Raspian ist eine speziell angepasste Debian-Version für den Raspberry Pi. Standardmäßig verfügt das Image über eine grafische Oberfläche und einigen Tools, wie Media-Player oder Web-Browser - je nach Anwendungszweck ist das aber nicht gefragt (und aus Sicherheitsgründen nicht gewollt). Ich möchte einen Raspberry Pi …

Weiterlesen

Wer seinen IPCop hinter einer FRITZ!Box verwendet, entdeckt eventuell zahlreiche verworfene Pakete (IGMP-Port 2). Diese Pakete stammen vom IGMP-Proxy der Fritz. B.x - dieser sammelt über Multicast Pakete. Wenn dieses Verhalten nicht gewünscht ist, kann man mit einer Regel dafür sorgen, dass die Pakete ohne …

Weiterlesen

Wer IPCop hinter einer FRITZ!Box verwendet, und sich über zahlreiche verworfene Pakete (TCP-Port 14013) wundert, sollte sich die Einstellungen der vorgehängten Box einmal näher anschauen. Die Pakete werden durch Kinderschutz-Funktion erzeugt - wenn man diese Funktion nutzt, sollte man also eine entsprechende Freigabe …

Weiterlesen

Für kleinere Netzwerke reicht oftmals ein dnsmasq vollkommen aus, wenn es darum geht, externe DNS-Anfragen zwischenzuspeichern und eine überschaubare Anzahl von lokalen Hosts per DNS aufzulösen. Somit kann man sich die Konfigurationsqual eines bind ersparen. Ich verwende den von IPCop mitgelieferten dnsmasq für genau …

Weiterlesen

Seit 2008 verwende ich IPCop als lokale Firewall und Gateway nach "Draußen". Während das System erst auf einem IBM NetVista 8364-EXX lief, zog ich es 2009 auf einen ALIX.2D13 um, um Strom zu sparen. Seither lief das System unverändert mit IPCop 1.4.21, auch wenn es seit September 2011 mit IPCop 2.0 einen interessanten …

Weiterlesen

OpenVPN routet in der Regel erstmal das entfernte Netzwerk unter der entsprechenden Netzadresse weiter. Der gesamte Netzverkehr wird nicht weitergeleitet - je nach Anwendungsgebiet kann das aber durchaus erwünscht sein (z. B. Einbindung eines externen Clients, der ein entferntes Gateway/einen entfernen Proxy verwenden …

Weiterlesen

Zur Sicherung von MySQL-Datenbanken wird ein sehr nützliches Tool mitgeliefert: mysqldump. Anbei einige Tipps, die das Backup-Vergnügen vereinfachen oder überhaupt erst ermöglichen. Der Artikel erhebt nicht den Anspruch, vollständig zu sein. Ich werde ihn nach Belieben erweitern. Wer hier einen Tipp vermisst, kann mich …

Weiterlesen

Durch Zufall bin ich vor einigen Tagen auf ein fertiges VMware-Image mit vorinstalliertem Linux 0.11 gestoßen. Das 1991 erschienene Betriebssystem war für 386er konzipiert und verfügte erstmals über einen nativen C-Compiler. Als Dateisystem kommt Minix zum Einsatz. Es gibt recht wenige Tools für Linux 0.11. Init, sowie …

Weiterlesen

Pidgin ist ein sehr beliebter Instant-Messenger, der verschiedene Protokolle, wie beispielsweise MSN, ICQ und Jabber, unter einer Oberfläche vereint. Finch ist ein auf Pidgin-basierendes Tools mit ncurses-Textoberfläche für Freunde der Konsole. Ich selbst verwende Finch seit mehreren Jahren, was für mich den Vorteil …

Weiterlesen

Im Internet finden sich einige Informationen zu SELinux, die inbesonders für Einsteiger interessant sind: Folien zum Vortrag "Einstieg in SELinux" beim Frühjahrsfachgespräch 2008 der GUUG von Ralph Angenendt - http://strg-alt-entf.org/selinux.pdf Präsentation zum Thema "SELinux - Targeted vs Strict policy" von Daniel …

Weiterlesen