So installieren und aktivieren Sie die verdächtige Anmeldung in Nextcloud 16

So installieren und aktivieren Sie die verdächtige Anmeldung in Nextcloud 16 Verfolgen Sie verdächtige Anmeldeversuche in Nextcloud mithilfe einer einfachen App.

Must-Read Cloud

  • Cloud Computing im Jahr 2020: Vorhersagen zu Sicherheit, KI, Kubernetes, mehr
  • Die wichtigsten Cloud-Fortschritte des Jahrzehnts
  • Top Desktop as a Service (DaaS) -Anbieter: Amazon, Citrix, Microsoft, VMware und mehr
  • Cloud-Computing-Richtlinie (TechRepublic Premium)

Nextcloud ist einer der leistungsfähigsten lokalen Cloud-Server auf dem Markt. Es ist zuverlässig, skalierbar und sicher. Natürlich liegt die Sicherheit im Auge des Betrachters, was bedeutet, dass Sie möglicherweise etwas mehr benötigen, um sie sofort zu verriegeln. Glücklicherweise bietet die Plattform mit jeder Iteration noch mehr Tools, um Ihre Daten sicher zu halten.

Mit der Veröffentlichung von Nextcloud 16 kommt eine neue App, die verdächtige Anmeldeversuche auf Ihrer Nextcloud-Instanz erkennen kann. Die betreffende App heißt Suspicious Login und wird nach der Installation und Aktivierung den Administrator automatisch erkennen und vor verdächtigen Anmeldeversuchen warnen.

Hybrid Cloud: Ein Leitfaden für IT-Profis (TechRepublic-Download)

So funktioniert die verdächtige Anmeldung

Die App verfolgt und protokolliert erfolgreiche Anmeldeversuche und speist sie in die Tabelle login_address der Nextcloud-Datenbank ein. Sobald genügend Daten gesammelt wurden, wird ein Trainingsmodell generiert. Mit dem ersten trainierten Modell beginnt die App mit der Klassifizierung von IP / UID-Tupeln bei Anmeldungen. Sollte die App eine Kennwortanmeldung erkennen, bei der der Versuch (vom trainierten Modell) als verdächtig eingestuft wird, wird der Eintrag zur Tabelle verdächtiger Anmeldung hinzugefügt.

Es sollte beachtet werden, dass sich diese App noch in der Inkubationsphase befindet, aber es lohnt sich auf jeden Fall, sie auszuprobieren.

Lassen Sie uns die App installieren und aktivieren.

Verdächtige Anmeldung installieren

Melden Sie sich als Administrator bei Ihrer Nextcloud-Instanz an. Sobald Sie angemeldet sind, klicken Sie auf das Profil-Dropdown-Menü in der oberen rechten Ecke und dann auf Apps. Wählen Sie in der linken Seitenleiste Sicherheit aus und suchen Sie die App Verdächtige Anmeldung ( Abbildung A ).

Abbildung A.

The Suspicious Login app in the Nextcloud App store.

" data-credit="" rel="noopener noreferrer nofollow">

Die verdächtige Anmelde-App im Nextcloud App Store.

Klicken Sie auf die Schaltfläche Herunterladen und aktivieren. Wenn Sie dazu aufgefordert werden, geben Sie Ihr Nextcloud-Administratorkennwort ein.

Sobald die App installiert wurde (sie wird automatisch aktiviert), können Sie zum Abschnitt Nextcloud Admin gehen, auf Sicherheit klicken und zum Ende der Seite scrollen. Sie sollten sehen, dass die App bereit ist, aber noch keine Daten erfasst hat ( Abbildung B ).

Abbildung B.

Suspicious Login is installed and awaiting logins.

" data-credit="" rel="noopener noreferrer nofollow">

Verdächtige Anmeldung ist installiert und wartet auf Anmeldungen.

Je mehr Zeit vergeht und je mehr Benutzer sich bei diesem Server anmelden, desto mehr sollte festgestellt werden, dass die verdächtige Anmeldung mit der Erfassung von Daten begonnen hat. Das Modell sollte ungefähr 60 Tage brauchen, um vollständig zu trainieren. Danach wird alles gemeldet, was verdächtig ist.

Hinweis: Für diese App gibt es keine Konfigurationsoptionen, da es sich um ein Tool zum Festlegen und Vergessen handelt, das autonom arbeitet.

Und das ist alles, was Sie tun müssen, um verdächtige Anmeldeversuche auf Ihrem Nextcloud-Server zu verfolgen. Es ist nicht sofort, aber wenn genügend Zeit zur Verfügung steht, sollte es Ihnen verdächtige Anmeldeversuche melden. Fügen Sie diese App Ihrer Nextcloud-Instanz hinzu und genießen Sie eine weitere Sicherheitsebene.

Cloud und alles als Service Newsletter

Dies ist Ihre Anlaufstelle für die neuesten Informationen zu AWS, Microsoft Azure, Google Cloud Platform, XaaS, Cloud-Sicherheit und vielem mehr. Montags geliefert

Heute anmelden

© Copyright 2020 | mobilegn.com