Commander1024
Knapp 2 Wochen nach meiner Internetkatastrophe habe ich wieder Internet. Ich musste hierfür lediglich meinen Vertrag kündigen und bei Unitymedia Business einen neuen abschließen. Dafür muss ich nur knapp 30€ mehr einwerfen, konnte in dem Zuge aber den längst überfälligen Schritt gehen und TV aus dem Vertrag herausnehmen lassen. Lineares Broadcast TV schaue ich seit…
Er ist eingetreten. Der worst case Fall. Mein Unitymedia Cisco Modem ist langsam gestorben. Seit 2012 werkelte es treu als Internetabschluss meines Providers, hinter dem ich zeitweise eine pfsense Firewall betrieb und zuletzt eine Juniper SRX300 Firewall. Ich hatte mich ein wenig vor dem Tag gefürchtet, denn ich wusste nicht, ob Unitymedia Geräteoption bietet, bei…
Diese Seite sowie alle anderen von mir gehosteten Webseiten befinden sich seit schon seit einiger Zeit auf einem neuen Server, der nochmal nen gutes Stück schneller ist als der alte und statt Xen einen KVM Unterbau verwendet mit den Gastvolumes auf LVM2 Volumes, was deutlich mehr Performance bietet und deutlich flexibler bei veränderten HDD-Platzanforderungen anpassbar…
Der Bug tritt nur auf, wenn man 2 oder mehr OpenVPN Client Instanzen parallel oder wenn man 1 oder mehr OpenVPN Remote Access Server und 1 oder mehr OpenVPN Client Instanzen betreibt Das hängt damit zusammen, wie man die NAT-Regeln gelbaut hat. Bei Interface „OpenVPN“ nimmt er dann tatsächlich im round-robin Verfahren jeweils das eine…
Und auch die Artikelansicht ist nicht viel besser lesbar, ausser der Tatsache, dass die Schrift größer ist, aber dafür sollten Betroffene sich lieber ne neue Brille kaufen oder die „Strg“ + „+“ Funktion ihres Browsers verwenden.
Seit einiger Zeit (mehrere Monate bereits) setze ich wegen SNI (Server Name Indication) auf mod_gnutls statt mod_ssl, damit ich mehrere SSL VHosts auf einer IP nutzen kann. Jetzt hat sich gestern aber mod_gnutls an seinem Cache unter /var/cache/apache2/gnutls_cache verschluckt, was einige unangenehme Folgen hatte. Massives Loggen von „PANIC: fatal region error detected; run recovery“ in…
Hier die Slides zum Vortrag „WLAN-Sicherheit“ den ich eben in der warpzone gehalten habe: Download Das Video, welches ich beim Vortrag vorgeführt habe, darf ich hier vermutlich nicht veröffentlichen, da ich die Nutzungserlaubnis nur für den Vortrag in der Zone eingeholt habe.
Bei ubuntu 10.04 und 10.10 (und evtl. anderen) hat sich ein komischer Parameter für das iwlagn Kernelmodul eingeschlichen, der bewirkt, dass die WLAN Karte nur im B/G Mixed Mode arbeitet. In dem file /etc/modprobe.d/intel-5300-iwlagn-disable11n.conf ist wird 11n_disable=1 übergeben. Analog kann man diesen Parameter auf 0 setzen um die volle Funktionalität und Bandbreite im WLAN nutzen…
Nachdem mir neulich durch den Selbstversuch mal wieder deutlich geworden ist, wie leicht man an die Zugangsdaten von fremden WPA- oder WEP-gesicherten WLANs durch Einsatz von intelligenten Technologien oder purer Rechenkraft kommt und wie lohnend so ein Angriff aus Sicht des Täters sein kann, da sich bei der WPA(2)-PSK Variante der Schlüssel aus Bequemlichkeit in…
Dazu auf Debian Lenny lediglich das Paket „libapache2-mod-gnutls“ installieren: aptitude install libapache2-mod-gnutls a2enmod gnutls a2dismod ssl /etc/apache2/ports.conf editieren: <IfModule mod_gnutls.c> Listen 443 </IfModule> Zwischenzertifikat / Intermediate Zertifikate einfach an das SSL-Zertifikat anhängen: # cat www.commander1024.de.crt sub.class1.server.ca.pem > www.commander1024.de.pem SSL-Vhosts umschreiben: # SSLCertificateFile /etc/apache2/ssl/www.commander1024.de.crt # SSLCertificateKeyFile …
Erste längere Kette von Verbindungsproblemen seit ich beim Umzug den Provider gewechselt habe. Analysen haben gezeigt, dass ich zwar eine Adresse via DHCP bekomme, aber alle Pakete (inkl. DNS) im Gateway stecken bleiben. Und nein, ich brauche für diese Erkenntnis weder aus Modem noch Router das Stromkabel ziehen und wieder einstecken, meine Technik funktioniert nämlich.…
Als ich umgezogen bin, hat Unitymedia mir einen D-LINK DIR-300 Router mitgeliefert (wie schon berichtet sogar noch vor dem offiziellen Einzugstermin ) Während der Renovierungsarbeiten wurde dieser auch bereits rege vom Handy, bzw. später mit der PSP rege zum Internetradio hören genutzt, aber schon da war auffällig, dass die Musik doch relativ häufig nach 1-2…
