Anwendungen
Fortgeschritten
Die eigene Website mit Hugo hosten – wie die Serverküche selbst
Statische Website mit Hugo bauen und im Docker-Container hinter Traefik ausliefern – schnell, sicher, ohne Datenbank. …
·
8 Min. Lesezeit
Alle Selfhosting-Tutorials & Anleitungen
Alle Selfhosting-Tutorials der Serverküche – nach Kategorie und Schwierigkeitsgrad, Schritt für Schritt und auf echten netcup-Servern getestet.
Hier findest du alle Serverküche-Rezepte fürs Selfhosting – von den ersten Schritten auf einem frischen Server bis zu fertig servierten Anwendungen. Jede Anleitung ist praxiserprobt und auf einem echten netcup-VPS getestet, läuft aber genauso auf jedem vergleichbaren Root- oder vServer.
Ein roter Faden zieht sich durch den Katalog: Server einrichten und absichern, einen Reverse Proxy mit automatischem HTTPS aufsetzen, für verschlüsselte Off-Site-Backups sorgen – und darauf Anwendungen wie Nextcloud, Vaultwarden & Co. aufbauen. Nutze die Kategorien und Tags unten, um gezielt zum passenden Rezept zu springen.
Alle Tutorials
Grundlagen
Fortgeschritten
Docker-Netzwerke verstehen: bridge, internes DNS & das proxy-Netz
Warum deklariert jedes App-Rezept ein proxy-Netz? Dieser Guide erklärt Docker-Netzwerke, das interne DNS und …
·
7 Min. Lesezeit
Grundlagen
Einsteiger
Linux-Benutzer, Gruppen & Dateirechte verstehen
Wer darf was auf deinem Server? Dieser Grundlagen-Guide erklärt Benutzer, Gruppen und Dateirechte an echten Befehlen – …
·
7 Min. Lesezeit
Anwendungen
Fortgeschritten
Immich optimieren: Handy-Backup, deutsche KI-Suche & Familien-Betrieb (Teil 2)
Immich Teil 2: Handy-Backup zuverlässig machen, die KI-Suche auf Deutsch umstellen, Bestandsfotos als externe Bibliothek …
·
10 Min. Lesezeit
Grundlagen
Einsteiger
Wie HTTPS eigentlich funktioniert (und was Traefik dir abnimmt)
Zertifikat, Vertrauenskette, Let's Encrypt, Handshake: Dieser Grundlagen-Guide erklärt HTTPS an echten Befehlen – und …
·
7 Min. Lesezeit
Anwendungen
Fortgeschritten
AdGuard Home: netzwerkweiter Werbe- und Tracking-Blocker
AdGuard Home mit Docker aufsetzen: ein eigener DNS-Server, der Werbung, Tracker und Schadseiten für alle Geräte blockt – …
·
8 Min. Lesezeit
Anwendungen
Profi
Forgejo Actions: eigener CI/CD-Runner mit Docker
Einen Forgejo-Actions-Runner mit Docker-in-Docker aufsetzen und registrieren: eigene CI/CD-Pipelines auf dem …
·
8 Min. Lesezeit
Anwendungen
Profi
E-Mail-Zustellbarkeit: SPF, DKIM, DMARC und PTR richtig setzen
Damit deine selbstgehosteten Mails im Posteingang landen statt im Spam: Reverse DNS, SPF, DKIM und DMARC Schritt für …
·
13 Min. Lesezeit
Anwendungen
Fortgeschritten
Stalwart: der schlanke Mailserver in einem Container
Stalwart Mail Server mit Docker aufsetzen: SMTP, IMAP, JMAP und Spam-Filter in einem einzigen, schlanken Container – die …
·
9 Min. Lesezeit
Anwendungen
Profi
Eigener Mailserver mit Mailcow: Setup von Grund auf
Mailcow (dockerized) auf einem eigenen Server aufsetzen: Postfix, Dovecot, Rspamd und SOGo-Webmail unter deiner Domain – …
·
13 Min. Lesezeit
Anwendungen
Fortgeschritten
ntfy: Push-Benachrichtigungen vom eigenen Server aufs Handy
ntfy mit Docker & Traefik selbst hosten: Push-Nachrichten aufs Handy per einfachem curl – ideal für Backup-Meldungen, …
