Neues von Claude: Unterschied zwischen den Versionen

Aus Xinux Wiki
Zur Navigation springen Zur Suche springen
Netzwerk-Kennzahlen ergänzt
Nginx Reverse-Proxy-Animation ergänzt
Zeile 5: Zeile 5:
*Animation [https://xinux.org/opnsense-regeln.html OPNsense-Regeln richtig verstehen]: Reihenfolge von oben nach unten, erste passende Regel gewinnt, Floating vs. Interface-Regeln, Anti-Lockout und Default-Regeln, der Klassiker „zu allgemeine Regel blockiert die speziellere“, Log und Hits, Fehlerbilder. Dazu die Seite [[OPNsense Regeln]].
*Animation [https://xinux.org/opnsense-regeln.html OPNsense-Regeln richtig verstehen]: Reihenfolge von oben nach unten, erste passende Regel gewinnt, Floating vs. Interface-Regeln, Anti-Lockout und Default-Regeln, der Klassiker „zu allgemeine Regel blockiert die speziellere“, Log und Hits, Fehlerbilder. Dazu die Seite [[OPNsense Regeln]].
*Animation [https://xinux.org/opnsense-nat.html OPNsense NAT richtig verstehen]: Outbound NAT (Automatic/Hybrid/Manual), Port Forward mit automatischer Firewall-Regel, NAT Reflection und Split DNS, 1:1 NAT, Reihenfolge NAT vs. Filter je Richtung, Fehlerbilder. Seite [[OPNsense NAT]] inhaltlich ergänzt (vorher nur ein kurzer Binat-Hinweis).
*Animation [https://xinux.org/opnsense-nat.html OPNsense NAT richtig verstehen]: Outbound NAT (Automatic/Hybrid/Manual), Port Forward mit automatischer Firewall-Regel, NAT Reflection und Split DNS, 1:1 NAT, Reihenfolge NAT vs. Filter je Richtung, Fehlerbilder. Seite [[OPNsense NAT]] inhaltlich ergänzt (vorher nur ein kurzer Binat-Hinweis).
*Animation [https://xinux.org/nginx-reverse-proxy.html Nginx: Reverse Proxy &amp; Load Balancing]: Request-Pfad statisch vs. Backend, Location-Matching (Exact/Prefix/Regex, die Falle ohne <code>^~</code>) am Fallbeispiel, proxy_pass und Forwarded-Header, mehrere Backends mit Verteilmethoden, passives Ausfallverhalten, Rate Limiting mit 429, Fehlerbilder 403/404/413/502/504.


=30.10.2026=
=30.10.2026=

Version vom 31. Oktober 2026, 13:44 Uhr

Diese Seite sammelt Seiten, Animationen und Quizze, die mit Unterstützung von Claude (KI-Assistent von Anthropic) entstanden oder überarbeitet wurden. Neueste zuerst. Wie bei jeder Quelle gilt: Inhalte bitte prüfen, Fehler werden laufend korrigiert.

31.10.2026

  • Animation Netzwerk-Kennzahlen: Latenz (RTT, physikalische Untergrenze, ihre vier Bestandteile), Bandbreite vs. Durchsatz (ideal, geteilt, Paketverlust), Jitter mit Jitter-Puffer und QoS, alle vier im Vergleich, Fehlerbilder. Neu aufgebaut im aktuellen Stil (dunkles Theme, Schritt-Dramaturgie, einfach/ausführlich) auf Basis einer vorhandenen Einzelseite im alten, hellen Stil.
  • Animation OPNsense-Regeln richtig verstehen: Reihenfolge von oben nach unten, erste passende Regel gewinnt, Floating vs. Interface-Regeln, Anti-Lockout und Default-Regeln, der Klassiker „zu allgemeine Regel blockiert die speziellere“, Log und Hits, Fehlerbilder. Dazu die Seite OPNsense Regeln.
  • Animation OPNsense NAT richtig verstehen: Outbound NAT (Automatic/Hybrid/Manual), Port Forward mit automatischer Firewall-Regel, NAT Reflection und Split DNS, 1:1 NAT, Reihenfolge NAT vs. Filter je Richtung, Fehlerbilder. Seite OPNsense NAT inhaltlich ergänzt (vorher nur ein kurzer Binat-Hinweis).
  • Animation Nginx: Reverse Proxy & Load Balancing: Request-Pfad statisch vs. Backend, Location-Matching (Exact/Prefix/Regex, die Falle ohne ^~) am Fallbeispiel, proxy_pass und Forwarded-Header, mehrere Backends mit Verteilmethoden, passives Ausfallverhalten, Rate Limiting mit 429, Fehlerbilder 403/404/413/502/504.

