MFA für SSH: YubiKey, PAM‑FIDO2, Jump‑Hosts und pragmatische Rückfallstrategien für Adminzugang
Wie Sie SSH‑Zugänge für Administratoren mit FIDO2‑Tokens (z. B. YubiKey), PAM‑Integration und Bastion‑/Jump‑Host‑Architekturen sicher betreiben…
IT-Admin.tech
Magazin
Anleitungen, Problemlösungen und Hintergrundwissen zu Servern, Netzwerken, Cloud, Security und IT-Infrastruktur.
Im Magazin filtern
Beitraege gezielt nach Themen und Begriffen finden.
196 Beitraege aktuell im Magazin.
Netzwerksegmentierung on‑prem und in der Cloud: VLANs, Firewalls, Security Groups und Best‑Practices
Praxisleitfaden für Administratoren: Verständliche Konzepte und konkrete Umsetzungsschritte für Netzwerksegmentierung on‑prem und in Public Clo…
eBPF zur Netzwerküberwachung und host‑basierten IDS: Einsatzszenarien, Risiken und Betriebswissen
Praxisleitfaden für Administratoren: Wie eBPF zur Netzwerküberwachung und als Basis für host‑basierte IDS eingesetzt wird — Voraussetzungen, Ar…
Cloud-Backup-Architektur sicher gestalten: Immutable Backups, Vaulting, Retention-Policy und Restore-Tests
Praxisleitfaden für Administratoren: So bauen Sie eine belastbare Cloud-Backup-Architektur mit immutable Backups (WORM), Vaulting, klarer Reten…
Azure AD Conditional Access und Identity Protection praktisch einführen für hybride Infrastrukturen
Praxisleitfaden für Administratoren: Wie Sie Azure AD Conditional Access und Identity Protection in hybriden Umgebungen planen, testen und betr…
Private PKI betreiben: OpenSSL & CFSSL aufsetzen, CRL/OCSP und HSM‑Integration
Praxisleitfaden für Administratoren: Wie Sie eine private PKI mit OpenSSL oder CFSSL bauen, Revocation per CRL und OCSP betreiben, HSMs über PK…
Endpoint-Härtung für Linux-Arbeitsplätze: AppArmor, auditd, automatische Updates und EDR
Praxisleitfaden für Administratoren: Wie Sie Endpoint-Härtung für Linux-Arbeitsplätze stufenweise umsetzen – AppArmor-Profile einführen, auditd…
SIEM für kleine Teams: Elastic Stack vs. Splunk Light – Aufbau, Use‑Cases, Rule‑Design und Alert‑Tuning
Praktischer Leitfaden für Administratoren: Wann ein SIEM für kleine Teams sinnvoll ist, Architekturentscheidungen zwischen Elastic Stack und Sp…
Automatisiertes TLS-Zertifikat-Management in Kubernetes mit cert-manager und ACME-Workflows: Betriebssicher von der Erstinstallation bis zum Rollback
Wie Sie TLS-Zertifikate in Kubernetes mit cert-manager und ACME (z. B. Let’s Encrypt) automatisiert ausstellen, erneuern und überwachen – inklu…
Ransomware-Recovery-Plan: Erkennung, Isolierung, forensische Erstmaßnahmen und Wiederherstellungsablauf
Praktischer Leitfaden für Administratoren: Konkrete Abläufe im Ransomware-Recovery-Plan – von Früherkennung über Quarantäne und forensische Ers…