da-desktop Dokumentation + Root-Index + PI5/log.md bereinigt
This commit is contained in:
@@ -0,0 +1,88 @@
|
||||
# Hardware – HP Pavilion Desktop
|
||||
|
||||
**Zusammenfassung**: HP Pavilion Desktop TP01-2xxx mit Intel Core i5-11400, 15 GB RAM, Intel UHD Graphics 730, 512-GB-NVMe-SSD und 1-TB-HDD.
|
||||
**Quellen**: 🔌 Lokal (`inxi -Fxz`, `lspci`, `lsusb`, `lscpu`)
|
||||
**Zuletzt aktualisiert**: 2026-06-19
|
||||
|
||||
---
|
||||
|
||||
## Modell
|
||||
|
||||
| Merkmal | Wert |
|
||||
|---|---|
|
||||
| **Hersteller** | HP |
|
||||
| **Modell** | HP Pavilion Desktop TP01-2xxx |
|
||||
| **Mainboard** | HP 8860 (SMVB), AMI UEFI F.27 (04/2025) |
|
||||
| **Formfaktor** | Desktop-Tower |
|
||||
|
||||
## CPU
|
||||
|
||||
| Merkmal | Wert |
|
||||
|---|---|
|
||||
| **Modell** | Intel Core i5-11400 (Rocket Lake-S) |
|
||||
| **Kerne/Threads** | 6 Kerne / 12 Threads |
|
||||
| **Basistakt** | 2,60 GHz |
|
||||
| **Max. Turbotakt** | 4,40 GHz |
|
||||
| **L3-Cache** | 12 MB |
|
||||
| **Features** | AVX, AVX2, AVX-512, HT, VT-x, AES-NI |
|
||||
| **TDP** | 65 W |
|
||||
|
||||
## RAM
|
||||
|
||||
- **Kapazität**: 15 GiB (2× ? – ein Riegel? )
|
||||
- **Typ**: DDR4 (nicht näher bestimmt)
|
||||
- **Auslastung**: 6,8 GiB / 15 GiB (~45 % im Normalbetrieb)
|
||||
|
||||
## Grafik
|
||||
|
||||
| Merkmal | Wert |
|
||||
|---|---|
|
||||
| **GPU** | Intel UHD Graphics 730 (RocketLake-S GT1) |
|
||||
| **Treiber** | i915 (Kernel), Mesa 25.2.8 |
|
||||
| **API** | OpenGL 4.6, Vulkan 1.3.275 |
|
||||
| **Monitor** | 1× Monitor 3840×1080 @ 60 Hz |
|
||||
| **Desktop** | MATE 1.26.2 (X11-Sitzung) |
|
||||
|
||||
## Speicher
|
||||
|
||||
| Gerät | Modell | Größe | Typ | Anschluss | Mount |
|
||||
|---|---|---|---|---|---|
|
||||
| `nvme0n1` | Intel SSD 660P Series | 512 GB | NVMe SSD | M.2 PCIe 3.0 | `/` (ext4) |
|
||||
| `sda` | WDC WD10EFRX-68FYTN0 | 1 TB | HDD (5400 rpm) | SATA | `/mnt/data` (ntfs) |
|
||||
|
||||
- SSD 40 GB / 468 GB belegt (9 %)
|
||||
- HDD 769 GB / 932 GB belegt (83 %)
|
||||
|
||||
## USB-Geräte
|
||||
|
||||
| Gerät | ID | Beschreibung |
|
||||
|---|---|---|
|
||||
| Bus 001 Device 002 | `04f2:1717` | HP USB Keyboard (Chicony) |
|
||||
| Bus 001 Device 003 | `0bda:b00e` | Realtek Bluetooth Radio |
|
||||
|
||||
## Erweiterungsbus (PCI)
|
