Security
Server-Sicherheit, Vorfälle, Härtung und Lehren aus der Praxis.
7 Artikel
SSH-Key erstellen (2026): Anleitung mit 11 echten Fehlertests
SSH-Key erstellen unter Linux, macOS und Windows: ssh-keygen mit Ed25519, Schlüssel auf den Server kopieren, Passphrase und Agent. Dazu gemessen: Ed25519 vs. RSA im Tempo, und 11 Fehlerfälle an einem echten Test-Server, mit der jeweiligen Log-Zeile.
fail2ban einrichten (2026): Anleitung mit 31 Tagen echter Angriffsdaten
fail2ban einrichten auf Ubuntu und Debian: Installation, jail.local, Test ohne Selbstaussperrung. Dazu gemessen: 84.213 Fehlversuche in 31 Tagen, 65 % der gesperrten Bots kommen binnen 24 h zurück, welche Einstellung wie viel fängt.
ufw Firewall einrichten (2026): Anleitung mit echten Messwerten
ufw Firewall einrichten auf Ubuntu und Debian: Schritt für Schritt, ohne dich selbst auszusperren. Dazu gemessen: 34.636 Blocks in 7 Tagen, warum das Log nur jedes achte Paket zeigt und welche Regeln bei uns nie gegriffen haben.
AI Crawler im Logfile 2026: 181.474 Zugriffe ausgewertet – 93 % der KI-Bots waren gefälscht
AI Crawler im Logfile erkennen: Wir haben 33 Tage Server-Logs von getmind.io gegen die offiziellen IP-Listen von OpenAI, Anthropic, Perplexity und Google geprüft. Von 54.252 Zugriffen waren nur 3.909 echt – und die gängige rDNS-Methode winkt 99,4 % der Fälschungen durch.
IT-Sicherheitslücken 2026: Die häufigsten Typen, echte Zahlen und was wirklich hilft
IT-Sicherheitslücken verstehen statt fürchten: die wichtigsten Lückentypen, wie CVE und CVSS funktionieren, warum Abhängigkeiten das größte Einfallstor sind — mit Zahlen und Funden von unseren eigenen Servern.
Webbrowser Open Source 2026: Firefox, Chromium, Brave, LibreWolf und Ladybird im ehrlichen Vergleich
Welcher Open-Source-Webbrowser passt zu dir? Echte Marktanteile mit Quelle, der Unterschied zwischen offenem Code und offener Kontrolle, Chromium-Monokultur, Manifest V3 – und wann sich der Wechsel wirklich lohnt.
Ein Server, fünf Tage gekapert, entdeckt durch puren Zufall
Ein Server, fünf Tage gekapert, entdeckt durch puren Zufall: Next.js-App als root, ein Krypto-Miner, fünf Tage unbemerkt. Ein realer Vorfall, forensisch zerlegt.
