Dienstag, 12. Januar 2021
Sonntag, 3. Januar 2021
DynDNS Setup
DynDNS - fertige Lösung
... von robin därmann ... verwandt?
DynDNS - selbst gebaut
https://foo-blog.de/2013/12/dyndns-alternative-selbst-gebaut-in-10-minuten/
https://www.l4r5.de/ddns-server-selber-bauen/
https://blog.krannich.de/dyndns-selber-bauen-in-php/
https://www.pcwelt.de/ratgeber/Dynamisches-DNS-im-Eigenbau-8932556.html
BIND Setup
Donnerstag, 31. Dezember 2020
CBD-Hanfoel & Gummibaerchen
CBD-Hanfoel & Gummibärchen
Hanföl mit CBD
Infos
https://www.krankenkassenzentrale.de/wiki/oel-unterschiede#
https://www.hanf-extrakte.com/der-unterschied-zwischen-hanfoel-und-cbd-oel/
https://www.rossmann.de/de/gesundheit/ratgeber/cbd
Focus Test
https://unternehmen.focus.de/cbd-oel-testsieger.html
CBD-Hanföl-Vergleich: https://supplement-bewertung.de/cbd-oel/
Testsieger: https://cbd-infos.com/cbd-oel-test/
Kaufberatung: https://cbd-infos.com/cbd-oel-kaufen/
Produkte
Darauf achten, dass der THC-Gehalt möglichst gering ist und nicht an die 0,2%-Grenze heran kommt. Gute Öle sind hier an der Nachweisgrenze ...- Nordic-Oil 15%, 10ml, 1500mg CBD => ca. 84 EUR (inkl. 15% Rabatt mit Code CBDINFO15)
- Hempamed Gold CBD Öl 5%, 4x10ml, 2000 mg CBD => 84 EUR
- VITADOL Gold 10% CBD Mundöl, 10ml, 1000mg CBD (via apotal.de) => 50 EUR
- Naturecan 10% CBD Öl, 10ml, 1000mg CBD => 55 EUR
https://www.naturecan.de/collections/best-sellers/products/naturecan-10-cbd-oel
Kauf auch bei Apotheken ...
ggf. Medizinfuchs?
CBD Gummibärchen
dm (nur online):
30 Gummibärchen:
https://www.dm.de/bears-with-benefits-glowtastic-skin-vitamins-hanfoel-30-st-p745114469922.html
https://www.die-gruene-oase.com/cbd/cbd-gummibaerchen
#
Sonntag, 27. Dezember 2020
Karbid
Karbid & Wühlmäuse
Kaufen:
ca. 7-10 EUR / KG - in ca. 5 Gramm "Brocken"
https://www.buttersaeure24.de/karbid-kaufen.html
https://www.karbid24.de/karbid-kaufen.html ***
Infos:
https://maulwurf-bekaempfen.org/karbid-gas/
( Maulwurf, Maulwürfe, wühlmaus, wühlmäuse )
Sonntag, 6. Dezember 2020
Prevent Ads & Malware - DNS Security
Prevent Ads & Malware - DNS Security
DNS-Resolver Ranking
Winner
Neustart (Threat Protection) DNS – 156.154.70.2
https://www.home.neustar/dns-services/ultra-recursive-dns
DNS0.eu: French non-profit DNS Hardening
IPv4:
193.110.81.9
and
185.253.5.9
Quad9: More Privacy & Security via DNS
https://www.ionos.de/digitalguide/server/knowhow/quad9-dns/
As this is part of the 9.x.x.x network, this is sponsored by IBM.
