Administration

nginx: Hört auf, $http_host zu nutzen!

nginx: Hört auf, $http_host zu nutzen!

Lieber Administrator, der du „schon seit Jahren“ nginx verwendest und immer wieder davon schwärmtest, wie toll, schnell und einfach zu konfigurieren er sei: Es ist sehr gut möglich, dass du in deinen Konfigurationsdateien einige Zeitbomben versteckt hast. Sie heißen $http_host und du solltest sie dringend … Weiterlesen …

Public-Key-Authentifizierung: Wie funktioniert das?

Public-Key-Authentifizierung: Wie funktioniert das?

Die Public-Key-Authentifizierung gilt derzeit als eine der sichersten Methoden für den Login in ein System. Sie ist weitverbreitet in der Welt von SSH und ersetzt damit – in gewisser Weise – das Passwort. Im Gegensatz zu letztgenannten meldest du dich mit einem Schlüssel an. Aber … Weiterlesen …