Blog – c0by's blog

Konfig: Tor (Middle) Relay 2020 Ipv6

Veröffentlicht am 18. Dezember 2020

SOCKSPort 0

RunAsDaemon 1

ORPort 9001

ORPort [IPv6 xx:xx:Xx]:9001

Address 255.255.255.255

Nickname [nickname]

ContactInfo foo[at]bar[dot]blub

DirPort 9091 # what port to advertise for directory connections

ExitPolicy reject6 *:*, reject *:* # no exits allowed

DisableDebuggerAttachment 0

AvoidDiskWrites 1

RelayBandwidthRate 50 MBits # Throttle traffic to xx

RelayBandwidthBurst 100 MBits # But allow bursts up to xx

BandwidthRate 50 MBits # Throttle traffic to xx

BandwidthBurst 100 MBits # But allow bursts up to xx

MyFamily AA,BB,BB

SD-Karte vom Raspberry Pi voll? -> rpi-updates löschen…

Veröffentlicht am 1. Juli 201729. März 2019

SD-Karte vom Raspberry Pi voll?

root@pi2 ~ # du -sh /lib/modules/*

50M /lib/modules/4.4.23+

51M /lib/modules/4.4.23-v7+

50M /lib/modules/4.4.27+

51M /lib/modules/4.4.27-v7+

50M /lib/modules/4.4.30+

51M /lib/modules/4.4.30-v7+

50M /lib/modules/4.4.31+

51M /lib/modules/4.4.31-v7+

50M /lib/modules/4.4.33+

51M /lib/modules/4.4.33-v7+

50M /lib/modules/4.4.35+

51M /lib/modules/4.4.35-v7+

50M /lib/modules/4.4.36+

51M /lib/modules/4.4.36-v7+

50M /lib/modules/4.4.37+

51M /lib/modules/4.4.37-v7+

50M /lib/modules/4.4.41+

51M /lib/modules/4.4.41-v7+

50M /lib/modules/4.4.42+

51M /lib/modules/4.4.42-v7+

50M /lib/modules/4.4.43+

51M /lib/modules/4.4.43-v7+

50M /lib/modules/4.4.44+

52M /lib/modules/4.4.44-v7+

50M /lib/modules/4.4.45+

52M /lib/modules/4.4.45-v7+

50M /lib/modules/4.4.46+

52M /lib/modules/4.4.46-v7+

50M /lib/modules/4.4.47+

52M /lib/modules/4.4.47-v7+

50M /lib/modules/4.4.49+

52M /lib/modules/4.4.49-v7+

52M /lib/modules/4.9.11+

53M /lib/modules/4.9.11-v7+

52M /lib/modules/4.9.13+

53M /lib/modules/4.9.13-v7+

52M /lib/modules/4.9.14+

54M /lib/modules/4.9.14-v7+

53M /lib/modules/4.9.16+

54M /lib/modules/4.9.16-v7+

53M /lib/modules/4.9.17+

54M /lib/modules/4.9.17-v7+

53M /lib/modules/4.9.19+

54M /lib/modules/4.9.19-v7+

53M /lib/modules/4.9.20+

54M /lib/modules/4.9.20-v7+

53M /lib/modules/4.9.22+

54M /lib/modules/4.9.22-v7+

53M /lib/modules/4.9.23+

54M /lib/modules/4.9.23-v7+

53M /lib/modules/4.9.25+

54M /lib/modules/4.9.25-v7+

53M /lib/modules/4.9.26+

54M /lib/modules/4.9.26-v7+

53M /lib/modules/4.9.27+

54M /lib/modules/4.9.27-v7+

53M /lib/modules/4.9.28+

54M /lib/modules/4.9.28-v7+

53M /lib/modules/4.9.29+

54M /lib/modules/4.9.29-v7+

53M /lib/modules/4.9.30+

54M /lib/modules/4.9.30-v7+

53M /lib/modules/4.9.31+

54M /lib/modules/4.9.31-v7+

53M /lib/modules/4.9.33+

54M /lib/modules/4.9.33-v7+

53M /lib/modules/4.9.34+

54M /lib/modules/4.9.34-v7+

root@pi2 ~ # du -sh /lib/modules/

3,5G /lib/modules/

Hier die Lösung!

