
SSH mit Zwei-Faktor-Authentifizierung (TOTP) absichern
SSH-Login mit Schlüssel plus Einmalcode absichern: libpam-google-authenticator einrichten, PAM und sshd korrekt …
Alle Selfhosting-Tutorials der Serverküche – nach Kategorie und Schwierigkeitsgrad, Schritt für Schritt und auf echten netcup-Servern getestet.
Hier findest du alle Serverküche-Rezepte fürs Selfhosting – von den ersten Schritten auf einem frischen Server bis zu fertig servierten Anwendungen. Jede Anleitung ist praxiserprobt und auf einem echten netcup-VPS getestet, läuft aber genauso auf jedem vergleichbaren Root- oder vServer.
Ein roter Faden zieht sich durch den Katalog: Server einrichten und absichern, einen Reverse Proxy mit automatischem HTTPS aufsetzen, für verschlüsselte Off-Site-Backups sorgen – und darauf Anwendungen wie Nextcloud, Vaultwarden & Co. aufbauen. Nutze die Kategorien und Tags unten, um gezielt zum passenden Rezept zu springen.

SSH-Login mit Schlüssel plus Einmalcode absichern: libpam-google-authenticator einrichten, PAM und sshd korrekt …

Ein Container oder achtzehn? Beide Mailserver real aufgesetzt und verglichen: Aufwand, RAM, Angriffsfläche – und was …

Dienste an Authentik anbinden: Forward-Auth mit Traefik für Apps ohne Login und OpenID Connect für alles mit eigener …

Authentik 2026.8 mit Docker und Traefik aufsetzen: eigener Identity-Provider mit Postgres statt Redis – Ersteinrichtung, …

Traefik-Middlewares in v3 richtig einsetzen: Security-Header setzen, Anfragen begrenzen, Dienste mit BasicAuth und …

Dockge 1.5 mit Traefik einrichten: Compose-Stacks im Browser bearbeiten, deployen und Logs live mitlesen – ohne Lock-in, …

Audiobookshelf 2.36 mit Docker und Traefik einrichten: Hörbuch-Bibliothek mit Kapiteln, Podcast-Abos, serverseitiger …

WordPress mit Docker und MariaDB hinter Traefik aufsetzen – mit HTTPS, isolierter Datenbank und ehrlicher …

Alle Lesezeichen an einem Ort, geräteübergreifend und ohne Browser-Zwang: linkding als schlanker Bookmark-Manager hinter …

Deine Musiksammlung von überall streamen – ohne Abo und Tracking: Navidrome hinter Traefik, mit App-Anbindung über den …

Merkt, wenn ein Backup NICHT läuft: Healthchecks überwacht Cron-Jobs per Dead-Man-Switch und alarmiert bei Ausfall – …

PDFs zusammenführen, komprimieren, umwandeln, per OCR durchsuchbar machen – lokal statt bei Online-Diensten: …

Dateien direkt zwischen deinen Geräten abgleichen, verschlüsselt und ohne fremde Cloud: Syncthing als Peer-to-Peer-Sync …

Alle Nachrichtenquellen an einem Ort, ohne Algorithmus und Tracking: FreshRSS als selbstgehosteter RSS-Reader hinter …

Dienste starten, Logs lesen, Aufgaben planen: Dieser Grundlagen-Guide erklärt systemd an echten Befehlen – inklusive …

Ein aufgeräumtes Start-Dashboard für deinen Server: Homepage verlinkt alle Dienste, zeigt Systemlast und live den …

Statische Website mit Hugo bauen und im Docker-Container hinter Traefik ausliefern – schnell, sicher, ohne Datenbank. …

Warum deklariert jedes App-Rezept ein proxy-Netz? Dieser Guide erklärt Docker-Netzwerke, das interne DNS und …

Wer darf was auf deinem Server? Dieser Grundlagen-Guide erklärt Benutzer, Gruppen und Dateirechte an echten Befehlen – …

Immich Teil 2: Handy-Backup zuverlässig machen, die KI-Suche auf Deutsch umstellen, Bestandsfotos als externe Bibliothek …

Zertifikat, Vertrauenskette, Let's Encrypt, Handshake: Dieser Grundlagen-Guide erklärt HTTPS an echten Befehlen – und …

AdGuard Home mit Docker aufsetzen: ein eigener DNS-Server, der Werbung, Tracker und Schadseiten für alle Geräte blockt – …

Einen Forgejo-Actions-Runner mit Docker-in-Docker aufsetzen und registrieren: eigene CI/CD-Pipelines auf dem …

Damit selbstgehostete Mails im Posteingang landen statt im Spam: Reverse DNS, SPF, DKIM und DMARC erklärt, eingerichtet …

