Neuigkeiten

Tatort Server: Forensik-Basics ohne Beweise zu grillen

Ein kompromittierter Server ist kein kaputter Drucker: Nicht wild drauflos klicken, nicht „mal eben“ rebooten, nicht hektisch Updates ballern. Erst sichern, dann denken, dann handeln. Sonst hat der An...

Beweissicherung Incident Response IT-Forensik Kompromittierung Linux-Server Log-Analyse Persistenz

25.08.2026

Hendrik Lilienthal

Rootkit-Jagd mit rkhunter und chkrootkit: Paranoia mit Werkzeugkasten

Rootkits sind der digitale Schimmel hinter der Tapete: Wenn du sie siehst, ist der eigentliche Schaden oft schon passiert. Trotzdem sind rkhunter und chkrootkit nützliche Werkzeuge — nicht als magisch...

chkrootkit Incident Response Linux-Sicherheit rkhunter Rootkit-Erkennung Server-Härtung Systemintegrität

18.08.2026

Hendrik Lilienthal

AIDE und Tripwire: Filesystem-Paranoia mit Prüfsumme

Wenn sich /usr/bin/ssh plötzlich ändert und niemand war’s, ist das kein Mysterium — das ist ein Incident mit Ansage. Genau dafür gibt es File-Integrity-Monitoring. AIDE und Tripwire vergleichen den Is...

AIDE File-Integrity-Monitoring Incident Detection Linux-Server SIEM Systemhärtung Tripwire

11.08.2026

Hendrik Lilienthal

Auditd ohne Log-Müll: Syscalls jagen wie ein Kernel-Detektiv

Auditd ist einer dieser Dienste, die entweder gar nichts tun oder dir die Platte mit Events vollballern wie ein schlecht gelaunter Log-Drucker. Wir haben uns das Ding mal wieder im Selbstversuch gesch...

auditd Dateiintegritätsüberwachung Linux-Auditing Log-Analyse Sicherheitsmonitoring Syscall-Überwachung

04.08.2026

Torben Belz

SOPS und age: Secrets ins Git, aber bitte mit Tarnkappe

Klartext-Secrets im Git-Repo sind wie Root-Passwort auf dem Whiteboard: technisch möglich, aber irgendwann steht jemand mit Kaffee davor und fragt unangenehme Dinge. Wir wollten Konfigurationsdateien ...

age-Verschlüsselung CI/CD GitOps Konfigurationsmanagement Schlüsselverwaltung Secret Management SOPS

28.07.2026

Carsten Depping

Vault auf Debian: Secrets einsperren, bevor sie im Git landen

Passwörter in group_vars/all.yml , API-Keys in Bash-Skripten und das Datenbank-Passwort in der Doku: Das ist kein Secret-Management, das ist digitale Zettelwirtschaft mit Ansage. Also haben wir HashiC...

Ansible Debian HashiCorp Vault Secret-Management TLS Token-Authentifizierung Zugriffskontrolle

21.07.2026

Tom Ziegler

mTLS: Wenn Services erst den Ausweis zeigen müssen

Ein TLS-Zertifikat auf dem Server ist nett – aber wenn jeder Client ungefragt reinspazieren darf, ist das eher Türsteher mit Augenklappe. Bei mTLS drehen wir den Spieß ein Stück weiter: Nicht nur der ...

mTLS Nginx Reverse Proxy Public-Key-Infrastruktur Service-zu-Service-Kommunikation TLS-Zertifikate Zero Trust Zertifikatsrotation

14.07.2026

Torben Belz

Eigene CA für interne Services: TLS ohne Zertifikats-Zirkus

Interne Services mit selbstsignierten Zertifikaten sind wie Kabelbinder im Rack: funktionieren kurz, werden aber irgendwann peinlich. Spätestens wenn Browser, curl, Java oder irgendein störrischer Age...

Certificate Authority Interne PKI OCSP/CRL OpenSSL TLS-Zertifikate Truststore Zertifikatsrotation

07.07.2026

Carsten Depping

Regex ohne Voodoo: Muster finden, nicht würfeln

Regex ist der Moment, in dem aus „ich suche mal eben“ plötzlich „warum matcht das die halbe Festplatte?“ wird. Wir haben uns das Biest im Selbstversuch geschnappt: reguläre Ausdrücke sauber verstehen,...

Bash-Scripting grep Log-Analyse Reguläre Ausdrücke sed Shell-Tools Textverarbeitung

30.06.2026

Tom Ziegler

AWK und sed: Text-Magie ohne Einhorn-Overhead

Logs lügen nicht, sie nuscheln nur extrem viel. Genau da kommen awk und sed ins Spiel: zwei Werkzeuge aus der Unix-Werkzeugkiste, die seit gefühlt der Kreidezeit existieren und trotzdem regelmäßig mod...

awk Log-Analyse sed Systemadministration Textverarbeitung Unix-Shell

23.06.2026

Hendrik Lilienthal

jq und yq: Daten filetieren auf der Shell, ohne Regex-Kettensäge

JSON und YAML sehen harmlos aus, bis du sie mit grep , cut und drei verzweifelten awk -Einzeilern bearbeiten willst. Dann wird aus DevOps schnell DevOops. Wir haben uns deshalb mal wieder jq und yq au...

Automatisierung CI/CD DevOps JSON-Verarbeitung Kubernetes Shell-Scripting YAML-Verarbeitung

16.06.2026

Carsten Depping

ShellCheck in der CI: Bash-Skripte ohne Fußangeln deployen

Ein fehlendes Anführungszeichen in einem Admin-Skript ist ungefähr so lustig wie rm -rf "$BACKUP_DIR/"* , wenn $BACKUP_DIR leer ist. Also: gar nicht. Genau deshalb haben wir ShellCheck in die CI gewor...

Admin-Automatisierung Bash-Skripting CI/CD GitLab CI ShellCheck Statische Codeanalyse

09.06.2026

Lisa liest Security-Meldungen, damit Sie es nicht müssen.

Sicherheitslücken warten nicht auf den nächsten Redaktionsschluss. Damit unsere Leserinnen und Leser trotzdem zeitnah erfahren, was gerade wichtig ist, bekommen wir Unterstützung: Lisa, unsere KI-gestützte Kollegin. Lisa sichtet für uns jeden Tag die aktuellen Sicherheitsmeldungen — von Warnungen des BSI bis zu den Advisories der Hersteller. Sie erkennt, welche Meldungen für den Betrieb unserer Kunden tatsächlich Gewicht haben und trägt die Hintergründe zusammen. Und weil trockene Sicherheitsthemen ein Gesicht vertragen, gestaltet Lisa gleich das passende Bild dazu. Zu jedem Beitrag entsteht ein eigenes Motiv im Pop-Art-Comicstil — mit einem unserer sechs IT-Superhelden, die sich der jeweiligen Bedrohung in den Weg stellen. Was Lisa nicht macht: veröffentlichen. Jeder Artikel geht durch unsere Redaktion, bevor er online steht. Lisa liefert die Vorarbeit — die Einschätzung, die Verantwortung und das letzte Wort bleiben bei unseren Fachleuten.