Eine eigene Toplevel Domain die direkt immer auf die IP des Internetanschlußes zuhause zeigt. Quasi der eigene DynDNS-Dienst – ohne die Hilfe von (kostenlosen oder kostenpflichtigen) DynDNS-Providern. Das wärs!
“Eigener DynDNS Dienst (mit Fritzbox und Hetzner)” weiterlesen
Dank Ralf (von via-ferrata.de) konnten wir am letzten Tag unseres Gardasee-Osterurlaubs noch ein neues Klettergebiet im Schwierigkeitsgrad 3a – 6b und Zustieg im Minutenbereich besichtigen.
Die Seite fakenamegenerator.com ist immer wieder nützlich.
Hier kann man mal schnell einen falschen Namen zusammen mit Adresse, Telefonnummer und Wegwerf-Mailfach erstellen.
Wenn man sich mal wieder wo anmeldet wo man eh nicht dauerhaft bleiben will…
Und wer nur ein wegwerf-Postfach für Mails braucht, der ist beim ccc gut aufgehoben: Anonbox
Das “Sucuri Blog” beschäftigt sich mit all den schönen Scripts und Backdoors die sich ganz gerne mal in veralteten Plugins (oder veralteten Installationen) von WordPress, Joomla, Contao und Co. verstecken.
Nicht einfach zu lesen, gerne mal recht technisch, viel PHP-Code und man kann danach nicht mehr gut schlafen (zumindest wenn man selber Webseiten betreibt) – aber man lernt eine Menge 🙂
Hier gehts los: Sucuri Blog – Website Security News
Das man auf der Linux Kommandozeile (definitiv auf der Bash, andere Shells halten das eventuell anders…) mit den Pfeiltasten nach-oben und nach-unten durch die Liste der letzten eingegebenen Kommandos wühlen kann ist ja sicherlich kein Geheimnis. Aber wie man mal schnell ein Kommando in der Liste sucht
(und ich meine hier nicht “vi ~/.bash_history”)
das wusste ich bislang noch nicht…
Dass Backups wichtig sind ist keine Frage.
Die Frage die sich nur immer stellt ist: Wie?
Oftmals muss man sich auf einem Linux Server einloggen (von einem anderen Linux Server aus) und darf dabei (aus Sicherheitsgründen) den Programmen SSH oder SFTP keine Passwörter mitgeben.
Vorallem natürlich wenn das ganze automatisch erfolgen soll, z.B. von einem Backup Script…
“SSH-Schlüsseltausch – Linux Login automatisiert ohne Passwort” weiterlesen
Nachdem der kleine Raspberry Pi 3 bei mir auf dem Schreibtisch gelandet ist wollen wir ihn mal benchmarken…
Bin neulich über die Seite SSL Server Test von Qualys SSL Labs gestoßen.
Damit kann man den eigenen Server super auf SSL Sicherheitslücken (POODLE, BEAST, Heartbleed, CVE-2014-0224) abklopfen.
Den Link sollte man als Server Administator mal in der Tasche haben!
Neulich wurde in einem Buch die Website Initializr empfohlen.
Mit der Seite kann man wunderbar ein leeres HTML5 Projekt erstellen welches verschiedene Addons (Bootstrap, Responsive Design, CSS, jQuery…) schon mit reingelinkt hat.
Dadurch spart man sich den manuellen Zusammen-Kopier Aufwand.
Praktische Sache!
Ein hübsches Tal in der Schweiz …
Tourenbericht ‘Sentiero Torti’ bzw. ‘Via dei contrabbandieri’ oder aber ‘Schmugglerweg’
Datum: 25.04.2011
Heute habe ich es schon wieder geschafft mit dem vermeintlich einfachen Server-Verwaltungstool “PLESK” mir meine Website zu runieren…
Damit man nun automatisch eine Mail bekommt wenn jemand auf einen Kommentar antwortet, gibts nun ein neues Plugin hier: Subscribe To Comments Reloaded
“Neues WordPress Plugin: Subscribe To Comments Reloaded” weiterlesen
Nachdem ich vieles immer gerne “von Hand” mache um zu verstehen wie es funktioniert gibt es hier mal eine Anleitung wie man auf einem Hetzner Root-Server (mit zusätzlicher IP) eine virtuelle Maschine (in dem Fall Ubuntu Linux) betreibt.
“Virtuelle Maschinen mit KVM/QEMU auf jedem Linux Server” weiterlesen
Auf Ebay, Amazon oder Aliexpress kann man sehr billig dieses Real-Time-Clock Modul für den RaspberryPi (oder Arduino und Co.) kaufen: Amazon
“Ansteuerung der ICs AT24C32 und DS1307 mit Python” weiterlesen
Hier mal ein paar Daten.
Das ganze ist im September 2010 passiert. Also schon ein Weilchen her.
Aber ich denke die Geschichte ist trotzdem lesenswert…
Wenn man einen Linux Server über SSH administriert gibt es ein Problem:
Bei lange laufenden Abläufen muss man Angst haben dass die SSH-Session beendet wird (z.B. weil die Netzwerkverbindung kurz weg ist) und damit das gerade laufende Programm/Tool auch beendet wird.Denn dieses gehört zu der SSH-Session und wenn diese beendet wird, wird es auch beendet. Egal was es gerade tut.
Die Firma Trendmicro hat sich die Mühe gemacht und mal ein paar Internetseiten analysiert die man zum deutschen Darknet zählen kann.
Vor einiger Zeit bin ich auf ein Firefox-Feature namens ‘Keyword Search’ (Schlüsselwortsuchen) gestoßen. Super Feature!
“Schlüsselwortsuchen im Firefox machen das Leben leichter” weiterlesen
Frei übersetzt nach diesem Video ein lustiger Beitrag warum man sich als Programmierer das Rechnen mit Zeitzonen sparen sollte.
“Programmieren mit Zeit und Zeitzonen? Don’t do it!” weiterlesen
Aktuell ist die Sircherheitslücke CVE-2015-7547 besonders gefährlich. Sie erlaubt das Übernehmen eines Servers aus der Ferne und zwar über speziell präparierte DNS-Pakete.
Die Sicherheitslücke betrifft nahezu alle Linux-Systeme die die Gnu Lib C verwenden. Und das sind quasi alle.
“CVE-2015-7547: Akute Sicherheitslücke in der Linux glibc” weiterlesen
Neulich hab ich auf der Seite des Chaostreffs Gunzenhausen einen Link zu einem “Wargame” entdeckt. Und zwar sind diese Wargames so eine Art Hacking-Spiele. Es geht darum sich auf einen Linux Server einzuwählen und User-Passwörter zu kriegen.
Hier gehts zu der Seite: OverTheWire Wargames
