Paperless-ngx ist eine Weiterentwicklung von Paperless-ng, welches wiederum ein Fork des ursprünglichen Projektes Paperless ist. Paperless-ngx ist eine Dokumentenverwaltung, mit OCR Funktionalität und unter anderem der Möglichkeit der Verschlagwortung.
Wer Lust und Laune hat, sich Paperless-ngx per Docker auf seiner Synology NAS zu installieren, der lese jetzt bitte weiter:
ganzen Beitrag anzeigen →Der Hersteller Synology stellt in deren DSM (Disk Station Manager) auf ihren NAS (Network Attached Storage) eine Blockierungsdatenbank bereit, die so konfiguriert werden kann, dass IP Adressen von denen fehlgeschlagene Anmeldeversuche registriert werden, für einen bestimmten Zeitraum oder dauerhaft blockiert werden. Diese Funktion findest du im Bereich Systemsteuerung -> Sicherheit -> Schutz -> Automatische Blockierung.
Als Auslöser für eine automatische Blockierung, empfiehlt es sich eine relative geringe Anzahl von Login-Versuchen in einem relativ großen Zeitfenster einzustellen (zum Beispiel 3 fehlgeschlagene Login-Versuche in einem Zeitraum von 240 Minuten).
Die Freigabe-/Blockierungsliste der Blockierungsdatenbank lässt sich an dieser Stelle auch einsehen und anpassen. Es können IP Adressen und/oder Subnetze jeweils der Freigabe- oder der Blockierungsliste hinzugefügt werden. Dies geschieht unabhängig vom automatischen Hinzufügen blockierter IP Adressen zur Blockierungsliste.
Um größere Mengen an Daten zu bearbeiten, oder ein Bearbeiten zu automatisieren (wie zum Beispiel ein automatisches Auffüllen der Blockierungsliste mit IP Adressen die von blocklist.de bereitgestellt werden) empfiehlt sich die Nutzung von Skripten. Diese können entweder direkt auf dem NAS per Aufgabenplaner oder per Secure-Shell-Zugriff (SSH) ausgeführt, oder zentral verwaltet über zum Beispiel CMS (Central Management System) oder Ansible angestoßen werden.
ganzen Beitrag anzeigen →Diese Anleitung beschreibt die Installation von diaspora* 0.7.16.0 auf einem Debian 10 „Buster“ System.
diaspora* ist ganz anders als die meisten anderen Netzwerke, die du nutzt. Es ist vollständig dezentralisiert, ohne einen zentralen Knotenpunkt. Trotzdem ist es ganz einfach, sich mit anderen Menschen in Verbindung zu setzen und zu kommunizieren.
https://diasporafoundation.org/
Diese Anleitung wurde unter Zuhilfenahme verschiedener bereits existierender Anleitungen erstellt, durchlaufen und getestet.
https://blog.progressiv.dev/suguru/how-to-install-diaspora-decentralized-social-network-on-debian-10
https://www.howtoforge.com/how-to-install-diaspora-decentralized-social-media-on-debian-10/
https://stanislas.blog/2018/02/setup-diaspora-pod-debian-ubuntu/
ganzen Beitrag anzeigen →Um den zuvor erstellten Bitwarden Tresor nicht nur mit den Standard-Zugangsdaten (E-Mail-Adresse und Passwort) sondern auch durch einen zweiten Faktor (externen Sicherheitsschlüssel oder einen sich ständig ändernden Code) abzusichern bzw. diese Absicherung einzurichten, sind nur ein paar zusätzliche Schritte notwendig.
Je nach Wahl des zusätzlichen Zwei-Faktor-Authentifizierungs-Mechanismus kann folgende Hard- und/oder Software benötigt werden.
Um auf meinem Vaultwarden-Server einen Bitwarden Tresor/ein Benutzerkonto zu erstellen werden folgende, individuellen Informationen benötigt. Diese werden in den einzelnen Registrierungsschritten, in den entsprechenden Feldern eingegeben.
