ralf

Eigene CA betreiben – Schritt 1 (eigene CA erstellen)

Wir betreiben hier verschiedene Webserver, die nur internen Zwecken dienen, aber die Daten dennoch verschlüsselt ausliefern. Nun ist es ziemlich nervig bei jedem Aufruf diese „Diese Seite ist nicht sicher“-Warnung wegklicken zu müssen. Außerdem besteht die Gefahr, dass die User sich daran gewöhnen, dass diese Warnmeldung kommt und die auch dann missachten, wenn echt mal …

Eigene CA betreiben – Schritt 1 (eigene CA erstellen) Weiterlesen »

Debian – Update von Stretch (9) auf Buster (10)

Wir pflegen hier einige Server, die auf Debian stable (im Moment Version Stretch 9.6) laufen. Leider sind einige Softwarepakete in stable mittlerweile doch recht alt und wir bekommen Probleme mit Abhängigkeiten. Also ist es an der Zeit diese Server auf Debian Buster upzudaten. Das ganze läuft recht unspektakulär. Als erstes bringen wir unser bestehendes Debian …

Debian – Update von Stretch (9) auf Buster (10) Weiterlesen »

Software Raid – Festplatte ersetzen

Ich habe hier beschrieben wie unter Ubuntu ein Software Raid installiert wird. Das funktioniert soweit auch ganz prima, allerdings schickten mir die Smarttools heute morgen diese Mail: So wie aussieht, scheint /dev/sde also so langsam den Geist aufzugeben. Besser ich ersetze sie jetzt gegen eine neue Festplatte. Aber wie mache ich das?

Ubuntu – Software Raid erstellen

Wir haben in der Firma eine Videoüberwachung des Außengeländes mit einem Dutzend Kameras. Die aufgezeichneten Videos werden für ein paar Tage gespeichert. Allerdings sind die dabei anfallenden Datenmengen und Transferraten so groß, dass eine einzelne Platte überfordert wäre. Normalerweise bevorzuge ich ja Hardware Raid, aber wir haben gerade keinen Raid-Controller da und für den Anwendungszweck …

Ubuntu – Software Raid erstellen Weiterlesen »

Unifi Controller unter Ubuntu 18.04LTS installieren

Ich setze gerne die Access Points von Ubiquiti ein, da diese neben einer guten WLAN-Abdeckung eine zentrale Konfigurations- und Managementsoftware mitbringen. So muss man nicht jeden Access Point separat konfigurieren (und die einzelnen Konfigurationen synchron halten!)  und auch neu hinzugefügte Access Points sind sofort konfiguriert. Schaut Euch die Dinger einfach mal an, ich kann sie …

Unifi Controller unter Ubuntu 18.04LTS installieren Weiterlesen »

WordPress mit Fail2Ban gegen Brute Force Angriffe schützen

WordPress bietet von Hause aus leider keinen Schutz gegen Brute Force Angriffe. Ich möchte gerne nach drei vergeblichen Login-Versuchen die IP-Adresse sperren, von der die Login-Versuche erfolgten. Da bei mir sowieso Fail2Ban läuft, um SSH-Logins zu limitieren, bietet es sich geradezu an das auch für WordPress zu verwenden. Hierzu muss ich allerdings erstmal heraus finden …

WordPress mit Fail2Ban gegen Brute Force Angriffe schützen Weiterlesen »

USB-Festplatte wird nicht als Datastore angezeigt

Ich sichere meine virtuellen Maschinen per ghettoVCB auf eine externe USB-Festplatte. Heute habe ich diese Festplatte an einem anderen ESXi-Host angeschlossen, aber sie tauchte partout nicht in der Liste der verfügbaren Datenspeicher auf. Auch ein Suchen nach neuen Datenspeichern innerhalb des VMware Host-Clients fand die Festplatte nicht. Was war denn da los, sollte meine Backup-Platte …

USB-Festplatte wird nicht als Datastore angezeigt Weiterlesen »

Zufallszahlen in der Bash-Shell erzeugen

Es gibt immer mal wieder einen Anwendungsfall, wo man eine Zufallszahl gebrauchen kann. Nun offenbart eine kurze Google-Suche jede Menge Webseiten, die eben diese online generieren können, aber mit der Bash geht’s genau so schnell und offline. Linux hat dafür eine eigene Umgebungsvariable namens $RANDOM und die Nutzung ist recht einfach.