Raid 5 Replace failed drive
Raid 5 Replace failed drive – Create partitions, add the new drive, check if the raid is syncing and have a look at the mdstat file. Create the partitions like on the other drives parted /dev/sdb mklabel gpt parted -a […]
Linux
Webserver, Datenbanken, Mailserver, Verschlüsselung
RAID 5 – remove disk/drive
How to prepare the Raid 5 for a disk swap. First you mark the drive as failed from the intact raid system. Then you can remove it and plug in the new disk. Initial situation: Raid 5 is intact root@homeserver:~#
Linux DLNA Server installieren
Wie kann man unter Linux einen DLNA Server installieren? Mit dem Medienserver kann man beispielsweise über den Smart TV seine eigenen Filme / Musik und Bilddateien über das Netzwerk vom Homeserver aus streamen. First you need to install the package
bind9 ptr record example (named.conf)
Wie Ihr unter einem eigenen bind9 DNS Server PTR Records konfigurieren könnt. Mit Erklärung der einzelnen Einstellungsmöglichkeiten. bind9 ptr record example: vim /etc/named.conf // ptr zone „2.168.192.in-addr.arpa“ IN { type master; file „db.2.168.192“; }; vim /var/named/db.2.168.192 ; ttl – erneuerung
ssl labs nginx config/ciphers – a+ rating
How to get the a+ rating from ssl labs. Here is my nginx config with the ciphers: vim /etc/nginx/nginx.conf ## # SSL Settings ## ssl_session_timeout 5m; ssl_prefer_server_ciphers on; ssl_protocols TLSv1 TLSv1.1 TLSv1.2; # Dropping SSLv3, ref: POODLE ssl_ciphers ‚EDH+CAMELLIA:EDH+aRSA:EECDH+aRSA+AESGCM:EECDH+aRSA+SHA384:EECDH+aRSA+SHA256:EECDH:+CAMELLIA256:+AES256:+CAMELLIA128:+AES128:+SSLv3:!aNULL:!eNULL:!LOW:!3DES:!MD5:!EXP:!PSK:!DSS:!RC4:!SEED:!ECDSA:CAMELLIA256-SHA:AES256-SHA:CAMELLIA128-SHA:AES128-SHA‘; #add_header
Fremde Domain zeigt auf meinen Server
Eine unbekannte fremde Domain zeigt auf meinen Server. In meinem Fall verweiste eine fremde Domain per A Record auf meinen Server. Somit wurde meine Website unter einer komplett anderen URL angezeigt. Um dies zu verbieten habe ich in meinem Nginx
Couldn’t run /usr/bin/dumpcap in child process
Was tun wenn man folgende Fehlermeldung erhält? Couldn’t run /usr/bin/dumpcap in child process: Keine Berechtigung Lösung sudo dpkg-reconfigure wireshark-common #allow wireshark for other users than root sudo gpasswd -a $USER wireshark #without a reboot it doesn’t work reboot
Couldn’t run /usr/bin/dumpcap in child process Weiterlesen »
fail2ban – change from address (email sender)
How to change the from address (email sender) in fail2ban. All of my fail2ban mails were sent from fail2ban@ „loftXXXX.startdedicated.de“ instead of „mattionline.de“ In my jail.local i have configured sender = fail2ban@DOMAINNAME.TLD but even with this line the mails are
iptables – persistent save rules (reboot)
How to persistently save the iptables rules. After a reboot they are normally gone. apt-get install iptables-persistent iptables-save > /etc/iptables/rules.v4
nginx – how to hide the server version
How to hide the nginx server version for security reasons. Just use the server_tokens variable and restart the webserver afterwards. vim /etc/nginx/nginx.conf server_tokens off; systemctl reload nginx