TTL beim Ping: So erkennst du das Betriebssystem
Linux, Windows oder ein Router? An der TTL in einer Ping-Antwort erkennst du oft, welches Betriebssystem dir antwortet und wie viele Router dazwischen liegen. Ich zeige dir die typischen Startwerte,…
FRP Reverse Tunnel: Heimdienste ohne Portfreigabe erreichbar machen
Kein offener Port, keine echte IPv4? Mit einem FRP Reverse Tunnel und Traefik auf einem VPS machst du Home Assistant und Co. trotz DS-Lite oder CGNAT sicher per HTTPS erreichbar.…
eMudhra CA-Zertifikate kompromittiert: So schützt du deine Linux-Server
Kompromittierte eMudhra Zwischen-CAs bedrohen verschlüsselte HTTPS-Verbindungen. Ich zeige dir, wie die Schwachstelle funktioniert, welche Distributionen betroffen sind und wie du das Linux Update für CA-Zertifikate manuell oder per Ansible einspielst.
h5ai Docker mit PHP-Fix: Schnelles Update gegen die PHP2Shell-Lücke
Die kritische PHP-Sicherheitslücke PHP2Shell machte auch vor Dateibrowsern nicht halt. Da das beliebte h5ai-Docker-Image von awesometic auf einer älteren PHP-Version verharrte, habe ich ein frisches Image mit PHP 8.4.27 gebaut…
Webtrees Docker mit PHP-Fix: Schnelles Update gegen die PHP2Shell-Lücke
Die kritische PHP-Sicherheitslücke erforderte ein sofortiges Update auf PHP 8.4.27. Da das offizielle Webtrees-Docker-Image noch auf sich warten ließ, habe ich einen gepatchten Container gebaut und auf Gitea bereitgestellt. So…
Gmail und die Punkte: Komfortfunktion oder Sicherheitsrisiko?
Bei privaten Gmail-Adressen spielen Punkte im Nutzernamen keine Rolle. Ich erkläre dir, warum das so ist, wo die Regel nicht gilt und welche Risiken du kennen solltest.
UFW Firewall einrichten: IPv4, IPv6 und Docker
So richtest du UFW unter Linux ein, sicherst deinen SSH-Zugang und verwaltest IPv4- und IPv6-Regeln. Ein praktischer Docker-Test zeigt, warum veröffentlichte Container-Ports zusätzliche Aufmerksamkeit brauchen.
MTR unter Linux: Netzwerkdiagnose einfach erklärt
Mit MTR untersuchst du Netzwerkwege, Paketverlust und Antwortzeiten. Ich zeige dir die Installation, praktische Befehle und die richtige Auswertung der Reports.
Fail2ban ntfy Benachrichtigung einrichten: Push statt E-Mail
Wenn du Fail2ban ntfy Benachrichtigung einrichten möchtest, bist du vermutlich an demselben Punkt angekommen wie ich: E-Mail-Benachrichtigungen funktionieren zwar, aber so richtig hübsch ist das im Alltag nicht. Gerade wenn…
Postfix Relay in Docker installieren
So richtest du Postfix als Docker Relay ein, erlaubst internen Versand ohne Auth und leitest Mails per SMTP-Auth über deinen richtigen Mailserver weiter.