Möchte man mit Ansible seine Cisco Nexus Konfigurationsdaten sichern, sollte man den Gedanken Security nicht außer acht lassen. Welche Anforderungen haben wir also? Ansible Nutzer darf auf dem Wirtssystem keine Root Rechte haben Ansible Nutzer darf keine Login Shell haben, um Angriffe von Außen zu eliminieren Ansible Nutzer muss eine keybasierte Authentifizierung auf unseren Nexus […]
Um ein automatisiertes Backup einer FortiGate zu scripten, legen wir als erstes einen REST API Admin an. System -> Admin Profiles - Anlegen eines Admin Profiles der die gesamte Konfiguration lesen kann.System -> Administrators -> Create New -> REST API Admin - Anlegen eines Admins, zuweisen des erstellten Profiles und Kopie des API Keys in
Backup Fortinet FortiGate mit Python3 Weiterlesen »
Manchmal ist es erforderlich aus einem Netzwerk-Scan, beispielsweise mit nmap, eine Liste mit den zugehörigen Hostnamen zu bekommen. Diese kann dann für die Weiterverarbeitung zum in Splunk verwendet werden. Als Grundlage dient eine Liste mit IP-Adressen in folgendem Format: Für die eigentliche Namensauflösung verwenden wir dig, da sich dieses im Gegensatz zu nslookup und ähnlichen
Script DNS Lookup IP-Adressen zu Hostnamen Weiterlesen »
Eine IP-Adressliste kann ebenso dafür verwendet werden um Security auf einem linuxbasierten System umzusetzen, ohne dafür gleich sich mit der IPTables Syntax rumplagen zu müssen. Wir haben also eine IP-Adressliste vorliegen. In jeder Zeile dieser steht eine IP-Adresse. Es sollen nun alle IP-Adressen aus dieser Liste in die Datei /etc/hosts.deny eingetragen werden. Für die korrekte
Mit sed einen Ausdruck an den Anfang jeder Zeile einer Datei schreiben Weiterlesen »