OSBN › Infos zu debinux Admin-Blog

IPv6 Prefix via Nginx, LUA und einem einfachen Bash-Script ausgeben (ohne PHP)

Geschrieben am 30.04.2021 um 23:33 Uhr

Hi,

ein Snippet (mal wieder). Daher ganz kurz und knapp.

Unter Debian benötigt ihr die Pakete nginx-full sowie subnetcalc, da hier die entsprechenden LUA Module vorhanden sind. Weiterlesen »

Firefox: Einzelne Zonen über IPv4 auflösen

Geschrieben am 30.04.2021 um 23:26 Uhr

Hi,

ein kleines Snippet…

Zuerst about:config öffnen, anschließend:

network.dns.ipv4OnlyDomains = .netflix.com,.google.com

for-loop zum Mounten vor chroot

Geschrieben am 01.04.2021 um 17:35 Uhr

# for i in proc sys dev; do mount --rbind /$i /mnt/$i ; done

Scharmlos geklaut aus dem SUSE Wiki. :-) Weiterlesen »

Snippet: GoCryptFS kompilieren (für HW-beschleunigtes AES) und Systemd Dienst einrichten

Geschrieben am 10.08.2020 um 12:23 Uhr

Wichtig: Nach der Initialisierung den Master-Key sicher speichern!

# 1.
yum install openssl-devel fuse

# 2.
go get -d github.com/rfjakob/gocryptfs
cd $(go env GOPATH)/src/github.com/rfjakob/gocryptfs
./build.bash
cp gocryptfs /usr/local/bin/

# 3.
mkdir -p /data/{crypted,decrypted}

# 4.
if [ ! -f /data/crypted/gocryptfs.conf ]; then
  if ! gocryptfs -init /data/crypted; then
    echo "cannot init /data/crypted directory, skipping"
  fi
else
  echo "/data/crypted is an initialized gocryptfs directory"
fi

# 5.
systemctl stop gocryptfs

# 6.
cat  /etc/systemd/system/gocryptfs.service
[Unit]
Description=gocryptfs Mount Unit
Requires=network.target local-fs.target
After=network.target local-fs.target
[Service]
Type=forking
ExecStart=/usr/loc... Weiterlesen »				

				
	
			

Rsyslog: via UDP erhaltene Logs in eine Datei schreiben

Geschrieben am 29.05.2020 um 15:45 Uhr

$template RemoteUDP,"/var/log/remote-udp.log"
:inputname, isequal, "imudp" ?RemoteUDP
& ~

& ~ beendet die Verarbeitung der Regel. Weiterlesen »

Template Zammad Reverse Proxy mit Apache

Geschrieben am 16.01.2020 um 12:10 Uhr

<VirtualHost *:80>
  ServerName ticket.domain.tld
  RewriteEngine on
  RewriteCond %{HTTPS} !=on
  RewriteRule ^/?(.*) https://%{HTTP_HOST}/$1 [R=301,L]
  ProxyPass / http://127.0.0.1:8090/
  ProxyPassReverse / http://127.0.0.1:8090/
  ProxyPreserveHost On
  ProxyAddHeaders On
  RequestHeader set X-Forwarded-Proto "http"
</VirtualHost>
<VirtualHost *:443>
  ServerName ticket.domain.tld
  ProxyPass /ws ws://127.0.0.1:8090/ws
  ProxyPassReverse /ws ws://127.0.0.1:8090/ws
  ProxyPass / http://127.0.0.1:8090/
  ProxyPassReverse / http://127.0.0.1:8090/
  ProxyPreserveHost On
  ProxyAddHeaders On
  RequestHeader set X-Forwarded-Proto 'https'env=HTTPS
  RequestHeader set X-Forwarded-Ssl on
  SSLCertificateFile /etc/let... Weiterlesen »				

				
	
			

Rspamd: Subject umschreiben und Reply-To hinzufügen

Geschrieben am 28.12.2019 um 22:26 Uhr

Ändert Subject auf „[Tag] Altes-Subject“ und fügt einen Reply-To „moo@moo.com“ hinzu.

Die alten Headerfelder werden vorher entfernt.

Nur ein Snippet. Weiterlesen »

Rspamd: Ratelimit-Überschreitung in Slack Channel teilen

Geschrieben am 16.12.2018 um 10:49 Uhr

Hallo,

Long time no read.

Mehr ein Snippet als ein echter Beitrag.

Verwendet wird der der metadata_exporter von Rspamd. Eine Mail wird gesendet, wenn das Ratelimit auslöst und die Mail von einem authentifizierten Benutzer kommt. Weiterlesen »

ProFTPD mit mod_vroot bauen

Geschrieben am 30.08.2018 um 21:01 Uhr

Update 23.09.2018: RuntimeDirectory hinzugefügt

Da ich mich wunderte, dass das ProFTPD Modul mod_vroot in vielen Distributionen nicht mehr verfügbar ist, hier mal der Debian-way. Weiterlesen »

Mailserver auf Debian Stretch mit Rspamd

Geschrieben am 30.12.2017 um 10:42 Uhr

Hallo,

long time no read. Heute komme ich eeendlich dazu, euch Thomas‘ cooles Tutorial für die Rspamd Ingegration in Postfix vorzustellen:

https://thomas-leister.de/mailserver-debian-stretch/ Weiterlesen »