Handleidingen
Nginx beveiligingshardening op Ubuntu en Debian
Versterk Nginx verder dan de standaardconfiguratie met beveiligingsheaders, TLS 1.3, HSTS, methodebeperking en toegangscontroles. Elke directive is gekoppeld aan de specifieke aanval die het voorkomt.
WireGuard en Tailscale VPN op een Linux VPS
Stel WireGuard helemaal zelf in of implementeer Tailscale voor beheerde VPN-toegang op Ubuntu 24.04 en Debian 12, met DNS-lekpreventie, PreSharedKey-verharding en een neutrale vergelijking inclusief Headscale.
Offsite backup en replicatie met Plakar
Repliceer plakar-snapshots naar een externe server via HTTPS of naar S3-compatibele objectopslag. Automatiseer backups en offsite-synchronisatie met de ingebouwde scheduler van plakar als systemd-service op Debian 12 of Ubuntu 24.04.
Maak een back-up van je Linux VPS met Plakar
Installeer plakar op Debian 12 of Ubuntu 24.04, maak een versleutelde gededupliceerde back-upopslag, maak back-ups van bestandssysteempaden en databases via stdin-piping, automatiseer back-ups en herstel bestanden of volledige databasedumps.
Nginx server blocks: meerdere domeinen op één VPS
Leer hoe je met Nginx server blocks meerdere domeinen op één VPS host: mapstructuur, rechten, logging per site en een catch-all block voor onbekende aanvragen.
Docker omzeilt UFW: 4 geteste oplossingen voor je VPS
Docker manipuleert iptables rechtstreeks en negeert UFW-regels. Je containerpoorten zijn blootgesteld aan het internet, zelfs met ufw deny actief. Hier zijn vier oplossingen met hun afwegingen, elk geverifieerd door een scan vanaf een externe host.
Nginx installeren op Debian 12 en Ubuntu 24.04 vanuit de officiële repository
Installeer Nginx vanuit de officiële nginx.org-repository op Debian 12 of Ubuntu 24.04. Behandelt de ondertekeningssleutel, apt-pinning, firewallregels voor UFW en nftables, systemd-beheer en verificatie na elke stap.
SSH beveiligen op een Linux VPS: complete sshd_config gids
Vergrendel SSH op je Debian 12 of Ubuntu 24.04 VPS. Ed25519-sleutelgeneratie, sshd_config hardening, ProxyJump bastion-configuratie, cipher hardening en verificatie met ssh-audit. Elke wijziging getest voordat je verdergaat.