LotharGehlhaar - Teichbauforum

Besteht eigentlich Handlungsbedarf im Bezug auf den log4j? Wir haben ja auch einen Apache installiert.

_________________
Gruß Robert

www.koifutterhandel.de

Für alle Raspis, die nicht von außen sichtbar sind und nicht von Google gefunden werden, sehe ich keinen Handlungsbedarf.

Sicher ist es, wenn man am Router, z.B. der Fritzbox, die Portfreigabe nach außen abschaltet. Der ausschließliche Zugang über einen Pförtner ist sicher vor dieser Lücke.

Viele von uns haben auch deshalb kein Rosiko, weil sie die Log-Funktion von Apache abschalten. Denn diese bringt ja etwas Verschleiß der SD-Karte mit sich und wer liest sich schon die ganzen Logdateien durch.


Pfiffikus,
der an den eigenen Raspis erstmal nichts unternehmen wird

Hallo Pfiffikus,

nach einen Reboot des Raspi habe ich keine neuen Einträge mehr in meiner Tarpit.txt. kann man das automatisieren, dass
ssh-tarpit -i 4 -a <RASPI-IP> -p 2222 -f tarpit.txt
beim Reboot gestartet wird?

Gruß

Oliver

_________________
Teich 30000L

Hallo Oliver,

natürlich geht das.

Die einfachste Lösung ist es, in der cron-Datei eine weitere Zeile einzubauen:


Man lässt also die Zeitangabe bzw. die Sterne weg und ersetzt das durch "@reboot". Dann wird dieser cron-Job eben immer bei einem Start des Raspis durchgeführt. Ich hoffe, das ist in Deinem Sinne.


Pfiffikus,
der das hier schreibt, ohne es vorsichtshalber selbst ausprobiert zu haben