Heinlein Support – Unser Linux-Blog für Admins

Wir nähern uns dem entscheidenden Teil, aber es gibt noch mehr zu berichten ;)

Bisher sahen wir stupide Emotet-Mails, deren Text bei genauerem Lesen und ein wenig Nachdenken eigentlich niemanden dazu animieren sollte, auf den Anhang zu klicken und dann auch noch die Makros darin zu aktivieren. Wir erinnern uns: es passiert trotzdem. Daneben gab es aber auch immer wieder gut aufgemachte Phishing-Mail-Wellen, die sogar auf einzelne Universitäten oder Unternehmen angepasst wurden oder im Privat-Bereich natürlich Paypal oder Amazon betrafen. Neu war dieses Jahr, dass beides kombiniert wurde. Texte von Emotet-Mails wurden an Unternehmen, Branchen, Marken oder auch betreffende Hobbies angepasst.

Leider sind seit dem Teil 1 & 2 doch nicht nur ein paar Tage ins Land gegangen.
Wir haben in der Zeit die nächsten 2-3 Emotet-Wellen mit neuen Ideen seitens der Malware Autoren gesehen und durften feststellen, dass Oletools auch auf der bösen Seite gefürchtet genug geworden ist, um ignoriert zu werden.

Was bisher geschah: Wir haben im Teil 1 gezeigt, was Office-Dateien mit Makros so gefährlich macht und wie es möglich ist, potenziell schädliche Makros zu erkennen. Das klappt mit Rspamd und Oletools sogar Pre-Queue, d.h. während der Annahme der Mail. Damit umgehen wir das Risiko ggf. als Backscatter gebranndmarkt zu werden und ebenso einige rechtliche Unwägbarkeiten.

Emotet mit Rspamd und Oletools bekämpfen

Hans-Jürgen Schönig ist absoluter Experte für PostgreSQL und Autor zahlreicher Fachbücher. Außerdem ist er Gründer und Inhaber der CYBERTEC PostgreSQL International GmbH mit Sitz in Wiener Neustadt – einem der Marktführer im Bereich Data Science und PostgreSQL Services – und das Beste: er gibt Schulungen an der Heinlein-Akademie. Sein Terminkalender ist fast immer voll – umso mehr freuen wir uns, dass Hans sich die Zeit für ein Interview für unsere neue Reihe „Linux lernen von Profis“ genommen hat.

Hans bringt PostgreSQL auf den Punkt

Es war definitiv eines der bisher schnellsten und kürzesten Interviews. Ganz egal, welche Frage wir Hans gestellt haben, die Antwort kam schnell, klar und absolut auf den Punkt. Wer also wissen möchte, was Hans an PostgreSQL begeistert, was er von einer guten Schulung erwartet und warum das österreichische Sozialversicherungssystem der Auslöser für seine PostgreSQL-Begeisterung war, findet hier ein paar schnelle Antworten ;-)

Ein kurzes Update zum Kursprogramm an unserer Heinlein Akademie: Aufgrund der aktuellen Corona-Situation möchten auch wir so intensiv wie möglich dazu beitragen, das Infektionsgeschehen zu verlangsamen. Deshalb haben wir uns entschieden, unser November-Kurspogramm ausschließlich in Form von Online-Schulungen durchzuführen. Die Remote-Trainings sind eine gute Möglichkeit, um kurzfristig, unkompliziert und entspannt von zu Hause Linux-Wissen zu vertiefen und die nächsten Wochen sinnvoll zu nutzen. Wir haben in den letzten Monaten sehr viele positive Erfahrungen mit virtuellen Trainings gemacht und unsere erfahrenen Dozenten sind auch online echte Profis.

Diese Kurse finden auf jeden Fall statt und haben noch wenige Plätze frei:

09.11. – 13.11.2020 Digitale Forensik
09.11. – 12.11.2020 Dovecot IMAP-Server
16.11. – 20.11.2020 Linux Performance Analyse & Tuning
23.11. – 27.11.2020 Konfigurationsmanagement mit Ansible
30.11. – 01.12.2020 Modsecurity: Web Application Firewalls mit Apache & OWASP Ruleset
30.11. – 04.12.2020 Sichere Mailserver mit Postfix

Heinlein Support hat aktuell alle Hände voll zu tun. Wir freuen uns über viele spannende Projekte. – Deshalb suchen wir in verschiedenen IT-Feldern tatkräftige Unterstützung für unser Heinlein-Support-Team und für unsere Marke „mailbox.org“. Als Linux-Profis aus Überzeugung und mit Leidenschaft halten wir Ausschau nach Menschen, die unsere Begeisterung für Open Source, sinnstiftende Aufgaben und eine sichere, freie Kommunikation mit uns teilen.

Durch unsere Online-Trainings im November haben Sie noch in diesem Jahr die Chance an der Heinlein Akademie Ihr Know-how für anstehende Linux-Projekte kurzfristig und unkompliziert von zu Hause aus zu vertiefen. Unsere Linux-Profis haben in den vergangenen Monaten jede Menge positive Erfahrung mit der virtuellen Vermittlung von Wissen gesammelt und setzen ihre jahrelange Erfahrung ein, um allen Teilnehmer*innen auch online ein gelungenes Schulungserlebnis zu bieten.

