Während ein Passwort mit einer Brute-Force- Attacke geknackt werden kann, sind SSH-Schlüssel allein durch rohe Gewalt fast unmöglich zu entziffern. Beim Generieren eines Schlüsselpaares werden zwei lange Zeichenketten erstellt. Diese nennt man ...

Der einfache Aufruf von "pkg audit" schlägt fehl, weil versucht wird eine Liste der bekannten Sicherheitslücken herunterzuladen und dafür standardmässig ein Pfad benutzt wird, der hier nur read-only verfügbar ist. Diesen Pfad kann man aber beim ...

Hier muss unterschieden werden:Das Ablaufdatum eines Benutzer-Passworts ist nicht einstellbar.Das Ablaufdatum eines geteilten Download-Links ist einstellbar.

Das initiale Passwort für den root-Benutzer der Datenbank befindet sich in der Datei /usr/local/etc/mysql-password auf dem proServer. Die Datei kann nur von root gelesen werden.

HTTP Strict Transport Security (HSTS) ist ein standardisierter Sicherheitsmechanismus, mit dem Nextcloud dem Browser des Anwenders mitteilt, in Zukunft für eine definierte Zeit (mindestens ein halbes Jahr) ausschließlich verschlüsselte Verbindungen ...

Im Auslieferungszustand ist der Mailversand auf den proServern deaktiviert um ein unbewusstes spammen zu verhindern.Um diesen zu aktivieren bedarf es folgender 4 Schritte:

Derzeit liefern wir alle proServer mit den Einstellungen für die Let's Encrypt Staging-Server aus, da für die Domain punkt.de das Kontingent an Zertifikaten für Subdomains aufgebraucht ist.Um die Let's Encrypt  Live-Server zu verwenden muss ...

Sofern IPv6-Konnektivität besteht, kann eine Verbindung zum proServer2G direkt aufgebaut werden. Andernfalls muss der Zugriff durch einen sogenannten Jumphost getunnelt werden. Dies wird in der Praxis meist durch einen passenden Eintrag in der ~/...

Angenommen die Elasticsearch-Version wurde im Rahmen eines Patch-Days von Version 2 auf Version 5 aktualisiert.Gegebenenfalls nochmals prüfen, welche Elasticsearch-Version installiert ist:

Die Konfiguration für den Webserver Nginx befindet sich in zwei Dateien.