Einträge mit dem Tag „linux“

Was wollen wir? Bitwarden (Vaultwarden) auf dem heimischen Server installieren. Los ging es mit dieser Diskussion: Passwort Manager Empfehlungen [URL:https://ubiquiti-networks-forum.de/board/thread/2974-passwort-manager-empfehlungen/]. Warum wollen wir das? Um unsere Passwörter gesichert Zuhause zu haben und nicht in irgend einer Cloud Und wie geht das genau? Voraussetzung ist ein vorhandener Server/PC mit zB VMWare ESXI oder Proxmox um eine VM zu installieren, sowie das die entsprechenden Ports in der Firewall freigeschaltet und an die VM weitergeleitet sind. Ubuntu installieren und Updates einspielen: (Quelltext, 3 Zeilen) Docker installieren: (Quelltext, 4 Zeilen) Docker Compose installieren: (Quelltext, 4 Zeilen) Portainer installieren: (Quelltext, 4 Zeilen) Nginx Proxy Manager und Bitwarden installieren: Portainer über http://IP:9000 [URL:http://ip:9000/] aufrufen und einen Account anlegen. In Portainer ein Stack anlegen mit der config: (Quelltext, 50…

Was wollen wir? Verschlüsselten DNS Verkehr mit DoT (DNS over TLS) oder DoH (DNS over HTTPS) Warum wollen wir das? Weil wir Wert auf Privatsphäre legen. Und wie geht das genau? Mit Stubby, Cloudflared & PiHole Vorwort: Viele hier haben ja eine PiHole Instanz am laufen, jedoch ist der DNS Verkehr in den meisten Fällen unverschlüsselt. Das wollen wir nun ändern! Ich habe mich für DoT entschieden. Ich benutze Quad9, jedoch ist es natürlich möglich, sämtliche andere Resolver die DoT oder DoH unterstützen zu nehmen. Ich habe bewusst auf die TLS Authentifizierung mit Schlüsseln verzichtet, da bei Servern mit Let's Encrypt Zertifikat diese regelmäßig aktualisiert werden müssen. Die Wahrscheinlichkeit das hier Hijacking vorkommt ist schwindend gering, sollte jemand bedenken haben, kann er ja mit einem Auth-Key arbeiten. Außerdem habe ich bewusst auf DoH verzichtet, weil DoH nicht im Trasport Layer sondern im Application Layer integriert ist - für mich ist DoT einfach…