Echt hè - Wordpress template aangeschaft, lettertype er voor ...
-
Vorige keer dat ik voor de Debian standalone / Docker / Portainer / Cockpit combo ging was vooral SSL de main snag.
Dat was vooral omdat ik probeerde de niet-generieke (Strato) SSL te impletteren.
Heb cert, intermediate, root keys maar die worden dus echt *nergens* herkent (online getest). En eigenlijk dondert het me alleen dat solide https aanwezig is, niet zo veel hoe dat dan gebeurt.
Zó freaking betrouwbaar hoef ik nu ook weer niet te zijn.
Let's Encrypt!?
Enfin, *ugh!*
@verymetalsite @max LetsEncrypt is vrij makkelijk op te zetten maar ik weet niet of er een GUI/WebUI voor is eigenlijk .. .. oh blijkbaar wel, je kan dit vast in een docker containertje draaien: https://certifytheweb.com/
persoonlijk gebruik ik automatisering die vanzelf elke website die ik opzet van HTTPS voorziet. Is eventjes wat terminal werk maar op zich zo gepiept als je t eenmaal doorhebt. Kan mn tutorial wel weer keertje updaten
-
@verymetalsite @max LetsEncrypt is vrij makkelijk op te zetten maar ik weet niet of er een GUI/WebUI voor is eigenlijk .. .. oh blijkbaar wel, je kan dit vast in een docker containertje draaien: https://certifytheweb.com/
persoonlijk gebruik ik automatisering die vanzelf elke website die ik opzet van HTTPS voorziet. Is eventjes wat terminal werk maar op zich zo gepiept als je t eenmaal doorhebt. Kan mn tutorial wel weer keertje updaten
*kijkt een beetje vies*
Da's voor windows, ben als daily driver al permanent over op Fedora to decomplicate things.
*absolute breeze to use, helemaal in m'n sas met het geluid*
-
*kijkt een beetje vies*
Da's voor windows, ben als daily driver al permanent over op Fedora to decomplicate things.
*absolute breeze to use, helemaal in m'n sas met het geluid*
@verymetalsite @max oh haha geen idee, het was t bovenste resultaat op google, had niet verwacht dat iemand zo optimistisch zou zijn om een LetsEncrypt UI te bouwen voor Windows xD;
maar wellicht is dit dan iets: https://nginxproxymanager.com/
-
@verymetalsite @max oh haha geen idee, het was t bovenste resultaat op google, had niet verwacht dat iemand zo optimistisch zou zijn om een LetsEncrypt UI te bouwen voor Windows xD;
maar wellicht is dit dan iets: https://nginxproxymanager.com/
-
@verymetalsite @max oh haha geen idee, het was t bovenste resultaat op google, had niet verwacht dat iemand zo optimistisch zou zijn om een LetsEncrypt UI te bouwen voor Windows xD;
maar wellicht is dit dan iets: https://nginxproxymanager.com/
Wat ik er niet goed aan begrijp: hoezo loopt dit *in* Docker instead of server root?
Loopt Docker zelf dan niet onversleuteld bedoel ik? (ingebouwde reverse proxy?)
-
@verymetalsite @max docker is geen website maar een stukje software dat containers draait en beheert. Cockpit kan je docker containers laten zien en beheren, Cockpit heeft HTTPS en die kan je ook een LetsEncrypt certificaat geven optioneel.
In principe draai je Nginx (+ eventuele manager dingen zoals dit ding) in een container met poort 80+443 naar buiten toe, en de rest van je containers lopen dan via die container
-
@verymetalsite @max docker is geen website maar een stukje software dat containers draait en beheert. Cockpit kan je docker containers laten zien en beheren, Cockpit heeft HTTPS en die kan je ook een LetsEncrypt certificaat geven optioneel.
In principe draai je Nginx (+ eventuele manager dingen zoals dit ding) in een container met poort 80+443 naar buiten toe, en de rest van je containers lopen dan via die container
Aiii las laatst over een Chinees virus dat het *precies* op Docker voorzien heeft, dit zou best eens de reden kunnen zijn.
