Java 17 auf Debian 13 und Debian 12 installieren
Debian 12 liefert OpenJDK 17 mit, Debian 13 nicht mehr. So installieren Sie Java 17 auf beiden Versionen, per apt oder über das Adoptium-Repository mit Eclipse Temurin.
KernelHost Tutorials
Server-Tutorials und Anleitungen
Alle Anleitungen entstehen im laufenden Betrieb unseres eigenen Netzes und werden auf echter Hardware getestet, bevor sie hier erscheinen. Jeder Befehl in diesen Beiträgen wurde so ausgeführt, wie er dasteht.
127
Anleitungen
10
Themenbereiche
18
Sprachen
Themenbereiche
Am häufigsten gelesen
Diese Anleitungen werden bei uns am meisten aufgerufen.
Java 8 und Java 11 auf Debian 13 und Debian 12 installieren
Debian enthält weder Java 8 noch, ab Debian 12, Java 11. So installieren Sie beide Versionen trotzdem sauber per apt, über das Adoptium-Repository mit Eclipse Temurin.
LAMP-Stack auf Ubuntu 24.04 und 22.04 installieren: Apache2, PHP 8, MySQL und phpMyAdmin
Apache2, PHP 8, MySQL oder MariaDB und phpMyAdmin auf Ubuntu 24.04 LTS oder 22.04 LTS: die komplette Einrichtung Schritt für Schritt, inklusive Absicherung.
Alle Anleitungen
Minecraft-Server auf Debian oder Ubuntu installieren (Paper)
So installieren Sie einen Minecraft-Server (Paper) auf Debian oder Ubuntu: von der passenden Java-Version über den Download bis zum laufenden Server mit screen.
LAMP-Stack auf Debian 13 und Debian 12 installieren: Apache2, PHP 8, MariaDB und phpMyAdmin
Apache2, PHP 8, MariaDB und phpMyAdmin auf Debian 13 oder Debian 12: die komplette Einrichtung Schritt für Schritt, inklusive Absicherung und Fehlerbehebung.
MySQL-Datenbanken unter Debian, Ubuntu und Linux täglich sichern
Ein kleines Skript plus Cronjob genügt, um alle MySQL- und MariaDB-Datenbanken jede Nacht komprimiert zu sichern. Inklusive der Stellen, an denen Debian und Ubuntu sich unterscheiden und ein Backup lautlos scheitert.
TeamSpeak-3-Server auf Debian oder Ubuntu installieren
So installieren Sie einen eigenen TeamSpeak-3-Server unter Debian oder Ubuntu: mit eigenem Benutzer, akzeptierter Lizenz, gesichertem Privilege Key und offenen Ports.
Kostenloses SSL-Zertifikat mit Let's Encrypt und Certbot einrichten
Kostenloses SSL-Zertifikat für Ihren Linux-Server: So installieren Sie Certbot unter Debian und Ubuntu, stellen ein Let's-Encrypt-Zertifikat für Apache aus und lassen es automatisch verlängern.
Game-DDoS-Schutz mit Echtzeit-Filterung für Gameserver
Spezialisierter DDoS-Schutz für Gameserver: Angriffe werden in Echtzeit gefiltert, statt die IP offline zu nehmen. Mit realen Angriffsfällen aus dem Betrieb.
Java 8 und Java 11 auf Ubuntu 24.04 und 22.04 installieren
Java 8 und Java 11 liegen bei Ubuntu 24.04 LTS und 22.04 LTS weiterhin in den offiziellen Paketquellen. So installieren Sie die passende Version und legen sie als Standard fest.
Welche Zahlungsmethoden werden von KernelHost unterstützt?
Klarna, PayPal, PaySafeCard, Karte, Apple Pay, Google Pay und Kryptowährungen: Welche Zahlungsarten es gibt und wie schnell die Rechnung als bezahlt gilt.
Java 21 auf Debian 13 und Debian 12 installieren
Java 21 ist die aktuelle LTS-Version. So installieren Sie sie unter Debian 13 direkt per apt, unter Debian 12 über das Adoptium-Repository oder als Oracle-Paket.
Wie kann ich meinen Server vor DDoS-Angriffen schützen?
Firewall-Regeln greifen zu spät, wenn die Leitung schon voll ist. Was wirklich hilft: Filterung im Netz vor dem Server, permanent aktiv und ohne Null-Routing.
apt update schlägt fehl: alte Debian-Version auf das Archiv umstellen
Nach dem Support-Ende einer Debian-Version bricht apt update mit Fehler 404 ab. So stellen Sie die sources.list auf archive.debian.org um und machen den Server wieder aktualisierbar.
Minecraft-Bedrock-Server mit Nukkit auf Debian oder Ubuntu installieren
Nukkit ist eine schlanke Server-Software für die Minecraft Bedrock Edition. Diese Anleitung zeigt die komplette Installation unter Debian und Ubuntu, vom Java-Paket bis zum laufenden Server.
Minecraft-DDoS-Schutz und Nullping-Schutz
Nullping-Angriffe brauchen kaum Bandbreite und legen trotzdem ganze BungeeCord-Netzwerke lahm. So funktioniert der Angriff und so wird er in Echtzeit gefiltert.
