ls -lt ~/blog
Notizen aus dem Maschinenraum.
Was ich in 18 Jahren Cloud-Support gelernt habe — Nextcloud, Identity, Storage, Automatisierung und KI. Praxis statt Buzzword-Bingo.
Themen: Nextcloud DNS, Mail & Zertifikate Linux-Troubleshooting KI, LLM & RAG Sicherheit & Patches
n8n vorgestellt: ein Workflow, der dem Internet den Puls fühlt, und Sie starten ihn per Knopfdruck
Was n8n ist, warum ich es selbst hoste und ein Beispiel-Workflow: 7 Quellen, eine KI, per Knopfdruck live auf einer Seite. Mit Download zum Importieren.
Lassen sich diese Domains fälschen? Wir haben SPF und DMARC von 102 bekannten Domains geprüft, und nur die Hälfte der Banken weist Fälschungen ab
SPF, DMARC und MTA-STS von 102 bekannten Domains: 59 weisen gefälschte Mails ab, 21 beobachten nur mit p=none, 6 haben kein DMARC. Banken, Deutschland, Italien.
Wir haben die Sicherheits-Header von 57 großen Websites bewertet: nur 21 setzen eine wirksame CSP
Test von 57 bekannten Websites: HSTS ist verbreitet, CSP nicht. Ergebnisse je Header, die vier Seiten mit Note A und wie man die Zahlen fair liest.
HTTP-Sicherheits-Header in zehn Minuten: ein sicheres Starter-Set für nginx und wie man es testet
HSTS, CSP, X-Content-Type-Options, Referrer-Policy, Permissions-Policy: Was jeder Header bewirkt, ein nginx-Starter-Set zum Kopieren und wie man es testet.
Nextcloud zeigt kopierte Dateien nicht an: Dateisystem, Datenbank und occ files:scan
Dateien direkt ins Nextcloud-Datenverzeichnis kopiert, aber die Weboberfläche bleibt leer? Warum das passiert und wie occ files:scan das behebt.
Fallnotiz: No space left on device trotz freiem Speicher
Fallnotiz: „No space left on device“, aber df zeigt freien Platz? Meist sind Inodes voll oder gelöschte Dateien noch offen. Diagnose mit df -i, lsof +L1…
Betrugs-Radar: Die aktuellen Phishing-Mails und Fake-SMS, in einfachen Worten, zweimal täglich aktualisiert
Mein neues Betrugs-Radar sammelt aktuelle Betrugsmaschen, erklärt sie verständlich und sagt, was zu tun ist. So funktioniert es, und so erkennst du Betrug.
Halloween: Das Token-Monster frisst lieber Videos
Ein Halloween-Bild oder ein kurzes KI-Video? Ein konkretes Beispiel mit 1.120 gegen 28.960 Output-Token – und warum der Vergleich nicht die ganze Rechnung ist.
Eine Woche nach PHP2Shell: Angriffe laufen, und jetzt kommt eine Linux-Kernel-Lücke dazu
PHP2Shell wird ausgenutzt und steht auf der CISA-Liste. Eine Linux-Kernel-Lücke (CVE-2026-46300) macht daraus Root. Die Lage in Grafiken und was Sie heute prüfen.
Ein KI-Assistent für die eigene Website: Chat, Sprachanruf und Termine – gehostet auf meinem eigenen Mac
Aus einem lokalen KI-Telefon-Empfang wurde ein Assistent für meine Website: Widget, nginx-Proxy, Sprache auf dem Mac, Terminbuchung, Datenschutz.
Root-Cause-Analyse im Support: Warum die Ursache selten dort liegt, wo das Symptom auftritt
Ein Workaround schließt das Ticket, erst die Ursachenanalyse verhindert das nächste. Wie man im 2nd/3rd-Level vom Symptom zur eigentlichen Ursache kommt.
Nextcloud: Collabora-CODE-Server wird angegriffen. Heute noch prüfen
CVE-2026-110447 erlaubt Befehle auf Nextcloud-Servern mit der Collabora-CODE-App. So prüfst du, aktualisierst oder entfernst die App und suchst nach Web-Shells.
Drei kritische NGINX-Lücken: weniger dramatisch als PHP2Shell, aber trotzdem schnell patchen
NGINX-Fix in 1.30.6 und 1.31.7 (Plus 37.1.0.1, 37.0.5.1): welche Konfigurationen betroffen sind, wie du sie prüfst und Container aktualisierst.
PHP2Shell entschärfen, wenn es noch kein Update gibt: php.ini-Einstellungen für NAS, Plesk und eigene Server
Noch kein PHP-Update, z. B. auf Synology? Drei php.ini-Einstellungen verkleinern die Angriffsfläche von PHP2Shell — für Web Station, Plesk und Server.
PHP-Notfall-Update (PHP2Shell): So prüfst und patchst du deine Server
Zwei kritische PHP-Lücken, Fix in 8.5.12, 8.4.27, 8.3.36, 8.2.35: was auf Plesk, Synology, Webhosting, Docker und eigenen Servern zu tun ist.
DNS-Umzug ohne Ausfall: TTL, Reihenfolge und Checkliste für Domain- und Hosting-Wechsel
Hosting oder DNS-Anbieter wechseln, ohne dass Website und E-Mail ausfallen: TTL senken, Zone exportieren statt abtippen, vorab testen — mit Checkliste.
E-Mails landen im Spam: SPF, DKIM und DMARC-Alignment verständlich erklärt
SPF, DKIM und DMARC einfach erklärt: was jedes prüft, warum Mails trotz SPF im Spam landen, wie man Header liest — mit Tabelle, Befehlen und Checkliste.
Nextcloud mit SAML und OIDC: 8 Fehler, die im Support immer wieder auftauchen
Redirect-Schleifen, Zeitabweichung, falsches UID-Mapping, doppelte Konten: die häufigsten SSO-Fehler in Nextcloud und ihre Lösungen.
Neue Artikel per E-Mail
Eine E-Mail pro neuem Artikel. Kein Tracking, jederzeit abbestellbar. Als Dankeschön nach der Bestätigung: meine Checkliste „Server-Betrieb & Patching“ (PDF).