Praktisches Sicherheitslernen, defensives Denken, Websicherheit, Datenschutz und Risikomanagement ohne Anspruch auf endgültige Antworten.
Vor einigen Monaten begann ich, die Dienste auf meinem Home-Server ernsthaft mit Docker zu trennen. Ein Container fuer das Web, einer fuer die Datenbank und ein weiterer fuer kleine Werkzeuge. Das wirkte ordentlich, wie ein Apartment mit vielen Zimmern, die…
Read article
Als ich früher zum ersten Mal den CTF-Beitrag mit den Worten buffer overflow las, hatte ich das Gefühl, Zeuge von Magie zu werden: Jemand …
Haben Sie sich schon einmal auf einer Website angemeldet und dann passierte plötzlich etwas Seltsames – entweder erschien ein seltsames Pop…
Haben Sie schon einmal die Geschichte gehört, dass eine große Website gehackt wurde, weil sie eine Codezeile „vergessen“ hatte, sie zu über…
Es gibt Zeiten, in denen ich das Gefühl habe, eine sorgfältig erstellte Website sei wie ein neues Haus: solides Fundament, gute Farbe, gepf…
Passwort-Hashing für Entwickler – Warum bcrypt, Argon2 und scrypt sicherer sind als MD5Ich erinnere mich noch an die Tage, als ich zum erst…
Vor einiger Zeit öffnete ich untätig das SSH-Protokoll auf meinem Heimserver – einem gebrauchten Laptop, den ich als Server in der Ecke mei…
Vor einiger Zeit habe ich Ihnen von einem DNS-Router erzählt, der in die falsche Richtung geht – einem Vorfall, bei dem VPS1-Domäne ze…
