Blog
Notizen aus sieben Jahren Basteln, Bauen und Betreiben: Discord-Bots, Webdienste, Server und ein Minecraft-Netzwerk. Was funktioniert hat, was kaputtgegangen ist und was ich daraus gelernt habe.
6 Beiträge aus 2026 zum Thema „sicherheit“.
Beiträge
- D
Die eigene Abwehr hat Besucher ausgesperrt
Ein Besucher konnte die Karte genau einmal öffnen, danach nie wieder. Es lag nicht an seinem Anschluss, sondern an einer Schutzregel, die zu einem Kachelserver nicht passt.
- betrieb
- sicherheit
- fehlersuche
5 Min. Lesezeit - Z
Zwei Netze, die sich nicht sehen dürfen
Ein vollständiger Klon des Netzwerks für Testzwecke, auf einer eigenen Maschine. Die fünf Stellen, an denen ein Klon sonst ins Live-System schreibt — und warum eine davon nicht offensichtlich ist.
- infrastruktur
- sicherheit
- pelican
5 Min. Lesezeit - U
Umzug ins Internet: Proxy, Härtung, Überwachung
Der neue Aufbau ist online. Ein Reverse Proxy vor allem, Zertifikate automatisch, Sperren gegen Scanner, und eine Überwachung, die neuerdings auch fragt, ob etwas läuft, das nicht laufen sollte.
- infrastruktur
- sicherheit
- deployment
5 Min. Lesezeit - E
Ein Kryptominer auf dem eigenen Server
Beim Umzug auf die neue Maschine ist mir ein Prozess aufgefallen, der dort nichts zu suchen hatte. Wie ich ihn gefunden habe, was er war und welche Konsequenzen ich gezogen habe.
- sicherheit
- vorfall
- infrastruktur
5 Min. Lesezeit - Ö
Ökosystem-Review: eine Ticket-Route ohne Wache
Ein zweiter Durchgang, diesmal über alle Projekte statt nur über eins. Der Fund: dieselbe Lücke, die ich sechs Tage vorher behoben hatte, an einer benachbarten Stelle.
- sicherheit
- yurna
- audit
5 Min. Lesezeit - S
Sicherheitsaudit: fünf schwere Treffer im eigenen Code
Einmal alles durchsehen, aufschreiben, einstufen, abarbeiten. Was ich gefunden habe, was mich am meisten geärgert hat und warum kein einziger Fund exotisch war.
- sicherheit
- yurna
- audit
5 Min. Lesezeit