Thema: Traefik

Angreifer scannen jede öffentliche IP nach Login-Seiten. Wie CrowdSec aus den Traefik-Logs lernt und auffällige Adressen sperrt, und wie ich Admin-Bereiche auf die eigene IP begrenze, obwohl die sich zu Hause dauernd ändert.

Web-Analyse muss nicht bedeuten, die Besucherdaten an Google zu geben. Wie ich Matomo selbst betreibe, das Tracking öffentlich und das Dashboard privat halte und warum ein kleiner Localhost-Guard nötig ist.

Ein Wildcard-Zertifikat für viele Subdomains auf einer IP, ausgestellt per DNS-01. Wie ich das mit Traefik löse und welche vier Stolpersteine mich dabei Zeit gekostet haben.