Eigenen Mailserver mit Modoboa auf Debian installieren
Der Modoboa-Installer richtet Postfix, Dovecot, Webmail und SSL in einem Durchgang ein. So installieren Sie Ihren eigenen Mailserver auf Debian und setzen die nötigen DNS-Einträge.
Was ist ein DDoS-Angriff? Technik, Ebenen und Abwehr
Wie ein DDoS-Angriff technisch abläuft, welche vier endlichen Ressourcen er belegt, woran Sie ihn an Ihren eigenen Messwerten erkennen und wo die Abwehr auf dem Server endet. Mit realen Angriffsfällen aus dem Betrieb.
htop installieren auf AlmaLinux, Rocky Linux, RHEL und Oracle Linux
Zwei Befehle reichen auf jedem System der Red-Hat-Familie: EPEL aktivieren, htop installieren. Warum CRB und PowerTools dafür nicht nötig sind, in echten Containern nachgemessen.
Gameserver-DDoS-Schutz: warum nur Echtzeit-Filterung hilft
Gameserver brauchen eine eigene DDoS-Abwehr: UDP, freie Ports, empfindliche Latenz. Wie permanente Echtzeit-Filterung das Spiel auch unter Angriff online hält.
Node.js und npm auf Debian installieren
Node.js 10 und 12 sind längst ohne Support. So installieren Sie die aktuelle LTS-Version samt npm auf Debian, über NodeSource mit Signaturschlüssel unter /etc/apt/keyrings.
Minecraft-Server automatisch starten: systemd-Service und Cronjob
Nach einem Server-Neustart soll der Minecraft-Server von selbst wieder laufen. Wir zeigen die systemd-Service-Unit als sauberen Weg und den Cronjob mit @reboot als Alternative.
HTTP auf HTTPS weiterleiten mit .htaccess (301-Redirect)
Besucher landen noch auf der unverschlüsselten Seite? Mit wenigen Zeilen in der .htaccess-Datei leiten Sie jeden HTTP-Aufruf per 301-Redirect dauerhaft auf HTTPS um.
Programme beim Serverstart automatisch ausführen (systemd und Cron)
So starten Anwendungen, Gameserver und Skripte nach jedem Neustart von selbst: mit einer systemd-Service-Unit als heutigem Standard oder alternativ über einen Cron-Eintrag mit @reboot.
Java 17 auf Ubuntu 24.04 und Ubuntu 22.04 installieren
OpenJDK 17 liegt bei Ubuntu 24.04 LTS und 22.04 LTS direkt in den offiziellen Paketquellen. So installieren Sie Java 17 ohne PPA und setzen JAVA_HOME richtig.
Server mit Bitcoin (BTC) kaufen
Server bei KernelHost mit Bitcoin und weiteren Kryptowährungen bezahlen: wie die Zahlung abläuft, was Sie beachten sollten und warum Krypto als sicher gilt.
RDP-Port unter Windows ohne Server-Neustart ändern
Mit einem kurzen PowerShell-Skript ändern Sie den RDP-Port unter Windows, legen die passende Firewall-Regel an und starten den Remote-Desktop-Dienst neu, ganz ohne Server-Neustart.
Hytale-Server unter Debian oder Ubuntu installieren
Schritt für Schritt zum eigenen Hytale-Server unter Debian oder Ubuntu: Java 25 installieren, Server-Dateien laden, Startskript anlegen und den Server authentifizieren.
Hytale-Server vor DDoS-Angriffen schützen
Warum ein Hytale-Server genau einen Port braucht, was QUIC an der Angriffsfläche verändert, welche Filterregel wirklich wirkt und ab welcher Angriffsgröße nur noch Filterung im Netz vor dem Server hilft.
RDP-Fehler: gesperrtes Windows-Konto entsperren (PowerShell)
Ein gesperrtes Windows-Konto beim RDP-Login ist meist die Folge automatisierter Angriffe. Dieses PowerShell-Skript entsperrt das Konto, zeigt die Quell-IPs und passt die Sperrrichtlinie an.
Eigenen CDN-Server aufbauen: einmal holen, tausendfach ausliefern
Ein CDN-Server holt jede Datei einmal vom Ursprung und liefert sie danach tausendfach selbst aus. Der Ursprungsserver sieht nur noch einen Bruchteil der Anfragen, die Zuschauer bekommen kurze Ladezeiten. So baust du einen auf.
Nextcloud mit dem Storage Server verbinden: Platz, Quoten und Freigaben
Nextcloud bringt Benutzer, Quoten und Freigaben mit, der Storage Server bringt den Platz. Zusammen ergibt das eine eigene Cloud, bei der ein kleiner Server genügt und die Terabyte woanders liegen.
Storage Server für die eigene Website nutzen: Bilder, Downloads, Archive
Der Platz auf einem Webserver ist teuer, der auf einem Storage Server nicht. Dieser Artikel zeigt, was sich auslagern lässt, welches Protokoll vom Webserver aus funktioniert und wie die Dateien sicher bei den Besuchern ankommen.
Storage Server mit WordPress nutzen: was funktioniert und was nicht
Nicht alles, was man über WordPress und externen Speicher liest, funktioniert auch. Dieser Artikel trennt die drei Fälle: Sicherungen gehen sofort, Downloads mit wenig Aufwand, und die Mediathek nur unter einer Bedingung.
