SSH Zugriff ist eine gängige Methode, mit der man auf einen Linux-Server zugreift. Doch wie schütze ich mein Linux-Server nach außen hin, damit man nicht immer erst eine VPN-Verbindung aufbauen muss? Mit folgender Anleitung möchte ich die Grundlagen zur Absicherung eines Debian-Servers erklären. Dazu gehört das Schließen von unbenutzen Ports, das Einrichten des SSH-Logins mit RSA-Schlüsselpaar, Deaktivieren von IPv6, die Login-Versuche zu begrenzen, damit Bruteforce-Attacken keine Chance haben und weitere Tipps.
KeePass mit KeeFox unter Linux Mint installieren
Wer seine Passwörter nicht im Browser speichern möchte, kommt um einen Passwort-Safe nicht herum. Dieser bietet auch den Vorteil, dass man in diesem Passwortsafe auch die Zugänge für andere Programme oder sonstige Daten speichern kann. Als Fan von OpenSource-Software habe ich mich jener Zeit für KeePass2 entschieden. Um nun die Passwörter nicht aus dem KeePass abschreiben oder kopieren zu müssen, bietet es sich an ein Browser Plugin zu verwenden, das automatisch den Benutzernamen und das Passwort in die entsprechenden Felder einfügt. Für Firefox verwende ich dafür das Browser-Plugin KeeFox. Unter Windows gestaltet sich das leichte, unter Linux Mint bedarf es ein paar Anpassungen. Wie es funktioniert möchte ich hier erklären. Los geht’s! weiterlesen
Debian VM als VPN-Gateway nutzen
Mit einem VPN-Gateway alle Geräte über eine VPN-Verbindung tunneln. VPN-Anbieter werden immer beliebter und so benutze ich auch einen kommerziellen VPN-Anbieter, um meinen Netzwerkverkehr zu tunneln. Sei es um Datenspeicherungen der Provider zu umgehen oder um eine ausländische IP zu bekommen. Ich benutze seit längerem AirVPN↗ und bin damit mehr als zufrieden. Später werdet ihr sehen wieso. weiterlesen
Bilder komprimieren fürs Web!
Wer seine Internetseite einmal mittel Googles PageSpeed-Tools↗ überprüfen lässt kennt bestimmt den Fall: 
Virus Warnung bei WordPress Theme Flat
Aktuelle benutze ich auf diesem Blog das Theme Flat in der Free-Version 1.7.1 von Themeisle.com↗.
Heute bekam ich plötzlich eine Mail von meinem AntiVirus-Plugin↗ mit dem Hinweis auf einen Virus-Verdacht. Ich loggte mich also ein und machte nochmal eine manuelle Prüfung und siehe da: weiterlesen
OwnCloud mit SSL-Zertifikat bei All-inkl.com ohne SSL-Account.com
Raspberry Pi’s Hostname ändern im Raspbian
Damit der Raspberry Pi nicht einfach nur “raspberrypi” heißt, muss man den Hostnamen ändern. Das erleichtert auch bei mehreren Raspberrys im Netzwerk die Zuordnung, wenn im Router nicht mehrmals der Name “raspberrypi” in der Liste der verbundenen Geräte auftaucht. Außerdem kann man seine Raspberrys im Netzwerk dann nicht nur anhand der IP-Adresse unterscheiden sondern auch am Namen, den man ihnen zum Beispiel nach ihrer Funktion geben kann. weiterlesen
RPi2 openELEC gpio chip not found! IR-Receiver
Nachdem ich gestern testweise auf einem Raspberry Model B eine IR-Emfänger-Diode mittels lirc erfolgreich zum laufen gebracht habe, sollte dies natürlich auch auf dem Raspberry Pi 2 im Wohnzimmer erfolgen. Also: same procedure doch dann spuckte dmesg folgendes aus:
VPN-Dienst und DNS-Leak
Schon seit längerem habe ich einen zweiten Router mit DD-WRT, welcher nonstop über openVPN zu einem VPN-Anbieter verbunden ist. Hier kam bis heute immer PureVPN↗ zum Einsatz. Dieser ist einer der größeren Anbieter, Firmensitz ist NICHT USA und von den Preisen ist PureVPN auch sehr interessant. Weiterhin ist das tolle an PureVPN, dass man sich mit 5 Clients parallel zu deren Servern verbinden kann. OpenVPN wird bei vielen aber nicht allen Servern angeboten. weiterlesen
Hey Till, wer bist du eigentlich?
Ich bin ein Wahlholsteiner Baujahr ’87! Ich wohne in der wunderschönen Holsteinischen Schweiz, die ich nur jedem für einen Urlaub empfehlen kann!
Ein Faible für Computer habe ich seitdem meine Mutter damals den Aldi-Computer für 2000DM mit 133Mhz nach Hause brachte, nachdem sie darum kämpfen musste wie bei einer Mediamarkt Eröffnung in Polen! Kurze Zeit später “rettete” mein Vater dann einen 66Mhz Computer vor dem Schrottcontainer. Nachdem die täglich von den Eltern erlaubte Stunde immer viel zu schnell vorüber war, fingen mein Bruder und ich damit an nachts wieder aufzustehen und uns die Computerzeit zu nehmen, die wir für sinnvoll hielten. Es kam nicht selten vor, dass mein Vater schon vom lauten BIOS-Piep beim Hochfahren wach wurde und uns zurück ins Bett schickte!
MIttlerweile sind über 15 Jahre vergangen und ich bin ausgebildeter Fachinformatiker. Gelernt und gearbeitet habe ich ich in einem Unternehmen, das IT-Dienstleistungen für verschiedene Kunden europaweit anbietet. Dadurch habe ich ein weites Spektrum der IT kennengelernt, wie zum Beispiel den Betrieb von Werbebanden bei der Handball Championsleague. Wer jetzt sagt “Hey, was hat das mit IT zu tun?”, dem möchte ich auch gerne kurz den Unterschied zwischen Werbebanden in einem Fußballstadion und beim Handball erklären. Da beim Handball das Spielfeld kleiner ist, sind die Kameras auch näher am Geschehen. Somit muss die Bande viel hochauflösender sein, damit sie nicht so aussieht, wie eine Bande beim Fußball bei einer Nahaufnahme. Somit werden für eine Längsseite eines Handball-Spielfeld 30 Sechzig-Zoll-Full-HD-Spezial-Displays verwendet. Die sich daraus schließende Auflösung kann sich ja jeder ausrechnen und sich dann bestimmt auch denken, was man dafür an Hardware benötigt um die Display-Fläche anzusteuern! Auf jeden Fall eines der spannenden Projekte meines Beruflebens.