Skip to content

SSH: Public Key Authentication

Administration BSD IT Linux

Dieser Beitrag wurde am 10.08.2026 aktualisiert und auf den Stand der Technik gebracht. Hin- und wieder ist es sinnvoll oder zumindest praktisch, wenn ein Rechner auf den anderen automatisch ohne Benutzerinteraktion via SSH zugreifen kann, z. B.: um mithilfe von Rsync Daten zu Backupzwecken synchron zu halten oder einfach weil man von seinem verschlüsselten Rechner…

acmetool auf Let’s Encrypt v02 API migirieren

Administration Hosting Linux

Let’s Encrypt stellt bald (Juni 2020) die alte v01-API ab und wird neue SSL-Zertifikate ab diesem Zeitpunkt ausschließlich über die seit einiger Zeit verfügbare v02-API validieren. Ich verwende, wie im Artikel (Secure) Webhosting 1×1 beschrieben das Werkzeug ‚acmetool‘ zum automatisch Ausstellen und Verlängern von SSL-Zertifikaten. Dieses spricht bei mir nach- wie vor nur die alte…

(Secure) Webhosting 1×1

Administration Hosting IT Linux Website

Dieser Artikel zeigt wie man auf Basis von einem Debian Linux einen Shared-Webhosting Server aufsetzt und konfiguriert. Der Fokus wird hierbei auf der Sicherheit liegen. So sollen nur moderne Verschlüsselungstechnologien (wie TLS1.3 / TLS 1.2 mit PFS und modernen Crypto-ciphern) zum Einsatz kommen. Die einzelnen Webpräsenzen werden voneinander isoliert laufen. Die Zertifikate werden kostenlos und…

System mit magic SysRq neu starten

Administration Linux

Es sind nun schon ein paar Jährchen, die ich im IT-Showgeschäft arbeite. Und ich schäme mich tatsächlich ein bisschen, dass ich erst im Jahr 2018 von der Existenz des großartigen „magic SysRq“ erfahre. Den „Klammergriff“ kennen die meisten noch. Dieser wird aber relativ weit oben im Softwarestack vom OS abgefangen. So kann dem User durchaus…

Spaß mit dovecot-sieve und sieve-filter

Administration Hosting IT Linux Software

Zu einem modernen Mailserver Setup gehören sichere Verschlüsselung, Spam-ausweichende Maßnahmen und IMAP-Zugriff. Meiner Meinung nach aber auch eine automatische, serverseitige Filterung und Sortierung (sieve) von Mails. Zwar habe ich das Setup zu Debian Jessie Zeiten einmal komplett neu aufgesetzt und vorhandene E-Mail Accounts portiert, dennoch blieb die grundlegende Funktionsweise stets unverändert. Das neue Setup habe…

JunOS-Bug: keine Routing-Konfliktprüfung zwischen Interfaces

Internet IT Networking

Ich bastele derzeit ein bisschen mit einer Juniper SRX 300 Firewall rum und versuche damit als Fingerübung meine pfSense Firewall zu ersetzen. Ich habe auch durchaus den Plan, so einige Fallstricke, die mir im Umgang mit dem Gerät begegnen als Blogreihe zu veröffentlichen. Jetzt bin Ich soeben aber scheinbar auf einen Fehler im JunOS Betriebssystem…

XBOX, NAT-Typ offen/strikt/moderat und falsche Microsoft Doku

Administration Gaming Internet Netzwerk

Grundlagen des Problems Nerv mich nicht mit Techscare! Wie fix ich das? Scroll runter zu „Lösen wir das Problem!“ Warum sollte ich mir Gedanken zu Netzwerkeinstellungen machen, wenn ich doch nur eine XBOX Spielekonsole benutzen will? Genau diese Frage habe ich mir schon öfters gestellt. Eigentlich braucht man das nicht, solange man alleine im Singleplayer spielt,…

pflogsumm: Mailserver Statistiken

Administration BSD Hosting IT Linux Software

Will man ein Problem mit dem Mailserver identifizieren, hilft meist der Blick ins Logfile, wickelt dieser aber recht viele Mails ab, kann dieses sehr lang und unübersichtlich werden. Mich interessierte, wie viele Mails einer Domain mein Server innerhalb eines festgelegten Zeitraums empfangen und gesendet hatte. Weil es recht mühsam war, diese Information mithilfe von grep…

FreeNAS / FreeBSD / ZFS: kaputte HDD ersetzen

Administration BSD Hardware IT

Neulich ist in meinem auf ZFS basierenden FreeNAS Storage eine HDD ausgefallen. Ich habe mir eine baugleiche bestellt und die Seriennummer der kaputten HDD notiert. So konnte ich die Kiste runterfahren und die korrekte HDD ausbauen und durch das Ersatzlaufwerk ersetzen. Den Vorgang des Ersetzens in der GUI habe ich in einer VM nachgestellt, daher…

WLAN AccessPoint mit OpenWRT

Administration Hacking Hardware IT Linux Netzwerk

Meinen derzeitigen WLAN Access Point TL-WA901ND habe ich damals angeschafft, weil er billig war, und auf der Verpackung Multi SSID, 802.1X (WPA2-EAP), sowie VLAN beworbene Features waren. Das war zwar nicht gelogen, dennoch gibt es nicht erwähnte Einschränkungen. So ist es nicht möglich im Multi SSID Modus (verschiedene logische WLAN Netze auf einem Gerät) die…

MobaXterm: portabler SSH Client mit X-Server für Windows

Administration IT Software Windows

Putty, oder? Beim Stichwort SSH Client für Windows kommt einem zuerst einmal direkt Putty in den Sinn, welches ein recht brauchbarer OpenSource Client zu diesem Zweck ist. Doch die Liste der Komfortfeatures ist recht kurz, so kann er keine Fenster zu Tabs vereinen, scp/sftp geht nur über ein separates binary in der Windows Eingabeaufforderung (cmd) und…

MoSH: mobile shell

Administration BSD IT Linux Software

Ich teste MoSH bereits seit geraumer Zeit. Zwar sehe ich noch immer einige Probleme dabei, aber es gibt eine Handvoll cooler Features, die SSH weit überlegen sind, weshalb sich ein genauerer Blick darauf durchaus lohnt. Aber was ist MoSH eigentlich? MoSH biedert sich an, ein drop-in replacement für SSH zu sein. Das ist technisch zwar…

Datenschutz-Übersicht

Diese Website verwendet Cookies, damit wir dir die bestmögliche Benutzererfahrung bieten können. Cookie-Informationen werden in deinem Browser gespeichert und führen Funktionen aus, wie das Wiedererkennen von dir, wenn du auf unsere Website zurückkehrst, und hilft unserem Team zu verstehen, welche Abschnitte der Website für dich am interessantesten und nützlichsten sind.