WordPress-Backups auf den Storage Server: Anleitung mit WPvivid
Eine Sicherung auf demselben Server ist keine Sicherung. Diese Anleitung zeigt in einer Viertelstunde, wie WordPress sich mit einem kostenlosen Plugin per SFTP auf einen getrennten Storage Server sichert.
Stream-Server einrichten: ein Upload für beliebig viele Zuschauer
Du sendest einen einzigen Stream zum Server, der Server versorgt damit alle Zuschauer. Deine eigene Leitung trägt dadurch immer nur einen Upload, egal ob zehn oder tausend Leute zusehen. Diese Anleitung zeigt Aufbau, Protokolle und die Bandbreitenrechnung dahinter.
Wie lange dauert ein DDoS-Angriff? Zwei echte Fälle aus dem Betrieb
Die meisten DDoS-Angriffe sind nach Minuten vorbei, manche laufen stundenlang. Dieser Artikel zeigt beide Fälle an echten Messdaten: einen Angriff mit 745,5 Gbit/s und 73,1 Millionen Paketen pro Sekunde, der nach acht Minuten endete, und einen mit 501,2 Gbit/s, der drei Stunden und 31 Minuten durchlief. Dazu, wie ein Angriffsalarm Feld für Feld zu lesen ist, warum die Paketrate oft wichtiger ist als die Bandbreite und warum Portwechsel und Adresswechsel in beiden Fällen nichts gebracht hätten.
Counter-Strike-1.6- und GoldSrc-Server vor DDoS-Angriffen schützen
GoldSrc ist über fünfundzwanzig Jahre alt und beantwortet verbindungslose Abfragen ohne Ratenbegrenzung. Welche Ports ein Counter-Strike-1.6-Server wirklich braucht, wie die Abfragebremse in GoldSrc tatsächlich heißt, warum RCON dort über UDP läuft und ab welcher Angriffsgröße nur noch Filterung im Netz hilft.
DDoS-Angriff melden und anzeigen: Beweise sichern, Bericht schreiben
Die Beweise für einen DDoS-Angriff existieren nur, solange er läuft. Was Sie sofort sichern, warum die Quelladresse meist einem weiteren Opfer gehört, an wen Sie sich in welcher Reihenfolge wenden und was ein Missbrauchsbericht enthalten muss.
IP-Adresse beim Gaming schützen: die echten Wege und die Mythen
Peer-to-Peer-Lobbys, die eigene Serverliste, alte DNS-Einträge, öffentliche Zertifikate und die Kopfzeilen der eigenen E-Mails: die realen Wege, auf denen eine IP-Adresse bekannt wird, die Mythen dazu und was nach Aufwand sortiert tatsächlich hilft.
Minecraft-Proxy vor DDoS-Angriffen schützen
Warum erreichbare Backend-Server jede Maßnahme am Proxy wirkungslos machen, was BungeeCord ip_forward von Velocity Modern Forwarding unterscheidet, wie Sie Verbindungen je Quelladresse begrenzen, und ab welcher Angriffsgröße nur noch Filterung im Netz davor hilft.
Mumble-Server vor DDoS-Angriffen schützen
Die Ping-Antwort auf 64738 UDP macht jeden Mumble-Server zum Reflektor für Angriffe auf Dritte. Was allowping, bandwidth und die Verbindungsbremse bewirken, welche Konfigurationsdatei nach der Umbenennung gilt, und wo die eigene Firewall aufhört.
Nullrouting erklärt: Null Route, RTBH und der Unterschied zur Filterung
Was Nullrouting technisch ist, wie eine Null Route über BGP in Sekunden durch ganze Netze wandert, warum Netzbetreiber sie setzen, was sie für den Betroffenen bedeutet und woran Sie erkennen, ob Ihr eigener Anbieter so arbeitet.
RDP vor DDoS-Angriffen und Bruteforce schützen
Bruteforce, Anmeldeflut und volumetrischer DDoS sehen auf einem RDP-Server gleich aus und brauchen gegenläufige Gegenmaßnahmen. Die drei Fälle an ihren Signaturen trennen, Port 3389 richtig absichern und wissen, ab wann nur noch Filterung im Netz davor hilft.
VPN-Server vor DDoS-Angriffen schützen
Warum die Adresse eines VPN-Servers öffentlich sein muss und in jeder Clientdatei steht, was WireGuard mit mac1 und Cookie-Antwort selbst leistet, wie tls-crypt OpenVPN entlastet, und ab welcher Angriffsgröße nur noch Filterung im Netz vor dem Server hilft.
WordPress-DDoS-Schutz: warum das Plugin zu spät kommt
Wenn ein Plugin die Anfrage sieht, ist sie bereits durch nginx gelaufen und hat einen PHP-FPM-Arbeitsprozess belegt. Die echte Obergrenze ist pm.max_children, und deshalb legt ein Layer-7-Angriff mit 2,4 Mbit/s eine WordPress-Seite lahm.
Storage Server als Netzlaufwerk einbinden: Linux und Windows
So bindest du deinen Storage Server wie eine lokale Festplatte ein: unter Linux als Verzeichnis /storage, unter Windows als Netzlaufwerk storage. Mit dauerhaftem Einbinden und Hilfe bei Fehlermeldungen.