Stalwart Mail Server mit Docker aufsetzen: SMTP, IMAP, JMAP und Spam-Filter in einem einzigen, schlanken Container – die …

Mailcow (dockerized) selbst aufsetzen: Postfix, Dovecot, Rspamd und SOGo-Webmail unter deiner Domain – kompletter …

ntfy mit Docker & Traefik selbst hosten: Push-Nachrichten aufs Handy per einfachem curl – ideal für Backup-Meldungen, …

Named Volumes oder Bind-Mount? Dieser Grundlagen-Guide erklärt den Unterschied, zeigt beide an echten Beispielen und …

Matomo 5.13 mit Docker & Traefik aufsetzen: datenschutzfreundliche Web-Analytics mit IP-Anonymisierung, ganz ohne Google …

Forgejo mit Docker & Traefik aufsetzen: eigener Git-Server mit HTTPS, Repos per Web-UI, Klonen über HTTPS und SSH – die …

HitKeep mit Docker und Traefik aufsetzen: cookielose, DSGVO-freundliche Website-Statistik auf dem eigenen Server – mit …

Ein schlankes WireGuard-VPN nativ auf dem netcup-Server: Schlüssel, Konfig, Firewall, Handy-QR – plus der …

Gemessen auf einem netcup VPS 1000 G12: 1.390 Events/s pro Kern, 101.000 IOPS Random-Read, ~33 GB/s RAM – inklusive …

Update-Disziplin für deinen Docker-Stack: Versionen pinnen, mit Diun über Updates informiert werden, sicher einspielen, …

CrowdSec mit dem Traefik-Bouncer einrichten: Angriffe aus den Zugriffs-Logs erkennen, Angreifer per 403 blocken und von …

Der Werkzeugkasten fürs Server-Terminal: von htop, btop und ncdu fürs Debuggen bis tmux, rsync und dig für die tägliche …

Jellyfin mit Docker hinter Traefik aufsetzen: deine Filme, Serien und Musik streamen – mit HTTPS und der Mediathek auf …

Ein vollständiger Monitoring-Stack aus Prometheus, node-exporter, cAdvisor und Grafana hinter Traefik – mit …

Immich mit Docker hinter Traefik aufsetzen: die selbst gehostete Alternative zu Google Fotos – mit Handy-Backup und …

Paperless-ngx mit Docker hinter Traefik aufsetzen: Dokumente per OCR durchsuchbar archivieren – mit Volltextsuche, Tags …

Die Admin-Übersicht deiner Nextcloud grün bekommen: HSTS-Header, E-Mail-Versand, Zwei-Faktor-Pflicht und …

Nextcloud mit Docker hinter Traefik aufsetzen: eigene Cloud für Dateien, Kalender und Kontakte – mit MariaDB, Redis und …

Uptime Kuma hinter Traefik aufsetzen und deine Dienste überwachen: Monitore, Benachrichtigungen und eine Status-Seite – …

Vaultwarden selbst hosten: ein schlanker, Bitwarden-kompatibler Passwortmanager hinter Traefik mit HTTPS, Admin-Panel …

Fail2ban überwacht deine Logs und sperrt IPs nach zu vielen Fehlversuchen – mit sicherer Whitelist für die eigene …

Off-Site-Backups mit Restic: verschlüsselt einrichten, Snapshots wiederherstellen, mit Retention aufräumen und per …

Traefik als Reverse Proxy vor deinen Containern, mit automatischen Let's-Encrypt-Zertifikaten: Jede App bekommt Domain …

Debian installiert Sicherheitsupdates automatisch: unattended-upgrades einrichten, den Neustart steuern und prüfen, dass …

compose.yaml erklärt: Services, Volumes, Netzwerke und Variablen – das Docker-Vokabular, auf dem jedes App-Rezept der …

A- und AAAA-Records, TTL und Propagation verständlich erklärt: So zeigt deine eigene Domain auf deinen Server – die …

Mit UFW in wenigen Minuten eine Host-Firewall aufsetzen: alles blocken außer SSH, HTTP und HTTPS – ohne dich dabei …

Was du im netcup Server Control Panel wirklich brauchst: Snapshot anlegen und zurückspielen, VNC-Konsole bei gesperrtem …

Die netcup-Firewall als Netzwerk-Schutz vor dem Server einrichten: komponierbare Policy-Templates im SCP – mit dem Kniff …

Docker Engine und Docker Compose sauber aus dem offiziellen Repository installieren – die Basis für die meisten …

Schlüssel-Login statt Passwort und root-Login sperren: die wichtigsten Handgriffe, um die Eingangstür zu deinem Server …

In 30 Minuten vom bestellten netcup-Server zum einsatzbereiten System: SSH-Login, Updates, sudo-Benutzer, Hostname und …