30.10.2026

  • Seite BigBlueButton installieren: BigBlueButton 4.0 mit Greenlight auf Ubuntu 24.04 Schritt für Schritt aufbauen (DNS mit IPv4 und IPv6, Firewall, Installationsskript, Prüfung, Administrator, Grenzen bei IPv6), mit Beispielwerten zum Nachbauen.
  • Animation Linux Grundlagen: Geschichte von Unix und Linux: von Multics und der Geburt von Unix über C, den Zerfall in viele Varianten, GNU und den Linux-Kernel bis zu Open Source, Distributionen und der Frage, wo Linux läuft.

29.10.2026

  • Animation Linux Grundlagen: Datenstrom-Programme: die Werkzeuge wc, cut, tr, sort, grep und sed einzeln erklärt und am Ende zu einer Kette mit der Pipe verbunden.
  • Animation Linux Grundlagen: vim Einführung: die Modi von vi und vim (Kommando-, Eingabe-, Ex- und Visual-Modus), Bewegen, Bearbeiten mit dem Puffer, Speichern und Ersetzen im Exmodus und der Visual-Modus.
  • Animation Linux Grundlagen: Benutzer und Gruppen: /etc/passwd, das Passwort-Problem mit der Lösung /etc/shadow und /etc/group.
  • Animation Linux Grundlagen: Kommandolokalisierung: wie die Shell ein Kommando findet (Pfad, Hashtabelle, Alias, Funktion, Built-in, PATH), der Alias bei ls und which und type.
  • Animation Linux Grundlagen: Ein- und Ausgabe, Pipes: die drei Standardkanäle, Umleiten mit <, > und >>, Fehlerkanal getrennt oder zusammengelegt, und die Pipe.
  • Animation Linux Grundlagen: Prozesse: Programm und Prozess, Eltern und Kinder (pstree), fork und exec, Signale mit kill und die Rechte des Prozesses.
  • Animation Linux Grundlagen: INodes und Links: Name, Inode und Inhalt, was im Inode steht, zwei Namen für dieselbe Datei (Hardlink und Link Count), was rm tut und die Grenzen des Hardlinks bis zum Softlink.
  • Animation Linux Grundlagen: Dateiarten: das erste Zeichen von ls -l, normale Datei und Verzeichnis, Block- und Character-Devices mit Major und Minor, Named Pipe, Socket und Softlink, jeweils mit dem Beispiel aus dem Terminal.
  • Animation Linux Grundlagen: Berechtigungen: das Rechtefeld mit 4, 2 und 1, chmod oktal und symbolisch, r, w und x bei Dateien und bei Verzeichnissen, die Prüfreihenfolge, umask, das User-SBIT am Beispiel von passwd und /etc/shadow, das Gruppen-SBIT im Projektordner und das Sticky-Bit in /tmp.

