Nginx Konfigurationen mit gixy prüfen

    Mit dem Werkzeug gixy kann man seine Nginx Konfigurationen auf einige Sicherheitsprobleme prüfen.

    Es ist schnell installiert und auch wenn es wie immer keine absolute Sicherheit gibt vielleicht ein gutes Werkzeug das man auch nutzen sollte.

    pip install gixy
    gixy /etc/nginx/conf.d/www.hagen-bauer.de.conf 
    ==================== Results ===================
    No issues found.
    ==================== Summary ===================
    Total issues:
        Unspecified: 0
        Low: 0
        Medium: 0
        High: 0
    
    20.5.17
    Weitere Beiträge zu: nginx gixy

    Erfolgsrezepte von Donald Trump

    Ein sehr sehenswertes Video über einige wissenschaftliche Erklärungen warum Donald Trump mit seinen Reden so erfolgreich ist.

    Viele Gründe werden mit Sicherheit auch auf Deutschland zutreffen.

    Vielleicht sollten auch einige seriöse Politiker ab und zu einige von den “Strategien” verwenden um bestimmte Wählergruppen zu erreichen.

    The greatest enemy of knowledge is not ignorance, it is the illusion of knowledge. ― Daniel J. Boorstin

    16.5.17
    Weitere Beiträge zu: USA Trump

    Konfirmation

    Gestern feierten wir die Konfirmation unseres Sohnes. Für mich als Vater zum zweiten Mal ein Ereignis bei dem man aus heiterem Himmel überrascht wird.

    Ein Rat an alle Eltern: Unabhängig von allen Fragen des Glaubens sollte man es sich schon überlegen ob man seinen Kindern die Konfirmation nicht nahelegt. Damit meine ich nicht “überreden” aber zu mindestens die Diskussion einmal suchen und es nicht einfach so vorbeigehen lassen. Die Gespräche und Informationen des vorangehenden Konfirmationsunterrichtes öffnen die Augen für ganz andere Themen. Themen, die in den meisten Familien wohl wenig Raum haben und die christlichen Ursprünge unserer Gesellschaft betreffen.

    Natürlich kann so ein kirchlicher Festtag auch trocken, langatmig und langweilig sein. Wir hatten da wirklich Glück und es war ganz anders.

    Warum kann einen so ein Tag als Eltern überraschen?

    Dieses Fest im Alter von ca 14 Jahren mit dem beginnenden Übergang in das Erwachsen werden war für mich noch mal ein besonderer Hinweis wie schnell die Zeit der Kindheit vorbei geht. Und ein Kind im Anzug (oder im Festkleid) ist dann schon noch mal ein besonderes Signal.

    Geburtstage sind zwar auch Tage die das “Älterwerden” der Kinder einmal im Jahr “anzeigen”. Aber es kann schon mal vorkommen das diese Tage “untergehen”.

    Nicht das die Zeit der Kindheit schon vorbei ist. Aber die Blick geht jetzt schon klar in die Zukunft eines jungen Erwachsenen.

    Wir hatten gestern einen wunderschönen Tag mit vielen lieben Besuchern die diesen Tag mit uns geteilt haben.

    14.5.17
    Weitere Beiträge zu: Feste AusHeiteremHimmel

    Mal ein Lob zur Deutschen Bahn

    Heute mal ein echtes Lob für Mitarbeiter der Bahn. Am Montag haben mich ein Zugbegleiter und am Dienstag ein Callcentermitarbeiter extrem positiv und unerwartet mit sehr freundlichen und guten Service überrascht.

    Nur mal so am Rande.

    12.5.17
    Weitere Beiträge zu: DB LobundTadel

    Nutzung der Vorratsdaten wird ausgeweitet

    Am Anfang wurde uns hoch und heilig versprochen das die Vorratsdatenspeicherung nur für schwerste Straftaten wir Terrorismus und Mord ausgenutzt werden sollte.

    Und jetzt soll sie auf einmal auch bei Einbrüchen verwendet werden.

    Warum das etwas bringen soll verstehe ich nicht. Das erreicht doch nur das sich Einbrecher bevor sie in das “Zielgebiet” gehen die Telefone abschalten und Walky Talkies verwenden.

    Aber wir haben ja nichts zu verbergen denn wir brechen ja nicht ein.

    Mal sehen was als nächstes kommt und wann falsch parken dran ist.

