Neues von Claude: Unterschied zwischen den Versionen
Zur Navigation springen
Zur Suche springen
TLS 1.2, TLS 1.3 und PKI Animationen ergänzt |
Animation OPNsense Site-to-Site IPsec ergänzt |
||
| Zeile 6: | Zeile 6: | ||
**[https://xinux.org/tls-1.3-handshake.html TLS 1.3 Handshake] ([https://xinux.org/tls-1.3-handshake-einfach.html einfach]): ein Umlauf, Schlüsseltreppe, verschlüsselter Server-Flug, 0-RTT, KeyUpdate und hybrider Schlüsselaustausch gegen Quantencomputer | **[https://xinux.org/tls-1.3-handshake.html TLS 1.3 Handshake] ([https://xinux.org/tls-1.3-handshake-einfach.html einfach]): ein Umlauf, Schlüsseltreppe, verschlüsselter Server-Flug, 0-RTT, KeyUpdate und hybrider Schlüsselaustausch gegen Quantencomputer | ||
**[https://xinux.org/zertifikat.html PKI: Zertifikate] ([https://xinux.org/zertifikat-einfach.html einfach, ohne Widerruf]): CA und Trust Store, Antrag und Signatur, Kette, die Prüfung im Client, Widerruf mit CRL und OCSP, kurze Laufzeiten, ACME und Certificate Transparency | **[https://xinux.org/zertifikat.html PKI: Zertifikate] ([https://xinux.org/zertifikat-einfach.html einfach, ohne Widerruf]): CA und Trust Store, Antrag und Signatur, Kette, die Prüfung im Client, Widerruf mit CRL und OCSP, kurze Laufzeiten, ACME und Certificate Transparency | ||
*Animation [https://xinux.org/opnsense-ipsec-site2site.html OPNsense Site-to-Site IPsec] ([https://xinux.org/opnsense-ipsec-site2site-einfach.html einfach]): erst alle Werte in einem Planungsblatt ausfüllen und als CSV speichern (auch mit mehreren Netzen je Standort), dann Seite für Seite in OPNsense eintragen: Pre-Shared Key, Connection, Authentifizierung, Children, Firewall-Regeln, Status und Fehlersuche | |||
=25.10.2026= | =25.10.2026= | ||
Version vom 26. Oktober 2026, 14:29 Uhr
Diese Seite sammelt Seiten, Animationen und Quizze, die mit Unterstützung von Claude (KI-Assistent von Anthropic) entstanden oder überarbeitet wurden. Neueste zuerst. Wie bei jeder Quelle gilt: Inhalte bitte prüfen, Fehler werden laufend korrigiert.
26.10.2026
- Animationen zu TLS und Zertifikaten, neu aufgebaut und jeweils in einer einfachen und einer ausführlichen Fassung:
- TLS 1.2 Handshake (einfach): Nachricht für Nachricht, mit der Sicht eines Mitlesers, Cipher Suite, Schlüsselableitung, Forward Secrecy, Tickets und Härtung
- TLS 1.3 Handshake (einfach): ein Umlauf, Schlüsseltreppe, verschlüsselter Server-Flug, 0-RTT, KeyUpdate und hybrider Schlüsselaustausch gegen Quantencomputer
- PKI: Zertifikate (einfach, ohne Widerruf): CA und Trust Store, Antrag und Signatur, Kette, die Prüfung im Client, Widerruf mit CRL und OCSP, kurze Laufzeiten, ACME und Certificate Transparency
- Animation OPNsense Site-to-Site IPsec (einfach): erst alle Werte in einem Planungsblatt ausfüllen und als CSV speichern (auch mit mehreren Netzen je Standort), dann Seite für Seite in OPNsense eintragen: Pre-Shared Key, Connection, Authentifizierung, Children, Firewall-Regeln, Status und Fehlersuche
25.10.2026
- Ifupdown2 in der Praxis: Installation, die wichtigsten Befehle (
ifreload,ifquery --check) und ein echter Praxisfall mit Proxmox-SDN (nicht deklarierte Adresse auf einer VLAN-Bridge aufgespürt und sauber nachgetragen)
22.10.2026
- Kernel kompilieren Vorgang Debian: Animation Kernel kompilieren (Quellcode, alte Konfiguration, Zertifikats- und Debug-Falle, menuconfig, make -j, Installieren, Neustart, Aufräumen) und eine einfache Version
- Letsencrypt DNS Verification RFC2136: DNS-Challenge mit dem Certbot-Plugin und eigenem BIND (TSIG-Schlüssel,
update-policy, Erneuerung per Timer), als Ergänzung zum Weg mit Hook-Skript - Xfs: Animation XFS in der Praxis – Allocation Groups bauen jetzt in zwei Schritten auf (erst vier gleiche Bereiche, dann das Innenleben)
21.10.2026
- Kursstruktur Cyber Security
- Cybersec1 Struktur und Cybersec2 Struktur: je eine Woche, in Blöcken mit Ziel, Theorie und Praxis, dazu die Abdeckung aller Lernziele (Übersicht)
- Firewalls und Virtualisierung: Firewall als VM, Bridges und VLANs, Ost-West-Verkehr, Proxmox-Firewall, Risiken bei geteiltem Host
- Angriffsvektoren, aufgeräumt mit Theorie → Praxis
- Schadsoftware/Malware, Botnetze, DDoS-Angriffe
- Animation: Vom Bot zum DDoS (Infektion, C&C über Port 443, Botnetz, DDoS)
- Weiteres
- Docker Caddy: Caddy, Uptime Kuma und HedgeDoc mit Docker auf Debian, Logs so abgelegt, dass sie später überwacht werden können
- Informationssicherheits-Managementsysteme (ISMS) Weiteres: an die Theorieseite angeglichen (Themen von Anhang A, KRITIS-Nachweis, BSI-Standard 200-4)
- Quiz: fdisk und MBR (10 Fragen, mit Erklärung zu jeder Antwort)
20.10.2026
- Modulo: überarbeitet mit dem Uhr-Beispiel (12-Stunden-Uhr und Bänder), Animation Modulo
- Animation Logikgatter: AND, OR, NOT, NAND, NOR, XOR und XNOR als Schaltung, Symbol und Wahrheitstabelle
Oktober 2026, davor
- Samba
- systemd
- Systemd Lernpfad mit den drei Stufen Systemd Stufe 1 Basic, Systemd Stufe 2 Fortgeschritten, Systemd Stufe 3 Security und Bausteinen, z. B. Systemd Baustein Mounts und Systemd Baustein Netzwerk