WAF Troubleshooting: False Positives systematisch reduzieren

WAF Troubleshooting ist in vielen Unternehmen der entscheidende Hebel, um Sicherheit und Verfügbarkeit gleichzeitig zu erreichen. Eine Web Application Firewall (WAF) soll Angriffe wie SQL Injection oder Cross-Site Scripting zuverlässig blockieren – doch im Alltag führt sie häufig zu „False Positives“: legitime Requests werden abgewiesen, API-Calls schlagen sporadisch fehl, Checkout-Flows brechen ab oder einzelne Benutzer…

Load Balancer Troubleshooting: Health Checks, Persistence, SNAT

Load Balancer Troubleshooting ist in modernen Infrastrukturen eine Kernkompetenz, weil Load Balancer heute weit mehr tun als „Round Robin“: Sie terminieren TLS, steuern Traffic nach Layer-7-Regeln, prüfen Backend-Gesundheit über Health Checks, erzwingen Session-Persistence (Sticky Sessions) und setzen häufig SNAT ein, um Rückwege zu stabilisieren. Genau diese Funktionen sind es aber auch, die zu tückischen Fehlerbildern…

DNS Load Balancing Probleme: TTL, Failover und Cache-Effekte

DNS Load Balancing ist verlockend einfach: Mehrere IP-Adressen in einem A/AAAA-Record, ein niedriger TTL-Wert, und schon verteilt sich Traffic „automatisch“ auf mehrere Standorte oder Server. In der Praxis entstehen jedoch genau hier die häufigsten Missverständnisse, die zu Ausfällen, unzuverlässigem Failover und schwer erklärbaren Performance-Schwankungen führen. Der Grund ist, dass DNS kein Load Balancer im klassischen…

Proxy Troubleshooting: X-Forwarded-For, SNI, HTTP/2 Edge Cases

Proxy Troubleshooting ist eine eigene Welt im Netzwerkbetrieb, weil Proxies, Reverse Proxies, CDNs und API Gateways an der Schnittstelle zwischen Transport (TCP/TLS) und Anwendung (HTTP) sitzen. Viele Incidents sehen daher „wie Netzwerk“ aus, sind aber in Wahrheit Header-, TLS- oder Protokollthemen: Die Client-IP ist im Backend plötzlich immer dieselbe, Geo-Blocking greift falsch, Rate-Limits treffen Unschuldige,…

CDN Troubleshooting: Origin Errors, Cache Misses und Geo Routing

CDN Troubleshooting ist heute ein Pflichtwerkzeug für jedes Netzwerk- und Plattformteam, weil Content Delivery Networks längst nicht mehr nur „statische Assets“ ausliefern. CDNs terminieren TLS, übernehmen HTTP/2 und HTTP/3, cachen dynamische Inhalte per Regeln, schützen vor DDoS, routen Nutzer geografisch zum nächsten Edge-PoP und greifen dabei tief in Header, Caching-Policy und Origin-Kommunikation ein. Genau deshalb…

VXLAN/EVPN Debugging: VNI Mapping, BGP EVPN Routes, Anycast GW

VXLAN/EVPN Debugging ist im modernen Data-Center- und Campus-Design eine der wichtigsten Troubleshooting-Disziplinen, weil VXLAN (Virtual Extensible LAN) und EVPN (Ethernet VPN) häufig das zentrale Overlay für Layer-2- und Layer-3-Segmentierung bilden. Wenn hier etwas hakt, wirken die Symptome oft wie „klassische“ Probleme – ARP spinnt, VLANs sind „kaputt“, Routing ist instabil oder einzelne Workloads sind nicht…

Cloud Networking Debugging: Security Groups, Routes, NACLs, MTU

Cloud Networking Debugging ist in der Praxis oft der Unterschied zwischen „läuft“ und „fällt zufällig aus“. In klassischen On-Prem-Netzen suchen Teams bei Verbindungsproblemen zuerst an Switchports, VLANs oder Firewalls. In der Cloud sehen Sie dagegen häufig ein gesundes Betriebssystem, eine korrekte IP-Konfiguration und trotzdem scheitern Verbindungen – weil die eigentlichen Steuerpunkte in mehreren, logisch getrennten…

Overlay vs. Underlay: Wo liegt die Störung wirklich?

Overlay vs. Underlay ist eine der wichtigsten Denkfragen im modernen Network Troubleshooting, weil immer mehr Produktionsnetze aus zwei (oder mehr) logisch getrennten Ebenen bestehen: einem Underlay, das zuverlässige IP-Connectivity liefert, und einem Overlay, das darauf Segmentierung, Virtualisierung oder Services abbildet. Wenn es „nicht geht“, ist die Störung selten eindeutig sichtbar. Ein VXLAN/EVPN-Fabric kann BGP-Sessions „up“…

Wireshark für Experten: Capture-Strategien, Display Filter und Beweisführung

Wireshark für Experten ist weniger ein „Tool bedienen“ als eine Methode: Sie sammeln Beweise, verdichten sie zu einer nachvollziehbaren Kette und beantworten damit eine konkrete Frage – zum Beispiel „Wo entstehen die Retransmissions?“, „Welche Seite beendet TLS?“, „Wer verwirft das Paket?“ oder „Warum ist der DNS-Resolver langsam?“. In professionellen Incident-Situationen ist Zeit die knappe Ressource.…

Multicast Troubleshooting: IGMP, PIM, RP und RPF Failures

Multicast Troubleshooting gehört zu den Disziplinen, die im Betrieb schnell „nervös“ machen, weil Fehlerbilder oft widersprüchlich wirken: Der Stream läuft bei einigen Empfängern, bei anderen nicht; nur bestimmte Gruppen funktionieren; ein Receiver bekommt kurz Bild, dann ist es wieder weg; oder der Traffic flutet plötzlich das gesamte Netz. Dabei ist IP-Multicast keineswegs Magie, sondern eine…