Auf meinem Vaultwarden-Server sind aktuell nur E-Mails der Domains ‚@abscondita.net‘ und ‚@familienaether.de‘ zur Registrierung/Validierung zugelassen. Außerdem wird die Anzahl an fehlgeschlagenen Anmeldeversuchen überwacht und bei erkennen eines Brute-Force Versuches wird die entsprechende IP-Adresse dauerhaft blockiert.
ganzen Beitrag anzeigen →Um auf meinem Synapse-Server ein [matrix] Benutzerkonto zu erstellen, werden folgende individuellen Informationen benötigt. Diese werden in den einzelnen Registrierungsschritten in den entsprechenden Feldern eingegeben.
Ein [matrix] Benutzerkonto kann auf verschiedenen Wegen erstellt werden. Unter anderen über das Programm Element, verfügbar als Web-App und für Linux, macOS, Windows, iOS, iPadOS sowie Android.
Dieses Tutorial beschränkt sich auf die Nutzung der Element Web-App für eine Kontoerstellung.
ganzen Beitrag anzeigen →Die Wenigsten von uns machen sich Gedanken über die eigenen Passwörter, insbesondere was die Länge, die enthaltenen Zeichen und deren Vielfältigkeit angeht.
Oft wird ein und das selbe Passwort für einfach alles benutzt. Der Nachteil: Wird dieses Passwort durch einen Dritten in Erfahrung gebracht, so hat dieser schnell Zugriff auf das komplette Internet-Leben des Passwortbesitzers.
Erschwerend kommt dann noch hinzu, dass die Qualität der Passwörter extrem niedrig, wenn nicht in den meisten Fällen als gänzlich abwesend zu betrachten ist.
ganzen Beitrag anzeigen →Mobile Geräte enthalten heutzutage mehr persönliche Daten als manch andere Geräte. Erstaunlicherweise wird diese Datensammlung, wenn überhaupt, nur sehr spärlich vor direktem Zugriff durch Dritte geschützt. Häufig wird die Option genutzt das mobile Gerät mit einer vierstelligen Zahlenkombination zu sperren. Dies erleichtert und beschleunigt zwar den eigenen Zugriff auf das Gerät, bringt aber lediglich einen marginalen Schutz.
Bei einer Zahlenkombination von vier Stellen und einer möglichen Auswahl von zehn Zahlen (0 bis 9) pro Stelle sind es lediglich zehntausend verschiedene Kombinationen die probiert werden müssen, um diesen Schutz zu überwinden. Ausgehend davon, dass die gewählte Kombination nicht gerade 9999 ist, sind sogar noch weniger Versuche notwendig, um das Gerät zu entsperren.
ganzen Beitrag anzeigen →In Mehrbenutzer-Betriebssystemen sind die individuellen Benutzerordner der einzelnen Benutzer strikt von einander getrennt und mit entsprechenden Nutzerrechten versehen, sodass lediglich der Besitzer des jeweiligen Objektes lesende, schreibende und ausführbare Zugriffsrechte zu diesen besitzt. Dies verhindert das Nutzer auf Daten anderer Nutzer im System zugreifen können, diese lesen bzw. ausführen.
Dies ist allerdings nur für die ursprünglich, bei der Systeminstallation bzw. der Anlegung eines neuen Nutzers, erstellten Objekte der Fall. Dank der hinterlegten umask von 0022 erhalten jegliche vom Nutzer selbst erstellten Daten die Berechtigungen „lesen, schreiben und ausführen“ für den Besitzer und „lesen und ausführen“ für alle anderen Nutzer des Systems. Während ersteres gewollt ist, ist die zweite Rechtevergabe mehr als fragwürdig … nicht jeder möchte das seine Daten für andere Nutzer des Systems lesbar vorliegen.
ganzen Beitrag anzeigen →Momentan wird noch an der Unterkonstruktion dieser Seite gearbeitet. Es dauert also noch ein wenig bis diese sich dann mit Inhalten füllt.