Docker Swarm über drei Kontinente: Hochverfügbarkeit, die auf 100 % Uptime ausgelegt ist
Ein Rechenzentrum ist ein einzelner Ausfallpunkt. Dieser Beitrag baut einen Docker Swarm über drei Kontinente auf, bei dem ein ganzer Standort ausfallen darf: Manager-Quorum, WireGuard, Eingang je Region, Geo-DNS-Failover, Datenbank-Replikation und Betrieb.
KI mit dem Server verbinden: So deployt und verwaltet ein KI-Agent Ihren Server
Ein KI-Agent mit SSH-Zugang liest Logs, spielt Änderungen ein, testet und dokumentiert. Dieser Praxisbericht zeigt die Anbindung in sieben Schritten, unseren Ablauf für Deployments auf Produktivsystemen, die Sicherheitsregeln und die Anforderungen an den Server.
Kubernetes über mehrere Kontinente: k3s und k8s hochverfügbar über Rechenzentren weltweit
Kubernetes über USA, Europa und Asien, bei dem ein ganzer Kontinent ausfallen darf: warum etcd keine Fernstrecken verträgt, ein k3s-Cluster je Region, GitOps mit Flux, Geo-DNS-Failover, Daten über Regionen und die Unterschiede zu kubeadm.
Arma-3-Server vor DDoS-Angriffen schützen
Welche der fünf UDP-Ports von 2302 bis 2306 ein Arma-3-Server wirklich braucht, wie Sie Steam-Query, BattlEye-RCon und den Headless Client absichern, und ab welcher Paketrate nur noch Filterung im Netz davor hilft.
Call-of-Duty-Server vor DDoS-Angriffen schützen
Welche Ports ein Call-of-Duty-Server wirklich braucht, warum Spiel, Query und RCON auf demselben Port liegen, wie Sie getstatus-Reflection und RCON-Angriffe drosseln, und ab welcher Angriffsgröße nur noch Filterung im Netz davor hilft.
Conan-Exiles-Server vor DDoS-Angriffen schützen
Welche Ports ein Conan-Exiles-Server wirklich braucht, wie Sie RCON und den Abfrageport absichern, warum PvP-Server genau im Raid-Fenster angegriffen werden, und ab welcher Angriffsgröße nur noch Filterung im Netz davor hilft.
DayZ-Server vor DDoS-Angriffen schützen
Welche Ports ein DayZ-Server wirklich braucht, wie Sie Steam-Query-Port, BattlEye-RCon, Login-Warteschlange und die Startphase nach dem Neustart absichern, und ab welcher Angriffsgröße nur noch Filterung im Netz davor hilft.
Garry's Mod Server vor DDoS-Angriffen schützen
Bei Garry's Mod laufen Spielverkehr und Serverabfrage über denselben Port 27015. Welche Regeln am Server wirklich wirken, wie Sie RCON und Lua-Netzereignisse absichern, und ab welcher Angriffsgröße nur noch Filterung im Netz davor hilft.
Left-4-Dead-2-Server vor DDoS-Angriffen schützen
Welche Ports ein Left-4-Dead-2-Server wirklich braucht, wie Sie die A2S-Abfrage auf 27015/UDP bremsen, ohne Ihre eigenen Spieler auszusperren, was das Lobby-System als Zugangsfilter leistet und ab welcher Angriffsgröße nur noch Filterung im Netz davor hilft.
Lineage-2-Server vor DDoS-Angriffen schützen
Welche Ports ein privater Lineage-2-Server wirklich braucht, warum der Login-Server auf Port 2106 das eigentliche Ziel ist, warum Angriffe saisonal zu Server-Starts auftreten und ab welcher Angriffsgröße nur noch Filterung im Netz davor hilft.
Minecraft-Bedrock-Server vor DDoS-Angriffen schützen
Welche Ports ein Minecraft-Bedrock-Server wirklich braucht, warum RakNet über UDP ohne Handshake-Schutz besonders anfällig ist, wie Sie Query, RCON und Paketraten absichern, und ab welcher Angriffsgröße nur noch Filterung im Netz davor hilft.
Mordhau-Server vor DDoS-Angriffen schützen
Welche vier UDP-Ports ein Mordhau-Server wirklich braucht, wie Sie Query-Port 27015, Beacon-Port 15000 und RCON absichern, und ab welcher Angriffsgröße nur noch Filterung im Netz davor hilft.
MTA:SA-Server vor DDoS-Angriffen schützen
Ein MTA:SA-Server bietet drei getrennte Dienste an: Spiel auf 22003 UDP, HTTP-Server auf 22005 TCP, ASE-Abfrage auf 22126 UDP. Welchen Sie wie absichern, und ab welcher Angriffsgröße nur noch Filterung im Netz vor dem Server hilft.
Palworld-Server vor DDoS-Angriffen schützen
Welche Ports ein Palworld-Server wirklich braucht, wie Sie den Steam-Abfrageport 27015, RCON, die REST-API und die 32 Plätze absichern, und ab welcher Angriffsgröße nur noch Filterung im Netz vor dem Server hilft.
