Angreifer scannen jede öffentliche IP nach Login-Seiten. Wie CrowdSec aus den Traefik-Logs lernt und auffällige Adressen sperrt, und wie ich Admin-Bereiche auf die eigene IP begrenze, obwohl die sich zu Hause dauernd ändert.
Web-Analyse muss nicht bedeuten, die Besucherdaten an Google zu geben. Wie ich Matomo selbst betreibe, das Tracking öffentlich und das Dashboard privat halte und warum ein kleiner Localhost-Guard nötig ist.
Nextcloud kann viel, aber oft will man nur eines: Dateien sicher teilen. Wie ich eine Instanz auf genau diese Rolle verschlanke, die Freigaben härte und warum Online-Office auf kleiner Hardware bewusst draußen bleibt.
Anwesenheit und Standort automatisieren, ohne die Bewegungsdaten an eine fremde Cloud zu geben. Wie ich die Kette so baue, dass der öffentliche Server nur puffert und Historie wie Auswertung zu Hause bleiben, samt der Fallen, die MQTT und TLS bereithalten.
Statische Seiten brauchen trotzdem Kontaktformulare und zuverlässige Systemmails. Wie ich das zentral über ein Postfix-Relay und eine kleine Bridge löse, ohne Formspree und ohne SMTP-Zugangsdaten im Frontend.
Docker läuft normalerweise als Daemon mit Root-Rechten. Rootless dreht das um und schließt damit eine ganze Risikoklasse. Der Gewinn ist groß, aber es gibt Eigenheiten, über die man stolpert, wenn man sie nicht kennt.
Fernwartung ohne fremde Cloud, mit einem selbst betriebenen RustDesk-Server. Was die beiden Serverrollen tun, warum der eigene Schlüssel der entscheidende Punkt ist und wie der Client konfiguriert wird.