Let’s encrypt in pfsense
Auch unter pfSense ist es möglich die Zertifikate von Let’s encrypt zu nutzen
Artikel zum Schlagwort: security
pfSense 2.3 der umfassende Leitfaden
Das neue Release von pfSense in der Version 2.3 ist mit offenen Armen empfangen worden und ein großer Schritt in Richtung Zukunft der Distribution. Mark Furneaux erstellt gerade eine kleine einführende Videoserie für die Enterprisefirewall auf YouTube.
Nextcloud Owncloud password manager
Die App passwords für Nextcloud/Owncloud nimmt immer mehr Gestalt an und mit dem neuen Release schaut sie in eine sichere Zukunft.
pfSense erster Release Candidate 2.3
pfSense 2.3 liegt als RC1 vor und wartet darauf ein wenig getestet zu werden. Für mich war dies der Grund meine PCengines APU 1CD4 mal wieder anzuschließen und ein blick vorab auf das Release zu werfen.
SSLyze SSL Scanner
Ein Pythonwerkzeug um schnell Verschlüsselungskonifgurationen auf einem Webserver zu überprüfen.
Domains auf Let’s Encrypt umgestellt
Ich habe Heute alle privaten Domains auf Let’s Encrypt umgestellt, einen Cronjob erstellt, welcher eine Woche vor Ablauf die Zertifikate erneuert.
WordPress Sicherheit für Childthemes
Der richtige Weg zu der Anpassung eines eigenen Theme auf Basis eines anderen ist unter WordPress ein so genanntes Childtheme. Um Veränderungen im Muttertheme nachzuvollziehen gibt es ein Plugin, welches die Dateiunterschiede hervorhebt. Somit werden sicherheitsrelevante Änderungen werden nicht mehr verpasst.
TP-Link TL-WR941ND OpenWrt Chaos Calmer 15.05 firmware
Wie mit jedem neuen Release erspare ich den Benutzern der Router TP-WR941ND Version 5.1 von TP-Link ein wenig Arbeit und stelle die neuen Versionen der freien Firmware OpenWrt für eine Installation oder einem Upgrade zur Verfügung.
Google Authenticator 2FA in Matomo
2 Faktor Authentifizierung ist für mich ein wichtiger Bestandteil einer umfassenden Sicherheitsrichtlinie. Matomo bietet ein Plugin, welches die erweiterte Anmeldung mit Hilfe von Einmalpasswörtern unterstützt. Nutzer des Plugins WP-Piwik von André Bräkling müssen eine kleine Einschränkung beachten.
WordPress verschlüsselte Verbindung erzwingen
Um in WordPress verschlüsselte Verbindungen erzwingen zu können ist kein Hexenwerk notwendig. Doch das Plugin WP Super Cache kann Probleme bereiten
GPG Keyserverpool in der gpg.conf
Bis vor einigen Tagen hatte ich einen festen Server für die Schlüsselverwaltung in die Konfigurationsdatei von GnuPG eingetragen. Von einem Tag auf den anderen war dieser Server nicht mehr erreichbar. Um dieser Situation in Zukunft aus dem Weg zu gehen, … Weiterlesen