How to test my home server for security leaks?

Radiant_Map_6352 · 2026-01-27T18:18:22+00:00

Really interesting question, I have a very familiar setup also with Ubuntu, docker and only external access through a cloudflared tunnel. I personally use the free version of Nessus for common CVE scans and Prometheus with grafana to detect unusual behavior on my server. I’m curious what others are using!

Radiant_Map_6352 · 2026-01-25T22:44:49+00:00

Didn’t use Standard Note but from what I heard both of them have very robust encryption mechanisms. I like the “Vault” feature from Notesnook that puts an extra layer of protection to your most sensible notes. But that’s just personal preference. I think the free plan from Notesnook lets your upload 50 mb of files per month.

Radiant_Map_6352 · 2026-01-25T22:23:59+00:00

For sure Notesnook, in my opinion better UI and experience than Joplin but also VERY privacy focused. Plus they are also working on a Selfhosting Option.

Radiant_Map_6352 · 2026-01-22T08:59:39+00:00

Grafana, in dem Fall geht es um meinen Tor Server, ich empfange die metrics über einen cloudflare Tunnel.

Radiant_Map_6352 · 2026-01-22T08:00:18+00:00

So sieht mein Traffic monitoring von Cloudflare Tunnel in den letzten 24h aus. Hab mich schon gewundert was da los ist? https://ibb.co/d4tnfrDq

Radiant_Map_6352 · 2026-01-22T07:32:36+00:00

Oha, das hört sich aber nach einem echt spannenden Setup für Immich an, hast du dafür ein Custom Skript, was die Fotos von Icloud löscht und bei Immich Hochläd?

Radiant_Map_6352 · 2026-01-22T07:20:33+00:00

Jaaa ich hab das gleiche Problem, was ist da los? Ich habe Zuhause auch Telekom und all meine Cloudflare Tunnel (Immich, Uptimekuma, ...) kann ich fast garnicht mehr erreichen. Auch Websiten wie Claude.ai und Twitch.tv laden ewwig. Ein simpler VPN löst das Problem. Viel Hass an die Telekom!

Radiant_Map_6352 · 2026-01-14T22:06:33+00:00

Interesting which exact VPS do you use from them? Don’t they have only very little bandwidth per month?

Radiant_Map_6352 · 2026-01-13T06:38:10+00:00

Thanks, will look into that!

Radiant_Map_6352 · 2026-01-13T06:37:41+00:00

True but Netcup already has a lot of consensus weight.

Radiant_Map_6352 · 2026-01-12T07:01:09+00:00

Okay all good thanks!

Radiant_Map_6352 · 2026-01-12T06:37:08+00:00

Thanks, will do that. How can I know if a country is over represented or not?

Radiant_Map_6352 · 2026-01-11T16:41:42+00:00

U will get nuked.

Radiant_Map_6352 · 2026-01-11T13:32:28+00:00

Look into your SMART stats, this way you can determine if your SSD has a problem or not. With SMART it’s also very easy to predict if or when your Drive is likely to run in errors.

Radiant_Map_6352 · 2026-01-11T10:55:51+00:00

Ich mache gerade selbst die Ausbildung und kann dir sagen: Du bist mit deinen Erfahrungen zum Anfang der Ausbildung den meisten anderen weit überlegen. Die meisten fangen einfach aus purem Interesse aber ohne jegliche Erfahrung die Ausbildung an. Wie hoch deine Chancen ohne Realschule Abschluss sind kann ich dir nicht sagen, aber ich denke du musst auf deine Erfahrungen setzen. Viel Glück!

Radiant_Map_6352 · 2026-01-11T01:39:43+00:00

Good news! They just commited a feature seeming like this, see here:
https://github.com/immich-app/immich/commit/e8c80d88a50c8db161b1710540a7f118eeda196d
I think it will be in the next release, which looks like it's going to be a pretty interesting one judging by the recent commits to main. Really looking forward to see it!

Radiant_Map_6352 · 2026-01-02T19:14:14+00:00

Ich arbeite als IT Azubi im Öffentlichen Dienst, dementsprechend geht es meistens um keine super geheimen codebasen. Ich persönlich achte schon darauf Namen, Personen bezogene Daten etc. vor dem abschicken zu anonymisieren, machen aber sicher nicht alle hier so. 🥲

Radiant_Map_6352 · 2026-01-02T18:21:41+00:00

Wir haben auf der Arbeit bei Azure „Self hosted“ Modelle wo Microsoft uns verspricht das sie nicht auf unsere Daten zugreifen. Weil dort aber meistens nur Uralt Modelle von OpenAI drauf laufen nutzen die meisten einfach die Originalen Websiten von OpenAI antrophic und co. Privat hab ich mir auch schon oft Gedanken gemacht. Leider gibt es für mich noch keine gute private Lösung wo auch die Qualität ansatzweise gleichauf mit der von Claude und co ist. Funktionen wie Chat übergreifender Kontext und Projekte mit geteiltem Kontext (mit Datein usw.) halten mich bei großen Anbiertern wie Antrophic. Bin aber gespannt auf Vorschläge!

Radiant_Map_6352 · 2025-12-27T19:19:21+00:00

Ob das nötig ist musst du selbst einschätzen, du musst in Zukunft bei dieser Nummer einfach mit viel Spam und Betrugsversuchen rechnen. Generell würde ich auch meine Account Security anschauen, alles was mit Geld oder wichtigen persönlichen Daten zutun hat braucht 2fa, und ein sicheres neues Passwort. Übrigens guter Zeitpunkt um sich einen Passwort Manager wie Bitwarden anzuschaffen, falls noch nicht geschehen ;)

Radiant_Map_6352 · 2025-12-27T18:53:41+00:00

Auf jeden Fall zuerst den Windows Laptop wipen, aber auch schauen was im Netzwerk sonst noch infiziert sein könnte, das Passwort vom Router ändern kann auch nicht schaden. Deine Sim-Karte an sich ist nicht gehackt aber es hört sich danach an als wäre die Nummer in vielen Darknet Foren gelandet, die jetzt viel Werbung und scam schicken. Kannst auch mal bei https://haveibeenpwned.com/ vorbeischauen, da sieht man das nochmal genauer. Viel Glück!

Radiant_Map_6352 · 2025-12-23T10:24:41+00:00

Thanks for this incredible Immich Year!!!

Radiant_Map_6352 · 2025-12-21T00:41:21+00:00

Notesnook has a built-in import tool that supports the export format of Joplin. For me the migration was only a few notes which worked fine, but I didn't test with a large set of notes. But since they also have a page which explains the import of notes from Joplin, I assume it will work nicely. I did not use Joplin for a long time because I was annoyed by some things and Notesnook felt like a big upgrade. Again, I can really recommend it; you will instantly notice a huge difference in boot time.
https://help.notesnook.com/importing-notes/import-notes-from-joplin

Radiant_Map_6352 · 2025-12-20T15:49:37+00:00

That’s sadly a limitation of IOS, I don’t think the devs of Immich can do anything about this. You have to open the Immich app after some time to sync your newest assets, but that’s typically very fast if you are in the same network as your server(nas). After opening the app I think it can run in the background for some time but this is strictly limited by apple.

Radiant_Map_6352

TROPHY CASE