mTLS konfigurieren: Client-Zertifikate für interne Services

Mutual TLS (mTLS) ermöglicht die gegenseitige Authentifizierung zwischen Clients und Servern, wodurch interne Services zuverlässig abgesichert werden. Neben der Verschlüsselung wird sichergestellt, dass nur autorisierte Clients auf bestimmte Dienste zugreifen können. In diesem Leitfaden lernen Einsteiger, IT-Studierende und Junior Network Engineers praxisnah, wie mTLS auf Linux konfiguriert und in Nginx oder Apache für interne Services…

MariaDB Security: Benutzer, Rechte und sichere Konfiguration

MariaDB ist eine weit verbreitete relationale Datenbank, die in Web-Stacks als sichere und performante Alternative zu MySQL eingesetzt wird. Die richtige Konfiguration von Benutzern, Rechten und Sicherheitsparametern ist essenziell, um unbefugten Zugriff, Datenverlust oder Manipulation zu verhindern. In diesem Leitfaden lernen Einsteiger, IT-Studierende und Junior Network Engineers praxisnah, wie MariaDB sicher eingerichtet wird. MariaDB Installation…

Security Scans: Webserver-Konfiguration auf Schwachstellen prüfen

Regelmäßige Security Scans sind essenziell, um Webserver auf Schwachstellen in der Konfiguration zu prüfen und potenzielle Angriffsflächen zu reduzieren. Angreifer nutzen Fehlkonfigurationen, unsichere Protokolle oder ungeschützte Ports aus, um Zugang zu Systemen zu erhalten. In diesem Leitfaden erfahren Einsteiger, IT-Studierende und Junior Network Engineers praxisnah, wie Webserver überprüft, analysiert und gesichert werden. Grundlagen von Webserver-Security…

PostgreSQL Hardening: Rollen, pg_hba.conf und TLS

PostgreSQL ist eine leistungsstarke relationale Datenbank, die sich durch Stabilität und umfangreiche Sicherheitsfeatures auszeichnet. Ein korrekt gehärtetes PostgreSQL-System reduziert das Risiko von unbefugtem Zugriff, Datenverlust oder Manipulation. In diesem Leitfaden erfahren Einsteiger, IT-Studierende und Junior Network Engineers, wie Rollen, pg_hba.conf und TLS-Konfiguration genutzt werden, um PostgreSQL sicher zu betreiben. PostgreSQL Installation und erster Zugriff PostgreSQL…

Secrets Management: .env Dateien sicher verwalten

Secrets Management ist ein zentraler Bestandteil der sicheren Konfiguration von Web-Anwendungen. Sensible Daten wie API-Keys, Datenbank-Passwörter oder JWT-Keys sollten niemals unverschlüsselt im Code oder Versionskontrollsystem gespeichert werden. Stattdessen werden sie über `.env`-Dateien oder dedizierte Secrets-Management-Systeme bereitgestellt. Dieser Leitfaden zeigt Einsteigern, IT-Studierenden und Junior Network Engineers, wie `.env`-Dateien sicher erstellt, verwaltet und geschützt werden. Grundlagen von…

Datenbank-Backups: mysqldump, pg_dump und Automatisierung

Datenbank-Backups sind ein zentraler Bestandteil der IT-Sicherheit und Systemstabilität. Regelmäßige Backups verhindern Datenverlust durch Hardwarefehler, Softwareprobleme oder menschliche Fehler. In diesem Leitfaden lernen Einsteiger, IT-Studierende und Junior Network Engineers, wie MySQL/MariaDB und PostgreSQL Backups erstellt, automatisiert und effizient verwaltet werden. Backups mit mysqldump Für MySQL und MariaDB ist mysqldump das Standard-Tool zur Erstellung von SQL-Dumps.…

SSH Deployment absichern: Keys, Jump Host und Restricted Shell

SSH ist das zentrale Werkzeug für das sichere Deployment von Anwendungen auf Linux-Servern. Durch die Verwendung von SSH-Keys, Jump Hosts und eingeschränkten Shells kann der Zugriff auf Server kontrolliert, automatisierte Deployments abgesichert und Angriffsflächen minimiert werden. In diesem Leitfaden lernen Einsteiger, IT-Studierende und Junior Network Engineers, wie SSH-Deployment sicher gestaltet wird. SSH-Key-Paare erstellen Die Authentifizierung…

Backup & Restore testen: Warum Web Stacks daran scheitern

Backups sind nur so gut wie ihre Wiederherstellbarkeit. Viele Web-Stacks scheitern daran, weil Backup- und Restore-Prozesse nicht regelmäßig getestet werden. Fehlerhafte Backups, falsche Berechtigungen oder unvollständige Snapshots führen dazu, dass Daten im Ernstfall nicht wiederhergestellt werden können. In diesem Leitfaden lernen Einsteiger, IT-Studierende und Junior Network Engineers praxisnah, wie man Backup- und Restore-Prozesse testet und…

Connection Pooling: pgbouncer für PostgreSQL im Web Stack

PostgreSQL kann bei Web-Anwendungen unter hoher Last schnell an seine Grenzen stoßen, da jeder Client eine eigene Verbindung benötigt, die Ressourcen bindet. Connection Pooling reduziert die Anzahl gleichzeitig offener Verbindungen, verbessert die Performance und Stabilität. PgBouncer ist ein schlanker, effizienter Connection Pooler für PostgreSQL, der sich nahtlos in Web-Stacks integrieren lässt. In diesem Leitfaden erfahren…

Redis installieren: Caching und Sessions für Web Apps

Redis ist ein schneller, In-Memory-Datenbank-Cache, der sich hervorragend für Web-Anwendungen eignet, um Sessions, Caching und Message Queues effizient zu verwalten. Durch den Einsatz von Redis lassen sich Antwortzeiten deutlich reduzieren und Serverressourcen entlasten. In diesem Leitfaden erfahren Einsteiger, IT-Studierende und Junior Network Engineers praxisnah, wie Redis installiert, konfiguriert und für Web-Stacks optimiert wird. Voraussetzungen Linux-Server…