~/blog / thema / security
Sicherheitslücken & Patches prüfen und schließen
Wenn eine kritische Lücke gemeldet wird, zählt nicht die Schlagzeile, sondern drei Fragen: Bin ich betroffen, wie schnell finde ich es heraus, und wie patche ich ohne Ausfall? Hier sammle ich meine Checklisten aus dem Betrieb – mit Befehlen, die man sofort ausführen kann.
Nextcloud von außen prüfen: Version, Support-Ende und offen erreichbare Pfade
Ein Tool, das die eigene Nextcloud aus dem echten Netz bewertet: Version, End of Life, exponierte Pfade (config, data, .htaccess) und Security-Header. Ohne Login.
Website-DNA: Ein n8n-Workflow sequenziert deine Startseite und findet Drittanbieter und CVEs
Domain eingeben, Doppelhelix ansehen: eigener Code, Drittanbieter, Bibliotheken mit bekannten CVEs und Cookies. n8n-Workflow mit OSV.dev und KI.
Mission Control: 90 Sekunden für einen fiktiven Cybervorfall
Drei Entscheidungen in 90 Sekunden zu einer wirklich ausgenutzten CISA-Lücke. Lies, wie Mission Control entstand, und lade den n8n-Workflow herunter.
Deine Website als Stadt: Ein n8n-Workflow baut sie als Miniaturstadt
Domain eingeben, Stadt in 3D erkunden: Bereiche werden Viertel, Unterseiten Hochhäuser, Header Wachtürme. n8n-Workflow mit KI und Download.
Ein Schulzeugnis für Ihre Website: Sicherheits-Header, E-Mail-Schutz und Zertifikat, benotet wie in der Schule
Domain eingeben, Zeugnis bekommen: Noten für Sicherheits-Header, SPF/DMARC und TLS-Zertifikat, eine Gesamtnote und Bemerkungen vom Lehrer. Kostenlos.
Lassen sich diese Domains fälschen? Wir haben SPF und DMARC von 102 bekannten Domains geprüft, und nur die Hälfte der Banken weist Fälschungen ab
SPF, DMARC und MTA-STS von 102 bekannten Domains: 59 weisen gefälschte Mails ab, 21 beobachten nur mit p=none, 6 haben kein DMARC. Banken, Deutschland, Italien.
Wir haben die Sicherheits-Header von 57 großen Websites bewertet: nur 21 setzen eine wirksame CSP
Test von 57 bekannten Websites: HSTS ist verbreitet, CSP nicht. Ergebnisse je Header, die vier Seiten mit Note A und wie man die Zahlen fair liest.
HTTP-Sicherheits-Header in zehn Minuten: ein sicheres Starter-Set für nginx und wie man es testet
HSTS, CSP, X-Content-Type-Options, Referrer-Policy, Permissions-Policy: Was jeder Header bewirkt, ein nginx-Starter-Set zum Kopieren und wie man es testet.
Betrugs-Radar: Die aktuellen Phishing-Mails und Fake-SMS, in einfachen Worten, zweimal täglich aktualisiert
Mein neues Betrugs-Radar sammelt aktuelle Betrugsmaschen, erklärt sie verständlich und sagt, was zu tun ist. So funktioniert es, und so erkennst du Betrug.
Eine Woche nach PHP2Shell: Angriffe laufen, und jetzt kommt eine Linux-Kernel-Lücke dazu
PHP2Shell wird ausgenutzt und steht auf der CISA-Liste. Eine Linux-Kernel-Lücke (CVE-2026-46300) macht daraus Root. Die Lage in Grafiken und was Sie heute prüfen.
Nextcloud: Collabora-CODE-Server wird angegriffen. Heute noch prüfen
CVE-2026-110447 erlaubt Befehle auf Nextcloud-Servern mit der Collabora-CODE-App. So prüfst du, aktualisierst oder entfernst die App und suchst nach Web-Shells.
Drei kritische NGINX-Lücken: weniger dramatisch als PHP2Shell, aber trotzdem schnell patchen
NGINX-Fix in 1.30.6 und 1.31.7 (Plus 37.1.0.1, 37.0.5.1): welche Konfigurationen betroffen sind, wie du sie prüfst und Container aktualisierst.
PHP2Shell entschärfen, wenn es noch kein Update gibt: php.ini-Einstellungen für NAS, Plesk und eigene Server
Noch kein PHP-Update, z. B. auf Synology? Drei php.ini-Einstellungen verkleinern die Angriffsfläche von PHP2Shell — für Web Station, Plesk und Server.
PHP-Notfall-Update (PHP2Shell): So prüfst und patchst du deine Server
Zwei kritische PHP-Lücken, Fix in 8.5.12, 8.4.27, 8.3.36, 8.2.35: was auf Plesk, Synology, Webhosting, Docker und eigenen Servern zu tun ist.
Themen: Nextcloud DNS, Mail & Zertifikate Linux-Troubleshooting KI, LLM & RAG