Ein Medienserver ist das harmloseste, was man ins Internet stellen kann. Diesen Monat ist er auch das teuerste. Am 20. Oktober 2026 hat CISA vier Schwachstellen im Plex Media Server auf einmal in den Katalog der aktiv ausgenutzten Lücken aufgenommen. Verkettet erlauben sie einem Angreifer ohne Zugangsdaten, ein Admin-Token zu erbeuten und Code mit den Rechten des Plex-Prozesses auszuführen. Der Entdecker bewertet die Kette mit 9,8. ...
Suchen Sie danach, wie man eine Ethereum- oder Bitcoin-Node betreibt, und Sie finden hundert Anleitungen, die mit “mieten Sie einen VPS” beginnen. Keine davon prüft, ob der Anbieter das überhaupt erlaubt. Dann verschwindet der Server, meist ohne Vorwarnung, und in den Kommentaren stehen Leute, die eine fertig synchronisierte Chain verloren haben. ...
Einige Links auf dieser Seite sind Affiliate-Links: bei einer Anmeldung darüber erhält diese Seite eine Provision, für Sie ohne Mehrkosten. Preise und Empfehlungen bleiben davon unberührt. Vor elf Tagen haben wir einen datenschutzfreundlichen Analytics-Server neben eine Seite gestellt, die bereits lief. Keine neue Maschine, kein Managed Service, kein Cookie-Banner. Es dauerte etwa zwanzig Minuten, der Server braucht jetzt 340 MB RAM, und seine Datenbank ist auf 9.5 MB gewachsen. ...
Einige Links auf dieser Seite sind Affiliate-Links: bei einer Anmeldung darüber erhält diese Seite eine Provision, für Sie ohne Mehrkosten. Preise und Empfehlungen bleiben davon unberührt. Jeder Vergleich von Backup-Speicher nennt einen Preis pro Terabyte. Diese Zahl stimmt, aber sie entscheidet nicht über die Rechnung. Die meisten Self-Hoster sichern kein Terabyte. Sie sichern eine Datenbank, ein Konfigurationsverzeichnis und einen Fotoordner - ein paar Dutzend Gigabyte - und was sie tatsächlich zahlen, bestimmt das Minimum des Anbieters, nicht der Terabyte-Preis. ...
Einige Links auf dieser Seite sind Affiliate-Links: bei einer Anmeldung darüber erhält diese Seite eine Provision, für Sie ohne Mehrkosten. Preise und Empfehlungen bleiben davon unberührt. Vier Websites auf einer Legacy-Box gingen dunkel. Nicht langsam, nicht 500 - dunkel, im Sinne von: der TLS-Handshake scheiterte, bevor überhaupt ein Request existierte. Sie waren fünf Tage down, bevor es jemandem aufgefallen ist, weil niemand das eine Ding beobachtet hat, das zählte. ...
Einige Links auf dieser Seite sind Affiliate-Links: bei einer Anmeldung darüber erhält diese Seite eine Provision, für Sie ohne Mehrkosten. Preise und Empfehlungen bleiben davon unberührt. Jemand drückt Ihnen das Root-Passwort einer Maschine in die Hand, die seit Jahren läuft. Sie bedient echte Seiten, niemand weiß mehr genau, wie sie aufgesetzt wurde, und die Person, die sie aufgesetzt hat, ist weg. ...
Einige Links auf dieser Seite sind Affiliate-Links: bei einer Anmeldung darüber erhält diese Seite eine Provision, für Sie ohne Mehrkosten. Preise und Empfehlungen bleiben davon unberührt. Der älteste Server in unserem Account wurde am 29. September 2022 angelegt und läuft bis heute. Er wurde nie migriert, neu aufgesetzt oder wiederhergestellt. Seitdem sind zwei weitere Boxen dazugekommen, die neueste vor drei Wochen. Das ist die gesamte Grundlage dieses Tests: drei Maschinen, vier Jahre, eine Rechnung im Monat, und eine Liste von Dingen, die schiefgelaufen sind - fast ausnahmslos unsere eigene Schuld. ...
Einige Links auf dieser Seite sind Affiliate-Links: bei einer Anmeldung darüber erhält diese Seite eine Provision, für Sie ohne Mehrkosten. Preise und Empfehlungen bleiben davon unberührt. Jedes Tutorial zum Thema „statische Seite mit GitHub Actions deployen" endet gleich: SSH-Schlüssel erzeugen, privaten Teil in die Repository-Secrets kleben, Build per rsync auf den Server schieben. Es funktioniert beim ersten Versuch, und genau das ist das Problem. Sie haben gerade ein interaktives Konto auf Ihrem Server angelegt, und es liegt in einem System, das Code aus Pull Requests ausführt. ...
Einige Links auf dieser Seite sind Affiliate-Links: bei einer Anmeldung darüber erhält diese Seite eine Provision, für Sie ohne Mehrkosten. Preise und Empfehlungen bleiben davon unberührt. Diese Seite läuft auf einem kleinen VPS. Auf derselben Maschine: ein statischer Blog, eine selbst gehostete Analytics-Installation, zwei interne APIs und eine passwortgeschützte Anwendung. Ein einziger Caddy-Container terminiert TLS für alle, erneuert Zertifikate ungefragt und hat seit der Einrichtung exakt null manuelle Eingriffe gebraucht. ...
Einige Links auf dieser Seite sind Affiliate-Links: bei einer Anmeldung darüber erhält diese Seite eine Provision, für Sie ohne Mehrkosten. Preise und Empfehlungen bleiben davon unberührt. Während dieser Text entstand, haben wir die Hetzner-API zweimal an einem Tag abgefragt. Mittags war der günstige Tarif, den jeder Vergleich empfiehlt, in allen drei europäischen Standorten nicht bestellbar. Fünf Stunden später war er in zwei davon wieder verfügbar. Wer einen Preis aus einem anderen Vergleich abschreibt, kann Ihnen das nicht sagen, denn im Preis steht es nicht. ...