Project-Zomboid-Server vor DDoS-Angriffen schützen
Welche Ports ein dedizierter Project-Zomboid-Server wirklich braucht, welche Direktiven der servertest.ini zählen, warum der Mod-Abgleich beim Verbinden angreifbar macht, und ab welcher Angriffsgröße nur noch Filterung im Netz davor hilft.
RedM-Server vor DDoS-Angriffen schützen
Welche Ports ein RedM-Server wirklich braucht, wie Sie die HTTP-Endpunkte des FXServer, txAdmin und die 32 Slots absichern, was VORP und RSGCore dabei anders machen als ESX, und ab welcher Angriffsgröße nur noch Filterung im Netz davor hilft.
Terraria-Server vor DDoS-Angriffen schützen
Warum Terraria nur TCP spricht, welche Ports der Server wirklich braucht, wie Sie serverconfig.txt, TShock und die REST-API auf 7878 absichern, und ab welcher Angriffsgröße nur noch Filterung im Netz davor hilft.
Team Fortress 2: TF2-Server vor DDoS-Angriffen schützen
Welche Ports ein Team-Fortress-2-Server wirklich braucht, wie Sie A2S-Abfragen, Split-Pakete, RCON und Raten begrenzen, ohne aus dem Serverbrowser zu fallen, und ab welcher Angriffsgröße nur noch Filterung im Netz vor dem Server hilft.
Unturned-Server vor DDoS-Angriffen schützen
Welche Ports ein Unturned-Server wirklich braucht, warum 27017 seit 2021 überflüssig ist, wie Sie Abfrage-Flood, Beitritts-Flood und Plugin-Last begrenzen, und ab welcher Angriffsgröße nur noch Filterung im Netz davor hilft.
AI Managed Server: KI-Agenten wie Claude Code und ChatGPT sicher mit dem eigenen Server verbinden
KI-Agenten können Server warten, Logs auswerten und Deployments ausführen. Dieser Beitrag erklärt den Unterschied zum klassischen Managed Server, die drei Architekturen, die nicht verhandelbaren Sicherheitsregeln, typische Abläufe, die Kosten und warum KernelHost-Server vollständig kompatibel sind.
Claude Code und ChatGPT Codex auf dem Linux-Server einrichten: Schritt für Schritt
Von der frischen Debian- oder Ubuntu-Installation zum arbeitsfähigen KI-Agenten: Benutzer und sudo-Allowlist, Node.js 22, Installation und Anmeldung von Claude Code, Codex CLI und Gemini CLI, Regeldateien, Cronjobs, erste Aufgaben und die typischen Fehler.
Eigener VPN-Server statt VPN-Dienst: wann sich das lohnt
VPN-Dienst, selbst eingerichteter WireGuard-Server oder fertiger Dedicated Private VPN Server: was ein VPN leistet, was es kostet und für wen sich welcher Weg lohnt, mit Vergleichstabelle und Rechenbeispiel.
Minecraft-Server mieten: welcher Tarif für 10, 20, 50 oder 100 Spieler
Wie viel RAM braucht ein Minecraft-Server für 10, 20, 50 oder 100 Spieler? Faustregeln nach Servertyp, Heap richtig setzen, was das Gamepanel abnimmt und welcher KernelHost-Tarif von MC-1 bis Professional VDS passt.
Server in Deutschland oder Österreich mieten: Standort, Latenz und DSGVO
Latenz, Rechtsraum und Anbindung: Warum der Serverstandort über Dinge entscheidet, die sich später nicht per Upgrade ändern lassen, was Frankfurt am DE-CIX für Nutzer in Wien oder München bedeutet und welche Punkte Sie vor der Bestellung prüfen sollten.
VPS oder Dedicated Server: welcher Server passt zu welchem Projekt
Geteilte oder eigene Hardware, ab 9,99 € oder ab 69,99 € im Monat: Dieser Vergleich zeigt anhand der vier Serverklassen von KernelHost, welcher Server zu welchem Projekt passt, mit Preistabellen, Entscheidungsmatrix und drei Rechenbeispielen.
Windows-VPS: wofür er sich eignet und welche Größe Sie brauchen
Windows-VPS oder Linux-VPS, und wenn Windows, wie viele Kerne, wie viel RAM und NVMe? Eine Entscheidungshilfe nach Anwendungsfall, mit Größentabelle, Lizenzfrage, Absicherung in fünf Punkten und den passenden Tarifen.
ARK-Server vor DDoS-Angriffen schützen
Ports, Abfrageport-Limit, RCON und Messwerte: was Sie an einem ARK-Cluster selbst absichern können, und ab welcher Angriffsgröße das nicht mehr genügt.
Backup-Strategie für Rootserver, die im Ernstfall trägt
Die 3-2-1-Regel auf einem einzelnen Rootserver, restic und Borg mit Beispielen, Aufbewahrung und Verschlüsselung. Und der Schritt, den fast alle auslassen: die Wiederherstellung wirklich testen.
CS2- und Source-Server vor DDoS-Angriffen schützen
Bei Counter-Strike 2 und den Source-Titeln laufen Spielverkehr und Serverabfrage über denselben Port 27015. Was Sie selbst absichern können und ab welchem Angriffsvolumen nur noch Filterung im Netz davor hilft.
