Rollback-Plan für Kernel-Module: Signierung, DKMS-Workflows und schnelles Revert
Praxisleitfaden für Admins und Betreiber: Wie Sie Kernel-Module sicher ändern, Signatur- und DKMS‑Pipelines einrichten und im Notfall schnell u…
IT-Admin.tech
Magazin
Anleitungen, Problemlösungen und Hintergrundwissen zu Servern, Netzwerken, Cloud, Security und IT-Infrastruktur.
Im Magazin filtern
Beitraege gezielt nach Themen und Begriffen finden.
195 Beitraege aktuell im Magazin.
Internes PKI‑Renewal automatisieren: ACME, HashiCorp Vault und systemd‑timers integrieren
Praxisleitfaden für Betreiber: So automatisieren Sie internes PKI‑Renewal mit ACME, HashiCorp Vault und systemd‑timers. Enthält Architektur, Va…
I/O-Einbrüche nach Storage-Failover analysieren mit iostat, blktrace und dmsetup
Nach einem Storage-Failover brechen IOPS ein, Latenzen steigen und Anwendungen hängen – obwohl das System „wieder läuft“. Dieser Praxisleitfade…
IPv6-Firewall-Fehlersuche: ip6tables/nftables testen und Traffic-Trace durchführen
Praktischer Leitfaden zur Fehlersuche an IPv6-Firewalls: Unterschiede ip6tables vs. nftables, Prüfsequenzen, Counters, tcpdump/tshark-Captures,…
Energieoptimierung im Rechenzentrum: CPU-Freq-Governors, C-States und ihre Latenz-Auswirkungen
Wie Sie CPU-Frequenz-Governors und C-States im Rechenzentrum praxisnah optimieren, ohne sich Latenzspitzen einzuhandeln: Messmethodik, typische…
Robuste Bash-Skripte: Fehlerhandling, set-Flags und idempotente Patterns
Wie Sie Bash-Skripte für Cron, systemd und Docker betriebssicher machen: sinnvolle set-Flags, traps, Exit Codes, Logging, Locking mit flock und…
Security Headers und CSP zentral ausrollen: Reverse‑Proxy‑Implementierung, CDN‑Integration und Testautomation
Praxisleitfaden für Administratoren: Wie Sie Security Headers und Content‑Security‑Policy zentral über Reverse‑Proxy und CDN ausrollen, typisch…
E‑Mail‑Security praktisch: DMARC, DKIM und SPF einführen mit Postfix und Testing‑Workflow
Praxis‑Runbook für Postfix‑Admins: SPF konsolidieren, OpenDKIM einbinden, DMARC‑Reporting starten und stufenweise bis reject härten – inklusive…
Patch-Management ohne Downtime: Rolling Updates, Canaries und Live-Patching in der Praxis
Wie Sie Sicherheits- und Funktionsupdates in produktiven Systemen ausrollen, ohne Nutzbarkeit zu beeinträchtigen: Praxisnahe Runbooks für Rolli…
MFA für SSH: YubiKey, PAM‑FIDO2, Jump‑Hosts und pragmatische Rückfallstrategien für Adminzugang
Wie Sie SSH‑Zugänge für Administratoren mit FIDO2‑Tokens (z. B. YubiKey), PAM‑Integration und Bastion‑/Jump‑Host‑Architekturen sicher betreiben…