Linux

AI generated

Globbing in Bash: extglob, globstar und nullglob praktisch nutzen

09.03.2026

Bashs eingebautes Globbing kann weit mehr als das einfache Sternchen-Muster vieler Anfängerskripte: Mit shopt -s extglob stehen erweiterte Pattern wie Alternativen und Negation zur Verfügung, globstar aktiviert rekursives ** Matching über ganze Verzeichnisbäume, und nullglob verhindert den klassischen Fehler, bei dem ein Muster ohne Treffer wörtlich als Dateiname weitergereicht wird.

AI generated

Disk-Space-Analyse mit du und df

06.03.2026

Eine Platte, die plötzlich voll läuft, legt Deployments und Datenbanken lahm, oft ohne Vorwarnung. Mit df findet ihr sofort, welches Dateisystem betroffen ist, mit du -sh sortiert nach Größe den genauen Verursacher, und mit dem passenden Handwerkszeug räumt ihr Logs, Caches und alte Releases zuverlässig auf, bevor der Server ausfällt.

AI generated

Notfallmassnahmen bei vollem Datentraeger

06.03.2026

No space left on device mitten im Live-Betrieb ist einer der unangenehmsten Alarme ueberhaupt, weil MySQL, PHP-Sessions und Logging gleichzeitig ausfallen koennen. Dieser Artikel liefert den kompletten Notfall-Workflow fuer einen vollen Datentraeger: sicher und schnell Platz schaffen, den tatsaechlichen Grossverbraucher identifizieren und danach dafuer sorgen, dass der Vorfall sich nicht wiederholt.

AI generated

Offsite Backup Strategien nach der 3-2-1-Regel

01.03.2026

Ein Offsite Backup ist die Kopie, die einen Brand, Diebstahl oder eine Ransomware-Infektion des lokalen Standorts uebersteht. Die 3-2-1-Regel gibt dafuer eine einfache, aber wirksame Formel vor: drei Kopien der Daten, auf zwei verschiedenen Medienarten, davon eine physisch getrennt vom Hauptstandort. Dieser Artikel zeigt, wie sich diese Regel auf Linux-Servern automatisiert, verschluesselt und ueberwacht umsetzen laesst.

AI generated

Port-Scanning-Grundlagen mit reinem Bash

27.02.2026

Bash bringt mit der Pseudo-Datei /dev/tcp ein eingebautes Werkzeug mit, um zu prüfen, ob ein TCP-Port auf einem anderen Host erreichbar ist, ganz ohne netcat, nmap oder ein Zusatzpaket zu installieren. Für einfache Erreichbarkeits-Checks in Monitoring- und Deployment-Skripten reicht das oft völlig aus, für echte Sicherheitsanalysen oder große Netzbereiche ist es dagegen der falsche Werkzeugkasten.

AI generated

seccomp: Syscall-Filter für gehärtete Container und Prozesse

16.02.2026

Namespaces isolieren, was ein Prozess sieht, seccomp begrenzt, was ein Prozess überhaupt tun darf. Wer Container Härtung ausschließlich über Capabilities und Namespaces denkt, übersieht damit eine der wirkungsvollsten Verteidigungslinien gegen Kernel Exploits: die gezielte Sperrung von Systemaufrufen, die eine Anwendung im Normalbetrieb schlicht nie benötigt.

AI generated

Farbausgabe und Terminal-Fähigkeiten erkennen: tput und ANSI-Codes portabel nutzen

15.02.2026

Rohe ANSI-Escape-Codes wie \e[31m sehen im eigenen Terminal gut aus, brechen aber, sobald ein Skript auf einem anderen Terminaltyp läuft oder seine Ausgabe in eine Logdatei umgeleitet wird. tput fragt stattdessen die tatsächlichen Fähigkeiten des aktuellen Terminals ab und liefert die passende Escape-Sequenz, während ein einfacher isatty-Check dafür sorgt, dass Farbe automatisch verschwindet, sobald niemand mehr sie interaktiv liest.

AI generated

Linux-Distributionen für Server im Vergleich

14.02.2026

Die Wahl der Server-Distribution entscheidet direkt darüber, wie aktuell PHP-Pakete sind, wie lange Sicherheitsupdates fließen und wie reibungslos der Betrieb mit dem eigenen Hosting-Provider läuft. Dieser Artikel vergleicht Ubuntu LTS, Debian sowie Rocky Linux und AlmaLinux entlang echter Betriebskriterien für PHP- und Magento-Server, statt Distro-Vorlieben zu bedienen.

AI generated

Firewall- und WAF-Grundlagen für Web-Anwendungen

14.02.2026

Eine klassische Firewall filtert Netzwerkverkehr nach IP-Adresse und Port, sieht aber nicht, was in einer HTTP-Anfrage steht. Eine Web Application Firewall prüft genau diesen Inhalt und erkennt Angriffsmuster wie SQL-Injection oder Cross-Site-Scripting. Dieser Artikel erklärt den Unterschied, zeigt Regeltypen, False-Positive-Tuning und praktische Konfigurationsgrundlagen für ModSecurity und Cloud-WAFs wie Cloudflare oder AWS WAF.

AI generated

Entropie unter Linux: urandom und haveged fuer schnelle PHP-Sessions

09.02.2026

Jeder session_start()-Aufruf, jede TLS-Verbindung und jede Erzeugung eines CSRF-Tokens in PHP benoetigt zufaellige Bytes vom Betriebssystem. Reicht die gesammelte Entropie des Kernels nicht aus, blockieren betroffene Aufrufe, bis genuegend Zufallsdaten vorliegen, ein Effekt, der auf virtuellen Maschinen und in Containern besonders haeufig auftritt und sich als schwer erklaerbare, sporadische Latenzspitzen zeigt.