Neues von Claude

Diese Seite sammelt Seiten, Animationen und Quizze, die mit Unterstützung von Claude (KI-Assistent von Anthropic) entstanden oder überarbeitet wurden. Neueste zuerst. Wie bei jeder Quelle gilt: Inhalte bitte prüfen, Fehler werden laufend korrigiert.

02.11.2026

• Animation OPNsense-Grundkonfiguration: vom Werkszustand zu eigenen Netzen – Verwaltung zuerst absichern (eigene Ports für WebGUI und SSH), WAN-Interface, Interfaces zuweisen (LAN/SERVER/DMZ), Source NAT ohne Zugriff auf fremde Kurs-DMZs, Firewall-Regeln mit Alias für die eigene Werkstation, Weg zu anderen DMZs über eine eigene Route, Name und Zertifikat, Fehlerbilder. Ergänzt die bestehenden Module OPNsense Regeln und OPNsense NAT um den vorausgehenden Einstieg. Dazu die Seite OPNsense Grundkonfiguration um den Animations-Link ergänzt.

31.10.2026

• Animation Netzwerk-Kennzahlen: Latenz (RTT, physikalische Untergrenze, ihre vier Bestandteile), Bandbreite vs. Durchsatz (ideal, geteilt, Paketverlust), Jitter mit Jitter-Puffer und QoS, alle vier im Vergleich, Fehlerbilder. Neu aufgebaut im aktuellen Stil (dunkles Theme, Schritt-Dramaturgie, einfach/ausführlich) auf Basis einer vorhandenen Einzelseite im alten, hellen Stil.
• Animation OPNsense-Regeln richtig verstehen: Reihenfolge von oben nach unten, erste passende Regel gewinnt, Floating vs. Interface-Regeln, Anti-Lockout und Default-Regeln, der Klassiker „zu allgemeine Regel blockiert die speziellere“, Log und Hits, Fehlerbilder. Dazu die Seite OPNsense Regeln.
• Animation OPNsense NAT richtig verstehen: Outbound NAT (Automatic/Hybrid/Manual), Port Forward mit automatischer Firewall-Regel, NAT Reflection und Split DNS, 1:1 NAT, Reihenfolge NAT vs. Filter je Richtung, Fehlerbilder. Seite OPNsense NAT inhaltlich ergänzt (vorher nur ein kurzer Binat-Hinweis).
• Animationen Nginx in drei Stufen (auf Hinweis von Thomas: ein einzelnes Modul stieg didaktisch mitten im Thema ein, jetzt Einstieg → erweitert → fortgeschritten):
  • Nginx: Grundkonfiguration (Einstieg): Installation und Dienst, Verzeichnisstruktur, der erste Server-Block, sicher ändern (nginx -t vor reload), mehrere Sites per server_name, Fehlerbilder.
  • Nginx: Reverse Proxy (erweitert): statisch vs. Backend, Location-Matching-Grundprinzip, proxy_pass und die vollständige Forwarded-Header-Kette.
  • Nginx: Load Balancing (fortgeschritten): die Location-Matching-Falle (Regex schlägt Prefix ohne ^~), mehrere Backends und Verteilstrategien, passives Ausfallverhalten, Rate Limiting mit 429, Fehlerbilder 403/404/413/502/504.
• Zwei neue Wiki-Seiten, Lücken aus dem ursprünglichen Nginx-Durchgang geschlossen: Nginx Lets Encrypt und Certbot (automatisierte TLS-Zertifikate, Abgrenzung zu den bestehenden manuellen Zertifikats-Seiten) und Nginx Absichern und Betreiben (Security Hardening, Basic Auth/IP-Beschränkung, Logging, Performance, Hochverfügbarkeit, Deployment-Checkliste). Dazu Nginx Reverse Proxy und Load Balancing um „Erweitertes Routing“ (SPA-Fallback, Named Location, map) ergänzt.

30.10.2026

• Seite BigBlueButton installieren: BigBlueButton 4.0 mit Greenlight auf Ubuntu 24.04 Schritt für Schritt aufbauen (DNS mit IPv4 und IPv6, Firewall, Installationsskript, Prüfung, Administrator, Grenzen bei IPv6), mit Beispielwerten zum Nachbauen.
• Animation Linux Grundlagen: Geschichte von Unix und Linux: von Multics und der Geburt von Unix über C, den Zerfall in viele Varianten, GNU und den Linux-Kernel bis zu Open Source, Distributionen und der Frage, wo Linux läuft.

