SELinux auf Debian

Wieso kein AppArmor? Na ja, eigentlich eine gute Frage die ich mir auch gestellt habe. Mal kurz ein paar Schritte zurück. Normalerweise verwende ich auf meinen privaten Servern ein reines Debian ohne AppArmore oder SELinux. Bei der Arbeit bisher CentOS und jetzt Alma mit SELinux. Eigentlich Unsinn, da wir mit SELinux um einiges sicherer Fahren. … Weiterlesen

pfx Zertifikat nach crt und key konvertieren

Jeder kennt das, einmal im Jahr kommt das neue Zertifikat und mal wieder als pfx Datei. Mein Apache2 mag das Teil aber nicht also einmal umwandeln in was Verständliches bitte, sprich, pfx Zertifikat nach crt und key konvertieren. Am Besten das pfx erstmal in einen eigenen Ornder schieben und dann geht es schon los, fangen … Weiterlesen

rsync Invalid or incomplete multibyte or wide character (84)

You were transferring data from one location to another and stumbled across this one. Basically what it is telling you is that there is something wrong with the character sets. In other words probably different LANG settings from sending to receiving. If both sides are the same you need to ask yourself if the data … Weiterlesen

Nextcloud – RainLoop data folder is accessible. Please configure your web server to hide the data folder from external access.

If you have Nextcloud running and discovered that Rainloop ist way better then the regular mail plugin for Nextcloud then you are on the right track.

However if the above warning keeps looking at you and you can not figure out why it is still looking at you, well let me try to explain.

This could either mean that your rainloop folder is in fact reachable from the outside and this is nothing you want to have happen. Funny enough it could mean you did secure it properly, but you are running into the fact that the warning being given here is based on a „check“ not being 100% true. Nextcloud is returning a 302 http code (found). The „check“ is thingking that this means that the „VERSION“ file can be read. However nextcloud is doing a rewrite and sending you elsewhere and that „elsewhere“ has been „found“. So the „check“ is telling you, the location is accessible one way or the other.

To understand a bit more about it, read the folling github Ticket: https://github.com/pierre-alain-b/rainloop-nextcloud/issues/62

Weiterlesen

Mein WordPress mal wieder gehackt

es war vor mehreren Wochen. Mein Postfach hatte über Nacht plötzlich 200+ Mailer Daemon Mails. Alles natürlich Mails die von meinem Server aus verschickt wurden, aber eben nicht von mir. Gleich nach dem Frühstück nachgeschaut und in den Mails gesehen das Links zu Seiten auf meiner Website waren die aber nicht mit mir zu tun … Weiterlesen

postfix – mailbox size limit and message size limit

WARNING: Postfix (https://de.postfix.org/httpmirror/) is my MTA of choice. I use it for my mailserver due to its simplicity , security and sendmail-compatible (the widely used smtp in the world but not as secure). It is also extensible by plugging other servers for various purposes (antispam, antivirus,database etc). I had one problem with file attachment larger … Weiterlesen

Johann Sebastian Bach – meine lang gesuchte Videospiel Musik

Nach all den Jahren mein erster Blogeintrag seit langem und nichtmal was technisches. Aber kennt ihr das wenn ihr einen Ohrwurm habt. Irgend eine Melodie und keine Ahnung woher? Es war ein altes video spiel auf meinem C64 vor scheinbar unendlichen Jahren. Eine kleine fliegende Untertasse, relativ einfach und nicht wirklich besonders aber genial für … Weiterlesen