·
10 Min. Lesezeit
Grundlagen
Einsteiger
Docker-Volumes vs. Bind-Mounts: Wo deine Daten wirklich liegen
Named Volumes oder Bind-Mount? Dieser Grundlagen-Guide erklärt den Unterschied, zeigt beide an echten Beispielen und …
·
7 Min. Lesezeit
Anwendungen
Fortgeschritten
Matomo cookielos selbst hosten: Analytics ohne Consent-Banner
Matomo 5.12 mit Docker & Traefik aufsetzen: datenschutzfreundliche Web-Analytics mit IP-Anonymisierung, ganz ohne Google …
·
12 Min. Lesezeit
Anwendungen
Fortgeschritten
Forgejo: der eigene Git-Server hinter Traefik
Forgejo mit Docker & Traefik aufsetzen: eigener Git-Server mit HTTPS, Repos per Web-UI, Klonen über HTTPS und SSH – die …
·
10 Min. Lesezeit
Anwendungen
Fortgeschritten
HitKeep: datenschutzfreundliche Web-Analytics selbst hosten
HitKeep mit Docker und Traefik aufsetzen: cookielose, DSGVO-freundliche Website-Statistik auf dem eigenen Server – mit …
·
9 Min. Lesezeit
Sicherheit
Fortgeschritten
WireGuard-VPN einrichten: sicherer Zugang zum eigenen Server
Ein schlankes WireGuard-VPN nativ auf dem netcup-Server: Schlüssel, Server- und Client-Konfig, Firewall, Handy-QR – plus …
·
11 Min. Lesezeit
netcup
Fortgeschritten
netcup VPS 1000 G12 im Benchmark: Wie schnell ist er wirklich?
Echte Benchmark-Werte des netcup VPS 1000 G12: CPU, RAM, NVMe und Netzwerk – gemessen mit sysbench und fio, inklusive …
·
7 Min. Lesezeit
Grundlagen
Profi
Den ganzen Docker-Stack sicher aktuell halten
Update-Disziplin für deinen Docker-Stack: Versionen pinnen, mit Diun über Updates informiert werden, sicher einspielen, …
·
13 Min. Lesezeit
Sicherheit
Profi
CrowdSec: moderne, kollaborative Angriffsabwehr
CrowdSec mit dem Traefik-Bouncer einrichten: Angriffe aus den Zugriffs-Logs erkennen, Angreifer per 403 blocken und von …
·
16 Min. Lesezeit
Grundlagen
Einsteiger
Die wichtigsten Terminal-Befehle für deinen Server
Der Werkzeugkasten fürs Server-Terminal: von htop, btop und ncdu fürs Debuggen bis tmux, rsync und dig für die tägliche …
·
10 Min. Lesezeit
Anwendungen
Fortgeschritten
Jellyfin selbst hosten: dein eigener Medienserver hinter Traefik
Jellyfin mit Docker hinter Traefik aufsetzen: deine Filme, Serien und Musik streamen – mit HTTPS und der Mediathek auf …
·
11 Min. Lesezeit
Container
Profi
Monitoring mit Grafana & Prometheus: dein Server in Live-Dashboards
Ein vollständiger Monitoring-Stack aus Prometheus, node-exporter, cAdvisor und Grafana hinter Traefik – mit …
·
11 Min. Lesezeit
Anwendungen
Fortgeschritten
Immich selbst hosten: dein privates Foto-Backup hinter Traefik
Immich mit Docker hinter Traefik aufsetzen: die selbst gehostete Alternative zu Google Fotos – mit automatischem …
·
10 Min. Lesezeit
Anwendungen
Fortgeschritten
Paperless-ngx selbst hosten: papierloses Büro mit OCR
Paperless-ngx mit Docker hinter Traefik aufsetzen: Dokumente per OCR durchsuchbar archivieren – mit Volltextsuche, Tags …
·
10 Min. Lesezeit
Anwendungen
Fortgeschritten
Nextcloud absichern & optimieren: alle Warnungen abarbeiten (Teil 2)
Die Admin-Übersicht deiner Nextcloud grün bekommen: HSTS-Header, E-Mail-Versand, Zwei-Faktor-Pflicht und …
·
12 Min. Lesezeit