29.10.2026

• Animation Linux Grundlagen: Datenstrom-Programme: die Werkzeuge wc, cut, tr, sort, grep und sed einzeln erklärt und am Ende zu einer Kette mit der Pipe verbunden.
• Animation Linux Grundlagen: vim Einführung: die Modi von vi und vim (Kommando-, Eingabe-, Ex- und Visual-Modus), Bewegen, Bearbeiten mit dem Puffer, Speichern und Ersetzen im Exmodus und der Visual-Modus.
• Animation Linux Grundlagen: Benutzer und Gruppen: /etc/passwd, das Passwort-Problem mit der Lösung /etc/shadow und /etc/group.
• Animation Linux Grundlagen: Kommandolokalisierung: wie die Shell ein Kommando findet (Pfad, Hashtabelle, Alias, Funktion, Built-in, PATH), der Alias bei ls und which und type.
• Animation Linux Grundlagen: Ein- und Ausgabe, Pipes: die drei Standardkanäle, Umleiten mit <, > und >>, Fehlerkanal getrennt oder zusammengelegt, und die Pipe.
• Animation Linux Grundlagen: Prozesse: Programm und Prozess, Eltern und Kinder (pstree), fork und exec, Signale mit kill und die Rechte des Prozesses.
• Animation Linux Grundlagen: INodes und Links: Name, Inode und Inhalt, was im Inode steht, zwei Namen für dieselbe Datei (Hardlink und Link Count), was rm tut und die Grenzen des Hardlinks bis zum Softlink.
• Animation Linux Grundlagen: Dateiarten: das erste Zeichen von ls -l, normale Datei und Verzeichnis, Block- und Character-Devices mit Major und Minor, Named Pipe, Socket und Softlink, jeweils mit dem Beispiel aus dem Terminal.
• Animation Linux Grundlagen: Berechtigungen: das Rechtefeld mit 4, 2 und 1, chmod oktal und symbolisch, r, w und x bei Dateien und bei Verzeichnissen, die Prüfreihenfolge, umask, das User-SBIT am Beispiel von passwd und /etc/shadow, das Gruppen-SBIT im Projektordner und das Sticky-Bit in /tmp.

28.10.2026

• Animation WAF: HAProxy mit Coraza (einfach): neu im aktuellen Stil, mit dem Konzept (TLS-Terminierung, Layer 7, passiv oder aktiv), normaler Anfrage, SQL-Injection, dem Aufbau mit SPOE und der Härtung mit firewalld und SELinux
• Animationen zu OpenVPN, jeweils in einer einfachen und einer ausführlichen Fassung:
  • OpenVPN mit Benutzeranmeldung (Linux) (einfach): Verbindungsaufbau mit Zertifikat und PAM-Anmeldung, Server-Konfiguration, Start und Roadwarrior-Client
  • OpenVPN auf der OPNsense (einfach): Anmeldung gegen das Active Directory, CA und Server-Zertifikat, Static Key, Instanz, Regeln und Client-Export
• Animation OPNsense Multi-WAN: zwei Provider (einfach): zwei Leitungen, Gateways und Monitor-IPs, Gatewaygruppe (Failover und Lastverteilung), Policy Routing und der klassische Regelfehler, NAT, DNS, Ausfall und Tests
• Animation Suricata-Regeln lesen und schreiben (einfach): Suricata inline am Interface der OPNsense, eine Regel lesen (Aktion, Header, Optionen), alert oder drop, eigene Regeln einbinden und die Beispielregeln mit ihren Tests
• Animation APT und der xz-Angriff (einfach): erst was einen Advanced Persistent Threat ausmacht, dann der echte Fall der Hintertür in xz/liblzma mit Vorgeschichte 2005 bis 2024, Technik, Entdeckung und Lehren
• Animation GRUB2 Bootvorgang (einfach): neu im aktuellen Stil, drei Wege (post-MBR gap, BIOS Boot Partition mit GPT, UEFI mit Shim), farbige Pfeile von der Firmware bis systemd, die initrd mountet das Root-Dateisystem
• Animationen zu Firewall und Angriffen, jeweils in einer einfachen und einer ausführlichen Fassung:
  • Cross-Site-Scripting (XSS) (einfach): das Prinzip, reflektiertes, gespeichertes und DOM-basiertes XSS im Vergleich, ein einfacher Filter und seine Umgehung, Schutz durch Zeichenreferenzen
  • OPNsense Hochverfügbarkeit (einfach): CARP, Failover, pfsync für die Zustände, XMLRPC für die Konfiguration, Aufbau, Test, KEA HA für DHCP im Cluster und Fehlersuche (28.10. ergänzt)
  • Layer-2-Firewall: die Filterbrücke (einfach): Firewall im Kabel ohne neue Adressen, Tunables, Bridge, Regeln in zwei Stufen, IDS/IPS auf der Brücke
  • OPNsense: Anmeldung mit dem Active Directory (einfach): LDAPS, Dienstkonto, memberOf-Gruppe, lokale Gruppe mit Rechten, Test und Notzugang
• Animation WireGuard (einfach): Tunnel als Netzwerk-Interface, Schlüsselpaar pro Gerät, AllowedIPs als Routing und Filter, Handshake, Keepalive hinter NAT, Einrichtung auf der OPNsense in fünf Schritten und Fehlerbilder
• Animation Logikgatter auf dem Chip (CMOS): wie Gatter aus Transistoren gebaut sind (PMOS oben, NMOS unten), NOT, NAND und NOR als Grundgatter, AND, OR, XOR als Makros, Komplexgatter, Transistoren zählen, selbst ausprobieren; Fortsetzung zur Animation Logikgatter

