Wenn ihr Debian neu installiert haben solltet und ihr bekommt beim Download mittels curl, wget,… eine Fehlermeldung der Art:
ERROR: The certificate of `github.com’ is not trusted
Wenn ihr Debian neu installiert haben solltet und ihr bekommt beim Download mittels curl, wget,… eine Fehlermeldung der Art:
ERROR: The certificate of `github.com’ is not trusted
UFW (Uncomplicated Firewall) ist ein Frontend für iptables. Durch ufw ist die Einrichtung der Firewall deutlich einfacher, da ufw deutlich intuitiver genutzt werden kann als iptables.
Diese Anleitung soll euch zeigen, wie ihr ufw installiert und einfach damit Regeln erstellen und löschen könnt.
Das NTP (Network Time Protocol) dient zum Synchronisieren der Uhren in den PCs. NTP ermöglicht es sicherzustellen, dass alle PCs die selbe Uhrzeit haben. Dies ist notwendig, da sonst zum Beispiel Verschlüsselungen oder Zeitstempel nicht richtig funktionieren, da der Kommunikationspartner eine andere Uhrzeit hat.
Ich habe mir auf meinem Server mal angeschaut, wer sich so alles versucht dort anzumelden. Dabei ist mir aufgefallen,dass es sehr viele ungültige Zugriffe gibt. Deshalb installiere ich nun fail2ban, um die Anzahl der Zugriffe pro IP zu begrenzen.
Diese Anleitung zeigt euch, wie ihr einfach einem E-Mail Server unter Debian 9 erstellen könnt. Ich habe extra alles möglichst einfach gehalten. Damit hier die Anleitung nicht so lang wird, werde ich auf andere Anleitungen verlinken, um beispielsweise nginx und MariaDB zu installieren.
In dieser Anleitung geht es darum, wie ihr euren Nginx Server absichern könnt. Ich habe bereits über den Mozilla SSL Configuration Generator einen Beitrag geschrieben. In diesem Beitrag nehme ich die Mozilla SSL Konfiguration als Grundlage und erweitere diese noch um einige Sicherheitsfeatures.
Bei Github bekommt ihr das Tool speedtest-cli. Damit lässt sich sehr leicht unter Linux ein Speedtest durchführen. Damit das Skript funktioniert müsst ihr Python installiert haben auf eurem Server.
Wenn ihr auch bei der Installation von Postfixadmin diese Fehlermeldung bekommt
ERROR: the templates_c directory doesn’t exist or isn’t writeable for the webserver
dann sollte dieser Trick euch helfen.
MariaDB lässt sich unter Debian 9 sehr einfach installieren.
Dazu einfach folgend Befehle ausführen:
Nginx erlaubt es ebenso wie Apache2 virtuelle Hosts zu erstellen. Dies ist auch sehr einfach zu realisieren.
