SELinux auf Debian

Wieso kein AppArmor? Na ja, eigentlich eine gute Frage die ich mir auch gestellt habe. Mal kurz ein paar Schritte zurück. Normalerweise verwende ich auf meinen privaten Servern ein reines Debian ohne AppArmore oder SELinux. Bei der Arbeit bisher CentOS und jetzt Alma mit SELinux. Eigentlich Unsinn, da wir mit SELinux um einiges sicherer Fahren. … Weiterlesen

pfx Zertifikat nach crt und key konvertieren

Jeder kennt das, einmal im Jahr kommt das neue Zertifikat und mal wieder als pfx Datei. Mein Apache2 mag das Teil aber nicht also einmal umwandeln in was Verständliches bitte, sprich, pfx Zertifikat nach crt und key konvertieren. Am Besten das pfx erstmal in einen eigenen Ornder schieben und dann geht es schon los, fangen … Weiterlesen

Kurzer lokaler Netzwerk Inventar mit Nmap

Braucht man immer mal wieder, kurzer Blick ins Netzwerk zu Hause oder einfach nur eine Liste der IPs die gerade im Netzwerk vorhanden sind. Das ist mal der ganz normale Standard Aufruf den wir alle kennen. Der klappert auch gleich ein paar Ports ab, etc. Aber wir wollten etwas weniger und schneller. Na also, schon … Weiterlesen

Nextcloud – RainLoop data folder is accessible. Please configure your web server to hide the data folder from external access.

If you have Nextcloud running and discovered that Rainloop ist way better then the regular mail plugin for Nextcloud then you are on the right track.

However if the above warning keeps looking at you and you can not figure out why it is still looking at you, well let me try to explain.

This could either mean that your rainloop folder is in fact reachable from the outside and this is nothing you want to have happen. Funny enough it could mean you did secure it properly, but you are running into the fact that the warning being given here is based on a „check“ not being 100% true. Nextcloud is returning a 302 http code (found). The „check“ is thingking that this means that the „VERSION“ file can be read. However nextcloud is doing a rewrite and sending you elsewhere and that „elsewhere“ has been „found“. So the „check“ is telling you, the location is accessible one way or the other.

To understand a bit more about it, read the folling github Ticket: https://github.com/pierre-alain-b/rainloop-nextcloud/issues/62

Weiterlesen

HowTo use PO, MO and POT files for translation

Well, anyone needing this information should be able to read and understand english. Why? Well most tools are described in english and usually you end up translating from english to something else. So, first of all you should get yourself a piece of software to get started. I choose a simple and free available one. … Weiterlesen

Mein WordPress mal wieder gehackt

es war vor mehreren Wochen. Mein Postfach hatte über Nacht plötzlich 200+ Mailer Daemon Mails. Alles natürlich Mails die von meinem Server aus verschickt wurden, aber eben nicht von mir. Gleich nach dem Frühstück nachgeschaut und in den Mails gesehen das Links zu Seiten auf meiner Website waren die aber nicht mit mir zu tun … Weiterlesen

postfix – mailbox size limit and message size limit

WARNING: Postfix (https://de.postfix.org/httpmirror/) is my MTA of choice. I use it for my mailserver due to its simplicity , security and sendmail-compatible (the widely used smtp in the world but not as secure). It is also extensible by plugging other servers for various purposes (antispam, antivirus,database etc). I had one problem with file attachment larger … Weiterlesen