Sicheres Rollout von Kernel-Livepatches (kpatch, kGraft) im Produktionsbetrieb
Kernel-Livepatching kann Sicherheitslücken schließen, ohne sofort neu zu booten. Dieser Praxisleitfaden zeigt, wie Sie kpatch oder kGraft im Pr…
IT-Admin.tech
Magazin
Anleitungen, Problemlösungen und Hintergrundwissen zu Servern, Netzwerken, Cloud, Security und IT-Infrastruktur.
Im Magazin filtern
Beitraege gezielt nach Themen und Begriffen finden.
196 Beitraege aktuell im Magazin.
Kernel-Tuning für Datenbanken: THP, vm.swappiness und I/O‑Scheduler praxisnah
Praxisleitfaden: Wie Transparent Hugepages, vm.swappiness und I/O‑Scheduler Datenbanklatenzen beeinflussen, wie Sie testen, sicher ändern und b…
Container-Logging-Architektur: Fluentd/Vector-Forwarding, strukturierte Logs und Backpressure
Praxisleitfaden für Administratoren: Aufbau und Betrieb einer belastbaren Container-Logging-Architektur mit Fluentd oder Vector. Strukturierte …
SSH-Hardening und Key-Management: Bastion-Hosts, Certificate Authorities und Key-Rotation
So härten Sie SSH in Unternehmensumgebungen praxisnah: mit Bastion-Hosts, SSH-Zertifikaten über eine Certificate Authority, sauberem Key-Lifecy…
SELinux-Fehler diagnostizieren und gezielt erlauben: von permissive bis Policy-Module
Wenn Dienste wegen „Permission denied“ scheitern, ist SELinux oft Auslöser. Dieses Runbook erklärt, wie Sie AVC Denials finden, permissive sich…
Migration von iptables zu nftables: Schritt‑für‑Schritt‑Konvertierung und Tests
Praktische Anleitung für Administratoren: Wie Sie iptables‑Regeln sicher nach nftables migrieren, typische Fallstricke vermeiden, Docker‑Intera…
GRUB2 wiederherstellen nach UEFI/BIOS‑Wechsel und verlorener Bootloader‑Konfiguration
Praxisleitfaden für Administratoren: Diagnose, sichere Wiederherstellung und Fallstricke beim GRUB2‑Repair nach UEFI/BIOS‑Wechsel, verlorener B…
Sicherheits-Scans in CI für Linux-Server automatisieren mit OpenSCAP und Lynis
Wie Sie OpenSCAP-Compliance-Checks und Lynis-Härtungsaudits als wiederholbare CI-Pipeline etablieren: Architektur, Profiles, Artefakte, Schwell…
Zeitsynchronisation nach VM-Checkpoint/Restore: Snapshot-Workflow validieren
Nach VM-Checkpoint oder Snapshot-Restore kann die Systemzeit stark abweichen und Authentifizierung, TLS und Logging stören. Dieser Praxisleitfa…
Gelöschte Dateien retten auf ext4: extundelete und debugfs im Praxiseinsatz
Praktischer, technischer Leitfaden für Administratoren: Gelöschte Dateien retten auf ext4 mit extundelete und debugfs. Umfassende Prüfsequenz, …