Admin Intelligence
Ihre Linux Server
Administratoren

Persönlich – kompetent – schnell

Linux Server Administration Cloud & Virtualisierung Monitoring & Backup Kosteneffizienz & Transparenz Open Source Lösungen IT-Security
Kostenlos beraten lassen Unsere Leistungen
DACH-Region Hosting in Deutschland

Moodle Router einrichten: Apache und Nginx für Moodle 5.x

von

Das Upgrade auf Moodle 5.x ist durchgelaufen, der Login funktioniert, die Startseite lädt. Dann klickt die erste Trainerin auf „Meine Kurse“ und bekommt einen 404-Fehler. Oder Moodle meldet nach dem Update, dass Composer-Abhängigkeiten fehlen. Beides hat dieselbe Ursache: Seit Moodle 5.x hängt deutlich mehr an der Webserver-Konfiguration als früher. Der Moodle Router (r.php) übernimmt nach und nach das Ausliefern von Seiten, der DocumentRoot zieht nach /public um, und externe Bibliotheken …

Weiterlesen …

PHP2Shell Prüfen und Patchen in einem Befehl

PHP2Shell: Wie die PHP-Lücke ausgenutzt wurde – und wie Sie automatisiert patchen

von

Am 21. Oktober 2026 hat das PHP-Projekt Notfall-Updates für zwei kritische Lücken veröffentlicht, zusammen bekannt als PHP2Shell: CVE-2026-109618 und CVE-2026-109619, beide CVSS 9,2. Angreifer brauchen weder Login noch eine Schwachstelle in Ihrer Anwendung – die Lücke steckt in PHP selbst. In unserem ersten Beitrag ging es um sichere Versionen und Sofortmaßnahmen; hier geht es um die tatsächliche Ausnutzung und ein Skript, das alle PHP-Versionen eines Servers automatisch prüft und patcht. …

Weiterlesen …

Kritische PHP-Sicherheitslücken (CVE-2026-109618, CVE-2026-109619): Was Sie jetzt tun müssen

von

Am 21. Oktober 2026 hat das PHP-Projekt Updates für zwei kritische Sicherheitslücken veröffentlicht: CVE-2026-109618 und CVE-2026-109619. PHP läuft hinter einem Großteil aller Websites weltweit, von WordPress über Shopware bis zu Laravel-Anwendungen. Entsprechend groß ist die Zahl der betroffenen Server. Welche Versionen sind sicher? Die Lücken sind in diesen Versionen geschlossen: Für PHP 8.1 und ältere Versionen gibt es vom PHP-Projekt keine Updates mehr. Wenn Sie noch eine dieser Versionen einsetzen, …

Weiterlesen …

WordPress Sicherheit: 10 Sofortmaßnahmen, die eine Website vor Hackern schützen

von

Eine WordPress-Website ist das digitale Schaufenster eines Unternehmens – und leider auch ein beliebtes Ziel für Angreifer. Die gute Nachricht: Für eine solide WordPress Sicherheit braucht man weder ein Informatikstudium noch ein riesiges Budget. Die meisten erfolgreichen Angriffe nutzen bekannte, vermeidbare Schwachstellen aus. Dieser Beitrag zeigt zehn Maßnahmen, mit denen man WordPress sofort sicherer macht – verständlich erklärt und ohne Fachchinesisch. Warum werden WordPress-Seiten so oft angegriffen? WordPress ist das …

Weiterlesen …

BookStack als ISMS‑Plattform für Informationssicherheits‑Zertifizierungen

von

Ein schlankes, aber durchgängig umgesetztes Informationssicherheits‑Managementsystem (ISMS) mit BookStack ist eine der wichtigsten Voraussetzungen, um Audits nach ISO 27001 oder vergleichbaren Standards erfolgreich zu bestehen. BookStack wird als moderne, selbst gehostete Wissensmanagementplattform genutzt, um eine vollständige ISMS‑Dokumentation samt Prozessen, Richtlinien und Nachweisen mit genau der dafür passenden Struktur und Flexibilität abzubilden. Warum BookStack sich als ISMS eignet BookStack ist ein webbasiertes, quelloffenes Dokumentationssystem, das Inhalte in Regalen, Büchern, Kapiteln und Seiten …

