rspamd: Punkte für RegExp vergeben

Ich hatte die Tage ein etwas, äh, “kurioses” Phänomen: Ich bekam Spam für eine Webseite (nennen wir sie mal spamsite.example), was jetzt erstmal noch nichts ungewähnliches ist. Ungewöhnlich war, dass das ganze einen stark negativen Spam-Score hatte.

[Mehr]

Zweimal neues Backup: borgbackup und restic

Vorgeschichte Ich habe über viele Jahre hinweg eigentlich nur zwei Backup-Lösungen benutzt: Für Server war dies duplicity mitsamt dem Wrapper duply, und für PCs und Laptops, an die man eine (verschlüsselte) USB-Platte anstecken kann war dies rsnapshot. Die Programme haben beide leicht unterschiedliche Szenarien bedient: Für meine Server war mir ein langes Vorhalten von Backups eher weniger wichtig, eine Woche hat mir da vollkommen ausgereicht. Was mir dagegen durchaus wichtig war - da Backup-Space bei mir immer eher knapp bemessen ist und meist auf irgendwelchen sehr billigen vServern liegt - war Kompression. [Mehr]

Unbound ersetzt Views

Es ist jetzt knappe sieben Jahre her, dass ich die DNS-Server meiner privaten Infrastruktur für DNSSEC bereit gemacht habe. Trotz der etwas höheren Komplexität hat das leidlich funktioniert, ich bin nur bei ca. jeder zweiten Umstellung über die Besonderheiten dieses Setups gestolpert. Heute hatte ich dann genug und habe das Setup auseinander gerissen: Authoritative DNS macht nach wie vor ein bind9-Setup, aber eben ohne Views. Dadurch, dass der Server nun keine Doppelfunktion mehr hat hat sich die Konfiguration auch auf ca. [Mehr]

Ein wenig unzufrieden mit Google

Nachdem ich in den letzten Monaten so ziemlich alle Accounts in sozialen Netzwerken gekündigt habe, bleibt in meinem Leben eigentlich nur noch eine Datenkrake über: Google (OK, das stimmt nicht: Ich bin auch Amazon-Kunde). Ich habe mir hier nie große Mühe gegeben, einen Workaround zu finden, denn in meiner Abwägung war das, was ich dafür bekomme, meine Daten Google anzuvertrauen, immer ein angemessener Ausgleich. In letzter Zeit bin ich allerdings ein kleines bißchen unzufrieden, weil es immer wieder passiert, dass Dienste entweder nicht so funktionieren, wie ich mir das vorstelle, oder gar nicht funktionieren. [Mehr]
google 

Rspamd: Konfigurationsfehler im Antivirus-Modul

Ich hatte in einer kurzen Artikelserie ja beschrieben, dass ich seit kurzem den Mailfilter Rspamd einsetze. Jetzt habe ich mir mal die Arbeit gemacht, beim heise Emailcheck doch mal zwei Testviren anzufordern, und siehe da, die wurden brav zugestellt: Rspamd hat korrekt das Symbol CLAM_VIRUS hinzugefügt, dann aber nichts weiter damit gemacht. Deswegen verwende ich ab jetzt das Force Actions-Modul, um solche Mails ablehnen zu lassen. Dazu trage ich in /etc/rspamd/local. [Mehr]

IPsec mit strongSwan und FRITZ!Box

Weil ich selbst so lange rumsuchen musste bis ich es gefunden habe dokumentiere ich hier kurz, wie ich meine FRITZ!Box 6490 (OS: 6.87) und meinen strongSwan-Server unter Debian/Stretch erfolgreich gekoppelt bekommen habe. Das Setup war eigentlich recht einfach: Ein Heimnetz, welches über die FB6490 mit dem Internet verbunden war sollte Zugriff auf ein Subnetz erhalten, welches über ein VPN-Gateway mit strongSwan erreichbar war. Da sich die IP-Adresse der FB6490 gelegentlich ändert wird dort für DNS der Dienst MyFRITZ! [Mehr]

Guten Rutsch!

Ich wünsche Euch eine bombige Silvesternacht, allgemein einen guten Rutsch in’s neue Jahr und natürlich auch, dass 2018 für Euch alle einfach großartig wird!

Frohe Weihnachten!

So, das war es für dieses Jahr.

Ich wünsche Euch, Euren Familien, Euren Lieben und allen anderen Menschen, die Euch wichtig sind, ein frohes Weihnachtsfest und besinnliche Feiertage!