Alle Büro- und Akademieräume von Heinlein Support und von unserem Provider https://mailbox.org sind bei uns mittlerweile mit sog. HEPA-Luftfiltern ausgestattet. Diese filtern im Schnitt alle 15 Minuten einmal die komplette Raumluft und können neben Staub & Co. auch (Corona-) Viren aus der Luft filtern – am Ende funktionieren sie also wie eine große FFP2-Atemschutzmaske mit Ventilator.

Verschiedene Untersuchungen haben gezeigt: Wird die Raumluft ausreichend oft mit HEPA-Filtern gereinigt, kann auch ein anwesender Infizierter i.d.R. nicht mehr die notwendige Virenkonzentration in der Atemluft erzeugen, die für eine Ansteckung notwendig ist. (Spiegel-Artikel).

Für uns sind das absolut überzeugende und nachvollziehbare Argumente, so dass wir uns ehrlich gefragt haben, warum wir derartige Filter nicht schon immer gegen allgemeine Ansteckung z. B. mit Grippeviren & Co. eingesetzt haben – auch ohne COVID19.

Neben dem menschlichen Aspekt gesunder Mitarbeiter, ist es auch wirtschaftlich betrachtet als Unternehmen eine simple Rechnung. Geht man bei den üblichen Grippewellen von weniger Ansteckung im Büro aus, hat sich der (sehr überschaubare) Kaufpreis eines Raumluftfilters quasi sofort amortisiert, sobald auch nur eine einzige Krankheitswoche eines Kollegen verhindert wird.

Martin Steigerwald ist erfahrener Dozent, begeisterter Linux-Profi und schreibt als Autor immer wieder für Fachmedien wie das Linux-Magazin. An der Heinlein-Akademie gibt er seit vielen Jahren die Schulung „Linux Performance Analyse & Tuning“. Im zweiten Teil unserer Interview-Reihe „Linux Lernen von Profis“ verrät er mehr über seine Linux-Begeisterung, seine Schulungsprinzipien und über eine ominöse Strichliste für die meisten Systemabstürze innerhalb einer Schulung…

Wie bei so vielen echten Linux-Fans fing die Begeisterung für „Personal Computer“ bei Martin früh an – mit einem C64. Dabei interessierte ihn von Anfang an nicht nur die Möglichkeit zu spielen, sondern viel mehr das Programmieren. Deshalb gehörte er schnell zu den Lesern der einschlägigen Fachmagazine und stolperte genau dort über einen kleinen Traum für einen Computer-Fan der ersten Stunde: den Amiga 1000. Der Rechner war seiner Zeit in Martins Augen locker 10 Jahre voraus: Der A1000 war leistungsstark, hatte eine der fortschrittlichsten Grafik- und Soundsysteme seiner Klasse und war der erste Homecomputer mit einem echten Multitasking-Betriebssystem. Das Ganze hatte nur einen Haken: mit ca. 3.000 DM war der Rechner nicht gerade ein Schnäppchen. So wurde es dann ein Amiga 500. Dem ersten Amiga folgte noch eine stattliche Sammlung, von der sich Martin übrigens bis heute nicht getrennt hat. Ein separates Zimmer für seine alten Amiga-Rechner und der Versuch, alle wieder vollständig in Gang zu bekommen, stehen noch immer weit oben auf Martins persönlicher Wunschliste.

Wer einen unendlich großen File-Server bauen möchte, der Netzwerk-Shares zur Verfügung stellt, kommt im Open-Source-Bereich an Ceph als Storage-Tool nicht vorbei. Deshalb präsentiert unser Consultant Robert Sander auf dem „Ceph Day“ der diesjährigen storage2day 2020 Konferenz die Möglichkeiten eines Fileservers mit Ceph und Samba.

Bei Heinlein ist uns nicht nur die fachliche, sondern auch die persönliche Begegnung besonders wichtig. Deshalb möchten wir Ihnen in unserer neuen Interview-Serie „Linux lernen von Profis“ die Dozenten unserer Linux-Schulungen an der Heinlein-Akademie näher vorstellen. Sie erzählen von ihrer Leidenschaft für Linux und Open Source, über aktuelle Entwicklungen in ihrem Arbeitsschwerpunkt oder über ihre Begeisterung, Wissen in Trainings weiter zu geben.

Als echte Linux-Profis und Überzeugungstäter wollen wir Ihnen als Administratoren die oberen 10 Prozent des Linux-Know-hows vermitteln. Daher sind für uns Menschen im Einsatz, die Linux lieben und es seit vielen Jahren in diversen Projekten anwenden und umsetzen – und damit auch die nötige Praxiserfahrung mitbringen.

Einer davon ist unserer Akademie-Dozent und langjähriger Wegbegleiter Stefan Kania. Seit über 15 Jahren ist Stefan mit seinen Schulungen zu Samba und LDAP, sowie dem einen oder anderen Nischenthema bei uns an der Akademie an Bord – und gehört für uns zur Familie. Unsere Kollegen im Hosting greifen bei kniffligen Fragen gern auf sein Fachwissen zurück.