Weiterlesen …

Server-mit-Crowdsec-absichern-bevor-ein-Angriff-Schaden-anrichtet

CrowdSec statt Fail2Ban? So schützt du deinen Linux-Server vor Angriffen

von

Server, die direkt aus dem Internet erreichbar sind, werden früher oder später mit Portscans, Brute-Force-Versuchen und automatisierten Angriffen konfrontiert. Eine klassische Firewall ist dabei nur die erste Verteidigungslinie: Sie kann Ports freigeben oder sperren, erkennt aber nicht automatisch jedes verdächtige Verhalten auf Anwendungsebene. Genau hier setzt CrowdSec an. Die Open-Source-Lösung analysiert Logdaten, erkennt typische Angriffsmuster und erzeugt daraus Entscheidungen. Mit einer passenden Remediation Component, früher meist „Bouncer“ genannt, können diese …

Weiterlesen …

authentik mit Mailcow - Single Sign-On

Mailcow mit authentik – Single Sign-On für deinen Mailserver Teil 2

von

Serie: Mailcow Dockerized + authentikTeil 2 von 2In diesem Teil erstellen wir den OpenID-Connect-Provider in authentik, richten die Anwendung ein und konfigurieren anschließend Mailcow für die Anmeldung über Generic OIDC. Rückblick Im ersten Teil haben wir bereits: Jetzt verbinden wir beide Systeme miteinander. Architektur der OIDC-Anbindung Die Kommunikation zwischen Mailcow und authentik läuft über den OpenID-Connect-Standard. Schritt 4 – OIDC Provider erstellen Melde dich in authentik als Administrator an. Navigiere …

Weiterlesen …

authentik mit Mailcow - Single Sign-On

Mailcow mit authentik – Single Sign-On für deinen Mailserver

von

Serie: Mailcow Dockerized + authentikTeil 1 von 2In diesem ersten Teil richten wir authentik so ein, dass Mailcow später als OpenID-Connect-Anwendung (OIDC) angebunden werden kann. Einleitung Wer mehrere Self-Hosted-Dienste betreibt, kennt das Problem: Jeder Dienst besitzt seine eigene Benutzerverwaltung, eigene Passwörter und eigene Sicherheitsrichtlinien. Mit authentik lässt sich dieses Problem elegant lösen. Als zentrale Identity- und Access-Management-Lösung übernimmt authentik die Authentifizierung für nahezu alle bekannten Self-Hosted-Anwendungen. Benutzer melden sich nur …

Weiterlesen …

Checkmk Local Check für PVE-Backup-Konfiguration

von

Wer Proxmox VE produktiv betreibt, sollte nicht nur die VMs, sondern auch die Backup-Konfiguration selbst überwachen. Genau dafür eignet sich das Script pve_backup_config als Local Check in Checkmk, weil es die Backup-Einstellungen auf einem PVE-Host sichtbar macht und so Konfigurationsfehler frühzeitig auffallen können. Warum die Backup-Konfiguration wichtig ist Ein funktionierender Backup-Job ist nur dann wirklich hilfreich, wenn die zugrunde liegende Konfiguration sauber bleibt. Dazu gehören unter anderem Zielpfad, Zeitplan, Aufbewahrung …

Weiterlesen …

BookStack Benutzerverwaltung per API automatisieren

von

Wer BookStack im Unternehmensumfeld betreibt, kennt das Problem: Benutzer anlegen, Rollen zuweisen, veraltete Accounts löschen – all das manuell über die Weboberfläche zu erledigen, kostet Zeit und ist fehleranfällig. Mit unserem Open-Source-Bash-Script bookstack-manage-users.sh lässt sich die BookStack-Benutzerverwaltung vollständig über die offizielle REST-API automatisieren. Was das Script kann Das Script deckt alle gängigen Verwaltungsaufgaben rund um BookStack-Benutzer und Rollen ab : Voraussetzungen Auf dem System müssen folgende Tools vorhanden sein : …

Weiterlesen …