1	PRUNE_MODULES=1 rpi-update

root@pi2 ~ # PRUNE_MODULES=1 rpi-update

*** Raspberry Pi firmware updater by Hexxeh, enhanced by AndrewS and Dom

*** Performing self-update

*** Relaunching after update

*** Raspberry Pi firmware updater by Hexxeh, enhanced by AndrewS and Dom

#############################################################

This update bumps to rpi-4.9.y linux tree

Be aware there could be compatibility issues with some drivers

Discussion here:

https://www.raspberrypi.org/forums/viewtopic.php?f=29&t=167934

##############################################################

*** Downloading specific firmware revision (this will take a few minutes)

% Total % Received % Xferd Average Speed Time Time Time Current

Dload Upload Total Spent Left Speed

100 168 0 168 0 0 264 0 --:--:-- --:--:-- --:--:-- 264

100 53.9M 100 53.9M 0 0 599k 0 0:01:32 0:01:32 --:--:-- 617k

*** Updating firmware

*** Updating kernel modules

Pruning //lib/modules/4.9.27-v7+

Pruning //lib/modules/4.4.44+

Pruning //lib/modules/4.9.13-v7+

Pruning //lib/modules/4.4.35-v7+

Pruning //lib/modules/4.4.37+

Pruning //lib/modules/4.9.33+

Pruning //lib/modules/4.9.22+

Pruning //lib/modules/4.9.17-v7+

Pruning //lib/modules/4.9.34+

Pruning //lib/modules/4.9.30+

Pruning //lib/modules/4.4.36+

Pruning //lib/modules/4.9.23+

Pruning //lib/modules/4.4.33+

Pruning //lib/modules/4.9.14-v7+

Pruning //lib/modules/4.9.34-v7+

Pruning //lib/modules/4.4.27-v7+

Pruning //lib/modules/4.4.44-v7+

Pruning //lib/modules/4.4.37-v7+

Pruning //lib/modules/4.9.13+

Pruning //lib/modules/4.9.31-v7+

Pruning //lib/modules/4.9.23-v7+

Pruning //lib/modules/4.9.20+

Pruning //lib/modules/4.4.31-v7+

Pruning //lib/modules/4.4.30+

Pruning //lib/modules/4.4.30-v7+

Pruning //lib/modules/4.4.45+

Pruning //lib/modules/4.9.20-v7+

Pruning //lib/modules/4.9.14+

Pruning //lib/modules/4.4.36-v7+

Pruning //lib/modules/4.4.46+

Pruning //lib/modules/4.9.26+

Pruning //lib/modules/4.9.19-v7+

Pruning //lib/modules/4.4.23-v7+

Pruning //lib/modules/4.9.30-v7+

Pruning //lib/modules/4.9.16-v7+

Pruning //lib/modules/4.4.46-v7+

Pruning //lib/modules/4.4.35+

Pruning //lib/modules/4.4.33-v7+

Pruning //lib/modules/4.9.16+

Pruning //lib/modules/4.9.25+

Pruning //lib/modules/4.4.43-v7+

Pruning //lib/modules/4.4.23+

Pruning //lib/modules/4.9.11+

Pruning //lib/modules/4.9.26-v7+

Pruning //lib/modules/4.9.31+

Pruning //lib/modules/4.9.25-v7+

Pruning //lib/modules/4.4.47-v7+

Pruning //lib/modules/4.4.41-v7+

Pruning //lib/modules/4.4.42+

Pruning //lib/modules/4.4.27+

Pruning //lib/modules/4.9.19+

Pruning //lib/modules/4.9.28-v7+

Pruning //lib/modules/4.9.17+

Pruning //lib/modules/4.9.33-v7+

Pruning //lib/modules/4.4.45-v7+

Pruning //lib/modules/4.9.29+

Pruning //lib/modules/4.9.27+

Pruning //lib/modules/4.4.31+

Pruning //lib/modules/4.4.47+

Pruning //lib/modules/4.4.43+

Pruning //lib/modules/4.4.49+

Pruning //lib/modules/4.9.28+

Pruning //lib/modules/4.4.41+

Pruning //lib/modules/4.9.11-v7+

Pruning //lib/modules/4.4.49-v7+

Pruning //lib/modules/4.9.29-v7+

Pruning //lib/modules/4.9.22-v7+

Pruning //lib/modules/4.4.42-v7+

*** depmod 4.9.35+

*** depmod 4.9.35-v7+

*** Updating VideoCore libraries

*** Using HardFP libraries

*** Updating SDK

*** Running ldconfig

*** Storing current firmware revision

*** Deleting downloaded files

*** Syncing changes to disk

*** If no errors appeared, your firmware was successfully updated to 330fb17cb87c2b57cf8e670b34b7a27527b787fa

*** A reboot is needed to activate the new firmware

Und taaaadaaaa!!

