Warum ich nach Jahren mit fail2ban auf CrowdSec gewechselt bin – und warum Firewall-Regeln pro Dienst sowie SSH mit Schlüsseln die Basis bleiben.
Autor: Milen Mitulovic
DNS im Homelab: Warum Pi-hole als Filter vor Technitium als autoritativem Server läuft
Pi-hole als zentraler DNS-Filter filtert Werbung und Tracker, bevor die Anfragen an Technitium weitergeleitet werden. Diese Architektur kombiniert Sicherheit mit Flexibilität – und vermeidet den typischen Overhead von reinen Block-Listen.
Das Haager Urteil gegen die UÇK-Führung und die Erosion westlicher Glaubwürdigkeit
Fast drei Jahrzehnte nach dem Ende der bewaffneten Auseinandersetzungen im Kosovo hat das Sondertribunal in Den Haag (Kosovo Specialist Chambers) sein Urteil gefällt: Das Gericht sah es als erwiesen an, dass sie für Morde, willkürliche Inhaftierungen und schwere Folter an politischen Gegnern, Angehörigen ethnischer Minderheiten und vermeintlichen Kollaborateuren verantwortlich sind. Was wie ein später Triumph…
Die IT einkochen
Gestern stand ich in der Küche, um für die Family ein Hühnercurry zuzubereiten. Während das Garam Masala vor sich hindüftelt und der Abzug den Geruch vom geröstetem Fleisch kaum weglüften kann, schoss mir ein Gedanke durch den Kopf: Eigentlich unterscheidet sich das, was ich hier gerade im Topf mache, kaum von meinem Alltag als Competency…
Wie die Generation Z den autokratischen Systemen die Stirn bietet
Ein Systemfehler kann Leben kosten. Geleakte Aufnahmeprüfungen zerstören Zukunftsträume. Und Regierungen diffamieren Kritiker als Ungeziefer. Was wie eine lokale Krise aussieht, ist ein globaler Aufstand – getragen von einer Generation, die den Glauben an den Staat verloren hat und mit völlig neuen Methoden des Widerstands operiert. Von den Straßen New Delhis über die besetzten Universitäten…
Warum der IT-Betrieb keine Softwareentwicklung ist
In den letzten Jahren ist ein Dogma durch die IT-Abteilungen gezogen: Alles soll agil sein, alles soll in Stream-aligned Teams organisiert werden, und die Trennung zwischen Entwicklung und Betrieb soll am besten physisch durch die Auflösung zentraler Betriebseinheiten aufgehoben werden. Doch was in der Theorie nach Fast Flow klingt, entpuppt sich im klassischen IT-Betrieb sehr…
ISMS vs. IT-Security – Warum der CISO nervt (und er trotzdem gebraucht wird)
Hattest du schon mal einen massiven Sicherheitsvorfall? Die Server stehen still, die IT-Abteilung arbeitet unter Hochdruck mit schweißnassen Händen an der Wiederherstellung, und plötzlich klopft der CISO an die Tür. Er fragt nicht nach dem Status des Backups, sondern nach der Risiko-Dokumentation und der Einhaltung der Meldefristen nach ISO 27001. In diesem Moment wirkt der…