Neuigkeiten

Iptables, du bist raus! Nftables, du bist dran! - Dein moderner Firewall-Stack auf Debian

Na, wie oft hast du schon vor deinem Debian-Server gesessen, dich durch die Iptables-Regelwüste gekämpft und gedacht: "Da muss doch was Besseres geben!"? Tja, da haben wir was für dich: Nftables. Kein...

Debian-Server Firewall-Migration Firewall-Stack IP-Blockierung Iptables Kernel Nftables

15.04.2025

Carsten Depping

Rsyslog gegen Journald: Der endgültige Fight im zentralen Logging Ring

Okay, du willst zentrales Logging. Aber jetzt sitzt du da, zwei Titanen vor dir: Rsyslog und Journald. Beide scheinen robust, beide haben ihre Fans. Aber welcher ist dein Champion? Wir, die IT-Superhe...

IT-Service Management Journald Linux-Distribution Rsyslog Syslog-Protokoll systemd Zentrales Logging

08.04.2025

Hendrik Lilienthal

Tagebuch eines Sysadmins: Die systemd-Journal-Persistenz beherrschen

Stell dir vor, du bist ein Cyber-Detektiv, der durch ein Dickicht von Logs wühlt, um den Hinweis zu finden, der den Tag retten wird. Die systemd-Journal-Persistenz ist dein Licht im Dunkeln, dein Fade...

Konfigurationsdatei Log-Filterung Log-Management Log-Rotation Persistente Speicherung Server-Neustart Systemd-Journal

01.04.2025

Torben Belz

PAM, der Türsteher deines Systems: Wie du die Hausregeln aufstellst

Zieh dir deine Superhelden-Cape an und häng das "Betritt verboten"-Schild an dein System. Wir zeigen dir, wie das mit Pluggable Authentication Modules (PAM) und einem robusten Authentifizierungsprozes...

Authentifizierungsprozess Google Authenticator PAM-Modul IT-Sicherheit Linux Pluggable Authentication Modules Systemkonfiguration Zwei-Faktor-Authentifizierung

25.03.2025

Torben Belz

Sudo: Das unsichtbare Superhelden-Cape der IT-Welt

Lass uns das mal klarstellen: "sudo" ist wie ein Superhelden-Cape in der Welt der IT. Es ermöglicht dir, übermenschliche Fähigkeiten zu haben, um deine Systeme zu verwalten, und dabei immer noch mensc...

Berechtigungsvergabe Logging Prinzip des geringstmöglichen Privilegs sudo sudoers.d Systemverwaltung visudo-Befehl

18.03.2025

Tom Ziegler

SSH mit Zertifikaten: Wie du den SSH-Schlüssel-Wildwuchs zähmst

"Schlüssel hier, Schlüssel da, Schlüssel überall - und nicht einer passt ins Schloss!" So oder so ähnlich fühlt es sich an, wenn man mit dem SSH-Schlüssel-Wildwuchs zu kämpfen hat. Doch bei uns PLUTEX...

Authentifizierung Benutzerzertifikat Host-Zertifikat RSA-Zertifikat SSH-CA ssh-keygen SSH-Schlüssel

11.03.2025

Torben Belz

AppArmor in Aktion: Debian-Dienste scharfsinnig absichern

Schon mal einen Superschurken mit bloßen Händen gefangen? Nein? Wir von PLUTEX auch nicht. Aber wir wissen, wie man das Äquivalent in der IT-Welt macht: Dienste auf Debian mit AppArmor absichern. AppA...

AppArmor Debian IT-Sicherheit Managed Service Provider Prozessbeschränkung Serverabsicherung Systemressourcen

04.03.2025

Torben Belz

Mit Debsecan & Security Tracker Schwachstellen aufspüren: Wie wir dem Server-Boogeyman den Garaus machen

Erinnerst du dich an die Zeit, als du unter deinem Bett nach Ungeheuern gesucht hast? Nun, in der IT-Welt tun wir genau das Gleiche, nur dass unsere Monster Sicherheitslücken sind und unser Bett der S...

CVEs Debian Security Tracker Debsecan IT-Sicherheitsmanagement regelmäßige Scans Schwachstellenprüfung Server-Sicherheit

25.02.2025

Torben Belz

Reboot-Plan mit needrestart: Wenn Dienste nach dem Update um einen Neustart betteln

Du kennst das: Du hast gerade dein Serversystem aktualisiert und irgendwo in der Tiefen deiner Konsolenausgabe siehst du diese gruselige Meldung: "Some services require a system restart". Aber welche ...

Dienstewartung IT-Sicherheit Kernel-Updates Managed Service Provider needrestart Serversystem Systemneustart

18.02.2025

Torben Belz

Schlaf ruhig, Debian wacht: Unattended Upgrades für automatisierte Security-Updates

Wir kennen das alle: Du liegst nachts wach, starrst an die Decke und grübelst, ob du das neueste Security-Update für deine Debian-Server installiert hast. Schlaflose Nächte, die du mit Unattended Upgr...

Debian-Server IT-Sicherheit Managed Service Provider Reboot-Handling Security-Update Server-Konfiguration Unattended Upgrades

11.02.2025

Tom Ziegler

Backports Power-Up: Neuer Kernel trifft auf Stabilität - Level up mit Debian-Stable

Kurz nach dem Aufwachen, mit noch halbgeschlossenen Augen, siehst du es: Die Nachricht von Debian. Ein neuer Kernel ist verfügbar. Deine Welt ist auf den Kopf gestellt. Du willst ihn, du brauchst ihn,...

Backports Debian Kernel Linux-Header Paketquellen Produktionsumgebung Systemstabilität

04.02.2025

Hendrik Lilienthal

Pinning ist kein Bowling: APT Pinning meistern ohne ins Chaos zu stürzen

Rein mit dir in die Kommandozeile, wir haben heute was ganz Besonderes auf dem Programm: APT Pinning. Und nein, wir sprechen hier nicht von Bowling oder Pinterest, sondern von der feinen Kunst, geziel...

APT Pinning Backports Externe Repositories Kommandozeile Paketverwaltung Priorisierungssystem Stable-Repo

28.01.2025

Lisa liest Security-Meldungen, damit Sie es nicht müssen.

Sicherheitslücken warten nicht auf den nächsten Redaktionsschluss. Damit unsere Leserinnen und Leser trotzdem zeitnah erfahren, was gerade wichtig ist, bekommen wir Unterstützung: Lisa, unsere KI-gestützte Kollegin. Lisa sichtet für uns jeden Tag die aktuellen Sicherheitsmeldungen — von Warnungen des BSI bis zu den Advisories der Hersteller. Sie erkennt, welche Meldungen für den Betrieb unserer Kunden tatsächlich Gewicht haben und trägt die Hintergründe zusammen. Und weil trockene Sicherheitsthemen ein Gesicht vertragen, gestaltet Lisa gleich das passende Bild dazu. Zu jedem Beitrag entsteht ein eigenes Motiv im Pop-Art-Comicstil — mit einem unserer sechs IT-Superhelden, die sich der jeweiligen Bedrohung in den Weg stellen. Was Lisa nicht macht: veröffentlichen. Jeder Artikel geht durch unsere Redaktion, bevor er online steht. Lisa liefert die Vorarbeit — die Einschätzung, die Verantwortung und das letzte Wort bleiben bei unseren Fachleuten.