26.10.2026

• Animationen zu TLS und Zertifikaten, neu aufgebaut und jeweils in einer einfachen und einer ausführlichen Fassung:
  • TLS 1.2 Handshake (einfach): Nachricht für Nachricht, mit der Sicht eines Mitlesers, Cipher Suite, Schlüsselableitung, Forward Secrecy, Tickets und Härtung
  • TLS 1.3 Handshake (einfach): ein Umlauf, Schlüsseltreppe, verschlüsselter Server-Flug, 0-RTT, KeyUpdate und hybrider Schlüsselaustausch gegen Quantencomputer
  • PKI: Zertifikate (einfach, ohne Widerruf): CA und Trust Store, Antrag und Signatur, Kette, Aufbau einer Hierarchie aus Root und Zwischen-CA, die Prüfung im Client, Widerruf mit CRL und OCSP, Widerruf in der Kette bis zur kompromittierten Zwischen-CA, kurze Laufzeiten, ACME und Certificate Transparency
• Proxmox Backup Server Wartung: Prüfen und Aufräumen mit Verify-, Prune- und Garbage-Collection-Job, in der richtigen Reihenfolge, mit Weboberfläche und Kommandozeile, Stolperfallen und Aufgaben
• Animationen zu Proxys, jeweils in einer einfachen und einer ausführlichen Fassung:
  • Transparenter Proxy mit SSL-Bump (einfach): Umleitung per Firewall-Markierung und nftables, Squid mit intercept, HTTPS aufbrechen mit eigener CA, Virenprüfung über ICAP und ClamAV, Fehlerbilder
  • Proxy-Konzepte (einfach): neu aufgebaut, Forward, Reverse, Application und Circuit Level Proxy Schritt für Schritt, SSL-Bump mit EICAR-Test und Vergleich der Arten
• Animation OPNsense Site-to-Site IPsec (einfach): erst alle Werte in einem Planungsblatt ausfüllen und als CSV speichern (auch mit mehreren Netzen je Standort), dann Seite für Seite in OPNsense eintragen: Pre-Shared Key, Connection, Authentifizierung, Children, Firewall-Regeln, Status und Fehlersuche

25.10.2026

• Ifupdown2 in der Praxis: Installation, die wichtigsten Befehle (ifreload, ifquery --check) und ein echter Praxisfall mit Proxmox-SDN (nicht deklarierte Adresse auf einer VLAN-Bridge aufgespürt und sauber nachgetragen)

22.10.2026

• Kernel kompilieren Vorgang Debian: Animation Kernel kompilieren (Quellcode, alte Konfiguration, Zertifikats- und Debug-Falle, menuconfig, make -j, Installieren, Neustart, Aufräumen) und eine einfache Version
• Letsencrypt DNS Verification RFC2136: DNS-Challenge mit dem Certbot-Plugin und eigenem BIND (TSIG-Schlüssel, update-policy, Erneuerung per Timer), als Ergänzung zum Weg mit Hook-Skript
• Xfs: Animation XFS in der Praxis – Allocation Groups bauen jetzt in zwei Schritten auf (erst vier gleiche Bereiche, dann das Innenleben)

21.10.2026

Kursstruktur Cyber Security

• Cybersec1 Struktur und Cybersec2 Struktur: je eine Woche, in Blöcken mit Ziel, Theorie und Praxis, dazu die Abdeckung aller Lernziele (Übersicht)
• Firewalls und Virtualisierung: Firewall als VM, Bridges und VLANs, Ost-West-Verkehr, Proxmox-Firewall, Risiken bei geteiltem Host

Angriffsvektoren, aufgeräumt mit Theorie → Praxis

• Schadsoftware/Malware, Botnetze, DDoS-Angriffe
• Animation: Vom Bot zum DDoS (Infektion, C&C über Port 443, Botnetz, DDoS)

Weiteres

• Docker Caddy: Caddy, Uptime Kuma und HedgeDoc mit Docker auf Debian, Logs so abgelegt, dass sie später überwacht werden können
• Informationssicherheits-Managementsysteme (ISMS) Weiteres: an die Theorieseite angeglichen (Themen von Anhang A, KRITIS-Nachweis, BSI-Standard 200-4)
• Quiz: fdisk und MBR (10 Fragen, mit Erklärung zu jeder Antwort)

20.10.2026

• Modulo: überarbeitet mit dem Uhr-Beispiel (12-Stunden-Uhr und Bänder), Animation Modulo
• Animation Logikgatter: AND, OR, NOT, NAND, NOR, XOR und XNOR als Schaltung, Symbol und Wahrheitstabelle

Oktober 2026, davor

Samba

• Linux - Samba, Linux - Samba Lab, Samba Neuerungen

systemd

• Systemd Lernpfad mit den drei Stufen Systemd Stufe 1 Basic, Systemd Stufe 2 Fortgeschritten, Systemd Stufe 3 Security und Bausteinen, z. B. Systemd Baustein Mounts und Systemd Baustein Netzwerk