root@pi2 ~ # du -sh /lib/modules/*

53M /lib/modules/4.9.35+

54M /lib/modules/4.9.35-v7+

Cache via .htaccess abschalten

Veröffentlicht am 21. April 201716. September 2021

Danach sollte def. nix mehr zwischengespeichert werden. Der untere Teil, bezieht auf einzelne Formate.

1 2	a2enmod headers expires # Module laden service apache2 restart # Apache neustarten

Header set Cache-Control "no-cache, no-store, must-revalidate"

Header set Pragma "no-cache"

Header set Expires 0

Header set Expires "Wed, 11 Jan 1984 05:00:00 GMT"

</IfModule>

ExpiresActive On

ExpiresDefault A0

ExpiresDefault A60

</FilesMatch>

</IfModule>

Apache Reverse Proxy mit Alias und lokalen Verzeichnissen

Veröffentlicht am 17. April 201716. September 2021

Hier eine kurze Anleitung für einen Apache Reverse Proxy mit mehreren Aliase / eingebundenen lokalen Verzeichnissen. Und eig. Fehlerseite, wenn der Zielhost offline ist.

ProxyRequests Off

ErrorDocument 503 /offline/503.html # eig. Fehlerseite, wenn Zielhost offline

Alias /offline /foo/bar/offline # Alias für den Ordner der Fehlerseite

Alias /simple.html /foo/bar/simple.html # Alias für eine Html Datei

ProxyPass /simple.html ! # Datei für die den Proxybetrieb ignoriert und lokal über den Alias ausliefert

ProxyPass /offline/ ! # Das Gleiche für den / die Ordner

ProxyPass /offline !

ProxyPass / http://otterhorst:22/ # Der reverse Proxy an sich

ProxyPassReverse / http://otterhorst:22/ # Hier auch ;-)

Raspberry Pi Zero W(lan) / Wlan + ssh aktivieren

Veröffentlicht am 21. März 201729. März 2019

Vor dem 1. Bootvorgang.

Für die Aktivierung vom ssh Server, wird eine leere Datei, Names „ssh“ in der Bootpartition erstellt. Und für Wlan, wird die Datei „wpa_supplicant.conf“ mit folgendem Inhalt erstellt.

network={

ssid="ap/wlan-name"

psk="geheimes-passwort"

key_mgmt=WPA-PSK

}

ufw – IP Ban

Veröffentlicht am 1. März 201729. März 2019

1	ufw insert 1 deny from 8.8.8.8

Danach ist definitiv, keine eingeh. Verbindung mehr möglich! 🙂

https://c0by.de/blog/2016/11/26/uncomplicated-firewall-ufw/

ZNC goes to Let’s Encrypt

Veröffentlicht am 26. Februar 201729. März 2019

Bzw. wir benutzen ZNC mit einem Let’s Encrypt SSL Zertifikat. Tut nicht weh, aber dauert ein Wenig… Aber nur beim 1. Mal. 😉

Fangen wir an und erstellen ein Diffie-Hellman-Parameter.

1	openssl dhparam -out dhparam.pem 4096

Dann evtl. einmal neue Zertifikate ziehen.

1	certbot-auto certonly --force-renew --standalone -d foo.bar --rsa-key-size 4096

Jetzt fangen wir an, das Zertifikat und die anderen Keys „zusammenzupacken“

1 2	cat /etc/letsencrypt/live/foo.bar/{privkey,cert,chain}.pem > znc.pem cat dhparam.pem >> znc.pem

