CVE-2025-26466 – Pre-auth DoS in OpenSSH via SSH2_MSG_PING. PoC, Analyse, Mitigation.

Was ich nach dem ersten Login auf einem frischen Ubuntu-Server mache: SSH absichern, Firewall einrichten, automatische Updates aktivieren.

Warum ich VPS und Heimserver trenne: der VPS kennt nur das Frontend, der Pi kennt die Daten. Was das bringt und wie der WireGuard-Tunnel das zusammenhält.

Wie ich mein Pixel 9 mit GrapheneOS eingerichtet habe und welche Apps ich für maximale Privatsphäre nutze.

Eine Anleitung zur Absicherung deines Servers mit Fail2Ban – von der Installation bis zu benutzerdefinierten Jails.

So richtest du einen eigenen XMPP-Server mit Ende-zu-Ende-Verschlüsselung via OMEMO ein.

Vom ersten Boot bis zum vollständig gehärteten Server – SSH-Härtung, Firewall, Nginx, SSL und Backup-Strategien auf ARM.