Apache SSL Einstellungen für SSLLabs A-Rating

Mithilfe des SSLLabs Servertests ist es möglich den eigenen Webserver hinsichtlich TLS Einstellungen stetig zu überprüfen. Debian 9 wird aktuell mit Apache 2.4.25 ausgeliefert, der leider noch keinen Support für das neuste (und sicherste) TLS 1.3 mitbringt. Debian 10 wird mit Apache 2.4.38 / OpenSSL 1.1.1 bestückt und unterstützt somit TLS 1.3.Dennoch ist es möglich ... Weiterlesen

Snorby init script fuer Debian

#! /bin/bash # ### BEGIN INIT INFO # Provides: snorby # Required-Start: $remote_fs $syslog $mysql $snortbarn # Required-Stop: $remote_fs $syslog # Default-Start: 2 3 4 5 # Default-Stop: 0 1 6 # Short-Description: Start Snorby ### END INIT INFO . /lib/init/vars.sh . /lib/lsb/init-functions DIR="/usr/local/snorby" DAEMON="/usr/local/bin/bundle" DAEMON_ARGS="exec rails server -e production" NAME="snorby" PIDFILE="/var/run/$NAME.pid" do_start() { log_daemon_msg ... Weiterlesen

Debian / Mint Linux Firefox als Standard Browser einrichten

Um bei Debian basierten Systemen wie z.B. auch Linux Mint Debian Edition den Firefox als Standard Browser einzurichten kann man folgende Kommandos nutzen. update-alternatives --install /usr/bin/gnome-www-browser gnome-www-browser /usr/bin/firefox 100 update-alternatives --install /usr/bin/x-www-browser x-www-browser /usr/bin/firefox 100 update-alternatives --config x-www-browser update-alternatives --config gnome-www-browser Das ist vor allem dann erforderlich wenn man das ubuntuzilla Repository verwendet, um immer ... Weiterlesen

Debian Squeeze /etc/init.d/networking

Früher konnte man mittels /etc/init.d/networking restart die Netzwerkverbindungen eines Debian Rechners neustarten, wenn man z.B. die IP Adresse eines Interfaces geändert hat. Heute geht das mit diesem Script nicht mehr und die Verwendung sollte man sich sehr genau überlegen. Die letzten 3 Zeilen die ich von einem Server "gehört" habe waren: $ /etc/init.d/networking restart Running ... Weiterlesen