hackerbruecke.net - linux

commserv

anonymous@undisclosed.example.com (Anonymous) — Tue, 25 Apr 2017 15:00:45 +0000

This documentation is work in progress, no liability for correctness can be given! Communications-Server Motivation Because I had to look for a log time around the Internet, asking a lot of questions on mailing-lists, reading books and talking to friends for configuring my commserv, thus having quite a bit of hassle getting things working, I'd like give my experiences back to the comunity.

debian

anonymous@undisclosed.example.com (Anonymous) — Tue, 25 Apr 2017 15:00:54 +0000

GNU/Debian installieren * Grundinstallation auf Hardware * Installation auf Hardware * Nur im Linux VServer / LXC * Installation auf allen Plattformen * Zusatz-Installation auf Desktops Sonstiges: * zweite Netzwerkkarte mit wechselnder Konfiguration * Debian Paket-Verwaltung * Alarm bei ROOT-Login * GRUB2: einmalig, beim nächsten Start anderen Eintrag starten <- zurück

dnssec

anonymous@undisclosed.example.com (Anonymous) — Tue, 16 Apr 2024 03:00:36 +0000

DNSsec mit Bind9 Standards für die „Domain Name System Security Extensions (DNSSEC)“: RFC 4033, RFC 4034, RFC 4035, RFC 5011 und RFC 5155. Entropie zur Schlüsselgenerierung Um genügend Entropie für die Erzeugung der Schlüssel zur Verfügung zu haben, sollte z.B.

email-server

anonymous@undisclosed.example.com (Anonymous) — Fri, 15 Sep 2017 14:18:58 +0000

email * MTA/SMTPd Postfix (Mailserver, Mailgateway, Anti-Spam [AMaVISd-new, SpamAssassin, dSpam], SPF, DKIM, PFS etc.) * MDA/IMAPd Cyrus * MDA/IMAPd Dovecot

fully_encrypted_debian

anonymous@undisclosed.example.com (Anonymous) — Sat, 23 Sep 2017 22:25:30 +0000

Full disk encryption with LUKS (inklusive /boot) Referenzen: * * * * * *

linux

anonymous@undisclosed.example.com (Anonymous) — Sat, 11 May 2024 11:50:33 +0000

Debian-Installation * Installation von GNU/Debian auf Hardware oder virtueller Instanz * zweite Netzwerkkarte mit wechselnder Konfiguration securing DNS and Mail * Domain Name System Security Extensions (DNSSEC) mit Bind9 * DNS-based Authentication of Named Entities (DANE) und TLS Authentication record (TLSA) * Sender Policy Framework (SPF) * DomainKeys Identified Mail (DKIM) * Domain-based Message Authentication, Reporting and Conformance (DMARC) * Authenticated Received…

monitoring

anonymous@undisclosed.example.com (Anonymous) — Fri, 15 Sep 2017 14:29:53 +0000

Monitoring ist aus meiner Sicht eines der wichtigsten Themenbereiche für einen Admin. Ich möchte hier meine Erfahrungen, Configs und Tipps weitergeben. * Monitoring mit Icinga * Monitoring mit Check-MK Icinga * Icinga - Installation und Konfiguration Hardware-Monitoring Temper1 USB-Termometer * temper1 USB-Thermometer Hardware-Sensors

tlsa

anonymous@undisclosed.example.com (Anonymous) — Tue, 16 Apr 2024 03:02:00 +0000

TLSA / DANE Standards für die „DNS-based Authentication of Named Entities (DANE) und TLS Authentication record (TLSA)“: RFC 6698, RFC 7218, RFC 7671, RFC 7672 und RFC 7673 <- zurück

xmpp

anonymous@undisclosed.example.com (Anonymous) — Fri, 15 Sep 2017 14:43:27 +0000

XMPP ejabberd * Neues Certificate für ejabberd installieren Prosody * Prosody