-
@verymetalsite kan t niet zo snel vinden maar het klinkt vrij uh, ongefundeerd
da's beetje alsof je zegt "chinees virus dat het op vmware virtual machines heeft voorzien"; het zegt op zichzelf niets
-
@verymetalsite kan t niet zo snel vinden maar het klinkt vrij uh, ongefundeerd
da's beetje alsof je zegt "chinees virus dat het op vmware virtual machines heeft voorzien"; het zegt op zichzelf niets
-
@verymetalsite ah: "The malware specifically targets Docker APIs exposed on port 2375, which according to Shodan data, includes approximately 520 publicly accessible instances worldwide as of April 2025."
das ook beetje dom, alsof je remote desktop naar de buitenwereld open zet zonder wachtwoord
-
R AodeRelay shared this topic
-
@verymetalsite ah: "The malware specifically targets Docker APIs exposed on port 2375, which according to Shodan data, includes approximately 520 publicly accessible instances worldwide as of April 2025."
das ook beetje dom, alsof je remote desktop naar de buitenwereld open zet zonder wachtwoord
Da's dus precies m'n punt/vraag van hoe SSL van *inside* een container werkt want ik vind dat pretty mindboggling.
Ja okay poorten vs server priviliges dat begrijp ik maar het blijft fascinerend.
-
Da's dus precies m'n punt/vraag van hoe SSL van *inside* een container werkt want ik vind dat pretty mindboggling.
Ja okay poorten vs server priviliges dat begrijp ik maar het blijft fascinerend.
@verymetalsite docker heeft helemaal geen open poorten nodig, je gebruikt een locale unix socket voor het praten met de docker daemon.
Het is geen netwerk gebaseerde service, tenzij je het expliciet zo instelt, en als je dat doet, dan zet je er een wachtwoord op.
Het gebruikt geen HTTPS want het is geen HTTP service, het heeft geen web API of interface
-
@verymetalsite docker heeft helemaal geen open poorten nodig, je gebruikt een locale unix socket voor het praten met de docker daemon.
Het is geen netwerk gebaseerde service, tenzij je het expliciet zo instelt, en als je dat doet, dan zet je er een wachtwoord op.
Het gebruikt geen HTTPS want het is geen HTTP service, het heeft geen web API of interface
Okay, helder, dank voor de uitleg!
De reden dat ik dit soort dingen goed wil leren is omdat ik volgens mij best een paar VPS-en speciaal voor scholen of artsen op kan zetten en mee helpen beheren. Niet commercieel, wel hands-on.
Om mee te helpen met ontGooglen. Duits VPS kost me E6,- per maand, dat vind ik niet veel geld voor digitale autonomie.
En ik moet opschieten want binnenkort weer E200,- voor een jaar websitehosting en Nextcloud files account verlenging.
-
Okay, helder, dank voor de uitleg!
De reden dat ik dit soort dingen goed wil leren is omdat ik volgens mij best een paar VPS-en speciaal voor scholen of artsen op kan zetten en mee helpen beheren. Niet commercieel, wel hands-on.
Om mee te helpen met ontGooglen. Duits VPS kost me E6,- per maand, dat vind ik niet veel geld voor digitale autonomie.
En ik moet opschieten want binnenkort weer E200,- voor een jaar websitehosting en Nextcloud files account verlenging.
@verymetalsite ik zou niet te hard van stapel lopen, eerst t zelf eens goed opzetten
dat gezegd, ik wens zeker iedereen digitale autonomie toe. Het hoeft niet heel lastig te zijn, maar iemand moet het wel beheren. Vele van de voorgekauwde varianten zijn vaak onnodig duur. Heb zelf erover zitten denken om een totaalpakket aan te bieden met de opensource tools om het zelf makkelijk op te zetten .. maar het gros van mijn werk zit op dit moment nog in specifieke productn die ik gebouwd heb.
-
Okay, helder, dank voor de uitleg!
De reden dat ik dit soort dingen goed wil leren is omdat ik volgens mij best een paar VPS-en speciaal voor scholen of artsen op kan zetten en mee helpen beheren. Niet commercieel, wel hands-on.
Om mee te helpen met ontGooglen. Duits VPS kost me E6,- per maand, dat vind ik niet veel geld voor digitale autonomie.
En ik moet opschieten want binnenkort weer E200,- voor een jaar websitehosting en Nextcloud files account verlenging.
En onbeperkt internetverkeer dus Loops of Peertube met OBS komen in het vizier.
Misschien tuinhuisje in huis plaatsen bij wijze van "studiobooth" en een wekelijks tech/Art radioshowtje draaien (zin in!).
