Webserver SSL Optimierung: HSTS und HPKP
Ich möchte euch hier erklären wie ihr eure Apache, NGINX und Lighttpd Webserver einer SSL Härtung unterziehen könnt. In den folgenden Schritten aktivieren wir HSTS und HPKP in den einzelnen Konfigurationen.
Autor: dominion
SMTP Banner setzen Postfix / MailEnable
Jeder Mailserver sollte zum Reverse-DNS Eintrag (muss beim Hoster/Provider gesetzt werden) auch einen passenden SMTP Banner besitzen, um sicherzustellen das der Empfänger-Mailserver die gesendete Mail auch annimmt. Den Mailserver kann man ganz einfach auf...
Windows Server 2008/2012 Netzwerkkonfiguration per Registry
Solltest du dich durch eine kleine Fehlkonfiguration aus deinem eigenen Windows Server 2008/2012 ausgesperrt haben, kannst du mit einem Recovery/Rescue System und der Registry die Netzwerkkonfiguration korrigieren. Starte das Windows Recovery/Rescue deines Providers Öffne...
Logjam und Apache 2.2
Zusätzlich zu den bekannten Logjam Sicherheits-Methoden (siehe https://weakdh.org/sysadmin.html), möchte ich euch zeigen wie man DHE für den Apache 2.2 deaktiviert und auf ECDHE setzt. Fügt in eurer ssl.conf folgende Cipher-Suite ein:
Ceph Cluster unter Debian Wheezy installieren
Eine flexible Storage-Lösung wird in der heutigen Zeit immer wichtiger. Ich möchte euch in einem Quick-Guide die einfache Installation von Ceph unter Debian Wheezy vorstellen. CephFS ist ein verteiltes Dateisystem, welches Teil der Software...
Varnish Weiterleitung non-WWW auf WWW
Alleine für SEO sollte man sich für eine Variante seiner Webseite entscheiden, WWW oder non-WWW. In Varnish bildet man dies wie folgt ab.
Plesk – error while loading shared libraries: libmariadb.so.1
Sollte diese Fehlermeldung mit Plesk Panel 12.0.18 und Ubuntu 14.04 auftreten, liegt dies an einer älteren Version des Pakets sw-mariadb-client.
Fix Postfix TLS Error „untrusted issuer“
Solltet Ihr Probleme bei dem Mailversand an bestimmte Provider haben, kann dies unter Umständen an dieser Fehlermeldung in eurem Postfix Logfile liegen.
ext3 und ext4 Journal reparieren
Wenn das Dateisystem aus unerklärlichen Gründen sich nur noch read-only mounten lässt, hilft ein Neuerstellen oder auch Reparieren des Journals.
404 Not Found nach Update auf Plesk 12
Sollte nach einem Plesk Update von beispielsweise 11.5 auf 12 diese Fehlermeldung erscheinen. Stört sich Plesk an der überflüssigen Konfiguration /etc/sw-cp-server/conf.d/agent.conf. 404 Not Found nginx Ein Aufruf von HTTPS ist nicht mehr möglich,...
Plesk – Multiple PHP Versionen installieren (Debian/Ubuntu/CentOS)
Ab der Plesk Panel Version 11.5.x ist es möglich multiple PHP Version zu installieren. Diese sind dann unter dem FastCGI Module in Plesk selektierbar. In dieser Anleitung zeige ich die Installation der aktuellen Version...
Plesk Datenbank defekt/reparieren (PleskMainDBException)
Sollte das Plesk Panel auf der Login-Seite diese oder eine ähnliche Fehlermeldung ausgeben…
