Wie kann man eine Mac Festplatte verschlüsseln? Zu aller erst sucht man nach dem Festplattendienstprogramm. Oben links unter Darstellung wählt man „Alle Geräte einblenden“ aus. Danach klickt man auf die Festplatte, den Button „Löschen“ und wählt die Verschlüsselung aus. Verschlüsselung […]
How to enable ALPN support in nginx: echo „deb http://nginx.org/packages/debian `lsb_release -cs` nginx“ \ | sudo tee /etc/apt/sources.list.d/nginx.list When you choose to install nginx from the official nginx repositories instead of the debian ones, you will get the newest version
How to manually encrypt attachments via gpg on the linux command line: # list of every key which is saved locally gpg –list-key # captures all of the updated keys from the keyserver gpg –refresh-keys # encrypt attachments with gpg gpg –output newfilename.gpg –encrypt
Every three months i must renew my ssl certificates for my subdomains. Because of a lot of subdomains and also different domains it costs a lot of time. So here’s the solution to renew the letsencrypt certificates automatically with cron:
How to create a LUKS Headerbackup of your crypted devices: get a list of all crypto_luks devices lsblk –fs cryptsetup luksHeaderBackup /dev/sda3 –header-backup-file headerbackup_sda3.luks cryptsetup luksHeaderBackup /dev/md0 –header-backup-file headerbackup_md0.luks
Hinweis: Selbst signierte Zertifikate werden automatisch als not trusted gekennzeichnet. openssl genrsa 4096 > ssl.key openssl req -new -key ssl.key -out ssl.csr openssl req -days 36500 -x509 -key ssl.key -in ssl.csr > ssl.crt nano /etc/apache2/mods-enabled/ssl.conf SSLCipherSuite ECDH+AESGCM:ECDH+AES256:ECDH+AES128:ECDH+3DES:RSA+AES:RSA+3DES:!aNULL:!eNULL:!EXPORT:!DES:!RC4:!MD5:!PSK:!aECDH:!ADH:!AECDH:!MD5:!DSS:!aECDH:!EDH-DSS-DES-CBC3-SHA:!EDH-RSA-DES-CBC3-SHA:!KRB5-DES-CBC3-SHA SSLHonorCipherOrder on SSLProtocol
Wie kann man das Passwort zur Entschlüsselung der Festplatten ändern (Linux / LUKS / cryptsetup)? Festplatten anzeigen lsblk –fs Festplatteninformationen und Key Slots anzeigen cryptsetup luksDump /dev/sdx Passwort ändern cryptsetup luksChangeKey <gerät> -S <slot nummer>
Wenn mal eine GPG Fehlermeldung kommt und man den Key manuell hinzufügen muss: apt-key adv –recv-keys –keyserver keyserver.ubuntu.com 54422A4B98AB5139
Wie kann man unter dem Apache2 Webserver HTTP Traffic zu HTTPS umleiten? Folgender Code ermöglicht dies. Einfügen innerhalb der VHost Datei. <VirtualHost *:80> ServerName vhost.domainname.de Redirect 301 / https://vhost.domainname.de/ </VirtualHost> Danach entsprechend den Eintrag für die HTTPS-Version erstellen: <VirtualHost *:443>
Ich möchte gerne bei jedem Neustart das Passwort zum Entschlüsseln der Festplatte manuell eingeben, da ich es nicht in plain auf dem Server haben möchte (Server zwar verschlüsselt, möchte ich aber nicht – Livebetrieb). Dazu einfach in der /etc/crypttab folgendes