[ PROXMOX ] - Debian 11 schlechte Performance beim SSH Login
Ich habe festgestellt das wenn man einen LXC mit Debian 11 auf einem Proxmox laufen lässt, die Performance auf ssh ziemlich schlecht ist. Auch sudo dauert ziemlich lange (wenn man es verwendet) Das...
View ArticleClik here to view.
Debian 12 : nginx Server Header entfernen
Problem : Entfernen des nginx server headers aus dem response des webserversLösung : Aus dem Security Aspekt sollte man diese Informationen entfernen. Um nur die Server Version zu entfernen , reicht es...
View ArticleClik here to view.
Debian 12 : Apache2 entfernen des Server Headers
Nachdem ich erklärt habe wie man das für den nginx umsetzt wurde ich gefragt ob ich das auch für Apache erklären könnte. Ja kann ich Problem : Entfernen des Apache Server Headers aus dem Response des...
View ArticleClik here to view.
Debian 12 : MFA für ssh/su aktivieren
Unter Windows ist es recht einfach einen MFA Schutz zu realisieren. Hier haben wir Windows Hello oder das Azure AD das uns das abnimmt. In Linux muss man hier selbst etwas bauen. Installation des...
View ArticleDebian 12 : weiteres Absichern ssh Zugang
In einem diesem Artikel habe ich erklärt wie man mfa für ssh konfiguriert. Jedoch ist hier noch der Zugriff aus allen IP Ranges möglich (solange die FW nicht anderweitig konfiguriert ist). Es gibt die...
View ArticleDebian 12 : System Härten - Netzwerk
Über Kernelparameter kann die Sicherheit des Systems noch etwas verbessert werden. Wichtig ist das die Einstellungen zu der eingesetzten Software passen ! Ein OpenVPN Server z.B. würde mit den...
View ArticleDebian 12 : System Härten - Allgemein
Einige der folgenden Einstellungen sind auch bereits in der Default Einstellung so. Da ich aber ein Set von Parametern für all meine Linux Systeme verwende setze ich diese nochmal explizit in einer...
View ArticleClik here to view.
Überprüfen von EoL (End of Life) Software
Ich werde öfter in meinem Job gefragt wie ich so schnell das Datum einer Software ermittele die EoL ist. Naja in vielen Fällen ist es ein curl auf die API von https://endoflife.date/. Möchte ich mir...
View ArticleClik here to view.
Debian 12 : ssh absichern mit port knocking
Eins Vorweg Port Knocking ist kein 100% Schutz für den ssh Dienst , eine saubere Konfiguration ist notwendig. Was man aber damit erreicht ist das Portscanner diesen Port als nicht offen sehen. Somit...
View ArticleClik here to view.
Proxmox 8 : Clusternode hat graues Ausrufezeichen
Manchmal kann es vorkommen das unter Proxmox ein Node nur ein graues Ausrufezeichen zeigt. Das ist meistens auf einen Fehler mit dem Storage zurückzuführen. In meinem Fall hatte ich testweise den...
View Articlexz-utils supply-chain attack : Scan nach Versionen
Leider wurde heute ein cve für die xz-utils veröffentlicht. Hier wurde eine supply-chain attack durchgeführt und schadhafter Code...
View ArticleMicrosoft VAMT: The specified product key is invalid or is unsupported
Problem Ich habe einen KMS Server aufgesetzt und das Volume Activation Management Tool (VAMT) installiert um die Produkt Keys zu aktivieren. Dabei konnte ich die Server 2019 Keys nicht hinzufügen....
View ArticlePrintserver Migration Part #1: Export TCP- und LPR-Ports
Ich stelle hier ein paar Skripte zur Verfügung, welche einem die Migration eines Printservers etwas vereinfachten. Selbstverständlich kann man das auch mir Printmig oder anderen Tools durchführen. Ich...
View ArticlePrintserver Migration Part #2: Export Printer and Printer Settings
Ich stelle hier ein paar Skripte zur Verfügung, welche einem die Migration eines Printservers etwas vereinfachten. Selbstverständlich kann man das auch mir Printmig oder anderen Tools durchführen. Ich...
View ArticlePrintserver Migration Part #3: Import TCP- und LPR-Ports
Ich stelle hier ein paar Skripte zur Verfügung, welche einem die Migration eines Printservers etwas vereinfachten. Selbstverständlich kann man das auch mir Printmig oder anderen Tools durchführen. Ich...
