Server

Qualys SSL Labs

Gespeichert von Erik Wegner am/um
Aufmacherbild

Der Dienst Qualys SSL Labs überprüft einen SSL-geschützten Webserver und analysiert das verwendete Zertifikat und die Verschlüsselungsstufen. Damit ist es sehr einfach möglich, eine Einschätzung über die Qualität des Schutzes zu bekommen, der für eine Webseite genutzt wird.

Der Artikel SSL-Konfiguration für starke Verschlüsselung bietet weitere Hinweise an, wie die Konfiguration eines Apache-Webservers angepasst werden kann, um die Sicherheit weiter zu erhöhen.

Portweiterleitung mit xinetd für Nicht-privilegierte Dienste

Gespeichert von Erik Wegner am/um

Für den Fall, dass eine Anwendung unter einem Nicht-root-Benutzerkonto laufen muss und dennoch auf einem Netzwerkport im Bereich 1 bis 1024 erreichbar sein soll, lässt sich mit Hilfe von xinetd eine Weiterleitung einrichten. Dazu kann entweder die Datei /etc/xinetd.conf erweitert werden oder es wird eine weitere Datei im Verzeichnis /etc/xinetd.d abgelegt. Folgende Zeilen steuern, welcher Port umgeleitet werden soll: