· Henning Scholand · Security
Wazuh — Eigene Decoder, Rules und Active Response
Standard-Regelwerk deckt vieles ab — aber die eigene Umgebung kennt Wazuh nicht. Wer Decoder und Rules schreibt, schärft das Sensorium gezielt.
Tag: Linux
· Henning Scholand · SecurityWazuh als SIEM/XDR — Architektur verstehen, Installation richtig aufsetzen
Wazuh ist mehr als ein Log-Kollektor. Wer die drei Kernkomponenten versteht und die Installation sauber aufsetzt, hat die Basis für ein ernstzunehmendes SIEM — ohne Cloud-Abhängigkeit und ohne Lizenzkosten.
· Henning Scholand · ProxmoxProxmox Host absichern — Angriffsfläche systematisch reduzieren
SSH-Hardening, Fail2ban, 2FA und Kernel-Härtung für Proxmox-Hosts. Eine vollständige Checkliste mit allen Konfigurationsdateien.
· Henning Scholand · ProxmoxProxmox Netzwerkdesign — VLANs, Bridges und Bonds richtig aufsetzen
Wie man in Proxmox ein sauberes Netzwerkfundament legt: VLAN-aware Bridges, Bond-Modi für HA und die konsequente Trennung von Management-, VM- und Storage-Traffic.