Linux

CSF, oder ConfigServer Security & Firewall, ist eine Stateful Packet Inspection (SPI) Firewall, ein Daemon zur Erkennung von Anmeldefehlern und eine Suite zur Sicherheitshärtung für Linux-Server. Es fungiert als funktionsreiches Frontend für iptables (und nftables auf neueren Kerneln) und abstrahiert…

PostgreSQL ist ein fortschrittliches, quelloffenes objektrelationales Datenbankmanagementsystem (ORDBMS), das sowohl SQL- als auch JSON-Abfragen, ACID-konforme Transaktionen und erweiterbare Datentypen unterstützt. Bei der Bereitstellung auf einem Virtual Private Server erhält es dedizierte Rechenressourcen, vollständigen Konfigurationszugriff auf Kernel-Ebene und Netzwerkisolierung – Funktionen,…

Das Wachstum eines Online-Shops erfordert mehr als eine Produktliste und ein Zahlungsgateway. Den Online-Umsatz steigern bedeutet, jede Ebene der Customer Journey zu optimieren – von der Server-Antwortzeit und der Seitenrendergeschwindigkeit bis hin zu Checkout-Hürden und Kundenbindungsschleifen nach dem Kauf. Dieser…

Ein statischer Hostname ist ein dauerhaft konfiguriertes, für Menschen lesbares Label, das einem Linux-System zugewiesen wird, über Neustarts hinaus bestehen bleibt und nicht von Netzwerkdiensten wie DHCP überschrieben wird. Im Gegensatz zu einem transienten Hostname – der dynamisch vom Netzwerk-Daemon…

Git ist ein verteiltes Versionskontrollsystem, das den Projektverlauf als gerichteten azyklischen Graphen (DAG) aus unveränderlichen Snapshot-Objekten speichert. Jedes Git-Repository besteht aus drei logischen Zonen — dem Arbeitsverzeichnis, dem Staging-Index und dem Objektspeicher innerhalb von .git/ — sowie einer Reihe von…

Die SSH-Schlüssel-basierte Authentifizierung ist die branchenübliche Methode zur Sicherung des Remote-Server-Zugriffs. Anstatt ein Passwort über das Netzwerk zu übertragen, beweist Ihr Client seine Identität, indem er eine kryptografische Herausforderung löst, die nur der Inhaber des privaten Schlüssels beantworten kann —…

Perl-Module sind eigenständige, wiederverwendbare Pakete aus Perl-Code, die in Dateien mit der .pm-Erweiterung gespeichert sind und dazu dienen, die Kernsprache um vorgefertigte Funktionalität für Aufgaben wie HTTP-Anfragen, Datenbankzugriff, XML-Parsing und Kryptografie zu erweitern. Die korrekte Installation – ob über CPAN,…

Nginx ist ein hochleistungsfähiger, ereignisgesteuerter Webserver und Reverse-Proxy, der weltweit Millionen von Produktionsumgebungen bedient. Die Verwaltung seines Lebenszyklus — Starten, Stoppen, Neustarten und Neuladen — wird über das Linux-Init-System gesteuert, entweder systemd (Ubuntu 16.04+, CentOS 7+, Debian 8+) oder das…

Firewalld ist ein Userspace-Firewall-Management-Daemon für Linux, der eine dynamische, zonenbasierte Schnittstelle über die Kernel-Paketfilter-Backends iptables und nftables bereitstellt. Im Gegensatz zu statischen Firewall-Tools, die einen vollständigen Dienstneustart erfordern, um Regeländerungen anzuwenden, modifiziert Firewalld netfilter-Regeln im laufenden Betrieb — dabei werden…

Exim ist ein Mail Transfer Agent (MTA), der an der University of Cambridge entwickelt wurde und auf Linux-basierten Webhosting-Servern als Standard-E-Mail-Backbone für cPanel/WHM-Umgebungen weit verbreitet ist. Der Exim Configuration Manager in WHM ist eine grafische Oberfläche, die Exims Konfigurationsdirektiven zugänglich…