OPNsense / Reverse Proxy (os-caddy): Konfiguration für Zoneminder
ZoneMinder lässt sich problemlos hinter einem Reverse Proxy betreiben, hat aber eine Eigenheit, die viele Setups zunächst scheitern lässt: Die Anwendung generiert ihre eigenen Links serverseitig aus SCRIPT_NAME und geht dabei fest von ihrem lokalen /zm-Pfad aus. Ein naiver Reverse-Proxy-Handler mit festem Pfad-Präfix führt deshalb zu doppelten oder fehlenden Pfaden – die Login-Seite lädt, aber […]
OPNsense: Netzwerkisolation mit OPNsense auf Proxmox
Sicherheit durch Isolation In modernen IT-Umgebungen ist die konsequente Trennung vertrauenswürdiger und potenziell unsicherer Systeme ein wesentlicher Bestandteil der Netzwerksicherheit. Dies gilt insbesondere für KI-Agenten, Testumgebungen, IoT-Geräte und sensible Entwicklungsumgebungen, die auf externe Datenquellen oder das Internet zugreifen, gleichzeitig jedoch keinen unkontrollierten Zugriff auf persönliche oder kritische Netzwerkressourcen erhalten sollen. Eine geeignete Lösung besteht in […]
IPFire: Netzwerkisolation mit IPFire und Tor-Gateway einrichten
Eine strukturierte Netzwerksegmentierung ist eine zentrale Sicherheitsmaßnahme, um Systeme voneinander zu isolieren und unerwünschte Kommunikation zu verhindern. Besonders Testumgebungen, KI-Agenten, Malware-Analysen und andere sicherheitskritische Anwendungen sollten daher in einem separaten, abgeschotteten Netzwerk betrieben werden. Die klassische IPFire-Netzwerkarchitektur wird für dieses Szenario angepasst. Grund hierfür ist die feste Zuordnung der IPFire-Zonen: Die RED-Schnittstelle ist ausschließlich als […]
ZoneMinder: Datenbank und Events Speicherverbrauch reduzieren
ZoneMinder kann bei längerer Laufzeit ohne Optimierungen sehr große Datenmengen in der MySQL-Datenbank, Event-Speiche und im Dateisystem erzeugen. Ohne geeignete Aufbewahrungs- und Bereinigungsstrategien kann dies zu starkem Speicherverbrauch und Performance-Einbußen führen. Die nachfolgenden Konfigurationsmaßnahmen zielen darauf ab, das Datenvolumen planbar zu begrenzen, ohne die Kernfunktionen (Motion Detection, Recording, Event Review) funktional einzuschränken. Zielsetzung Begrenzung der […]
Werbung auf Webseiten unterbinden – Pi-hole in Debian 12 VM
Werbung auf Webseiten verursacht nicht nur visuelle Ablenkung, sondern auch erheblichen Ressourcenverbrauch in Form von Datenverkehr, Prozessorlast und Energie. Bestimmte Webseiten – etwa Online-Marktplätze – benötigen dadurch wesentlich längere Ladezeiten. Eine effektive Lösung bietet Pi-hole: ein lokaler DNS-Filter, der Werbe- und Tracking-Domains anhand von Blocklisten unterbindet. Anstatt zusätzliche Hardware wie einen Raspberry Pi zu verwenden, […]
LuckyLUKS: LUKS-Container einfach und sicher verwalten
LuckyLUKS ist eine grafische Oberfläche für LUKS-Container (LUKS1 & LUKS2) auf Basis von cryptsetup, die das Öffnen, Mounten und Schließen verschlüsselter Container ohne Kommandozeile ermöglicht. Die intuitive und sichere GUI unterstützt Shortcut-Erstellung und optionale Mountpoints. Entschlüsselte und eingehängte Container werden jeweils mit einem für den Container entsprechenden Symbol angezeigt. Fortgeschrittene Nutzer können alternativ jederzeit die […]
WireGuard-VPN in der FRITZ!Box – feste IP für Geräte festlegen
Die FRITZ!Box ermöglicht die Einrichtung von WireGuard-VPN-Verbindungen für Einzelgeräte wie Smartphones, Tablets oder Laptops. Dabei wird die IP-Adresse des verbundenen Geräts automatisch aus dem Heimnetz vergeben. Eine direkte manuelle Vergabe ist nicht vorgesehen, lässt sich aber gezielt beeinflussen. Dieser Beitrag zeigt, wie sich durch eine Anpassung des DHCP-Bereichs eine feste, planbare IP-Adresse für ein VPN-Gerät […]
Rechteverwaltung unter Linux: Ein Überblick
Die Verwaltung von Datei- und Verzeichnisrechten ist ein zentraler Bestandteil der Linux-Systemadministration. Ein tiefes Verständnis der grundlegenden Berechtigungen sowie der Sonderrechte wie SUID, SGID und dem Sticky-Bit ist notwendig, um Dateien und Verzeichnisse effektiv zu verwalten. Mit Tools wie setfacl können Administratoren präzise Berechtigungen für Benutzer und Gruppen festlegen, was besonders in Umgebungen mit mehreren […]
SMS Authentifizierung ist ein Sicherheitsrisiko
Seit mehr als einem Jahrzehnt warnen Experten davor, dass SMS als Authentifizierungs- und Anmeldefaktor nicht mehr zeitgemäß und daher unsicher ist. Zwar haben viele Banken das SMS-TAN-Verfahren mittlerweile durch modernere Alternativen ersetzt, dennoch wird es gelegentlich noch genutzt. Bereits 2017 gelang es Kriminellen, über das veraltete SS7-Protokoll Bankkonten zu plündern. Das Kernproblem der SMS-Sicherheit liegt […]
Zoneminder: Manuelle Bereinigung von Ereignissen
Angesichts der hohen Auflösungen moderner IP-Kameras kann es vorkommen, das Speichermedien zu 100% belegt werden. Der interne Zoneminder Filter benötigt für Datenbankoperationen allerdings ein wenig freien Speicher auf der Festplatte. Wenn überhaupt kein Festplattenspeicher mehr verfügbar ist, ist die Datenbank wahrscheinlich ebenfalls eingefroren/nicht verfügbar. Anzeigen Aller Aufnahmen Um alle Aufnahmen von Zoneminder anzuzeigen ist folgender […]