Wir betreiben hier verschiedene Webserver, die nur internen Zwecken dienen, aber die Daten dennoch verschlüsselt ausliefern. Nun ist es ziemlich nervig bei jedem Aufruf diese „Diese Seite ist nicht sicher“-Warnung wegklicken zu müssen. Außerdem besteht die Gefahr, dass die User sich daran gewöhnen, dass diese Warnmeldung kommt und die auch dann missachten, wenn echt mal …
Eigene CA betreiben – Schritt 1 (eigene CA erstellen) Weiterlesen »
Wir pflegen hier einige Server, die auf Debian stable (im Moment Version Stretch 9.6) laufen. Leider sind einige Softwarepakete in stable mittlerweile doch recht alt und wir bekommen Probleme mit Abhängigkeiten. Also ist es an der Zeit diese Server auf Debian Buster upzudaten. Das ganze läuft recht unspektakulär. Als erstes bringen wir unser bestehendes Debian …
Debian – Update von Stretch (9) auf Buster (10) Weiterlesen »
Ich habe hier beschrieben wie unter Ubuntu ein Software Raid installiert wird. Das funktioniert soweit auch ganz prima, allerdings schickten mir die Smarttools heute morgen diese Mail: So wie aussieht, scheint /dev/sde also so langsam den Geist aufzugeben. Besser ich ersetze sie jetzt gegen eine neue Festplatte. Aber wie mache ich das?
Wir haben in der Firma einige Rechner, die aus Sicherheitsgründen weder mit dem Internet noch mit dem lokalen Netzwerk verbunden sind. Aber auch diese Rechner brauchen ab und an mal ein Software- oder BIOS-Update und das schaufeln wir dann per USB-Stick rüber. Je nachdem mit welchem Datei-System wir den USB-Stick vorher formatiert hatten (wir haben …
USB-Stick – Partition lässt sich nicht löschen Weiterlesen »
Wir haben in der Firma eine Videoüberwachung des Außengeländes mit einem Dutzend Kameras. Die aufgezeichneten Videos werden für ein paar Tage gespeichert. Allerdings sind die dabei anfallenden Datenmengen und Transferraten so groß, dass eine einzelne Platte überfordert wäre. Normalerweise bevorzuge ich ja Hardware Raid, aber wir haben gerade keinen Raid-Controller da und für den Anwendungszweck …
Ich setze gerne die Access Points von Ubiquiti ein, da diese neben einer guten WLAN-Abdeckung eine zentrale Konfigurations- und Managementsoftware mitbringen. So muss man nicht jeden Access Point separat konfigurieren (und die einzelnen Konfigurationen synchron halten!) und auch neu hinzugefügte Access Points sind sofort konfiguriert. Schaut Euch die Dinger einfach mal an, ich kann sie …
Unifi Controller unter Ubuntu 18.04LTS installieren Weiterlesen »
WordPress bietet von Hause aus leider keinen Schutz gegen Brute Force Angriffe. Ich möchte gerne nach drei vergeblichen Login-Versuchen die IP-Adresse sperren, von der die Login-Versuche erfolgten. Da bei mir sowieso Fail2Ban läuft, um SSH-Logins zu limitieren, bietet es sich geradezu an das auch für WordPress zu verwenden. Hierzu muss ich allerdings erstmal heraus finden …
WordPress mit Fail2Ban gegen Brute Force Angriffe schützen Weiterlesen »
Ich sichere meine virtuellen Maschinen per ghettoVCB auf eine externe USB-Festplatte. Heute habe ich diese Festplatte an einem anderen ESXi-Host angeschlossen, aber sie tauchte partout nicht in der Liste der verfügbaren Datenspeicher auf. Auch ein Suchen nach neuen Datenspeichern innerhalb des VMware Host-Clients fand die Festplatte nicht. Was war denn da los, sollte meine Backup-Platte …
USB-Festplatte wird nicht als Datastore angezeigt Weiterlesen »
Wie bereits erwähnt, setze ich zuhause die kostenlose Version des VMware Hypervisors ESXi ein. Bisher war dies die Version 6.5, aber da ESXi 6.7 jetzt schon gut zwei Monate raus ist und ich bisher nichts negatives gehört habe, ist heute ein guter Zeitpunkt für das Upgrade. Leider funktioniert der Update Manager nur mit einem VCenter, …
Upgrade von VMware ESXi 6.5 auf 6.7 ohne VCenter Weiterlesen »
Es gibt immer mal wieder einen Anwendungsfall, wo man eine Zufallszahl gebrauchen kann. Nun offenbart eine kurze Google-Suche jede Menge Webseiten, die eben diese online generieren können, aber mit der Bash geht’s genau so schnell und offline. Linux hat dafür eine eigene Umgebungsvariable namens $RANDOM und die Nutzung ist recht einfach.