von MedienDeZign | Dez. 27, 2012 | DiesUndDas
Man nehme das Exchangezertifikat und führe mit Hilfe des Terminals folgendes aus:
$ sudo certtool i /Pfad/Zum/Zertifikat.cer v k=/System/Library/Keychains/X509Anchors
und:
$ sudo certtool i /Pfad/Zum/Zertifikat.cer v k=/System/Library/Keychains/SystemRootCertificates.keychain
sollte das Zertifikat wegen einem Formatierungsfehler nicht akzeptiert werden kann man es wie folgt umwandeln:
openssl x509 -in certFile -inform DER -outform PEM -out convertedCertFile
von MedienDeZign | Dez. 27, 2012 | DiesUndDas
Sollte der Taskmanager ständig eine hohe Last für die spoolsv.exe anzeigen stoppe man den Dienst für die Druckerwarteschlange, lösche die Dateien aus:
C:\%WINDIR%\system32\spool\PRINTERS
und starte den Dienst neu.
von MedienDeZign | Dez. 27, 2012 | DiesUndDas
# vi /etc/apt/sources.list
deb http://ftp.de.debian.org/debian-volatile/ etch/volatile main
# aptitude update
# aptitude install clamav-daemon amavis spamasassin
# adduser clamav amavis
# vi /etc/clamav/clamd.conf
AllowSupplementaryGroups true
# vi /etc/postfix/main.cf
content_filter = smtp-amavis:[127.0.0.1]:10024
receive_override_options = no_address_mappings
# vi /etc/postfix/master.cf
smtp-amavis unix – – n – 2 smtp
-o smtp_data_done_timeout=1200
-o smtp_send_xforward_command=yes
-o disable_dns_lookups=yes
-o max_use=20
127.0.0.1:10025 inet n – – – – smtpd
-o content_filter=
-o local_recipient_maps=
-o relay_recipient_maps=
-o smtpd_restriction_classes=
-o smtpd_delay_reject=no
-o smtpd_client_restrictions=permit_mynetworks,reject
-o smtpd_helo_restrictions=
-o smtpd_sender_restrictions=
-o smtpd_recipient_restrictions=permit_mynetworks,reject
-o smtpd_data_restrictions=reject_unauth_pipelining
-o smtpd_end_of_data_restrictions=
-o mynetworks=127.0.0.0/8
-o smtpd_error_sleep_time=0
-o smtpd_soft_error_limit=1001
-o smtpd_hard_error_limit=1000
-o smtpd_client_connection_count_limit=0
-o smtpd_client_connection_rate_limit=0
-o receive_override_options=no_header_body_checks,no_unknown_recipient_checks
-o local_header_rewrite_clients=
# vi /etc/amavis/conf.d/15-content_filter_mode
Kommentare vor bypass für spam und av entfernen
# vi /etc/amavis/conf.d/20-debian_defaults
$sa_spam_subject_tag = ‚[SPAM] ‚;
$sa_tag_level_deflt = 3.0;
$sa_tag2_level_deflt = 4.8;
$sa_kill_level_deflt = 4.8;
$sa_dsn_cutoff_level = 8;
$final_spam_destiny = D_PASS;
# vi /etc/mail/spamassassin/local.cf
bayes_auto_expire 0
# /etc/init.d/amavis restart
# /etc/init.d/postfix restart
von MedienDeZign | Dez. 27, 2012 | DiesUndDas
Hilft bei DOS und DDOS Nervensägen:
# cd /usr/local/src/
# wget http://www.zdziarski.com/projects/mod_evasive/mod_evasive_1.10.1.tar.gz
# tar xvzf mod_evasive_1.10.1.tar.gz
# cd mod_evasive
# up2date -i httpd-devel
# apxs -i -a -c mod_evasive20.c
# vi /etc/httpd/conf/httpd.conf
## DOS security ##
DOSEmailNotify E-MailAdresse
DOSHashTableSize 3097
DOSPageCount 2
DOSSiteCount 50
DOSPageInterval 1
DOSSiteInterval 1
DOSBlockingPeriod 10
# /etc/init.d/httpd restart
von MedienDeZign | Dez. 27, 2012 | DiesUndDas
um das zu erreichen gebe man folgendes auf der shell ein:
c:> mstsc -v:IPDesClients -console
von MedienDeZign | Dez. 27, 2012 | DiesUndDas
Sollte Vista in einen LAN sich seltsam langsam verhalten kann man das mit diesem Workaround beheben, auf der Shell folgendes eingeben:
c:\> netsh interface tcp set global autotuning=disabled
zurück gehts wieder mit:
c:\> netsh interface tcp set global autotuning=normal