~/blog / thema / linux
Linux-Troubleshooting: Dienste, Logs, Speicher, SSH
Kurze, überprüfbare Wege durch typische Linux-Probleme: Dienste, Logs, Speicherplatz, Zugriff und Netzwerk. Mit Befehlen, die ich selbst im Support nutze.
Ein Schulzeugnis für Ihre Website: Sicherheits-Header, E-Mail-Schutz und Zertifikat, benotet wie in der Schule
Domain eingeben, Zeugnis bekommen: Noten für Sicherheits-Header, SPF/DMARC und TLS-Zertifikat, eine Gesamtnote und Bemerkungen vom Lehrer. Kostenlos.
Wir haben die Sicherheits-Header von 57 großen Websites bewertet: nur 21 setzen eine wirksame CSP
Test von 57 bekannten Websites: HSTS ist verbreitet, CSP nicht. Ergebnisse je Header, die vier Seiten mit Note A und wie man die Zahlen fair liest.
HTTP-Sicherheits-Header in zehn Minuten: ein sicheres Starter-Set für nginx und wie man es testet
HSTS, CSP, X-Content-Type-Options, Referrer-Policy, Permissions-Policy: Was jeder Header bewirkt, ein nginx-Starter-Set zum Kopieren und wie man es testet.
Nextcloud zeigt kopierte Dateien nicht an: Dateisystem, Datenbank und occ files:scan
Dateien direkt ins Nextcloud-Datenverzeichnis kopiert, aber die Weboberfläche bleibt leer? Warum das passiert und wie occ files:scan das behebt.
Fallnotiz: No space left on device trotz freiem Speicher
„No space left on device“, aber df zeigt freien Platz? Meist sind Inodes voll oder gelöschte Dateien noch offen. Diagnose mit df -i und lsof +L1.
Eine Woche nach PHP2Shell: Angriffe laufen, und jetzt kommt eine Linux-Kernel-Lücke dazu
PHP2Shell wird ausgenutzt und steht auf der CISA-Liste. Eine Linux-Kernel-Lücke (CVE-2026-46300) macht daraus Root. Die Lage in Grafiken und was Sie heute prüfen.
Root-Cause-Analyse im Support: Warum die Ursache selten dort liegt, wo das Symptom auftritt
Ein Workaround schließt das Ticket, erst die Ursachenanalyse verhindert das nächste. Wie man im 2nd/3rd-Level vom Symptom zur eigentlichen Ursache kommt.
Nextcloud: Collabora-CODE-Server wird angegriffen. Heute noch prüfen
CVE-2026-110447 erlaubt Befehle auf Nextcloud-Servern mit der Collabora-CODE-App. So prüfst du, aktualisierst oder entfernst die App und suchst nach Web-Shells.
Drei kritische NGINX-Lücken: weniger dramatisch als PHP2Shell, aber trotzdem schnell patchen
NGINX-Fix in 1.30.6 und 1.31.7 (Plus 37.1.0.1, 37.0.5.1): welche Konfigurationen betroffen sind, wie du sie prüfst und Container aktualisierst.
PHP-Notfall-Update (PHP2Shell): So prüfst und patchst du deine Server
Zwei kritische PHP-Lücken, Fix in 8.5.12, 8.4.27, 8.3.36, 8.2.35: was auf Plesk, Synology, Webhosting, Docker und eigenen Servern zu tun ist.
Themen: Nextcloud DNS, Mail & Zertifikate KI, LLM & RAG Sicherheit & Patches