FiveM-Server vor DDoS-Angriffen schützen
Welche Ports ein FiveM-Server wirklich braucht, wie Sie Query-Endpunkte, txAdmin, Raten und Whitelist absichern, und ab welcher Angriffsgröße nur noch Filterung im Netz davor hilft.
Hostname unter Linux dauerhaft ändern: hostnamectl, /etc/hosts und cloud-init
hostnamectl, /etc/hostname und /etc/hosts im Zusammenspiel, der Schalter gegen das Zurücksetzen durch cloud-init und die Auswirkungen auf sudo, Mailserver und Zertifikate.
journalctl: Logs unter systemd auswerten und dauerhaft aufheben
Zeitfenster, Unit-Filter, Prioritäten und Suchmuster: wie Sie in drei oder vier Befehlen genau den Ausschnitt herausschneiden, der zur Störung gehört. Dazu ein Journal, das Neustarts übersteht, mit den Fehlermeldungen im Wortlaut.
Linux-Server sicher aktualisieren mit apt
Der Unterschied zwischen upgrade, full-upgrade und dist-upgrade, zurückgehaltene Pakete, Konfigurationsabfragen von dpkg, Kernel-Neustart mit needrestart und der Versionswechsel als eigene Kategorie.
nginx 504 Gateway Time-out beheben: Ursache finden statt Frist erhöhen
Beim 504 war das Backend erreichbar, es hat nur zu langsam geantwortet. Wie Sie mit dem Zeitprotokoll bestimmen, wo die Zeit verbraucht wird, welche der vielen Fristen wirklich greift und warum eine höhere Frist meist nur den Ausfall verschiebt.
pm.max_children für PHP-FPM richtig berechnen statt raten
Die Meldung server reached pm.max_children heißt nicht, dass Sie den Wert verdoppeln sollen. Messen, rechnen, Betriebsart wählen und danach belegen, dass der Wert wirklich passt.
RAGE MP und alt:V Server vor DDoS-Angriffen schützen
RAGE MP hört auf 22005 UDP und 22006 TCP, alt:V auf 7788. Diese Anleitung zeigt Schritt für Schritt, was Sie selbst absichern können und ab welchem Punkt nur noch eine Filterung im Netz vor dem Server hilft.
Rust-Server vor DDoS-Angriffen schützen
Rust-Server werden fast immer zum Wipe oder mitten im Raid angegriffen. Was Sie selbst absichern können, wo der Eigenschutz an physikalische Grenzen stößt und was davor im Netz passieren muss.
SA-MP- und open.mp-Server vor DDoS-Angriffen schützen
SA-MP und open.mp wickeln Spiel, Query und RCON über einen einzigen UDP-Port ab. Diese Anleitung zeigt, was Sie selbst absichern können und ab welcher Angriffsgröße nur noch die Filterung im Netz davor hilft.
Schwerer DDoS-Angriff: was jetzt zu tun ist
Messwerte sichern, Ports schließen, Abfrageport und Paketraten begrenzen: was bei einem anhaltenden DDoS-Angriff wirklich hilft. Und ab welcher Größe nur noch die Filterung vor dem Server wirkt.
Einfaches Server-Monitoring mit Bordmitteln einrichten
Ein Prüfskript, ein systemd-Timer und ein getesteter Benachrichtigungsweg reichen für einen einzelnen Root Server. Diese Anleitung zeigt, was zu überwachen ist, wie Sie jeden Schritt nachprüfen und ab wann sich der große Werkzeugkasten lohnt.
SSH-Port ändern, ohne sich auszusperren: sshd, Socket-Aktivierung und SELinux
Der Wechsel des SSH-Ports scheitert fast immer an der Reihenfolge. Diese Anleitung lässt den Server währenddessen auf beiden Ports lauschen, sodass der alte erst wegfällt, wenn der neue nachweislich funktioniert.
Benutzer mit sudo-Rechten anlegen und nicht mehr als root arbeiten
adduser gegen useradd, die Gruppen sudo und wheel, sudoers sicher bearbeiten mit visudo und der Test, der zeigt, dass Sie sich nicht ausgesperrt haben, bevor Sie root abschalten.
TeamSpeak-3-Server vor DDoS-Angriffen schützen
Query-Port schließen, Anti-Flood nachschärfen, Ratenbegrenzung setzen: was Sie an einem TeamSpeak-3-Server selbst absichern können. Und wo diese Maßnahmen aufhören, weil die Leitung vorher voll ist.
Automatische Sicherheitsupdates mit unattended-upgrades einrichten
Wie Sie unattended-upgrades so einrichten, dass es wirklich läuft: erlaubte Quellen, ausgenommene Pakete, Neustartverhalten, Mailbericht und der Nachweis im Protokoll, dass tatsächlich etwas passiert ist.
Zeitzone und Zeitsynchronisation auf einem Linux-Server einrichten
Eine falsche Serveruhr meldet sich nie als Uhr, sondern als abgelehntes Zertifikat, als Paketquelle, die apt nicht annimmt, oder als Cronjob zur falschen Stunde. Wie Sie Zeitzone und Zeitdienst richtig setzen und nachweisen, dass die Synchronisation läuft.
apt-Fehler "Could not get lock" beheben
Warum apt plötzlich gesperrt ist, welcher Prozess dahintersteckt, wie Sie ihn mit lsof und fuser finden und wie Sie die Sperrdatei entfernen, ohne die Paketdatenbank zu beschädigen.
