TLSA DANE TLSA/DANE-Records für Mailserver sind ein wirkungsvolles Mittel, um die Transportverschlüsselung abzusichern, auch (und gerade) bei Wildcard-Zertifikaten. Ich erkläre mit diesem Beitrag, wie du einen TLSA-Record für ein Wildcard-Zertifikat einrichtest (z. B. *.example.com). Grundprinzip von TLSA/DANE Ein TLSA-Record (port.protocol.hostname) verknüpft DNS mit dem verwendeten
Alternativer Port Der SSHd service wurde bis dato immer in der sshd_conf datei mit dem Flag Port 4711 konfiguriert. Nachdem ihr eine neuere Version als Ubuntu 22.10 installiert habt, wirst du feststellen, dass der Dienst - trotzt änderung in der sshd_config Datei - nur auf Port 22
🧩 Checkmk TLSA Validation Plugin Dieses Dokument beschreibt, wie du das TLSA Validation Script als Active Check in Checkmk einbindest und über ein Custom Attribute Ports pro Host konfigurierbar machst. 📜 1. Skriptinstallation Kopiere das Skript check_tlsa nach: /usr/lib/nagios/plugins/check_tlsa chmod +x /usr/lib/nagios/plugins/check_
CIFS-Mount automatisch wiederverbinden, wenn WireGuard-Tunnel neu aufgebaut wird Wenn ein CIFS-(SMB)-Mount von einem WireGuard-Tunnel abhängt, sollte der Mount beim Neuaufbau des Tunnels automatisch neu verbunden werden. Hier sind bewährte Varianten für Linux (systemd-basiert). 1. Systemd-Mount-Unit mit Abhängigkeit zu WireGuard Beispiel: /etc/systemd/system/mnt-share.mount [Unit] Description=CIFS
Automatischer Neustart des WireGuard-Tunnels bei Verbindungsverlust Diese Anleitung beschreibt, wie du deinen WireGuard-Tunnel (wg-quick) automatisch neu starten kannst, wenn der Remote-Endpunkt nicht erreichbar ist. 1️⃣ systemd-Konfiguration für automatischen Neustart WireGuard-Interfaces, die mit wg-quick up wg0 gestartet werden, erzeugen normalerweise einen systemd-Dienst namens [email protected]. Bearbeite die Service-Konfiguration: sudo systemctl
Um von deinem Docker Host aus einen MariaDB-Dump eines Containers zu erstellen, gibt es mehrere Wege – je nachdem, ob du direkt mysqldump im Container ausführen möchtest oder über den Host auf die Datenbank zugreifst. Hier die gängigsten Methoden: 🧩 Variante 1: Dump über docker exec (empfohlen) Du führst mysqldump im Container
Um einem bestehenden Traefik-Router einen zusätzlichen Hostnamen zu geben, musst du lediglich die Host()-Bedingung in der rule erweitern. Das geschieht über das entsprechende Docker-Label (oder in der docker-compose.yml) mit einem logischen ODER (||). Beispiel mit docker-compose.yml: version: "3.8" services: myapp: image: myimage:latest labels: -
Um mit Traefik einen Redirect von domain.net nach www.domain.de einzurichten, können Sie in den Labels Ihrer Docker-Service-Definition den Middleware-Typ redirectregex oder redirectscheme verwenden. Hier ein praxiserprobtes Beispiel für docker-compose.yml, das einen permanenten Redirect (HTTP 301) von der nackten Domain auf die www-Subdomain erzeugt: version: '3.
Der Mensch ist ein Gewohnheitstier und kann sich Namen deutlich besser als Zahlen merken. Das ist die Existenzgrundlage für den sogenannten DNS-Server. DNS-Server lösen Namen zu IP-Adressen auf und sind essenziell fürs Surfen, denn die eigentliche Kommunikation findet immer mit einer IP-Adresse statt. Wer nicht die Standard-Server der Provider nutzt,
In meinem Github Repo kannst du einen Send-Only Container mit Postfix finden. Warum? Es gibt immer wieder die Situation, dass man einen fubnktionalen "Relay" Server benötigt, da z.B eine App nur lokales SMTP kann.
Nach der neuen Installation eines Linux Desktop Systems, stellt man sich immer die Frage, wie geht es jetzt weiter. Als Ansatz habe ich mal eine skript gebaut, dass "themenbasiert" Pakete installiert und auch ggf. einrichten kann. Das skript soll als Ansatz zum selber konfigurieren anregen. Selbstverständlich, ist das
Vorraussetzungen ℹ️Ein Grundwissen für die Postfix-Administration wird vorausgesetzt. Ihr solltet wissen was ihr tut und die nachfolgenden Vorschläge nicht einfach 1:1 übernehmen, sondern an eure Umgebung / Bedürfnisse anpassen. Vorbereitungen Ihr solltet bereits ein RSA– und ECDSA-Schlüsselpärchen erzeugt haben, welches von einer CA beglaubigt wurde. Für diesen Zweck nutze
SSL-Security
💡Die folgenden Steps können die Verschlüsselung deiner Apache Dienste drastisch erhöhen! Eine starke Cipher Liste für Apache wobei das Protokoll TLS 1.2 und neuer priorisiert wird, sieht ungefähr so aus: EECDH+AESGCM:EDH+AESGCM Konfiguration Die unten aufgeführten Ciphers können in Ihre Apache-Konfiguration kopiert werden. Sie bieten starke SSL-Sicherheit
SSL-Security
💡Die folgenden Steps können die Verschlüsselung deiner Dovecot Dienste drastisch erhöhen! Eine starke Cipher Liste für Dovecot, wobei das Protokoll TLS 1.2 und neuer priorisiert wird, sieht ungefähr so aus: ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:DHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256 Konfiguration Öffne die SSL-Konfigdatei sudo nano /etc/dovecot/conf.d/10-ssl.conf Passe
Moderne Verschlüsselung zu konfigurieren ist wichtig, weil sich Bedrohungen und technische Standards ständig weiterentwickeln. Gründe: 1. Schutz vor aktuellen Angriffsmethoden * Ältere Verfahren wie MD5, SHA-1 oder TLS 1.0/1.1 gelten als unsicher, weil sie inzwischen praktisch gebrochen oder leicht ausnutzbar sind. * Angreifer verfügen heute über viel mehr