🧪 Tech-Lab & How-To Base von Sebastian Teßmann • Zu den Produktivservices: tessmann-digital.de

Supply Chain Security: Docker-Updates absichern mit Trivy und Watchtower

Watchtower hält Docker-Container automatisch aktuell. Doch was passiert, wenn ein kompromittiertes Update gepusht wird? So baust du mit Trivy einen automatisierten Security-Türsteher in deine Zero-Bloat-Architektur ein.

CVE-2026-98432: Warum ein Kernel-Update allein nicht reicht (und echtes System-Hardening)

Ein apt-get upgrade schützt nicht vor der neuen kritischen Linux-Kernel-Lücke CVE-2026-98432. Warum harte Reboots Pflicht sind und wie eine saubere Defense-in-Depth-Strategie mit Fail2ban automatisierte Angriffe im Keim erstickt.

Home Assistant vs. Alexa: Das echte Smart Home (inkl. Pi-Setup, HACS & FRITZ!Box)

Warum Home Assistant Cloud-Lösungen wie Alexa schlägt. Inklusive Pi-Setup, HACS-Installation, LocalTuya-Einrichtung und Fernzugriff via FRITZ!Box und DynDNS.

Zero-Day abgewehrt: Die Anatomie der PHP-Lücke (CVE-2026-109618) und der ultimative Docker-Schutz

Fast 70 % aller Webserver weltweit nutzen PHP. Eine neue RCE-Lücke bedroht unzählige Systeme mit Root-Übernahmen. Wie manuelle Updates scheitern und wie eine saubere Docker-Architektur solche Krisen im Schlaf abwehrt.

Zero-Bloat Hosting: Nginx Proxy Manager, Apache & Fail2ban sicher unter Docker vereinen

Der ultimative Leitfaden für eine sichere und extrem schlanke Docker-Hosting-Architektur. Erfahre, wie du den Nginx Proxy Manager (NPM) aufsetzt, SSL-Zertifikate automatisierst, interne Apache-Container sicher anbindest und das Setup mit Fail2ban auf dem Host-System effektiv gegen Brute-Force-Angriffe absicherst.

Checkmk Community Edition auf Debian 13: Der ultimative Guide (Installation, Distributed Monitoring, Custom Plugins & Gotify)

Der umfassende Master-Leitfaden zur Checkmk Community Edition auf Debian 13. Erfahre alles über Ressourcen, Ordner-Strukturen, lokales und verteiltes Monitoring (Distributed), eigene Plugin-Skripte, automatisiertes Massen-Deployment (als Bakery-Alternative) und moderne Push-Alarme über Gotify.

Debian 13 vs. Windows Server im Enterprise-Einsatz: Performance, Härtung & Top 20 CLI-Befehle

Der direkte Architekten-Vergleich zwischen Debian 13 (Trixie) und Windows Server. Inklusive SSH-Root-Sicherheitsfalle, Editor-Vergleich (nano vs. micro vs. vim), Crontab-Syntax und den wichtigsten 20 Terminal-Befehlen für Admins.

Cyberkrieg gegen den Mittelstand: Unsere Migration auf Proxmox, OPNsense & Zero-Trust

Cyberangriffe sind längst Teil hybrider Kriegsführung. Warum wir proprietären Hypervisoren den Rücken gekehrt haben und unsere Infrastruktur heute durch einen 3-Node Proxmox-Cluster, OPNsense und gestaffelte Host-Firewalls (Defense in Depth) absichern.

Open Source vs. Payware: Der ehrliche Vergleich für KMU & IT-Infrastrukturen

Explodierende Lizenzkosten, Abo-Zwang und Vendor-Lock-in zwingen viele Unternehmen zum Umdenken. Warum Open Source längst keine Bastellösung mehr ist, wo kommerzielle Software dennoch punkten kann und wie der finanzielle TCO-Vergleich in der Praxis wirklich aussieht.