    Ach und hier geht es zur Initiative gegen Vorratsdatenspeicherung

    11.5.17
    Weitere Beiträge zu: VDS

    Air Berlin buchen und fluchen

    Da buchst Du in gutem Glauben einen Flug bei Air Berlin und wirst am Ende mit einem italienischen Postflieger transportiert.

    Nicht so prickelnd.

    Also Air Berlin werde ich wenn möglich jetzt meiden.

    10.5.17
    Weitere Beiträge zu: AirBerlin LobundTadel

    Die Waltons

    na, erinnert Ihr euch auch noch an die typische Musik das mit der scheppernden Hupe endet, wenn John Walton das erste Radio der Familie nach Hause bringt?

    Als ich das letzte Mal “Die Waltons” gesehen habe hatten wir nur einen Schwarz-Weiß Fernseher. Heute gibt es die Serie auf DVD in Farbe.

    Wenn Ihr Kinder so um die 10 Jahre habt ist das aus meiner Sicht eine empfehlenswerte Serie. Es wird viel über das Leben und auch die Geschichte in den 30er Jahren des letzten Jahrhunderts erzählt. Manchmal etwas zu viel “heile Welt” aber auch mit einigen realen Konflikten welche das Leben auch heute noch spielt.

    8.5.17
    Weitere Beiträge zu: Fernsehen Kinder

    Konfiguration von SSH Server prüfen

    Betreibt man SSH Server gibt es einen schönen Weg zu prüfen ob die Konfiguration des Servers Best Practises genügt. Mozilla hat einen Scanner ssh_scan veröffentlicht der gegen dokumentierte Kriterien prüft und Änderungen vorschlägt.

    Die Installation ist unter Debian recht einfach

    sudo apt-get install ruby gem
     sudo gem install ssh_scan
    

    Ein Ergebnis kann dann zum Beispiel so aussehen (Ausschnitt) .

    "compliance": {
      "policy": "Mozilla Modern",
      "compliant": false,
      "recommendations": [
        "Remove these Key Exchange Algos: diffie-hellman-group14-sha1",
        "Remove these MAC Algos: umac-64-etm@openssh.com, hmac-sha1-etm@openssh.com, umac-64@openssh.com, hmac-sha1"
      ],
      "references": [
        "https://wiki.mozilla.org/Security/Guidelines/OpenSSH"
      ]
    

    Das kann man dann regelmäßig gegen seine SSH Server laufen lassen oder vielleicht mal in eine Monitoring Lösung integrieren.

    4.5.17
    Weitere Beiträge zu: Debian ssh

    Islamischer und rechter Terror in den USA

    In den Medien spielt ja der islamistisch motivierter Terror in den USA die dominierende Rolle und wird auch als Begründung für weltweite Kriegseinsätze herangezogen.

    Aber stimmt das eigentlich? Die Studie des “United States Government Accountability Office” kommt zu einem zu mindestens für mich überraschendem Ergebnis.

    Fast drei viertel aller Anschläge wurden mit rechtsradikalem Hintergrund ausgeführt.

    Ich würde mir wünschen der Fokus der USA bei der berechtigen Bekämpfung des Terrors würde sich ein wenig gleichmäßiger verteilen.

    3.5.17
    Weitere Beiträge zu: Terror USA

    Fachkräftemangel

    Der Fachkräftemangel beginnt in den Bundesministerien welche die Fachkräfteoffensive starten.

    Was kann da schon schief gehen?

    2.5.17
    Weitere Beiträge zu: Fachkräfte

    POTUS Donald Trump

    also nicht nur das Donald Trump bei seinen Versprechungen zu den ersten 100 Tagen keinen echten Erfolg vorweisen kann, er kommt auch bei seinem Personaleinstellungen mehr schlecht als recht voran.

    Für jemanden dem sogar die Zahl der Zuschauer bei der Vereidigung wichtig ist sicher keine leichte Kost.

    Vielleicht sollte er doch mal etwas weniger Wochenenden in Florida beim Golfen verbringen.

    Erfolgsbilanz bei Personaleinstellungen

    29.4.17
    Weitere Beiträge zu: USA

Dies ist ein privater Blog von Hagen Bauer- berufstätiger Vater, Ehemann, Naturliebhaber, Läufer, Zelter, technikverliebt.


Creative Commons License
This blog is licensed under a Creative Commons License