28.10.2026

  • Animation WAF: HAProxy mit Coraza (einfach): neu im aktuellen Stil, mit dem Konzept (TLS-Terminierung, Layer 7, passiv oder aktiv), normaler Anfrage, SQL-Injection, dem Aufbau mit SPOE und der Härtung mit firewalld und SELinux
  • Animationen zu OpenVPN, jeweils in einer einfachen und einer ausführlichen Fassung:
  • Animation OPNsense Multi-WAN: zwei Provider (einfach): zwei Leitungen, Gateways und Monitor-IPs, Gatewaygruppe (Failover und Lastverteilung), Policy Routing und der klassische Regelfehler, NAT, DNS, Ausfall und Tests
  • Animation Suricata-Regeln lesen und schreiben (einfach): Suricata inline am Interface der OPNsense, eine Regel lesen (Aktion, Header, Optionen), alert oder drop, eigene Regeln einbinden und die Beispielregeln mit ihren Tests
  • Animation APT und der xz-Angriff (einfach): erst was einen Advanced Persistent Threat ausmacht, dann der echte Fall der Hintertür in xz/liblzma mit Vorgeschichte 2005 bis 2024, Technik, Entdeckung und Lehren
  • Animation GRUB2 Bootvorgang (einfach): neu im aktuellen Stil, drei Wege (post-MBR gap, BIOS Boot Partition mit GPT, UEFI mit Shim), farbige Pfeile von der Firmware bis systemd, die initrd mountet das Root-Dateisystem
  • Animationen zu Firewall und Angriffen, jeweils in einer einfachen und einer ausführlichen Fassung:
  • Animation WireGuard (einfach): Tunnel als Netzwerk-Interface, Schlüsselpaar pro Gerät, AllowedIPs als Routing und Filter, Handshake, Keepalive hinter NAT, Einrichtung auf der OPNsense in fünf Schritten und Fehlerbilder
  • Animation Logikgatter auf dem Chip (CMOS): wie Gatter aus Transistoren gebaut sind (PMOS oben, NMOS unten), NOT, NAND und NOR als Grundgatter, AND, OR, XOR als Makros, Komplexgatter, Transistoren zählen, selbst ausprobieren; Fortsetzung zur Animation Logikgatter

26.10.2026

  • Animationen zu TLS und Zertifikaten, neu aufgebaut und jeweils in einer einfachen und einer ausführlichen Fassung:
    • TLS 1.2 Handshake (einfach): Nachricht für Nachricht, mit der Sicht eines Mitlesers, Cipher Suite, Schlüsselableitung, Forward Secrecy, Tickets und Härtung
    • TLS 1.3 Handshake (einfach): ein Umlauf, Schlüsseltreppe, verschlüsselter Server-Flug, 0-RTT, KeyUpdate und hybrider Schlüsselaustausch gegen Quantencomputer
    • PKI: Zertifikate (einfach, ohne Widerruf): CA und Trust Store, Antrag und Signatur, Kette, Aufbau einer Hierarchie aus Root und Zwischen-CA, die Prüfung im Client, Widerruf mit CRL und OCSP, Widerruf in der Kette bis zur kompromittierten Zwischen-CA, kurze Laufzeiten, ACME und Certificate Transparency
  • Proxmox Backup Server Wartung: Prüfen und Aufräumen mit Verify-, Prune- und Garbage-Collection-Job, in der richtigen Reihenfolge, mit Weboberfläche und Kommandozeile, Stolperfallen und Aufgaben
  • Animationen zu Proxys, jeweils in einer einfachen und einer ausführlichen Fassung:
    • Transparenter Proxy mit SSL-Bump (einfach): Umleitung per Firewall-Markierung und nftables, Squid mit intercept, HTTPS aufbrechen mit eigener CA, Virenprüfung über ICAP und ClamAV, Fehlerbilder
    • Proxy-Konzepte (einfach): neu aufgebaut, Forward, Reverse, Application und Circuit Level Proxy Schritt für Schritt, SSL-Bump mit EICAR-Test und Vergleich der Arten
  • Animation OPNsense Site-to-Site IPsec (einfach): erst alle Werte in einem Planungsblatt ausfüllen und als CSV speichern (auch mit mehreren Netzen je Standort), dann Seite für Seite in OPNsense eintragen: Pre-Shared Key, Connection, Authentifizierung, Children, Firewall-Regeln, Status und Fehlersuche

25.10.2026

  • Ifupdown2 in der Praxis: Installation, die wichtigsten Befehle (ifreload, ifquery --check) und ein echter Praxisfall mit Proxmox-SDN (nicht deklarierte Adresse auf einer VLAN-Bridge aufgespürt und sauber nachgetragen)

22.10.2026

21.10.2026

Kursstruktur Cyber Security
Angriffsvektoren, aufgeräumt mit Theorie → Praxis
Weiteres

20.10.2026

  • Modulo: überarbeitet mit dem Uhr-Beispiel (12-Stunden-Uhr und Bänder), Animation Modulo
  • Animation Logikgatter: AND, OR, NOT, NAND, NOR, XOR und XNOR als Schaltung, Symbol und Wahrheitstabelle

Oktober 2026, davor

Samba
systemd