reep

#CSD in #Pirna fetzt. Bunt, laut, vielfältig. Kommt vorbei 🥳🥳. Happy #Pride #CSD-Pirna

@fasnix@fe.disroot.org @HonkHase@chaos.social Basics wie Netztrennung, Routing, Filterung sollten stehen. Für Fernwartung am besten separate VPN-Profile, die nur die entsprechenden Netze/Systeme zulassen. Du hast Benutzerkonten (auf Firewall oder aus Active Directory/OpenLDAP). Dazu ein OTP-Seed (gemeinsames Geheimnis, hinterlegt in Firewall und Authenticator-App). Anmeldung: OpenVPN-Client mit eingerichtetem Profil... beim Start Name, Passwort, 6 Ziffern aus der App. Ist alles grün, kannst du auf deine Systeme drauf. Easy

@metaphil@chaos.social Schlimmste Unart finde ich, sind die komplett folierten Gläser. Dann noch geschwungen, unten breit, damit man die auch nicht leer kriegt. Und die Folie geht auch nich einfach ab. Looking at you, @SchwartauerWerke

@kassander@norden.social @fasnix@fe.disroot.org @HonkHase@chaos.social klar. War auch nur ein Beispiel. Mit den entsprechenden Maßnahmen (Filtern, blockieren, monitoren) verringerst du die Gefahren erheblich. Wie viele haben noch Port 3389 zum Server im Netz? Da ist schon ein rudimentäres VPN ein riesiger Schritt vorwärts

@fasnix@fe.disroot.org @HonkHase@chaos.social Der "einfachste" Fall davon is 'n VPN (z.B. OpenVPN) mit Benutzername + Passwort + TOTP (zeitbasiertes Einmalkennwort). Is mittlerweile keine Raketentechnik mehr, können auch so ziemlich alle Firewalls (auch OPNsense, pfsense). Sowas nicht umzusetzen könnte man in der heutigen Zeit auch gut als aktive Arbeitsverweigerung brandmarken 😬. Beispiel OPNsense: https://docs.opnsense.org/manual/how-tos/two_factor.html

@Grantscheam Wenn man alle drei gleichzeitig tritt, ist man ein anatomisches Wunder. Oder hat echte Quadratlatschen

@fasnix@fe.disroot.org @HonkHase@chaos.social Und tatsächlich ist das auch für Einzelkämpfer machbar und sicher zu handhaben. Bissel Verständnis für Firewall-Administration braucht's aber schon.

@fasnix@fe.disroot.org @HonkHase@chaos.social Kommerzielle Firewall-Anbieter haben das auch in klicki-bunti mit Schritt-für-Schritt-Anleitung. Ob das wirklich besser ist, bezweifle ich gelegentlich. Vor allem closed source Zeug strotzt gelegentlich vor Sicherheitslücken...

@fasnix@fe.disroot.org @HonkHase@chaos.social Kurse zum Wandern durchs Netz sind eher Endnutzerkram wie Phishing erkennen etc. Geht's wirklich ums Administrieren und du brauchst das vorgekaut, musst du wohl ne Ausbildung zum SysAdmin machen. Wenn du dich persönlich dafür interessierst, hol dir n alten Laptop/PC, schmeiß OPNsense drauf. Dann fuchs dich rein, WAN/LAN/Routing etc. Dann hängst du die Firewall zwischen Fritzbox und dein Heimnetz... Stück für Stück lernst du dann, was geht, und wie. Hilfe in der Community 🤷‍♂️.

@Francehelder@mastodon.social One month in... still only one regular user. Maybe your app isn't *that* awesome.

@lowqualityfacts@mstdn.social Using slippers only to avoid the confusion

@lowqualityfacts Most likely extremely correct fact.

@timbray@cosocial.ca Question from non-native english speaker 🙋‍♂️: Why with both "en-" and "-fy"? Wouldn't "slopify" or "enslop" describe the process of diluting content with AI BS enough? Does it add hidden meaning?

@timbray@cosocial.ca Only if clarification were important to you. I just stumbled upon it. If it feels right for your intended meaning, stay with it...

@HaraldKi@nrw.social @Francehelder@mastodon.social Real greatness can't be bothered by certificates