DDoS-Angriff erkennen: woran Sie ihn zweifelsfrei erkennen
Nicht jede Überlastung ist ein Angriff. So unterscheiden Sie mit ss, Paketzählern, Kernel-Meldungen und Webserver-Logs einen DDoS-Angriff zweifelsfrei von Lastspitze und Softwarefehler.
Java-Fehler "Unsupported class file major version" beheben
Die Zahl im Fehler verrät alles: 52 ist Java 8, 55 ist Java 11, 61 ist Java 17, 65 ist Java 21. So finden Sie heraus, welches Java wirklich läuft, und schalten die richtige Version scharf.
Welche Java-Version brauche ich? Übersicht für Server
Welche Java-Version Ihre Anwendung wirklich braucht, welche Ihre Distribution überhaupt anbietet und wie Sie mehrere Versionen parallel betreiben und sauber umschalten.
Minecraft-Server: "java.lang.OutOfMemoryError: Java heap space" beheben
Die Meldung java.lang.OutOfMemoryError: Java heap space bedeutet nicht automatisch zu wenig RAM. Wie Sie Xmx und Xms richtig dimensionieren, Speicherlecks finden und Swap sinnvoll einsetzen.
Minecraft-Server ruckelt: Ursachen finden und beheben
Ruckelt der Server oder die Verbindung? Beides fuehlt sich gleich an, hat aber völlig verschiedene Ursachen. Messen mit TPS und Spark, Chunks vorgenerieren, Verursacher finden.
MySQL- und MariaDB-Root-Passwort zurücksetzen
Root-Passwort vergessen? Oft brauchen Sie gar keins. Und wenn doch: so öffnen Sie die Datenbank für genau eine Minute, ohne sie dabei dem halben Internet zu überlassen.
MySQL-Fehler "Can't connect through socket" beheben
Der Socket-Fehler hat fünf realistische Ursachen. Wie Sie in fünf Minuten herausfinden, welche davon vorliegt, und warum localhost und 127.0.0.1 nicht dasselbe sind.
Nextcloud auf dem eigenen Server installieren
Vom leeren Server bis zur Übersichtsseite ohne Warnungen: Webserver, PHP-Module, Datenbank, Rechte am Datenverzeichnis, trusted_domains, Upload-Grenzen und Hintergrundaufgaben per Cron.
nginx als Reverse Proxy einrichten
Von proxy_pass bis WebSocket-Upgrade: die vollständige Anleitung für nginx als Reverse Proxy, inklusive der vier Header, ohne die Ihre Anwendung jeden Besucher für 127.0.0.1 hält.
Pterodactyl-Panel für Gameserver installieren
Panel und Wings sind zwei getrennte Programme mit zwei getrennten Aufgaben. Wer das verstanden hat, installiert Pterodactyl in einer halben Stunde. Wer es nicht verstanden hat, sucht tagelang nach dem Fehler.
RDP absichern: Windows Server gegen Angriffe schützen
Ein frisch aufgesetzter Windows-Server sammelt binnen Stunden tausende fehlgeschlagene RDP-Anmeldungen. Diese Anleitung zeigt, welche Maßnahmen wirklich wirken, was jede kostet und wie du dich nicht selbst aussperrst.
RDP-Fehler: Authentifizierung auf Netzwerkebene fehlgeschlagen
Der RDP-Client bricht ab, bevor du überhaupt einen Anmeldebildschirm siehst. Die fünf realistischen Ursachen der Reihe nach, jeweils mit Prüfbefehl, Lösung und dem Weg über die Konsole.
SSH-Fehler "Permission denied (publickey)" beheben
Der SSH-Login scheitert mit Permission denied (publickey)? Sieben Ursachen von Dateirechten über AllowUsers bis SELinux, jeweils mit Logzeile im Wortlaut und der passenden Gegenmaßnahme.
Gameserver mit SteamCMD installieren
SteamCMD ist der gemeinsame Unterbau fast aller Gameserver auf Steam. Diese Anleitung zeigt Installation, anonymen Login, app_update mit validate, Betrieb als systemd-Dienst und die typischen Fehlerbilder.
WordPress auf einen neuen Server umziehen, ohne Ausfall
Die Reihenfolge entscheidet: neuen Server vorbereiten, Daten kopieren, per hosts-Datei unter der echten Domain testen, Zertifikat vorab ausstellen, erst danach DNS umstellen. Mit Rückweg und echten Fehlermeldungen.
Windows Server auf einem VPS einrichten: die ersten Schritte
Die Checkliste nach der Bereitstellung, in der richtigen Reihenfolge: Lizenz prüfen, Kennwort setzen, Zeitzone, Updates, Firewall, RDP absichern, Datenträger und Rollen. Inklusive der Stellen, an denen es schiefgeht.
Cronjob einrichten: Zeitplan, Rechte und die häufigsten Fehler
Der Job läuft in der Shell, aber nicht in cron. Dieser Leitfaden erklärt die fünf Zeitfelder, den Unterschied zwischen Benutzer-Crontab und /etc/cron.d, die PATH-Falle und wie du echte Erfolge nachweist.