Und fertig. Fast! Da wäre noch kopieren und chownen und ZNC neustarten…

cp znc.pem /var/lib/znc/

chown znc:znc /var/lib/znc/znc.pem

rm znc.pem

service znc restart

Jetzt sind wir fertig…

Quelle: http://wiki.znc.in/Signed_SSL_certificate

Für alle lesefaulen…

#!/bin/bash

openssl dhparam -out dhparam.pem 4096

certbot-auto certonly --force-renew --standalone -d foo.bar --rsa-key-size 4096

cat /etc/letsencrypt/live/foo.bar/{privkey,cert,chain}.pem > znc.pem

cat dhparam.pem >> znc.pem

cp znc.pem /var/lib/znc/

chown znc:znc /var/lib/znc/znc.pem

rm znc_ssl/znc.pem

service znc restart

ncdu – Übersichtliche Festplattenbelegung

Veröffentlicht am 26. Februar 201729. März 2019

Installation

1	apt-get install ncdu

Start

ncdu

Bzw. mit “/” für root.

ncdu /

SD-Karte mit Diskpart formatieren / partitionieren

Veröffentlicht am 14. Februar 201729. März 2019

Wer kennt es nicht, das Problem nach dem Schreiben von Raspi-Images!

Es werden dabei kleine Partitionen erstellt und die Partitionen bzw. die SD-Karte ist nicht mehr wie gewohnt formatiert, bzw. Windows zeigt nur noch die ~ 55 MB Partition an.

Mit Diskpart können SD-Karten aus dem Betrieb im Raspberry Pi wiederhergestellt werden.

Es wird eine Eingabeaufforderung mit Adminrechten benötigt. Bzw. fordert Windows, dann die Adminrechte. 🙂

# diskpart starten

diskpart

# hdd / ssd / stick / sd-karte anzeigen

list disk

# hdd / ssd / stick / sd-karteauswählen

select disk 1

# hdd / ssd / stick / sd-karte säubern

clean

# neue partition erstellen

create partition primary

# neue partition auswählen

select partition 1

# neue partition aktivieren

active

# neue partition formatieren mit fat32

format fs=fat32 QUICK

# hdd / ssd / stick / sd-karte zuweisen bzw. einhängen

assign

Diskpart kann nun wieder geschlossen werden. Die SD-Karte ist wieder wie gewohnt sicht- und beschreibbar.

!!! Es gibt keine Nachfrage für eine Bestätigung !!!

datediff

Veröffentlicht am 14. Februar 201729. März 2019

Wer den Zeitraum zwischen 2 Daten braucht, ist mit datediff, sehr gut bedient.

apt-cache search dateutils

dateutils - nifty command line date and time utilities

apt-get install -y dateutils

Und hier die praktische Anwendung.

1 2	dateutils.ddiff 2017-01-01 2017-01-31 30

Mit etwas mehr, In- und Output…

1 2	dateutils.ddiff 2017-01-01T00:00:00+01:00 `date +%Y-%m-%dT%H:%M:%S+01:00` -f '%y Jahre %m Monate %d Tage %H Stunden %M Minuten %S Sekunden' 0 Jahre 1 Monate 13 Tage 23 Stunden 31 Minuten 15 Sekunden

Weitere Doku mit Beispielen, gibt es hier. -> fresse.org/dateutils/

Spamassassin Regeln / Update Script

Veröffentlicht am 31. Januar 201729. März 2019

Da mein Spamassassin immer still und heimlich beim Update oder kurz danach, abgeschmiert ist, musste eine andere Lösung her. Und gleich mal mit mehr Filtern etc. :smiley:

Hier das Script an sich.

sa-update --verbose

sa-update --verbose --nogpg --channel spamassassin.heinlein-support.de

systemctl reload spamassassin.service

systemctl restart spamassassin.service

sleep 5

systemctl status spamassassin | grep Active

Und dann die Links für die Channels / Filter.

heinlein-support.de

Prosody nach dem MySQL Server starten bzw. Dienste verzögert starten.

Veröffentlicht am 16. Januar 201729. März 2019

Irgendwie mag Prosody es nicht, wenn der Dienst vor dem MySQL Server gestartet wird. Sollte dies passiert sein, hilft ein:

prosodyctl restart

# oder

systemctl restart prosody.service

Oder man behebt das Problem ganz anders…

#Ordner erstellen

mkdir -p /etc/systemd/system/prosody.service.d/

# Datei erstellen / editieren

nano /etc/systemd/system/prosody.service.d/mysql.conf

Inhalt:

[Unit]

Requires=mysql.service

After=mysql.service

Gefolgt vom systemctl neuladen.

