Sichere Datei-Uploads für kleine PHP-Anwendungen — Namen, Typen, Speicherung und Auslieferung kontrollieren
Ein Formular zum Hochladen von Dateien wirkt wie eine kleine Funktion: eine Datei annehmen, in ein Verzeichnis verschieben und ihren Namen …
Zuverlässige Webhook-Empfänger für kleine Anwendungen — Prüfen, speichern, bestätigen, dann verarbeiten
Ein Webhook-Endpunkt kann beinahe trivial wirken: einen HTTP-POST entgegennehmen, JSON dekodieren, einen Datensatz aktualisieren und 200 zu…
Datenbanktransaktionen für kleine Webanwendungen — Mehrstufige Schreibvorgänge als Einheit
Eine kleine Webanwendung kann zwei Datenbankanweisungen hunderte Male erfolgreich ausfuehren und trotzdem eine ernsthafte Luecke im Design …
SSH-Hostschlüssel - Was die Warnung bei der ersten Verbindung wirklich schützt
Die erste SSH-Verbindung zu einem Server hält häufig an, bevor ein Passwort abgefragt oder ein Benutzerschlüssel verwendet wird. Sie zeigt …
HTTP-Caching für eine persönliche Website — Aktuelle Seiten und schnelle Assets
Eine persönliche Website kann sich beim zweiten Besuch aus einem einfachen Grund schnell anfühlen: Der Browser hat möglicherweise bereits e…
systemd-Sandboxing für den Homeserver — Ein kleinerer Schadensradius für jeden Dienst
Ein Homeserver bleibt selten lange einfach. Es beginnt mit einem Webserver, dann kommt eine Datenbank dazu, dann ein Tunnel, dann ein Monit…
E-Mail-Authentifizierung für eine persönliche Domain — Wie SPF, DKIM und DMARC zusammenspielen
Eine persönliche Domain kann das Zurücksetzen eines Passworts über einen Webhoster, die Antwort auf ein Kontaktformular über einen Mailbox-…
Mehrsprachige persönliche Websites — Menschen und Maschinen zur richtigen Sprache führen
Eine Website kann eine englische Seite, eine indonesische Übersetzung und eine deutsche Übersetzung anbieten und dennoch eine wichtige Frag…
Das Recht auf Disconnect — Warum Immer Online Keine Tugend Ist
Es gibt eine seltsame Auszeichnung darin, immer erreichbar zu sein. Wir beantworten Nachrichten um Mitternacht, checken E-Mails beim Mittag…
Einen SOC-Analyst-Home-Lab mit Wazuh, Suricata und dem ELK-Stack aufbauen
Wenn du jemals Threat Hunting, Incident Response oder Security Monitoring üben wolltest, ohne dein Produktionsnetzwerk zu gefährden, ist ei…