👨 Ich:

"Eigentlich unterscheide ich mich kaum vom IT-Durchschnittsnutzer."

🤓 Auch ich:

Verbringe den Samstagvormittag damit, den Nginx Reverse Proxy umzubauen, um Let's Encrypt Zertifikate via DNS-Challenge zu validieren. Schließlich will ich im Intranet via AdGuard saubere DNS-Rewrites ohne offene Ports (80/443) – man gönnt sich ja sonst keinen TLS-verschlüsselten Localhost.

#SelfHosted #HomeLab #Nginx #AdGuardHome #LetsEncrypt #Homeserver

just deployed a #freebsd server that i use for #wordpress. it is a low power; 1 gb ram, 25 gb disk, and 1 cpu. but i wonder why it takes a 1000 mb of memory usage.

i only use default setting for #mariadb, #nginx, and #php. strange. in linux, it is different results which more lower than freebsd

freebsd 14.4-release

Enable Nginx Userdir on Ubuntu 24.04

The article details enabling the Nginx Userdir feature on Ubuntu 24.04, allowing users to host websites from their home directories. It contrasts Nginx with Apache, outlines configuration file modifications, emphasizes necessary directory permissions for security, and describes testing the feature by creating a basic HTML page accessible via a specific URL.

https://geekrewind.com/enable-nginx-userdir-on-ubuntu-24-04/

Set Up Nginx Basic Authentication in Ubuntu 24.04

This article details setting up Nginx basic authentication on Ubuntu 24.04 to secure specific directories. It emphasizes using SSL/TLS for encrypting credentials and provides step-by-step instructions for creating a password-protected directory. It includes commands for configuring Nginx, creating user accounts, and testing access with a web browser.

https://geekrewind.com/set-up-nginx-basic-authentication-in-ubuntu-24-04/

Enable Nginx FastCGI on Ubuntu 24.04

This article details the configuration of Nginx to run CGI scripts on Ubuntu 24.04, emphasizing the installation of FastCGI. By creating a /cgi-bin directory and configuring Nginx settings, users can facilitate dynamic web content. A Python script example demonstrates the successful execution of CGI, enhancing interactive web features effectively.

https://geekrewind.com/enable-nginx-fastcgi-on-ubuntu-24-04/

Disable Nginx Directory Listing on Ubuntu 24.04

The article provides a guide on enabling or disabling Nginx directory listing on Ubuntu 24.04. While enabled, users can view directory contents; disabling it enhances security by preventing unauthorized browsing, resulting in a 403 Forbidden error. Instructions include modifying the global configuration file and selectively disabling directory listing for specific sites.

https://geekrewind.com/disable-nginx-directory-listing-on-ubuntu-24-04/

Had two attacks this week on different WordPress sites. One seems like a DDoS and the other an enumeration attack. Fail2Ban stopped both by quickly adding new jails.

Vulnerability in REST API allows attackers to upload executable files.

Unrestricted file upload: all #Magento #OpenSource and #AdobeCommerce versions up to 2.4.9-alpha2

#XSS: all versions pre-2.3.5 or custom webserver config

#RCE via #PHP upload: #nginx 2.0.0–2.2.x (via index.php filename), any non-stock version nginx passing all .php to fastcgi, #Apache pre-2.3.5 without php_flag engine 0

Patched: 2.4.9-alpha3+ (pre-release only)

https://www.bleepingcomputer.com/news/security/new-polyshell-flaw-allows-unauthenticated-rce-on-magento-e-stores/

https://sansec.io/research/magento-polyshell

#Magento2

New ‘PolyShell’ flaw allows unauthenticated RCE on Magento e-stores

A newly disclosed vulnerability dubbed 'PolyShell' affects all Magento Open Source and Adobe Commerce stable version 2 installations, allowing unauthenticated code execution and account takeover.

BleepingComputer

Thanks to all the great community Q&A over the last couple of weeks, I was able to compile a #Django health check cookbook:
https://codingjoe.dev/django-health-check/cookbook/

Thank y'all for asking the right questions! 🤟

#Django #Python #Docker #Kubernetes #k8s #caddy #treafik #nginx

Cookbook - Django HealthCheck

Синдром утёнка и консервативность в мышлении, чистая квинтэссенция :)

Пример вокруг HTTP/3 и того факта, что TCP-бывает ну очень сильно хуже сетевых протоколов поверх UDP, таких как QUIC.
Казалось бы, есть ведь много лет опыта использования того же mosh (почти нарицательное уже) и сподвигнувшего на разработку QUIC, с целью полного и тотального отказа от TCP в мобильных сетях (сетях мобильной связи 3G/4G/5G).

Этот самый Zero RTT, оно же 0-RTT, является свойством относящимся к TLS ver.1.3, никаким боком не имеющим связи с QUIC или же HTTP/3 — более полно Zero Round Trip Time Resumption (0-RTT), настоящая притча во языцех дофига лет уже, с момента начала отказа от TLS 1.2 в пользу 1.3 версии.

Это HTTP/3 и QUIC включили в себя TLS 1.3, сделав таковой частью себя как протоколов.
1) HTTP/3 бывает и может быть только лишь на базе QUIC (никакого tcp, один только udp)
2) QUIC сам по себе как неотъемлемую часть содержит TLS 1.3, ровно в таком же виде, как и DTLS — вариант TLS для обмена данными через UDP.

Страшно представить, как у людей мозг ломается, когда узнают про TCP 2.0 в лице SCTP — насколько долго он уже существует, где и как уже много лет используется :)
Всегда несколько шалею несколько с того, как люди неглупые в техническом плане неохотно открывают для себя весьма банальные вещи в мире технологий.

#мобильные-сети #tls13 #network #network #tcp #udp #http3 #quick #lang_ru @Russia @RamSDRAdmin (R3DHX)

RE: https://mst.ramsdr.ru/@mstadmin/116255701314215548