Einträge

OpenID Connect (OIDC) ist eine Identitätsschicht auf OAuth 2.0. Damit können sich Benutzer einmal zentral anmelden und Anwendungen erhalten geprüfte Identitätsinformationen per Token.

LDAP (Lightweight Directory Access Protocol) ist ein Verzeichnisdienst-Protokoll für zentrale Benutzer-, Gruppen- und Objektdaten. Viele Systeme nutzen LDAP zur Authentifizierung und Autorisierung.

ZFS ist ein Dateisystem und Volume-Manager mit Fokus auf Datenintegrität, Snapshots und einfacher Speicherverwaltung. Es kombiniert Pools, Datensätze und Prüfsummen und wird häufig auf Servern und NAS-Systemen eingesetzt.

NFS (Network File System) stellt Verzeichnisse über das Netzwerk bereit, sodass mehrere Systeme dieselben Dateien wie ein lokales Dateisystem nutzen können. Es ist im Linux-/Unix-Umfeld weit verbreitet.

Eine DMZ (Demilitarized Zone) ist ein Netzwerksegment zwischen dem unsicheren Internet und dem internen LAN. Öffentliche Dienste stehen dort isoliert, während das interne Netz zusätzlich geschützt bleibt.

Samba ermöglicht Datei- und Druckfreigaben nach dem SMB/CIFS-Protokoll und verbindet Linux-/Unix-Server mit Windows-Clients. Es kann als einfacher File-Server oder in Active-Directory-Umgebungen eingesetzt werden.

MFA verlangt zur Anmeldung mindestens zwei unabhängige Faktoren – etwa Wissen, Besitz oder Biometrie. Dadurch bleiben Konten auch bei gestohlenen Passwörtern deutlich besser geschützt.

RPO und RTO beschreiben, wie viel Datenverlust und Ausfallzeit bei einem Notfall akzeptabel sind. Sie sind die zentralen Zielgrößen für Backup-, Restore- und Hochverfügbarkeitsstrategien.

Ein VLAN (Virtual Local Area Network) teilt ein physisches Netzwerk logisch in getrennte Segmente. Geräte in unterschiedlichen VLANs kommunizieren nur über einen Router oder eine Firewall miteinander – das verbessert Übersicht, Sicherheit und Broadcast-Kontrolle.

Server-Hardening bezeichnet Maßnahmen, die ein System gegen Angriffe härten: unnötige Dienste entfernen, Zugriffe einschränken, Updates pflegen und Sicherheitsfunktionen konsequent aktivieren.