Commander1024
Let’s Encrypt stellt bald (Juni 2020) die alte v01-API ab und wird neue SSL-Zertifikate ab diesem Zeitpunkt ausschließlich über die seit einiger Zeit verfügbare v02-API validieren. Ich verwende, wie im Artikel (Secure) Webhosting 1×1 beschrieben das Werkzeug ‚acmetool‘ zum automatisch Ausstellen und Verlängern von SSL-Zertifikaten. Dieses spricht bei mir nach- wie vor nur die alte…
Dieser Artikel zeigt wie man auf Basis von einem Debian Linux einen Shared-Webhosting Server aufsetzt und konfiguriert. Der Fokus wird hierbei auf der Sicherheit liegen. So sollen nur moderne Verschlüsselungstechnologien (wie TLS1.3 / TLS 1.2 mit PFS und modernen Crypto-ciphern) zum Einsatz kommen. Die einzelnen Webpräsenzen werden voneinander isoliert laufen. Die Zertifikate werden kostenlos und…
Zu einem modernen Mailserver Setup gehören sichere Verschlüsselung, Spam-ausweichende Maßnahmen und IMAP-Zugriff. Meiner Meinung nach aber auch eine automatische, serverseitige Filterung und Sortierung (sieve) von Mails. Zwar habe ich das Setup zu Debian Jessie Zeiten einmal komplett neu aufgesetzt und vorhandene E-Mail Accounts portiert, dennoch blieb die grundlegende Funktionsweise stets unverändert. Das neue Setup habe…
Neue Technik Hier hat sich nach Jahren mal wieder so einiges getan. Der Blog ist auf neuer Technik wieder mit validem SSL erreichbar und unterstützt nun auch moderne Sicherheitseinstellungen für die verschlüsselte Verbindung. Auch meine Fotogalerie ist umgezogen und auch gleich auf die Software Piwigo migriert, die insbesondere bei der mobilen Darstellung einiges besser macht…
Diese Seite sowie alle anderen von mir gehosteten Webseiten befinden sich seit schon seit einiger Zeit auf einem neuen Server, der nochmal nen gutes Stück schneller ist als der alte und statt Xen einen KVM Unterbau verwendet mit den Gastvolumes auf LVM2 Volumes, was deutlich mehr Performance bietet und deutlich flexibler bei veränderten HDD-Platzanforderungen anpassbar…
Wie heise Security gestern vermeldet hat, gibt es ein Problem in aktuellen Apache2 Webservern der Version 2.2.x, welches bei GET-Requests mit mehreren „Byte-Ranges“ auftritt und dazu genutzt werden kann, den RAM des angegriffenen Ziels überlaufen zu lassen, was zum Absturz des Webserver oder gar des ganzen Servers führen kann. Meine Beobachtungen sind, dass nicht jede…
Einige OpenSSL-Befehle, die den Umgang mit validen und selbstzertifizierten Zerfikaten enorm erleichtern. Darf auch gerne als Referenz genutzt werden Einen SSL-Schlüssel erzeugen. Die Zahl am Ende gibt die Schlüsselstärke an: openssl genpkey −algorithm RSA −out MYDOMAIN.COM.key −pkeyopt rsa_keygen_bits:4096 Erstellen eines Certificate Signing Request (CSR). Dieser kann zur Erzeugung des Zertifikats bei einem (validen) Reseller eingereicht werden: openssl req −new -sha512 −key YOURDOMAIN.COM.key −out YOURDOMAIN.COM.csr Entfernen einer Passphrase aus…
Habe neulich mal wieder einen verschlafenen Blick auf meine monatliche Versatel-Rechnung geworfen und musste doch schmunzeln, als ich mir den Einzelverbindungsnachweis für den DSL Anschluss angesehen habe. Aber seht selbst im erweiterten Eintrag
Wie man am ersten Eintrag dieses Blogs erkennen kann, besteht diese Webpräsenz mittlerweile seit dem 16.06.2006, umfasst 45 Artikel (diesen eingeschlossen) und 20 Kommentare. Sieht soweit alles nach einem durchschnittlich populärem Weblog aus… Als ich mir ein paar Wochen nach dem Launch die ersten 3-4 Spamkommentare eingefangen habe, sah ich mich gezwungen, bei der Eingabe…