||||
|
||||
| Gerät | Typ |
|
||||
|---|---|
|
||||
| Intel Tiger Lake-H USB 3.2 xHCI | USB-Controller |
|
||||
| Intel SATA Controller [RAID mode] | SATA-Controller |
|
||||
| Realtek RTL8111/8168 Gigabit Ethernet | LAN |
|
||||
| Realtek RTL8821CE 802.11ac | WLAN |
|
||||
| Intel SSD 660P Series | NVMe-Controller |
|
||||
| Intel Tiger Lake-H HD Audio | Audio |
|
||||
|
||||
## BIOS/UEFI
|
||||
|
||||
- **Hersteller**: AMI
|
||||
- **Version**: F.27 (17.04.2025)
|
||||
- **Modus**: UEFI (kein Legacy-Boot)
|
||||
- **GPT**: Ja
|
||||
|
||||
## Temperatur
|
||||
|
||||
- CPU: ~36–41 °C (mehrere Kerne)
|
||||
- Aktiv gekühlt (CPU-Lüfter + Gehäuselüfter)
|
||||
|
||||
## Verwandte Seiten
|
||||
|
||||
- [systemuebersicht](../Konfiguration/systemuebersicht.md)
|
||||
@@ -0,0 +1,52 @@
|
||||
# Netzwerk – HP Pavilion Desktop
|
||||
|
||||
**Zusammenfassung**: Der Desktop nutzt primär WLAN (wlp2s0) für die Netzwerk-Anbindung via FritzBox. Ethernet ist vorhanden aber deaktiviert. DNS läuft über systemd-resolved.
|
||||
**Quellen**: 🔌 Lokal (`ip addr`, `resolvectl status`, `ss -tlnp`)
|
||||
**Zuletzt aktualisiert**: 2026-06-19
|
||||
|
||||
---
|
||||
|
||||
## Schnittstellen
|
||||
|
||||
| Interface | IP | Typ | Status |
|
||||
|---|---|---|---|
|
||||
| `wlp2s0` | `192.168.178.54/24` | WLAN (Realtek RTL8821CE) | UP |
|
||||
| `enp1s0` | – | Ethernet (Realtek RTL8111) | DOWN |
|
||||
| `lo` | `127.0.0.1/8` | Loopback | UP |
|
||||
|
||||
Gateway/Subnetz: `192.168.178.0/24`, Standard-Gateway `192.168.178.1` (FritzBox).
|
||||
|
||||
Hinweis: Ethernet ist physikalisch verbunden aber per Software deaktiviert (`state DOWN`).
|
||||
|
||||
## DNS
|
||||
|
||||
- **Resolver**: systemd-resolved (Stub auf 127.0.0.53)
|
||||
- **Upstream**: `192.168.178.1` (FritzBox)
|
||||
- **Suchdomain**: `fritz.box`
|
||||
- **Hostname**: `da-Desktop`
|
||||
- **/etc/hosts**: `127.0.1.1 da-Desktop`
|
||||
|
||||
## Offene Ports (Listening)
|
||||
|
||||
| Port | Dienst | Bemerkung |
|
||||
|---|---|---|
|
||||
| `53/udp+tcp` | systemd-resolved | Lokaler DNS-Stub (127.0.0.53) |
|
||||
| `631/tcp` | cupsd (localhost) | Druckserver |
|
||||
| `9050/tcp` | Tor? (localhost) | Möglicherweise Tor-Proxy |
|
||||
|
||||
Zusätzlich dynamische Ports von OpenWork (Desktop-App), Spotify und Chrome.
