Postfix Header anonymisieren
Wenn ein eigener Mailserver betrieben wird sendet dieser unter anderem auch deinen User-Agent und deine IP-Adresse im ersten Received Block mit. Received: from [192.168.xxx.xxx] (xxx-xxx-xxx-xxx-xxx.netcologne.de [78.34.xxx.xxx]) (Authenticated sender: tester) by mailout.adminforge.de (Postfix) with ESMTPSA id 4CED91036375B; Sun, 21 Mai 2017 08:36:27 +0200 (CEST) User-Agent: Mozilla/5.0 (Windows NT 10.0; WOW64; rv:52.0) Gecko/20100101 Thunderbird/52.1.1 12345 Received: from [192.168.xxx.xxx] (xxx-xxx-xxx-xxx-xxx.netcologne.de [78.34.xxx.xxx]) (Authenticated sender: tester) by mailout.adminforge.de (Postfix) with ESMTPSA id 4CED91036375B; Sun, 21 Mai 2017 08:36:27 +0200 (CEST)User-Agent: Mozilla/5.0 (Windows NT 10.0; WOW64; rv:52.0) Gecko/20100101 Thunderbird/52.1.1 Mit folgender Anleitung kannst du dies in Postfix unterbinden und bleibst dabei...
Pi-Hole – Keepalived für die Hochverfügbarkeit
Wer ebenfalls Pi-Hole aus meinem November Beitrag fleißig getestet hat, kann sich nun mit dieser Anleitung an eine Hochverfügbarkeit machen. Was ihr braucht – lediglich einen zweiten Linux Rechner der 24 Stunden am Tag...
Fix: Prosody ECC SSL Zertifikat und Android 7.0
Nach einem Android Update auf Version Nougat (7.0) ist keine XMPP Verbindung mehr zum Prosody XMPP-Server möglich. Aufgefallen ist dies mit einem Let’s Encrypt ECC Zertifikat. Mehrere getestete Android Jabber Clients werfen eine kurze...
Pi-Hole – Werbeblocker für das Heimnetz
Ich möchte euch dieses spannende kleine Tool namens Pi-Hole nicht vorenthalten und beschreibe in diesem Beitrag wie ihr in eurem Heimnetz einen auf DNS basierten Werbeblocker (oder auch Adblocker genannt) installieren könnt. Pi-Hole schützt...
Praktische WordPress Plugins
Wer WordPress Seiten verwaltet oder bald vor hat zu verwalten, fragt sich ab und an mal „Welche Plugins brauche ich eigentlich?“ Aus eigener Erfahrung kann ich folgende Plugins empfehlen die WordPress tarnen, absichern, aufräumen...
Let’s Encrypt via acme.sh für Apache und Nginx
Ende 2015 bin ich auf das Thema Webserver SSL Optimierung: HSTS und HPKP eingegangen. Nun möchte ich euch ein kleines Update zu Let’s Encrypt mit dem acme.sh Script für Apache und Nginx geben. Die...
Plesk Panel Lizenz nach Update ungültig
Manchmal ist die Plesk Lizenz nach einem Update des Panels ungültig und wird nicht richtig erkannt. Im Panel erscheint dann folgende Fehlermeldung.
ext4 Partition größer als 16TB (32-Bit)
Die Größe der einzelnen Festplattenpartitionen wächst von Tag zu Tag, so auch in meinem heimischen Server. Die 32-Bit Grenze des ext4 Dateisystems ist 16 TByte (232 · 4 KiB). Ohne aktuellster e2fsprogs Version 1.43-WIP ist...
ownCloud Update auf Version 8.2.x fehlgeschlagen
Wenn beim Ausführen des ownCloud Updates auf Version 8.2.x ein Fehler erscheint, muss nur dieser kleine Schritt vorgenommen werden.
Webserver SSL Optimierung: HSTS und HPKP
Ich möchte euch hier erklären wie ihr eure Apache, NGINX und Lighttpd Webserver einer SSL Härtung unterziehen könnt. In den folgenden Schritten aktivieren wir HSTS und HPKP in den einzelnen Konfigurationen.
SMTP Banner setzen Postfix / MailEnable
Jeder Mailserver sollte zum Reverse-DNS Eintrag (muss beim Hoster/Provider gesetzt werden) auch einen passenden SMTP Banner besitzen, um sicherzustellen das der Empfänger-Mailserver die gesendete Mail auch annimmt. Den Mailserver kann man ganz einfach auf...
Windows Server 2008/2012 Netzwerkkonfiguration per Registry
Solltest du dich durch eine kleine Fehlkonfiguration aus deinem eigenen Windows Server 2008/2012 ausgesperrt haben, kannst du mit einem Recovery/Rescue System und der Registry die Netzwerkkonfiguration korrigieren. Starte das Windows Recovery/Rescue deines Providers Öffne...