1	systemctl daemon-reload

Und einmal Server neustarten zum Test. Und siehe da, prosody im vom MySQL Service abhängig und startet erst nach diesem…

Greetings to intux.de. Danke für den Hinweis.

Skype Preview unter Windows 10 deinstallieren

Veröffentlicht am 12. Januar 201729. März 2019

Kurze, knappe Anleitung. 😉

Powershell öffnen und Skype App suchen.

1	Get-AppxPackage skypeapp

Bzw. wer dies nicht möchte, kann auch gleich mit der Deinstallation beginnen, kurz und schmerzlos. Offene „Skype Anwendungen“ werden auch gleich geschlossen.

1	Get-AppxPackage skypeapp \| Remove-AppxPackage

ZNC Login Möglichkeiten

Veröffentlicht am 11. Januar 201729. März 2019

Möglichkeit Nummer 1, für IRC Clienten am PC etc.

/quote PASS <username>:<password>

/quote PASS <username>/<network>:<password>

Möglichkeit Nummer 2, für IRC Clienten auf dem Smartphone

1	znc_user/network:password

Teamspeak 3 Server eig. Startscript

Veröffentlicht am 1. Januar 201729. März 2019

Ich habe mir, selber was gebaut, da der Server, sonst immer als Root gestartet wurde. 😉 Vll. auch mein Fail…

1	sudo -u teamspeak /usr/local/bin/teamspeak3/teamspeak3-server_linux_amd64/ts3server_startscript.sh start

Datei erstellen, chmod’n, zack fertig.

TeamSpeak 3 Server Update unter Debian

Veröffentlicht am 1. Januar 201729. März 2019

Und wie immer, vorher bitte brain.exe herunterladen.
http://brain.yubb.de/

Geht fast wie die Installation.

# Server stoppen

/usr/local/bin/teamspeak3/teamspeak3-server_linux_amd64/ts3server_startscript.sh stop

# Benutzer wechseln

sudo su teamspeak --shell /bin/bash

# Home Verzeichnis

cd ~

# ggf. Verzeichnis nochmal wechseln

cd teamspeak3-server_linux_amd64

# Ordner erstellen

mkdir backup

# Backup erstellen

cp --backup=numbered ts3server.sqlitedb ./backup/

Jetzt folgt der Downloadteil, wie auch im Installationsartikel.

wget http://dl.4players.de/ts/releases/3.0.13.6/teamspeak3-server_linux_amd64-3.0.13.6.tar.bz2

tar -xjf teamspeak3-server_linux_amd64-3.0.13.6.tar.bz2

# Bzw.

tar -xjf teamspeak3-server_linux_amd64-3.0.13.6.tar.bz2 -C /usr/local/bin/teamspeak3/

# Aufräumen

rm teamspeak3-server_linux_amd64-3.0.13.6.tar.bz2

cd teamspeak3-server_linux_amd64

Und der Neustart.

1	/usr/local/bin/teamspeak3/teamspeak3-server_linux_amd64/ts3server_startscript.sh start

Eig. Startscript, siehe hier ->>> Klick

HF…

TeamSpeak 3 Server Installation unter Debian

Veröffentlicht am 1. Januar 201729. März 2019

Und wie immer, vorher bitte brain.exe herunterladen.
http://brain.yubb.de/

Fangen wir an, es geht im die TS3 Server Installation unter Debian. Klappt evtl. auch unter anderen Linux OS.
Benutzer anlegen, mit Systemrechten und deaktivierten Login. Homeverzeichnis ist „/usr/local/bin/teamspeak3“.

1	sudo adduser teamspeak --system --home /usr/local/bin/teamspeak3 --disabled-login

Gefolgt vom Login, als gerade erstellter Benutzer.

1	sudo su teamspeak --shell /bin/bash

Und jetzt geht es auch schon an den Download vom TS3 Server. Kurzer wechsel ins Homeverzeichnis.

cd ~

Aktuelle Version suchen. Klick –> teamspeak.com/downloads#server
Diese wäre am 01.01.2017:

1 2	Server 64-bit 3.0.13.6 SHA256: 19ccd8db5427758d972a864b70d4a1263ebb9628fcc42c3de75ba87de105d179

Also…

1	wget http://dl.4players.de/ts/releases/3.0.13.6/teamspeak3-server_linux_amd64-3.0.13.6.tar.bz2

Entpacken, aufräumen, Ordner wechseln.

tar -xjf teamspeak3-server_linux_amd64-3.0.13.6.tar.bz2

# bzw.

tar -xjf teamspeak3-server_linux_amd64-3.0.13.6.tar.bz2 -C /usr/local/bin/teamspeak3/

rm teamspeak3-server_linux_amd64-3.0.13.6.tar.bz2

cd teamspeak3-server_linux_amd64

Und schon geht es an den ersten Start.