View ArticlePrintserver Migration Part #4: Import Printer and Settings
Ich stelle hier ein paar Skripte zur Verfügung, welche einem die Migration eines Printservers etwas vereinfachten. Selbstverständlich kann man das auch mir Printmig oder anderen Tools durchführen. Ich...
View ArticlePowershell S/MIME Certificat Exporter
Ich habe ein Skript benötigt, welches S/MIME Verschlüsselungs-Zertifikate exportiert um diese für eine Client-Migration zu erhalten. Das Skript setzt voraus, dass der S/MIME Private Key exportiertbar...
View ArticleSet NTFS Permissions via Powershell
Für die Migration eines Fileservers musste ich die NTFS-Berechtigungen neu setzen. Da mir die manuelle Berechtigung zu umständlich war, wollte ich das per Powershell durchführen. Die Berechtigung ist...
View ArticlePowershell: Unpin App from Taskbar
Problem: Ich habe nach einer Möglichkeit gesucht den Internet Explorer von der Taskleiste auf unseren Terminalservern zu entfernen und den Edge dafür zu setzen. Die Ernüchterung war, dass Unpin...
View ArticleVirtualBox: Set DmiSystemVendor Installation ROK Datenträger Windows
Problem: Wir wollten einen physikalischen Server inkl. Applikation auf einen virtuell Server umziehen und from scratch neu installieren (kein P2V). Hierzu mussten wir die originalen...
View ArticleClik here to view.
VMWare Workstation: Netapp Simulator hängt scheinbar beim Booten
Problem Nach der initialen Einrichtung des Netapp Simulators unter VMWare ESX oder VMWare Workstation scheint das ONTAP beim Starten stehen zu bleiben. Nach einigen Minuten ist der Node oder Cluster...
View ArticleClik here to view.
Convert Windows Server Evaluation to Standard/Datacenter Edition
Problem: You want to convert your windows server evaluation edition to a standard or datacenter edition.Solution: Before we can activate the server via KMS or MAC we need to convert the evaluation...
View ArticleVMWare: Installationsfehler "Die Microsoft-Software-Lizenzbedingungen wurden...
Problem: Bei der Installation eines Windows Betreibssystems unter VMWare oder VMWare Workstation kommt es zu folgendem Fehler:Die Microsoft-Software-Lizenzbedinungen wurden nicht gefunden. Stellen Sie...
View ArticleClik here to view.
Upgrade SQL Server Instances from Eval to Standard
The procedure describe the upgrade from SQL eval to SQL Standard edition. The follwoing tpoics are important before starting the process: • If you have an volume license you get no key. The Key is in...
View ArticleThe Requested Template is not Supported by this CA (Error 0x80094800)
Problem: Ich hatte vor einigen tagen das Problem, dass ich ein neu erstelltes Zertifikats-Template nicht ausrollen konnte. Immer wenn der Benutzer das Zertifikat angefordert hatte, bekam ich folgende...
View ArticleDebian 12 : Sicheres löschen von Datenträgern
Wer unter Debian 12 einen Datenträger sicher löschen will kann hierfür shred verwenden. mit lsblk kann man sich alle Datenträger anzeigen lassen und dann als root den Löschvorgang starten. In meinem...
View ArticleClik here to view.
Activation windows server via KMS Server
First, we must set a generic volume license key on the server. Every server edition has a unique generic key. Start the command "systeminfo" in a command prompt to see what Server Edition you...
View ArticleBlock downloading and installing "Malicious Software Removal Tool" via Update
I'm looking for a methode to block "Malicious Software Removal Tool" updates from being downloaded and installed when doing Windows Update?Solution: You can set the following registry key to prevent...
View ArticlePowershell to set new DNS Server for DHCP Reservations
I have IP reservations in my DHCP server for some clients. In this reservations I set an special DNS server for special name resolution. But now I have to change this IP because the DNS service was...
View ArticleDebian 12 - Probleme mit NVIDIA Treiber 590.11.XX
Nach einem Update meines Debian 12 Systems auf die aktuellsten Treiber hat nichts mehr funktioniert. Die Grafik hat zwar funktioniert allerdings wurden meine Input Quellen gestört. Die Tastatur hat...
View Article