Useful setup is this: (validate DNSSEC and EDNS enabled service)
IPv4:
9.9.9.11 (dns.quad9.net)
and
149.112.112.112
IPv6:
2620:fe::11
2620:fe::fe
How to test a domain if blocked?
https://quad9.net/result?url=isitblocked.org
How Effective?
https://www.quad9.net/service/threat-blocking
=>
A recent study determined that approximately 33% of cybersecurity breaches could be blocked by a DNS-based system such as Quad9 (https://www.globalcyberalliance.org/reports_publications/measuring-the-economic-value-of-dns-security/)
Quad9 suggests that all users have multiple methods of defending themselves against cyber risks, such as anti-virus software. But as a no-cost, easily installed first-layer defense, Quad9 is extremely effective at preventing a broad set of infections or fraudulent activities and can easily be implemented on almost all Internet-connected devices in a network or home.
Different Open DNS-Servers
https://privacy-handbuch.de/handbuch_93d.htm
Open DNS Resover?
https://www.shodan.io/search?query=pi-hole
https://www.reddit.com/r/pihole/comments/rpybqw/can_pihole_be_used_while_away_from_home_network/
Why NO OPEN DNS Resolver? (DNS Amplification Attack)
How to bind to Interface and not local network ONLY? (DNSMASQ_WARN Warning in dnsmasq core:)
=>
http://linux.gueldenpfennig.info/admin/settings.php?tab=dns
iptables - how to use permit & deny?
Show all current Settings
iptables -L
Delete all Entries (Flush)
iptables -F
Recreate the Entries
### Greenfiber ...
iptables -A INPUT -p tcp -s 45.155.140.0/22 --dport 53 -j ACCEPT
iptables -A INPUT -p udp -s 45.155.140.0/22 --dport 53 -j ACCEPT
### SoftEther Network
iptables -A INPUT -p tcp -s 192.168.217.0/24 --dport 53 -j
ACCEPT
iptables -A INPUT -p udp -s 192.168.217.0/24 --dport 53 -j
ACCEPT
### Wireguard Network
iptables -A INPUT -p tcp -s 192.168.223.0/24 --dport 53 -j
ACCEPT
iptables -A INPUT -p udp -s 192.168.223.0/24 --dport 53 -j
ACCEPT
### linux-volker itself ...
iptables -A INPUT -p tcp -s 45.89.127.31/32 --dport 53 -j ACCEPT
iptables -A INPUT -p udp -s 45.89.127.31/32 --dport 53 -j ACCEPT
### loopback itself ...
iptables -A INPUT -p tcp -s 127.0.0.1/32 --dport 53 -j ACCEPT
iptables -A INPUT -p udp -s 127.0.0.1/32 --dport 53 -j ACCEPT
### deny all the rest ...
iptables -A INPUT -p tcp -s 0.0.0.0/0 --dport 53 -j REJECT
iptables -A INPUT -p udp -s 0.0.0.0/0 --dport 53 -j REJECT
All changes in iptables NEED to be updated in Pi-hole.docx as well!!!
AFTER each change, we need to save this for "after reboot" ...
netfilter-persistent save
or
iptables-save > /etc/iptables/rules.v4
You can check the new contents:
cat /etc/iptables/rules.v4
DROP or REJECT?
Explain the Entries
- 45.155.140.0/22 - Greenfiber Volker
- removed - 27.3.25 - 89.58.64.0/19 - 2provide GmbH, Kiel - Matsi???
- tbd:
- 45.89.127.31/32 - VM linux2 - for local accesses like squid
- 127.0.0.1/32 - loopback - for local accesses like squid
- Where to update as well??? (Pi-hole docu?)
apt install iptables-persistent
netfilter-persistent save
Further Filter/Block Lists
https://github.com/hagezi/dns-blocklists
(Especially youtube seems to be included ...)
