CrowdSec liest die Traefik-Logs und sperrt auffällige Adressen, eine IP-Freigabe nimmt Admin-Bereiche ganz aus der Schusslinie. Der Aufbau Schritt für Schritt, mit fünf Stolpersteinen, darunter der wichtigste: eine Engine, die läuft, meldet und dabei nichts liest.
Web-Analyse muss nicht bedeuten, die Besucherdaten an Google zu geben. Wie ich Matomo selbst betreibe, das Tracking öffentlich und das Dashboard privat halte und warum ein kleiner Localhost-Guard nötig ist.
Nextcloud kann viel, aber oft will man nur eines: Dateien sicher teilen. Wie ich eine Instanz auf genau diese Rolle verschlanke, die Freigaben härte und warum Online-Office auf kleiner Hardware bewusst draußen bleibt.
Anwesenheit und Standort automatisieren, ohne die Bewegungsdaten an eine fremde Cloud zu geben. Der vollständige Aufbau mit Prüfbefehl nach jedem Schritt, dazu sechs Stolpersteine, darunter einer, der ein völlig intaktes Gerät stundenlang tot aussehen lässt.
Statische Seiten brauchen trotzdem Kontaktformulare und zuverlässige Systemmails. Wie ich das zentral über ein Postfix-Relay und eine kleine Bridge löse, ohne Formspree und ohne SMTP-Zugangsdaten im Frontend.
Docker läuft normalerweise als Daemon mit Root-Rechten. Rootless dreht das um und schließt damit eine ganze Risikoklasse. Der Gewinn ist groß, aber es gibt Eigenheiten, über die man stolpert, wenn man sie nicht kennt.
Fernwartung ohne fremde Cloud, mit einem selbst betriebenen RustDesk-Server OSS. Was hbbs und hbbr tun, welche Ports wirklich nötig sind, warum die Schlüsselpflicht nicht voreingestellt ist und wie Sie jeden Schritt nachweisbar prüfen.
Die vollständige Fallsammlung zum selbst betriebenen RustDesk-Server OSS. Zehn dokumentierte Fehlerbilder von der fehlenden UDP-Freigabe über verlorene Schlüssel bis zum Offline-Overflow, jeweils mit Symptom, Ursache, Prüfbefehl und Lösung.