
SSH mit Zwei-Faktor-Authentifizierung (TOTP) absichern
SSH-Login mit Schlüssel plus Einmalcode absichern: libpam-google-authenticator einrichten, PAM und sshd korrekt …
Kategorie
Alle Serverküche-Tutorials der Kategorie Sicherheit – praxiserprobte Schritt-für-Schritt-Anleitungen fürs Selfhosting auf dem eigenen Server.
10 Tutorials

SSH-Login mit Schlüssel plus Einmalcode absichern: libpam-google-authenticator einrichten, PAM und sshd korrekt …

Dienste an Authentik anbinden: Forward-Auth mit Traefik für Apps ohne Login und OpenID Connect für alles mit eigener …

Authentik 2026.8 mit Docker und Traefik aufsetzen: eigener Identity-Provider mit Postgres statt Redis – Ersteinrichtung, …

Ein schlankes WireGuard-VPN nativ auf dem netcup-Server: Schlüssel, Konfig, Firewall, Handy-QR – plus der …

CrowdSec mit dem Traefik-Bouncer einrichten: Angriffe aus den Zugriffs-Logs erkennen, Angreifer per 403 blocken und von …

Fail2ban überwacht deine Logs und sperrt IPs nach zu vielen Fehlversuchen – mit sicherer Whitelist für die eigene …

Off-Site-Backups mit Restic: verschlüsselt einrichten, Snapshots wiederherstellen, mit Retention aufräumen und per …

Debian installiert Sicherheitsupdates automatisch: unattended-upgrades einrichten, den Neustart steuern und prüfen, dass …

Mit UFW in wenigen Minuten eine Host-Firewall aufsetzen: alles blocken außer SSH, HTTP und HTTPS – ohne dich dabei …

Schlüssel-Login statt Passwort und root-Login sperren: die wichtigsten Handgriffe, um die Eingangstür zu deinem Server …