eingerichtet und läuft

• auf Port 2222 ohne Rootlogin und auf Port 22 mit Rootlogin
• von extern wird 2222 auf 22 umgebogen
• gilt bisher nur für DMZ-Server
• beide die selben key
• Initskript für externen Server: /etc/init.d/public_sshd

Änderungen die alex machen will:

• auch aus dem gastnetz auf den "externen" ssh server umleiten
• keylogin only auf dem externen ssh server

komische Firewallregeln unter openwrt

• pf kann nur Adresse und Port zusammen umschreiben
• alex kommentiert das mal in der config

DONE

• Passwordpolicy? Momentan soll die Aufweichung analog zum "alten" Password verhindert werden...

ohne reply-to besser?

Nervt Alex, bleibt aber so

• Mailman verhindert per default Duplikate, daher kein Header

Wie soll mit Duplikaten umgegangen werden? Kann man nichts machen.

Projekte sind dabei gedebuggt zu werden

Text koennte ueberarbeitet werden (mehr Aktionen sagt Herr Zick)

Wollen wir Aktionen dazu machen?

• LNdW ist zum Mitmachen da
• ABER: Projekte eignen sich nur beschraenkt zur Zuschauerbeteiligung

Wenn niemand keine besondere Lust hat, kann man das so lassen: Es ist akzeptabel aber nicht berauschend.

jetzt mit einzelnen logins und chroot für jeden Server

bcfg2 verwaltet

dauernd voll

• userpages rausgenommen
• mehr Platzbeantragt
• keiner weiß warum das so groß ist

lieber sshkeys verteilen, als Passwort weitergeben

dokumentieren, wer das Passwort kennt (yves packt das ins wiki)

Ziele:

• eine Sicherheitslücke in einem Service soll nicht Zugriff auf eine shadow mit dem Passwort zu kritischen Maschienen ermöglichen (daher mehrere Passwörter)
• das Passwort soll nur ein beschränkter Personenkreis haben (damit nachvollziehbar ist, wer das Passwort hat)
• login am besten nur per key

alle anderen kommen per key auf die Server

Policy:

• wer Serverraumzugang hat, bekommt das Passwort (weil es man nur dann braucht)
• von remote loggen sich alle per ssh-key ein
• dokumentieren, wenn jemand das passwort bekommt

man müsste mal das alter Serverpasswort ändern (wegen Turnus)

• vielleicht auch auf random ändern und dann nur noch mit key login

  • eigentlich besser

man müsste mal fob ein sichereres Passwort geben, wegen ssh-agent forwarding

• eventuell dann sudo auf apt-get
• kein passwort nur ssh root keys

Workstationpasswort nur auf Rechner im Raum mit Hardwarelogin

Anfang (2-5.4) April ist Erstiewoche

Shellkurs (4h) sollte stattfinden

• organisieren: Yves und weitere gesucht
• helfen: Alex, Franz

Pythonkurs (4h) waere schoen

• organisieren: Marco
• helfen: Alex

Vorstellung studentischer Gruppen

• Yves schlägt Nico und Marian vor (wegen des Erfolges)

SplineServices explizit vorstellen

• sollte die Person machen, die die Tools macht

Laptopconfigparty

Lightning Talks

erstes Splinetreffen

• statt Einladung ein spezielles Treffen für Erstis

• am Anfang allgemeiner Part, mit Splinees und Erstis stellen sich vor

• jeder sagt was er erwartet

• jenachdem wieviele da sind, können wir schon etwas mit dennen löten, schrauben, deployen, aufsetzen oder anderes machen?

• wer werden verschiedene Veranstalltungsformen diskutiert

  • Hacksession mit Menschen laufen rein
  • traditionelle Vorstellung

Wir drehen uns im Kreis uns beschwoeren die Kraft der Mailingliste