Docker und Docker Compose auf Debian und Ubuntu installieren
Warum docker.io auf Debian 12 zu alt ist, auf Ubuntu aber taugt, wie das offizielle Repo mit Keyring statt apt-key eingebunden wird, warum Compose ein Plugin ist und weshalb die Gruppe docker faktisch Root bedeutet.
fail2ban einrichten und Brute-Force-Angriffe automatisch sperren
Wie du fail2ban sauber über jail.local konfigurierst, den sshd-Jail auf allen vier aktuellen LTS-Distributionen zum Laufen bringst, Sperren prüfst und wieder aufhebst, und welche Fehler dich sonst ausbremsen.
Festplatte voll: Speicherplatz auf dem Linux-Server finden und freigeben
Wenn df 100 Prozent meldet und du nichts findet: der vollständige Weg von der Messung bis zur Freigabe, für Debian 12 und 13 sowie Ubuntu 22.04 und 24.04.
Wildcard-Zertifikat mit Let's Encrypt über die DNS-Abfrage
Ein Wildcard-Zertifikat lässt sich nicht über den Webserver prüfen, es geht zwingend über einen TXT-Eintrag im DNS. Diese Anleitung zeigt den manuellen und den automatischen Weg auf Debian 13, Debian 12, Ubuntu 24.04 und Ubuntu 22.04, dazu die Fehler, an denen es tatsächlich scheitert.
MariaDB und MySQL absichern: die Schritte nach der Installation
Nach dem Paketinstall ist eine Datenbank noch nicht sicher. Dieser Leitfaden geht mysql_secure_installation durch, klärt die unix_socket-Frage und zeigt eigene Benutzer je Anwendung.
MySQL-Fehler "Access denied for user" beheben
Warum "Access denied for user" meist nichts mit einem falschen Passwort zu tun hat: unix_socket, localhost gegen 127.0.0.1, Rechte und der sichere Root-Passwort-Reset.
nginx 502 Bad Gateway beheben: Ursachen und Lösungen
502 Bad Gateway heißt: nginx hat vom Backend keine gültige Antwort bekommen. Die fünf häufigsten Ursachen, die passende Zeile im Fehlerprotokoll und wie Sie belegen, dass der Fix wirklich greift.
nginx auf Debian und Ubuntu installieren und einrichten
Vom apt-Paket bis zum ersten Server-Block mit PHP-FPM und HTTPS: welche nginx-Version welche Distribution liefert, was beim nginx.org-Repo anders ist und wie man typische Fehler wieder loswird.
Swap einrichten und Abstürze durch Speichermangel verhindern
Dienst weg, kein Absturzbericht, Logfile endet mitten im Satz: So weisen Sie einen OOM-Kill nach, legen eine Swap-Datei sauber an und erkennen, wann Swap das Problem nur verschiebt.
PostgreSQL auf Debian und Ubuntu installieren und einrichten
Installation aus dem Distributionspaket oder aus dem PGDG-Repo, erster Zugriff über den Benutzer postgres, Datenbank und Rolle anlegen, pg_hba.conf verstehen und eine Sicherung, die wirklich trägt.
Neuen Rootserver einrichten: Checkliste für die ersten 30 Minuten
Die ersten 30 Minuten auf einem neuen Rootserver entscheiden. Neun Schritte in der richtigen Reihenfolge, mit den Fallstricken von Debian 13 und Ubuntu 24.04, die in den meisten Anleitungen fehlen.
SSH absichern: Key-Anmeldung, Root-Login sperren, Passwortanmeldung abschalten
ed25519 unter Linux, macOS und Windows, die cloud-init-Falle in /etc/ssh/sshd_config.d, Socket-Aktivierung unter Ubuntu 24.04, Nachweis per sudo sshd -T und der Rettungsweg über die Konsole.
Per SSH auf den Server verbinden: Windows, macOS und Linux
Die erste SSH-Verbindung Schritt für Schritt: PuTTY und OpenSSH unter Windows, Terminal unter macOS und Linux, Fingerabdruck richtig prüfen, Dateien übertragen und typische Fehlermeldungen lösen.
Statische IP-Adresse einrichten unter Debian und Ubuntu
Feste IPv4- und IPv6-Adressen auf Ubuntu 24.04, Ubuntu 22.04, Debian 13 und Debian 12: netplan, ifupdown und systemd-networkd im Vergleich, mit Rollback-Strategie und Zusatz-IPs.
Eigenen systemd-Service erstellen und beim Start automatisch ausführen
Unit-Datei Zeile für Zeile: Type, User, WorkingDirectory, Restart und network-online.target. Mit den Fehlermeldungen im Wortlaut und dem Nachweis, dass der Dienst den Reboot wirklich übersteht.
UFW-Firewall einrichten, ohne sich selbst auszusperren
Die richtige Reihenfolge beim UFW-Aufbau, IPv6-Regeln, nftables als Backend, Ratenbegrenzung per ufw limit und der Rettungsweg über die Konsole, wenn es doch schiefgeht.
WireGuard-VPN auf dem eigenen Server einrichten
Vom leeren Server zum funktionierenden WireGuard-Tunnel: Schlüsselpaare, NAT mit nftables, wg-quick als Dienst, QR-Code fürs Telefon und die drei Fehlerbilder, an denen es wirklich hängt.