1	/usr/local/bin/teamspeak3/teamspeak3-server_linux-amd64/ts3server_minimal_runscript.sh

Bitte evtl. Fehlermeldungen beachten und den Server Query Admin und den ServerAdmin Token notieren.
Das Ganze wieder beenden und den Server normal starten, als „normaler“ User.

1	/usr/local/bin/teamspeak3/teamspeak3-server_linux_amd64/ts3server_startscript.sh start

###################################################
Da dies eine proprietäre Software ist, sollte jeder Server Admin selber darum bemüht sein,
stets die aktuelle Version installiert zu haben oder zu installieren.
###################################################

Danach einfach auf den Server verbinden und den Token / Berechtigungsschlüssel eingeben / benutzen.

Hoffe es fehlt nichts. Eig. Startscript, siehe hier ->>> Klick

HF…

rsyncd / rsync Server einrichten

Veröffentlicht am 30. Dezember 201629. März 2019

Los geht’s… Es soll Images geben, wo rsync noch nicht installiert ist.

1	apt-get update && apt-get install -y rsync

Und schon geht’s an die Konfig.

1	nano /etc/rsyncd.conf

Gefolgt von einer Beispielkonfig…

# Rechte fuer den rsync Zugriff

uid = nobody

gid = nogroup

# Unterbinden von Uploads

read only = true

# Verlassen von den rsync Freigaben unterbinden

use chroot = true

# Log Optionen

transfer logging = true

log format = %h %o %f %l %b

log file = /var/log/rsyncd.log

# Zugriffskontrolle via IP

hosts allow = 8.8.8.0/24

# eigentliche einfache Freigabe

[stuff]

path = /foo/bar/rsync

comment = rsync main directory

Damit rsyncd startet, bedarf es noch einer kurzen Änderung.

1	nano /etc/default/rsync

Und folgendes ändern.

1	RSYNC_ENABLE=false

Auf

1	RSYNC_ENABLE=true

Und jetzt endlich zum Start…

1	systemctl start rsync.service

Und der Status?

root@ ~ # systemctl status rsync.service

● rsync.service - fast remote file copy program daemon

Loaded: loaded (/lib/systemd/system/rsync.service; enabled)

Active: active (running) since Fr 2016-12-30 01:00:30 CET; 56s ago

Main PID: 4418 (rsync)

CGroup: /system.slice/rsync.service

└─4418 /usr/bin/rsync --daemon --no-detach

Dez 30 01:00:30 yolo systemd[1]: Started fast remote file copy program daemon.

Remote Portprüfung

Veröffentlicht am 29. Dezember 201629. März 2019

Wie prüft man, ob ein Port erreichbar ist ohne Telnet?!

nc -zv 127.0.0.1 80

# -z zero-I/O mode [used for scanning]

# -v verbose [use twice to be more verbose]

Ergebnis:

1 2	root@ ~ nc -zv localhost 80 localhost [127.0.0.1] 80 (http) open

Apache Reverse Proxy mit / ohne SSL

Veröffentlicht am 12. Dezember 201616. September 2021

Folgende Module müssen geladen werden / sein.

1	a2enmod proxy proxy_http

Danach werden entsprechende Einträge, im vHost angelegt.

1 2	ProxyPass / http://foo.foo.bar/ ProxyPassReverse / http://foo.foo.bar/

Die Verbindung ist nicht verschlüsselt bzw. vom Proxy zum Zielserver nicht verschlüsselt.

Für SSL muss das Ganze angepasst werden.

SSLProxyEngine On

ProxyPass / https://foo.foo.bar/

ProxyPassReverse / https://foo.foo.bar/

Hier wäre der Datenverkehr sowohl zwischen Client und Proxy als auch zwischen Proxy und Zielserver verschlüsselt.