Neues von Claude: Unterschied zwischen den Versionen
Zur Navigation springen
Zur Suche springen
Vier Animationen ergänzt (XSS, HA, Filterbrücke, AD-Anmeldung) |
XSS-Animation neu aufgebaut (nur XSS, nach dem Kursmaterial) |
||
| Zeile 3: | Zeile 3: | ||
=28.10.2026= | =28.10.2026= | ||
*Animationen zu Firewall und Angriffen, jeweils in einer einfachen und einer ausführlichen Fassung: | *Animationen zu Firewall und Angriffen, jeweils in einer einfachen und einer ausführlichen Fassung: | ||
**[https://xinux.org/xss | **[https://xinux.org/xss.html Cross-Site-Scripting (XSS)] ([https://xinux.org/xss-einfach.html einfach]): das Prinzip, reflektiertes, gespeichertes und DOM-basiertes XSS im Vergleich, ein einfacher Filter und seine Umgehung, Schutz durch Zeichenreferenzen | ||
**[https://xinux.org/opnsense-ha.html OPNsense Hochverfügbarkeit] ([https://xinux.org/opnsense-ha-einfach.html einfach]): CARP, Failover, pfsync für die Zustände, XMLRPC für die Konfiguration, Aufbau, Test und Fehlersuche | **[https://xinux.org/opnsense-ha.html OPNsense Hochverfügbarkeit] ([https://xinux.org/opnsense-ha-einfach.html einfach]): CARP, Failover, pfsync für die Zustände, XMLRPC für die Konfiguration, Aufbau, Test und Fehlersuche | ||
**[https://xinux.org/opnsense-bridge-firewall.html Layer-2-Firewall: die Filterbrücke] ([https://xinux.org/opnsense-bridge-firewall-einfach.html einfach]): Firewall im Kabel ohne neue Adressen, Tunables, Bridge, Regeln in zwei Stufen, IDS/IPS auf der Brücke | **[https://xinux.org/opnsense-bridge-firewall.html Layer-2-Firewall: die Filterbrücke] ([https://xinux.org/opnsense-bridge-firewall-einfach.html einfach]): Firewall im Kabel ohne neue Adressen, Tunables, Bridge, Regeln in zwei Stufen, IDS/IPS auf der Brücke | ||
Version vom 28. Oktober 2026, 13:36 Uhr
Diese Seite sammelt Seiten, Animationen und Quizze, die mit Unterstützung von Claude (KI-Assistent von Anthropic) entstanden oder überarbeitet wurden. Neueste zuerst. Wie bei jeder Quelle gilt: Inhalte bitte prüfen, Fehler werden laufend korrigiert.
28.10.2026
- Animationen zu Firewall und Angriffen, jeweils in einer einfachen und einer ausführlichen Fassung:
- Cross-Site-Scripting (XSS) (einfach): das Prinzip, reflektiertes, gespeichertes und DOM-basiertes XSS im Vergleich, ein einfacher Filter und seine Umgehung, Schutz durch Zeichenreferenzen
- OPNsense Hochverfügbarkeit (einfach): CARP, Failover, pfsync für die Zustände, XMLRPC für die Konfiguration, Aufbau, Test und Fehlersuche
- Layer-2-Firewall: die Filterbrücke (einfach): Firewall im Kabel ohne neue Adressen, Tunables, Bridge, Regeln in zwei Stufen, IDS/IPS auf der Brücke
- OPNsense: Anmeldung mit dem Active Directory (einfach): LDAPS, Dienstkonto, memberOf-Gruppe, lokale Gruppe mit Rechten, Test und Notzugang
- Animation WireGuard (einfach): Tunnel als Netzwerk-Interface, Schlüsselpaar pro Gerät, AllowedIPs als Routing und Filter, Handshake, Keepalive hinter NAT, Einrichtung auf der OPNsense in fünf Schritten und Fehlerbilder
- Animation Logikgatter auf dem Chip (CMOS): wie Gatter aus Transistoren gebaut sind (PMOS oben, NMOS unten), NOT, NAND und NOR als Grundgatter, AND, OR, XOR als Makros, Komplexgatter, Transistoren zählen, selbst ausprobieren; Fortsetzung zur Animation Logikgatter
26.10.2026
- Animationen zu TLS und Zertifikaten, neu aufgebaut und jeweils in einer einfachen und einer ausführlichen Fassung:
- TLS 1.2 Handshake (einfach): Nachricht für Nachricht, mit der Sicht eines Mitlesers, Cipher Suite, Schlüsselableitung, Forward Secrecy, Tickets und Härtung
