Advanced Search
Search Results
27 total results found
Topic 207: Domain Name Server
Kursvorgaben LPI: Topic 207: Domain Name Server 207.1 Basic DNS server configuration (weight: 3) Candidates should be able to configure BIND to function as an authoritative and as a recursive, caching-only DNS server. This objective includes the ability to man...
01 Ansible Control Node
Einleitung Im Gegensatz zu klassischen Konfigurationsmanagement-Lösungen wie Puppet benötigt Ansible auf den verwalteten Zielsystemen in der Regel keinen dauerhaft installierten Agenten. Ansible arbeitet weitgehend agentenlos und verbindet sich bei Linux-Syste...
00 Vorbereitungen und Umgebungsanpassungen
OPNsense Der Ansible Control Node soll in mein "Server LAN" ausgelagert werden und daher muss auf der Firewall noch einiges vorbereitet werden. DHCP Reservation Die IP des Servers wird per DHCP Reservation festgepinnt. So spare ich mir manuelle Konfiguration a...
02 Ansible Basis Installation
Auf dem Control Node muss nun alles für die Ansible Installation vorbereitet werden.
sshd config - gehärtet
Mit Erklärungen: ############################################################################### # OpenSSH Server – gehärtete Baseline # # Zielplattform: # - Rocky Linux 9 / 10 // Debian 12 / 13 // Ubuntu 24.04 / 26.04 # - OpenSSH 9.9 oder neuer # # Sicher...
Schöne Banner Vorlagen für issue.net
Einleitung Ich bin ein Fallout Nerd ... also sehen die Banner bei mir entsprechend aus. Ich erzeuge die Banner auf diese Weise, weil sonst die Escape Sequernzen für die Farbe nicht funktionieren würden, da ssh die issue.net als Text auswertet und keine Steuerz...
UniFi OS Server unter Rocky Linux 10 installieren und bestehenden Network Server migrieren
Einleitung Ich hatte UniFi Network bisher als klassische selbst gehostete Network Application in einem kleinen Ubuntu-LXC unter Proxmox laufen. Das funktioniert hervorragend, Ubiquiti weist inzwischen aber recht deutlich darauf hin, dass UniFi OS Server der ne...
NGINX Proxy Manager härten - SNI und Hostnamen aneinander binden
Einleitung Bei einem ersten eigenen PenTest meines Reverse Proxys ist eine kleine, aber interessante Eigenheit aufgefallen: Im TLS-Handshake konnte ich einen Hostnamen angeben und im anschließenden HTTP-Request einen anderen. Nginx Proxy Manager hat die Anfrag...
TIL: Obsidian Git macht unter Windows einfach Windows Authentication
Stand: September 2026 Problem Beim Start von Obsidian meldet das Plugin Obsidian Git beim ersten automatischen Pull: remote: Credentials are incorrect or have expired. Retry your command or see https://codeberg.org/forgejo/forgejo/issues/2809 for more informat...