Sommarsemesterns projekt är nu genomfört, dåliga dagar var detsamma som kodning och hackande för att få ihop en ny interaktiv karta med utflyktsmål, rastplatser med mera för https://skaneturer.se vilket är en annan sida jag driver. Under de senaste veckorna har vi utvecklat en interaktiv karta över MC‑destinationer i Skåne — ett projekt som vid första…

Läs mer …

Routing, headers och paketens anatomi i tre generationer Internetprotokoll Det finns något nästan poetiskt över hur internetprotokollen utvecklats genom åren. Som om varje generation burit med sig både arv och revolt, både respekt för det gamla och en längtan efter något större. IPv4 föddes i en tid då datorer var få, nätverk var exklusiva och…

Läs mer …

Hur ofta önskar man inte att man behöver uppdatera visst material på sin hemsida, kanske en tabell med NTP-servrar man listar fram via DNS-uppslag eller att manuellt behöva sitta och rensa en lista med SearXNG-instanser man tycker är värda att rekommendera för andra? En liten Raspberry Pi av valfri modell är lösningen på detta ……

Läs mer …

Det här är berättelsen om hur jag gick från en ganska kaotisk och spretig bare‑metal‑installation av SearXNG, full av uWSGI‑konfigurationer, pyenv‑miljöer, npm‑rester och systemd‑tjänster som inte riktigt ville samarbeta, till en modern, ren och stabil Docker‑baserad installation som bara fungerar. Det är en resa som började med frustration, fortsatte med felsökning och slutade med en…

Läs mer …

Ja, då innebär det att du blivit rapporterad för att ha misskött dig på Internet från den IP-adress du använder, du har skannat IP-adresser efter tjänster, du har försökt dig på DDoS-attacker eller liknande och då hamnar din IP i denna gigantiska databas. Vad innebär då det? Jo, många av oss som tillhandahåller tjänster på…

Läs mer …

Så var det dags för ny mc-hjälm, jag brukar byta vart 5:e … ish … år, mest för att jag på sommaren svettas ganska rejält i hjälmen, jag brukar ta ut själva innerklädseln och tvätta den i tvålvatten ett par gånger per säsong men till slut så känns det inte jättefräscht längre, dessutom åldras materialen…

Läs mer …

Vill du ha ett DDoS-filter i MikroTik RouterOS7? Då får du vara snäll och först fundera lite på vad du vill, vad RouterOS skall göra om man överskrider gränserna du anger, hur länge de som överskrider gränserna skall vara på ”shit list”, med mera … Jag anser att det enklaste är att man skapar IP-adresslistor,…

Läs mer …

Jaha, dags att rensa ännu mer trafik mot mina tjänster, trafik som inte har där att göra då den enbart består av portskanningar, försök att skicka på mig trafik som är skräp och/eller rent av hackning och DDoS-attacker. Bara skräp alltså! Eller mög som vi säger här i Skåne 😉 Vissa leverantörer gör det jätteenkelt…

Läs mer …

Det finns länder på detta jordklot som helt saknar existensberättigande om man frågar mig, vi behöver inte nämna några länders namn men för enkelhetens skull kallar vi dem för RU och BY. I grunden anser jag att Internet skall vara öppet, opolitiskt och gärna fritt, utom för RU och BY då dessa beter sig så…

Läs mer …

Det är i princip 1 år sedan vårt nya nätverk i hemmet var klart, om man bortser från den ständiga förändring som hela tiden sker då det också är lite av ett labbnät för mig. Vårt ursprungliga nätverk bestod av ett par Cisco 8-portars GbE switchar som var managerbara, likaså hade vi ett par Netgear…

Läs mer …

Jag har alltid haft svårt för att ta emot, oavsett om det handlat om julklappar eller presenter vid ens födelsedag. Däremot har det allt kännts bättre att ge, förutsatt att det inte uppmärksammats för mycket för då har den uppmärksamheten också blivit jobbig … 😉Ja, sådan är jag när jag nu inte blev som jag…

Läs mer …

Att skapa en säker webbplats är idag lika viktigt som att låsa dörren till sitt hus. När du besöker en webbplats och ser ett litet hänglås i adressfältet betyder det att anslutningen är krypterad. Det gör att ingen kan läsa eller ändra informationen som skickas mellan dig och webbplatsen. För att få det där hänglåset…

Läs mer …

Att omdirigera en URL kan antingen göras enkelt men fel eller lite mer genomtänkt och rätt, du väljer själv vilken metod som är rätt för dig 😉 Jag väljer att börja lite bakifrån … CAA eller Certification Authority Authorization En CAA‑post i DNS talar om vilka certifikatsutfärdare (CA) som får utfärda TLS/SSL‑certifikat för din domän.…

Läs mer …

84.217.132.213 / ntp.nordh.tech Grunddata Plattformen består av två separata stratum‑1‑servrar som arbetar bakom en gemensam lastdelning. Detta ger högre tillgänglighet, lägre jitter och bättre redundans än en enskild nod. Denna tekniska lösning agerar som en stratum‑1 NTP‑nod avsedd för stabil och noggrann tidssynkronisering för operatörer, tjänsteleverantörer och tekniskt avancerade slutanvändare. ntp‑1 och ntp‑2 är två fysiskt…

Läs mer …

Hmm, ja … jag vet, MikroTik RouterOS är inte gjort för lastbalansering, men … visst kan man 🙂 … eller kanske inte lastbalansera men i alla fall lastdela mellan två enheter så att varannan ny anslutning går mot server 1 och varannan mot server 2. Det är ingen hemlighet, jag har byggt två NTP-, eller…

Läs mer …