Stefan Kania: Spezialist in Sachen Samba, LDAP und Kerberos

Stefan Kania hat Anfang der 1990er Jahre in Paderborn Informatik studiert, als ihm ein Bekannter 30 Linux-Disketten in die Hand drückte, um ihm das Programmieren zu Hause zu ermöglichen – das war der Anfang seiner Linux-Leidenschaft. Es folgten erste Installationspartys. Seit Ende der 1990er Jahre setzt Stefan beruflich und privat nur noch auf Linux. Er ist seit mehr als 20 Jahren Dozent, betreut Linux-Projekte bei mittelständischen Unternehmen und ist Autor. Sein aktuelles Buch „OpenLDAP in der Praxis“, das er gemeinsam mit Andreas Ollenburg geschrieben hat, ist im Mai diesen Jahres erschienen. Und der Titel lässt seinen Themenschwerpunkt bei Heinlein schon erahnen: Seine Schulungen drehen sich um Samba, LDAP und Kerberos.

Es geht wieder los. Die Heinlein Akademie startet ins
2. Halbjahr. – Im Frühling haben wir unsere Präsenz-Schulungen erfolgreich auf Online-Trainings umgestellt. Das positive Feedback unserer Schulungsteilnehmer zeigt, dass auch in diesem Format eine fachlich, technisch und auch menschlich tolle Schulung klappt. Wir werden unsere Kurse daher auch im Herbst in der Regel als Online-Schulungen durchführen. Den Start in die Herbstsaison macht Anfang September unter anderem ein Ceph-Grundlagen-Kurs, der online stattfinden wird. Wer Lust hat und kurzfristig noch dabei sein möchte: Hier geht’s direkt zur Anmeldung.

Die Heinlein-Akademie ist aktuell in der Sommerpause, aber natürlich sind unsere Linux-Seminare für den Herbst bereits durchgeplant. Nutzen Sie also gerne die Ferienzeit, um sich über Kursthemen zu informieren und wählen Sie schon heute den passenden Online-Kurs für die Herbstmonate aus. Unsere Linux-Profis unterstützen Sie in den Schulungen mit Know-how und Erfahrung bei Ihren anstehenden Linux-Projekten.

Bis zur Sommerpause stehen auf unserem Schulungs-Plan noch einige spannende Linux-Themen. Alle, die die Grundlagen der Linux Server-Administration bereits beherrschen, können sich in der nächsten Online-Schulung für Fortgeschrittene z.B. die letzten Know-how-Prozente von unseren Dozenten vermitteln lassen. Und wer ein professionelles Monitoring mittels Checkmk aufbauen und strukturieren möchte, aber auf dem Gebiet noch keine Kenntnisse hat, ist in unserem nächsten Checkmk-Kurs für Einsteiger richtig.

Die jährliche Checkmk-Konferenz des Checkmk-Teams tribe29 GmbH ist für unsere Consultants ein gern gesehener Pflichttermin, um über alle Neuerungen auf dem Laufenden zu bleiben. In diesem Jahr waren wir besonders gespannt, auch weil die Konferenz am 28./29. April 2020 wegen der Corona-Krise erstmals als Online-Konferenz stattfand. Das neue Format bot viele interaktive Elemente, so dass der Austausch sehr gut funktionierte. Die mehr als 300 Teilnehmer konnten z.B. auf einem Extra-Board Fragen stellen, die dann per Vote von den anderen Teilnehmern gewichtet wurden. Die relevantesten Fragen wurden am Ende des jeweiligen Vortrags diskutiert.

Unsere Highlights: Die Neuerungen bei den Checkmk APIs

Viel wichtiger als das Konferenz-Format waren aber natürlich die neuen Entwicklungen bei Checkmk. Aufgrund der Vielzahl der Vorträge hier nur ein paar Schlaglichter: Besonders gut kamen bei unseren Consultants die neuen APIs an. Bisher haben Checkmk-Nutzer die Web-API verwendet, um Teile der Konfiguration zu automatisieren und um Live-Überwachungsdaten aus Checkmk zu extrahieren. Eine große Stärke der Software liegt nämlich gerade in der großflächigen Automatisierung und den vielen Standardvorgaben für Checks. Die neue REST-API ersetzt die bisherige API für den Zugriff auf Konfiguration und Zustandsdaten und punktet mit vielen Erweiterungen und neuen Funktionen z. B. für Standard-API-Calls.

Wir haben uns schweren Herzens entschieden, die für den 18. – 20. Mai 2020 geplante Secure Linux Administration Conference vollständig abzusagen. Die SLAC findet also auch nicht als Streaming-Konferenz statt.

Die Entscheidung ist uns wirklich nicht leicht gefallen, aber das Feedback der bisherigen Teilnehmer hat uns eins deutlich gezeigt: Die SLAC lebt ganz besonders von dem persönlichen, intensiven Austausch zwischen den Admin-Kollegen – auch in den Pausen und am Abend. Eine SLAC ohne diese persönliche Ebene ist einfach keine echte SLAC.