Featured Phishing und Social Engineering: Schutz vor menschlichen Angriffen 4 Agustus 2026 Vor einiger Zeit wurde ich fast ausgetrickst. Nicht weil mein Gerät nicht sicher ist oder weil mein Passwort schwach ist. Alles begann mit einer kurzen Nachricht, die scheinbar von der Bank kam: ein Login-Link, ein bekanntes Logo und ein Satz, der mich auffor… Read article
OWASP Top 10 2025: 10 Websicherheitsrisiken, die du verstehen musst 1 Agustus 2026 Vor einigen Jahren, als ich begann, die Webanwendungen, die ich selbst baute, ernst zu nehmen, fühlte sich Sicherheit noch wie ein Thema an… →
Container-Sicherheit für den Home-Server: Von Rootless Docker bis seccomp 29 Juli 2026 Vor einigen Monaten begann ich, die Dienste auf meinem Home-Server ernsthaft mit Docker zu trennen. Ein Container fuer das Web, einer fue… →
Buffer Overflow: Eine einfache Erklärung für Cybersecurity-Einsteiger 25 Juli 2026 Als ich früher zum ersten Mal den CTF-Beitrag mit den Worten buffer overflow las, hatte ich das Gefühl, Zeuge von Magie zu werden: Jemand … →
XSS (Cross-Site Scripting) – Typen, Auswirkungen und wie man es für Entwickler verhindert 24 Juli 2026 Haben Sie sich schon einmal auf einer Website angemeldet und dann passierte plötzlich etwas Seltsames – entweder erschien ein seltsames Pop… →
SQL-Injection – Demo-Angriffs- und Abwehrmethoden für Entwickler 23 Juli 2026 Haben Sie schon einmal die Geschichte gehört, dass eine große Website gehackt wurde, weil sie eine Codezeile „vergessen“ hatte, sie zu über… →
HTTP-Sicherheitsheader, die Sie installieren müssen – Erster Schutz vor Exploits 23 Juli 2026 Es gibt Zeiten, in denen ich das Gefühl habe, eine sorgfältig erstellte Website sei wie ein neues Haus: solides Fundament, gute Farbe, gepf… →
Passwort-Hashing für Entwickler – Warum bcrypt, Argon2 und scrypt sicherer sind als MD5 23 Juli 2026 Passwort-Hashing für Entwickler – Warum bcrypt, Argon2 und scrypt sicherer sind als MD5Ich erinnere mich noch an die Tage, als ich zum erst… →
SSH-Härtung für Heimserver – von schlüsselbasierter Authentifizierung bis fail2ban 21 Juli 2026 Vor einiger Zeit öffnete ich untätig das SSH-Protokoll auf meinem Heimserver – einem gebrauchten Laptop, den ich als Server in der Ecke mei… →
D DNS-Poisoning durch DNSMasq – Warum es in modernen Anwendungen fehlschlägt und wie wir unsere Dienste schützen können 12 Juni 2026 Vor einiger Zeit habe ich Ihnen von einem DNS-Router erzählt, der in die falsche Richtung geht – einem Vorfall, bei dem VPS1-Domäne ze… →