Anwendungen
Fortgeschritten
Nextcloud selbst hosten: deine eigene Cloud hinter Traefik
Nextcloud mit Docker hinter Traefik aufsetzen: eigene Cloud für Dateien, Kalender und Kontakte – mit MariaDB, Redis und …
·
10 Min. Lesezeit
Anwendungen
Fortgeschritten
Uptime Kuma installieren: Server-Monitoring hinter Traefik
Uptime Kuma hinter Traefik aufsetzen und deine Dienste überwachen: Monitore, Benachrichtigungen und eine Status-Seite – …
·
10 Min. Lesezeit
Anwendungen
Fortgeschritten
Vaultwarden: eigener Passwortmanager hinter Traefik
Vaultwarden selbst hosten: ein schlanker, Bitwarden-kompatibler Passwortmanager hinter Traefik mit HTTPS, Admin-Panel …
·
10 Min. Lesezeit
Sicherheit
Fortgeschritten
Fail2ban einrichten: Brute-Force-Angriffe automatisch blocken
Fail2ban überwacht deine Logs und sperrt IPs nach zu vielen Fehlversuchen – mit sicherer Whitelist für die eigene …
·
8 Min. Lesezeit
Sicherheit
Fortgeschritten
Restic-Backups einrichten: verschlüsselt und off-site
Off-Site-Backups mit Restic: verschlüsselt einrichten, Snapshots wiederherstellen, mit Retention aufräumen und per …
·
11 Min. Lesezeit
Container
Fortgeschritten
Traefik einrichten: Reverse Proxy mit automatischem HTTPS
Traefik als Reverse Proxy vor deinen Containern, mit automatischen Let's-Encrypt-Zertifikaten: Jede App bekommt Domain …
·
12 Min. Lesezeit
Sicherheit
Einsteiger
unattended-upgrades: automatische Sicherheitsupdates für Debian
Debian installiert Sicherheitsupdates automatisch: unattended-upgrades einrichten, den Neustart steuern und prüfen, dass …
·
5 Min. Lesezeit
Container
Fortgeschritten
Docker Compose verstehen: Services, Volumes, Netzwerke
compose.yaml erklärt: Services, Volumes, Netzwerke und Variablen – das Docker-Vokabular, auf dem jedes App-Rezept der …
·
11 Min. Lesezeit
Grundlagen
Einsteiger
Eine Domain mit dem Server verbinden (DNS-Grundlagen)
A- und AAAA-Records, TTL und Propagation verständlich erklärt: So zeigt deine eigene Domain auf deinen Server – die …
·
7 Min. Lesezeit
Sicherheit
Einsteiger
Firewall mit UFW einrichten
Mit UFW in wenigen Minuten eine Host-Firewall aufsetzen: alles blocken außer SSH, HTTP und HTTPS – ohne dich dabei …
·
4 Min. Lesezeit
netcup
Einsteiger
netcup Snapshots & das Server Control Panel (SCP)
netcup Server Control Panel & Snapshots richtig nutzen: ein Sicherheitsnetz vor riskanten Änderungen – und warum es kein …
·
7 Min. Lesezeit
netcup
Fortgeschritten
netcup-Firewall im SCP einrichten (mit stateless-UDP-Kniff)
Die netcup-Firewall als Netzwerk-Schutz vor dem Server einrichten: komponierbare Policy-Templates im SCP – mit dem Kniff …
·
10 Min. Lesezeit
Container
Einsteiger
Docker auf Debian installieren
Docker Engine und Docker Compose sauber aus dem offiziellen Repository installieren – die Basis für die meisten …
·
4 Min. Lesezeit
Sicherheit
Einsteiger
SSH-Zugang absichern
Schlüssel-Login statt Passwort und root-Login sperren: die wichtigsten Handgriffe, um die Eingangstür zu deinem Server …
·
5 Min. Lesezeit
Grundlagen
Einsteiger
Erste Schritte mit einem netcup VPS
Vom bestellten Server zum einsatzbereiten System: SSH-Login, Updates, ein sudo-Benutzer und die wichtigsten Handgriffe …
·
5 Min. Lesezeit