|
||||
|
||||
## Firewall
|
||||
|
||||
- **ufw**: Nicht aktiv
|
||||
- **iptables/nftables**: Keine aktiven Regeln (Standard-Linux-Mint-Installation)
|
||||
|
||||
## Besonderheiten
|
||||
|
||||
- Der Desktop hat **keine öffentlich erreichbaren Dienste** – alle Ports sind auf localhost oder LAN beschränkt
|
||||
- OpenWork und Spotify nutzen dynamische Ports für interne Kommunikation
|
||||
|
||||
## Verwandte Seiten
|
||||
|
||||
- [sicherheit](./sicherheit.md)
|
||||
- [systemuebersicht](../Konfiguration/systemuebersicht.md)
|
||||
@@ -0,0 +1,64 @@
|
||||
# Sicherheit – HP Pavilion Desktop
|
||||
|
||||
**Zusammenfassung**: Der Desktop hat keine Firewall und keinen SSH-Server. Ein Benutzer mit sudo-Rechten. Verschlüsselung nur per LUKS/LUKS nicht aktiv (keine LUKS-Partition).
|
||||
**Quellen**: 🔌 Lokal (`/etc/ssh/sshd_config`, `ufw status`, `/etc/passwd`, `groups`)
|
||||
**Zuletzt aktualisiert**: 2026-06-19
|
||||
|
||||
---
|
||||
|
||||
## SSH-Zugang
|
||||
|
||||
- **SSH-Server**: **Nicht installiert / nicht aktiv** – kein Remote-Zugriff möglich
|
||||
- Der Desktop ist nur lokal nutzbar
|
||||
|
||||
## Benutzer & Gruppen
|
||||
|
||||
| User | UID | Shell | Beschreibung |
|
||||
|---|---|---|---|
|
||||
| `dial` | 1000 | /bin/bash | Primärer Benutzer, sudo |
|
||||
|
||||
Gruppen-Mitgliedschaften von `dial`:
|
||||
|
||||
| Gruppe | Zweck |
|
||||
|---|---|
|
||||
| `dial` | Eigenes |
|
||||
| `adm` | Log-Dateien lesen |
|
||||
| `sudo` | **Vollständiger root-Zugriff** (sudo) |
|
||||
| `audio` | Audio-Geräte |
|
||||
| `cdrom` | Optische Laufwerke |
|
||||
| `dip` | Dial-up/PPP |
|
||||
| `plugdev` | Wechselmedien |
|
||||
| `users` | Standard-Benutzergruppe |
|
||||
| `lpadmin` | Drucker-Verwaltung |
|
||||
| `sambashare` | Samba-Freigaben |
|
||||
|
||||
## Firewall
|
||||
|
||||
- **ufw**: **Nicht aktiv**
|
||||
- **Kein SSH-Server**, daher kein Remote-Angriffsvektor über SSH
|
||||
- Der Desktop ist im LAN ohne Firewall – andere Geräte im Netz können auf Ports zugreifen (aber keine nennenswerten offenen Dienste)
|
||||
|
||||
## Verschlüsselung
|
||||
|
||||
- **Keine LUKS-Verschlüsselung** – die NVMe-SSD ist unverschlüsselt
|
||||
- Die ntfs-HDD ist ebenfalls unverschlüsselt
|
||||
- Beim Diebstahl des Rechners sind alle Daten lesbar
|
||||
|
||||
## Bekannte Sicherheitslücken
|
||||
|
||||
### 🔴 Keine Festplattenverschlüsselung
|
||||
|
||||
Weder die System-SSD noch die Daten-HDD sind verschlüsselt. Bei Diebstahl oder unbefugtem Zugriff sind alle Daten sofort lesbar.
|
||||
|
||||
### 🟡 Keine Firewall
|
||||
|
||||
Der Desktop hat keine aktive Firewall. Im Heimnetz ist das Risiko gering, aber ein kompromittiertes LAN-Gerät könnte ungehindert zugreifen.
|
||||
|
||||
### 🟡 sudo ohne Passwort?
|
||||
|
||||
Nicht geprüft – möglicherweise ist sudo ohne Passwort konfiguriert (Standard bei einigen Linux-Mint-Einrichtungen).
|
||||
|
||||
## Verwandte Seiten
|
||||
|
||||
- [netzwerk](./netzwerk.md)
|
||||
- [systemuebersicht](../Konfiguration/systemuebersicht.md)
|
||||
Reference in New Issue
Block a user