News, Tutorials und mehr

Linux-RAID: /dev/md127 und wo es herkommt

Erst gestern ist mir wieder ein seltsames Phänomen auf einem Kundensystem in die Hände gefallen. Das eigentlich konfigurierte Software-RAID im Linux-System des Kunden meldete sich nach dem booten plötzlich als /dev/md127 und nicht, wie es konfiguriert war, als /dev/md2.

Weiterlesen

systemd-timer, der Cron-Nachfolger

Systemd wird inzwischen von den meisten modernen Linux-Distributionen als Init-System genutzt, das für die Verwaltung aller Dienste zuständig ist. Leider werden die Möglichkeiten von systemd sehr unterschätzt, weshalb ich ein paar kleine Einblicke über die Möglichkeiten des modernen Init-Systems geben …

Weiterlesen

SpamAssassin und URIBL: Query blocked

Beim Betrieb eines eigenen Mailservers in Verbindung mit der Apache-Software SpamAssassin können einige Stolperfallen auftreten. Mein eigener Mailserver hat gestern viele Mails fälschlicherweise als Spam markiert und mit einer kurzen Meldung den Spam-Score erhöht.

Weiterlesen

Proxmox: Firewall deaktivieren

Oder: wieso man Sonntags keine Änderungen an der Firewall durchführen sollte… Spontan dachte ich darüber nach, die Firewall meines Proxmox-Hosts, auf dem auch der Webserver hier läuft, zu aktivieren und somit ein paar Lücken zu schließen. Leider habe ich die …

Weiterlesen

Grundlagen der Serversicherheit

Eine der täglichen Aufgaben eines Administrators ist die Absicherung der von ihm betreuten Server. In meinem Fall handelt es sich hauptsächlich um Server auf Linux-Basis, meist Debian, die abgesichert werden müssen. Ich möchte heute einen kleinen Einblick in die Grundlagen …

Weiterlesen

Office 365: DKIM korrekt einrichten

Vor Kurzem habe ich einen Kunden beim Umzug vom eigenen Mailserver zu Office 365, dem Hosted Exchange-Angebot von Microsoft, unterstützt. Der Kunde – und auch der Common Sense – wünschten die Einrichtung von DKIM für die von Office 365 verwalteten …

Weiterlesen

Software-RAID: resync=PENDING

Viele meiner Leser nutzen sicher die „Standard-RAID-Lösung“ mdadm unter Debian. Ab und zu kommt es hier zu „Fehlern“, die im Monitoring recht unschön aussehen und nicht nur daher behoben werden sollten. Einer dieser Fehler ist der Status „resync=PENDING“, der ausgegeben …

Weiterlesen

Eigener Mailserver – gute Idee?

Gerade in Zeiten der NSA-Überwachung ist es für viele Leute umso interessanter, sich einen eigenen Mailserver zu leisten. Der klare Vorteil besteht natürlich darin, dass man vollen Zugriff auf die Hardware hat und steuern kann, wer die Daten einsehen kann. …

Weiterlesen

WordPress: Berechtigungen korrekt setzen

Heute möchte ich nur ein kleines, aber ziemlich nützliches Code-Snippet vorstellen, dass mir die Arbeit sehr erleichtert. Es dürfte bekannt sein, dass ein großer Teil der Sicherheit von Webanwendungen von den gesetzten Zugriffsrechten der Dateien und Ordner abhängt. WordPress ist …

Weiterlesen