- TLS 1.3 Handshake (einfach): ein Umlauf, Schlüsseltreppe, verschlüsselter Server-Flug, 0-RTT, KeyUpdate und hybrider Schlüsselaustausch gegen Quantencomputer
- PKI: Zertifikate (einfach, ohne Widerruf): CA und Trust Store, Antrag und Signatur, Kette, Aufbau einer Hierarchie aus Root und Zwischen-CA, die Prüfung im Client, Widerruf mit CRL und OCSP, Widerruf in der Kette bis zur kompromittierten Zwischen-CA, kurze Laufzeiten, ACME und Certificate Transparency
- Proxmox Backup Server Wartung: Prüfen und Aufräumen mit Verify-, Prune- und Garbage-Collection-Job, in der richtigen Reihenfolge, mit Weboberfläche und Kommandozeile, Stolperfallen und Aufgaben
- Animationen zu Proxys, jeweils in einer einfachen und einer ausführlichen Fassung:
- Transparenter Proxy mit SSL-Bump (einfach): Umleitung per Firewall-Markierung und nftables, Squid mit intercept, HTTPS aufbrechen mit eigener CA, Virenprüfung über ICAP und ClamAV, Fehlerbilder
- Proxy-Konzepte (einfach): neu aufgebaut, Forward, Reverse, Application und Circuit Level Proxy Schritt für Schritt, SSL-Bump mit EICAR-Test und Vergleich der Arten
- Animation OPNsense Site-to-Site IPsec (einfach): erst alle Werte in einem Planungsblatt ausfüllen und als CSV speichern (auch mit mehreren Netzen je Standort), dann Seite für Seite in OPNsense eintragen: Pre-Shared Key, Connection, Authentifizierung, Children, Firewall-Regeln, Status und Fehlersuche
25.10.2026
- Ifupdown2 in der Praxis: Installation, die wichtigsten Befehle (
ifreload,ifquery --check) und ein echter Praxisfall mit Proxmox-SDN (nicht deklarierte Adresse auf einer VLAN-Bridge aufgespürt und sauber nachgetragen)
22.10.2026
- Kernel kompilieren Vorgang Debian: Animation Kernel kompilieren (Quellcode, alte Konfiguration, Zertifikats- und Debug-Falle, menuconfig, make -j, Installieren, Neustart, Aufräumen) und eine einfache Version
- Letsencrypt DNS Verification RFC2136: DNS-Challenge mit dem Certbot-Plugin und eigenem BIND (TSIG-Schlüssel,
update-policy, Erneuerung per Timer), als Ergänzung zum Weg mit Hook-Skript - Xfs: Animation XFS in der Praxis – Allocation Groups bauen jetzt in zwei Schritten auf (erst vier gleiche Bereiche, dann das Innenleben)
21.10.2026
- Kursstruktur Cyber Security
- Cybersec1 Struktur und Cybersec2 Struktur: je eine Woche, in Blöcken mit Ziel, Theorie und Praxis, dazu die Abdeckung aller Lernziele (Übersicht)
- Firewalls und Virtualisierung: Firewall als VM, Bridges und VLANs, Ost-West-Verkehr, Proxmox-Firewall, Risiken bei geteiltem Host
- Angriffsvektoren, aufgeräumt mit Theorie → Praxis
- Schadsoftware/Malware, Botnetze, DDoS-Angriffe
- Animation: Vom Bot zum DDoS (Infektion, C&C über Port 443, Botnetz, DDoS)
- Weiteres
- Docker Caddy: Caddy, Uptime Kuma und HedgeDoc mit Docker auf Debian, Logs so abgelegt, dass sie später überwacht werden können
- Informationssicherheits-Managementsysteme (ISMS) Weiteres: an die Theorieseite angeglichen (Themen von Anhang A, KRITIS-Nachweis, BSI-Standard 200-4)
- Quiz: fdisk und MBR (10 Fragen, mit Erklärung zu jeder Antwort)
20.10.2026
- Modulo: überarbeitet mit dem Uhr-Beispiel (12-Stunden-Uhr und Bänder), Animation Modulo
- Animation Logikgatter: AND, OR, NOT, NAND, NOR, XOR und XNOR als Schaltung, Symbol und Wahrheitstabelle
Oktober 2026, davor
- Samba
- systemd
- Systemd Lernpfad mit den drei Stufen Systemd Stufe 1 Basic, Systemd Stufe 2 Fortgeschritten, Systemd Stufe 3 Security und Bausteinen, z. B. Systemd Baustein Mounts und Systemd Baustein Netzwerk