Zentralisierte Absicherung mit CrowdSec, HAProxy und einem tinc-Mesh
Verteilte Server, eine zentrale LAPI und mehrere Schutzebenen. So arbeiten CrowdSec-Agenten, HAProxy-SPOA und die Bouncer auf meinen Enhance-Hosts zusammen.
Artikel lesen →Hintergründe / Praxis / Infrastruktur
Aus der Werkstatt.
Wie sichere digitale Kommunikation im Betrieb entsteht: Architektur, Entscheidungen und Erfahrungen aus der eigenen Infrastruktur.
DNSSEC testen: Warum auch kaputte Zonen zur Prüfinfrastruktur gehören
Warum ein Resolver auch an absichtlich beschädigten Zonen richtig scheitern muss – und wie eine kontrollierte Referenz die Prüfung nachvollziehbar macht.
Artikel lesen →DNSSEC-Signqueue: Von der Zonenänderung zur kontrollierten Veröffentlichung
Von der Zonenänderung über Prüfung und Signierung bis zur Auslieferung: ein Referenzaufbau mit getrennten Verantwortlichkeiten und klar benannten Grenzen.
Artikel lesen →Mailcheck: Von einer DNS-Antwort zu einem nachvollziehbaren Befund
Messung, Bewertung und Bericht sind unterschiedliche Aufgaben. Mailcheck soll ihre Verbindung sichtbar machen – und ebenso die Grenzen einer technischen Aussage.
Artikel lesen →