zeemans Küstengemurmel

Um der Spamflut Herr zu werden setze ich auf dem Rootserver DNSBLs ein.

An und für sich eine schöne Sache. Leider ist die normale Logwatch-Installation von CentOS 5.1 nicht fähig und in der Lage, die ganzen NOQUEUE-Meldungen zu verarbeiten und hängt sie so immer an die Logwatch-Mail dran.
Nicht gerade hübsch. Lesen »

Aus Backup-, Sicherheits- und Performancegründen soll ein MySQL-Server-Verbund im Master/Slave-Betrieb aufgebaut werden.

Da der Master auf dem Rootserver läuft und der Slave auf einem LAN-Server an einem Dial-In-Zugang ist dabei etwas mehr Aufwand zu betreiben.
Primär soll der Master nicht weltweit über seine öffentlichen Geräte erreichbar sein. Ein komplette VPN-Lösung (OpenVPN o.Ä.) ist hingegen viel zu überdimensioniert. Die Lösung des Problems ist ein kleiner SSH-Tunnel, der mit PPPd zum Mini-VPN mutiert.
Wie üblich beziehen sich die Angaben auf CentOS 5.1, sollten aber mit anderen Distributionen fast gleich ablaufen. Lesen »

In heutigen Zeiten (ich erspare mir nähere Ausführungen….) ist es praktisch unerlässlich (auch) gesicherte Kommunikation zu betreiben.

Sei es der Zugriff auf den Webmail per Browser, das verschicken von eMails oder das nutzen von FTP-Servern. Überall werden die Daten prinzipiell unverschlüsselt gesendet.
Glücklicherweise bieten heutzutage aber alle Dienste auch TLS für ihre Protokolle an. Selbiges muss man nur noch nutzen. Das Hauptproblem neben den unterschiedlichen Zertifikatsformen ist, dass SSL-Zertifikate immer viel Geld kosten wenn sie ordentlich unterschrieben sein sollen. Lesen »

Zwar hab ich nur eine Haupt-eMailadresse, aber an die alten Adressen von GMX&Co kommen hin und wieder auch noch wichtige eMail ans.
Bisher wurden diese Postfächer auf meinem Heimserver alle abgeholt und aufbereitet. Dies ist aber ja jetzt nicht mehr möglich da alle eMails auf dem Rootserver verabeitet werden sollen.

Dafür zum Einsatz kommen soll fetchmail. CentOS-like lässt es sich installieren per yumund CentOS-like gibt es nicht mal ein Startskript . Dies soll uns aber nicht stören: Lesen »

Bei der Spambekämpfung verfolge ich zwei Grundsätze:

1. Keine False-Positives
2. Rückmeldungen geben

Lieber eine Spammail bekommen und per Hand löschen als eine (wichtige) Email ablehnen. Daher haben sich folgende Einstellungen in /etc/postfix/main.cf bei mir durchgesetzt: Lesen »

FTP ist bei weitem nicht sicher. Jegliche Daten (Daten wie Benutzername und Passwort) werden unverschlüsselt übertragen.
Da meist der FTP-Benutzer auch ein eMailbenutzer ist, ist es sicherlich für alle zuträglicher, wenn man FTP mittels TLS verschlüsselt. SFTP schließt sich selber aus, da chrooten nur mittels zusätzlicher Programme geht.

Um ProFTPd auf CentOS 5.1 mit ISPconfg für alle (auch virtuellen Hosts) zu aktivieren sind folgende Schritte nötig: Lesen »

Nach viel hin und her bin nun auch ich im privaten Bereich stolzer Rootserver-Besitzer:

Der Server steht bei Hetzner mit CentOS 5.1. Zur Verwaltung kommt ISPconfig zum Einsatz. Schönen Dank in diesem Zusammenhang an den Ersteller des Installations-Skriptes. So spart man sich die Doppelinstallation eines OS um CentOS zu installieren. Lesen »

Da ich in letzter Zeit nun mehrmals neue Rechner für mich aufgesetzt habe und mein Firefox immer wieder neu installiert habe fehlte mir immer ein Liste der Add-ons die ich wirklich immer wieder brauche.

So muss ich alle Nase lang fehlende Add-ons nachinstallieren weill ich erkenne das irgendwas fehlt.
Daher nun meine persönliche Hitliste dami ich sie demnächst schnell & einfach alle installieren kann: Lesen »