenlose Trial-Version.

Zum HowTo-Forge-Artikel: https://www.howtoforge.com/tutorial/how-to-scan-linux-for-malware-and-rootkits/

FFmpeg aktualisiert

Die Programm- und Bibliotheksammlung FFmpeg ist jetzt in der Version 0.5 verfügbar. Dabei wurde vor allem die Unterstützung für die unzähligen implementierten Codecs stark verbessert. -> golem.de

Marco Börries verlässt Yahoo

Marco Börries, bekannt geworden durch die Entwicklung der Office-Alternative „StarOffice“, wird Yahoo Ende April verlassen. Nach dem Verkauf seiner Firma Ende der 90er wurde Marco Börries Sun-Vizepräsident für Desktop-Applikationen, schließlich wechselte er zu Yahoos Sparte „Connected Live“.

StarOffice war seit den 90ern bekannt und auf Windows, OS/2 und schließlich auch auf Linux verfügbar. Seit Oktober 2000 sind die Quelltexte als Open Source verfügbar und werden u.a. als OpenOffice weiterentwickelt.

@ heise.de: heise.de/newsticker

Linux auf dem USB Stick – UNetbootin = Universal Netboot Installer

UNetbootin allows for the installation of various Linux/BSD distributions to a partition or USB drive, so it’s no different from a standard install, only it doesn’t need a CD. It can create a dual-boot install, or replace the existing OS entirely.

Requirements

Microsoft Windows 2000/XP/Vista, or Linux, or a USB Drive. If you are having trouble with the Linux version, try the Windows version, it usually works better.

A broadband internet connection to download the distribution packages (unless installing from pre-downloaded media, see below)

Spare hard drive space to install the OS in (varies depending on distribution)

Features

UNetbootin can install to your local hard disk or make a bootable liveUSB drive. It can also load floppy/hard disk images, or kernel/initrds, or (some) ISO (CD image) files, for installing other distributions.

ref.: unetbootin.sourceforge.net

Unix / Linux: was macht mein Prozess?

There are some useful tools to check the load of your box / server – even when you have just only very less permissions (ant ‚top‘ is not available):

ptree – all processes with pid
prstat – similar to top
kill -3 <pid> – print (java) stack strace and dump to log
ps -aelf – you sh’d know it. Otherwise: forget your password.