Neuigkeiten

TCP vs. HTTP Load Balancing: Layer 4 haut drauf, Layer 7 liest mit

Load Balancing ist erst dann langweilig, wenn man den falschen Modus gewählt hat und plötzlich Sticky Sessions, TLS oder WebSockets anfangen, Möbel zu werfen. TCP und HTTP Load Balancing klingen nach ...

Healthchecks HTTP Load Balancing Layer 4 Layer 7 Load Balancing TCP Load Balancing TLS-Terminierung

13.10.2026

Torben Belz

HAProxy auf Debian: Traffic sortieren ohne Load-Balancer-Voodoo

Wenn zwei Webserver denselben Dienst ausliefern, aber der Traffic trotzdem sauber verteilt werden soll, ist HAProxy der klassische Schraubenschlüssel im Admin-Werkzeugkasten. Kein Glitzer, kein Kubern...

Debian HAProxy Health Checks Hochverfügbarkeit Load Balancing Reverse Proxy Webserver

06.10.2026

Carsten Depping

Nginx als Load Balancer: Traffic verteilen ohne Backend-Bingo

Ein einzelnes Backend ist mutig. Zwei Backends sind besser. Drei Backends mit Nginx davor fühlen sich schon fast nach erwachsenem Betrieb an. Wir haben Nginx mal wieder als Load Balancer vor ein paar ...

Health Checks Hochverfügbarkeit Load Balancing Nginx Reverse Proxy Session-Stickiness

29.09.2026

Carsten Depping

SQLite auf dem Server: Kleine DB, große Klappe?

SQLite ist die Datenbank, die du schon produktiv nutzt, obwohl du vielleicht nie bewusst einen Datenbankserver installiert hast. Eine Datei, kein Daemon, kein Port, kein systemctl status postgresql um...

Backup Datenbank-Locking Datenbankmanagement Hochverfügbarkeit PostgreSQL SQLite Write-Ahead Logging

22.09.2026

Carsten Depping

Redis auf Debian: Cache-Blitz ohne offene Scheunentore

Redis ist brutal schnell, aber genauso brutal beleidigt, wenn du ihn wie eine normale Datenbank behandelst. Wir haben uns auf Debian angeschaut, wie Redis als Cache und Session-Storage sauber läuft, o...

Caching Datenpersistenz Debian Firewall IT-Sicherheit Redis Session-Storage

15.09.2026

Torben Belz

PostgreSQL-Zeitmaschine: PITR mit pg_basebackup ohne Fluxkompensator

Wenn DROP TABLE kunden; um 14:37:12 Uhr durch die Leitung rauscht, willst du nicht „das Backup von letzter Nacht“ zurückspielen. Du willst 14:37:11 Uhr. Exakt. Dafür gibt es bei PostgreSQL Point-in-Ti...

Backup und Restore Disaster Recovery pg_basebackup Point-in-Time Recovery PostgreSQL WAL-Archivierung

08.09.2026

Hendrik Lilienthal

PostgreSQL auf Debian tunen: shared_buffers, WAL und Vacuum mit Schraubenschlüssel statt Voodoo

PostgreSQL läuft auf Debian oft erstaunlich gut mit Defaults — bis der erste echte Workload kommt und die Datenbank klingt wie ein Staubsauger im Serverschrank. Wir haben uns die Klassiker angeschaut:...

Autovacuum Datenbankadministration Datenbank-Tuning Debian Performance-Optimierung PostgreSQL Write-Ahead Logging

01.09.2026

Hendrik Lilienthal

Tatort Server: Forensik-Basics ohne Beweise zu grillen

Ein kompromittierter Server ist kein kaputter Drucker: Nicht wild drauflos klicken, nicht „mal eben“ rebooten, nicht hektisch Updates ballern. Erst sichern, dann denken, dann handeln. Sonst hat der An...

Beweissicherung Incident Response IT-Forensik Kompromittierung Linux-Server Log-Analyse Persistenz

25.08.2026

Hendrik Lilienthal

Rootkit-Jagd mit rkhunter und chkrootkit: Paranoia mit Werkzeugkasten

Rootkits sind der digitale Schimmel hinter der Tapete: Wenn du sie siehst, ist der eigentliche Schaden oft schon passiert. Trotzdem sind rkhunter und chkrootkit nützliche Werkzeuge — nicht als magisch...

chkrootkit Incident Response Linux-Sicherheit rkhunter Rootkit-Erkennung Server-Härtung Systemintegrität

18.08.2026

Hendrik Lilienthal

AIDE und Tripwire: Filesystem-Paranoia mit Prüfsumme

Wenn sich /usr/bin/ssh plötzlich ändert und niemand war’s, ist das kein Mysterium — das ist ein Incident mit Ansage. Genau dafür gibt es File-Integrity-Monitoring. AIDE und Tripwire vergleichen den Is...

AIDE File-Integrity-Monitoring Incident Detection Linux-Server SIEM Systemhärtung Tripwire

11.08.2026

Hendrik Lilienthal

Auditd ohne Log-Müll: Syscalls jagen wie ein Kernel-Detektiv

Auditd ist einer dieser Dienste, die entweder gar nichts tun oder dir die Platte mit Events vollballern wie ein schlecht gelaunter Log-Drucker. Wir haben uns das Ding mal wieder im Selbstversuch gesch...

auditd Dateiintegritätsüberwachung Linux-Auditing Log-Analyse Sicherheitsmonitoring Syscall-Überwachung

04.08.2026

Torben Belz

SOPS und age: Secrets ins Git, aber bitte mit Tarnkappe

Klartext-Secrets im Git-Repo sind wie Root-Passwort auf dem Whiteboard: technisch möglich, aber irgendwann steht jemand mit Kaffee davor und fragt unangenehme Dinge. Wir wollten Konfigurationsdateien ...

age-Verschlüsselung CI/CD GitOps Konfigurationsmanagement Schlüsselverwaltung Secret Management SOPS

28.07.2026

Lisa liest Security-Meldungen, damit Sie es nicht müssen.

Sicherheitslücken warten nicht auf den nächsten Redaktionsschluss. Damit unsere Leserinnen und Leser trotzdem zeitnah erfahren, was gerade wichtig ist, bekommen wir Unterstützung: Lisa, unsere KI-gestützte Kollegin. Lisa sichtet für uns jeden Tag die aktuellen Sicherheitsmeldungen — von Warnungen des BSI bis zu den Advisories der Hersteller. Sie erkennt, welche Meldungen für den Betrieb unserer Kunden tatsächlich Gewicht haben und trägt die Hintergründe zusammen. Und weil trockene Sicherheitsthemen ein Gesicht vertragen, gestaltet Lisa gleich das passende Bild dazu. Zu jedem Beitrag entsteht ein eigenes Motiv im Pop-Art-Comicstil — mit einem unserer sechs IT-Superhelden, die sich der jeweiligen Bedrohung in den Weg stellen. Was Lisa nicht macht: veröffentlichen. Jeder Artikel geht durch unsere Redaktion, bevor er online steht. Lisa liefert die Vorarbeit — die Einschätzung, die Verantwortung und das letzte Wort bleiben bei unseren Fachleuten.