PI Hole - DNS Security
https://de.wikipedia.org/wiki/Pi-hole
https://discourse.pi-hole.net/t/hardware-software-requirements/273
https://docs.pi-hole.net/main/basic-install/#alternative-2-manually-download-the-installer-and-run
https://github.com/pi-hole
https://forum.iobroker.net/topic/65966/pihole-sinn-oder-unsinn/160
https://forum.iobroker.net/topic/65966/pihole-sinn-oder-unsinn/35?_=1701355493957
Jun 5, 2023, 11:58 PM
Vorteil von pihole ist,
wie schon erwähnt, das verhindern von Werbung und tracking
auf DNS-Basis, also im gesamten Netzwerk, in allen Programmen und allen Geräten
Das beschleunigt dann auch noch den Seitenabruf, da Daten, die nicht abgerufen werden, auch nicht durch die Leitung müssen (nicht alle Werbebanner Anbieter sind hochperformant)
Andere Lösungen wie bspw AdBlockPlus wirken nur auf einem Gerät und nur im Browser. pihole kann bspw auch die ganzen Trackinginformationen von Windows selbst wegblocken. Auch Werbung in Apps auf Handy und Tablet.
Gerüchteweise soll es das auch für Spotify free und Youtube geben.
Nachteil:
Manche Seitenanbieter haben mittlerweile Mechansimen, die Werbeblocker erkennen und leider sogar dann, wenn diese Seiten auf der Whitelist stehen.
Das sind dann wohl die Fälle, wo es Probleme macht.
Es scheint wohl für alles auch irgendwelche Listen zu geben
Auch kann pihole im Gegensatz zu den Browsererweiterung keine Seiteninhalte analysieren und dann bestimmte andere Effekte (PopUps) blocken.
=> Es scheint so, dass man das einfach auf Ubuntu im Netz installieren kann und dann NUR den DNS Server darauf zeigen lassen muss ... also ganz einfach zu testen :-)
OpenDNS & Pi-hole
https://discourse.pi-hole.net/t/opendns-upstream-not-working/60019/23
eBlocker as free Solution
Cisco Umbrella
https://support.opendns.com/hc/en-us/articles/23294738520340-OpenDNS-Subscription-Upgrade
=>
OpenDNS Home / Deluxe & Home VIP are for free now :-)
Still possible, to setup free account and customize the DNS Server?
https://www.pcwelt.de/article/1192557/phishing-und-familienschutz-im-netzwerk-einrichten.html
https://signup.opendns.com/homefree/
=> Free Account Setup ...
=> https://dashboard.opendns.com/
OpenDNS addresses: (Attention: This blocks all configured stuff when coming from the correct source address)
208.67.222.222
and
208.67.220.220
...and some more at Wikipedia ...
... in the Preferred DNS server and Alternate DNS server fields ;-)
https://support.opendns.com/hc/en-us/articles/227988047-Web-Content-Filtering-and-Security
https://www.opendns.com/home-internet-security/
https://de.wikipedia.org/wiki/OpenDNS
Titan DNS Filtering - Umbrella Replacement
https://www.titanhq.com/opendns-pricing/
https://www.titanhq.com/opendns-alternatives/
( Security , Malware , DNS, Phishing and Malware-Attacks, DNS Resolver )
#
Samstag, 14. November 2020
SAP Gateway Security mittels secinfo und reginfo
SAP Gateway Security mittels secinfo und reginfo
Some good ideas of Patrick ,-)
https://www.patrick-wessel.de/sap/sap-gateway-security-mittels-secinfo-und-reginfo/
saprouter with startsap
saprouter with startsap
How to make it happen, to run a saprouter as service with sapcontrol?
Unfortunately, SAPinst does not offer any useful entry ,-(
But: Patrick does:
Dienstag, 13. Oktober 2020
VERWAY
VERWAY
( Spin-Off von LR seit 2017 )
DTX Drink
https://wbo.verway.ch/home/product/12510
Das pure Lebenselixier von
VERWAY. Bestehend aus einem hochwertigen Mix verschiedener Quellwasser
der höchsten Regionen des bayerischen Nationalparks und verfeinert mit
uraltem, reinen Gletscherwasser.
Preis: 95 EUR / Liter
VERWAY World S.L.U.
Gran Via Puig de Castellet no. 1, Bl. 1, 1 B,
07180 Santa Ponsa (Calvia), Spanien
E-Mail: info@verway.com
Vertretungsberechtigter CEO: Ilhan Dogan
Handelsregister – USt-IdNr. (Número IVA) : ESB16576100
