Glossar

736 Begriffe aus IT, Netzwerk, Sicherheit und Programmierung: erst kurz erklärt, dann ausführlicher. Suche nach einem Wort oder wähle einen Buchstaben.

5 Treffer

Rate Limiting Eine Technik, um zu begrenzen, wie oft ein Nutzer/eine IP-Adresse in einem Zeitraum Anfragen stellen darf — schützt vor Missbrauch (z. B. Brute-Force-Logins, Spam) und Überlastung.
Häufig über einen schnellen Zwischenspeicher wie Redis umgesetzt (ein Zähler pro Nutzer/IP mit Ablaufzeit). Wird das Rate-Limiting auf JEDEN Request angewendet (auch harmlose Lese-Seiten), kostet das bei jedem Seitenaufruf einen zusätzlichen Netzwerk-Roundtrip — spürbar in der Ladezeit.
Verwandt: Upstash Redis · proxy.ts (Next.js Middleware-Nachfolger) · Pusher · Feature Flags (Kill-Switch) · Melde- und Abhilfeverfahren (DSA) · Request
Ganzer Artikel im Wiki →
DDoS "Distributed Denial of Service" — ein Angriff, bei dem ein Ziel (Server, Dienst) mit einer riesigen Menge an Anfragen von vielen verschiedenen Quellen gleichzeitig überlastet wird, bis es für reguläre Nutzer nicht mehr erreichbar ist.
"Distributed" bedeutet, dass die Anfragen nicht von einem einzelnen Rechner kommen, sondern von vielen — oft einem Botnetz aus zuvor gekaperten, infizierten Geräten. Das macht DDoS-Angriffe schwer zu blocken, da man nicht einfach eine einzelne IP-Adresse sperren kann. Schutzmaßnahmen umfassen spezialisierte DDoS-Schutzdienste (z. B. Cloudflare), Rate-Limiting und redundante Infrastruktur, die Lastspitzen abfedern kann.
Verwandt: Cybersecurity · Firewall · Malware · Scraper · Spoofing · Web Application Firewall (WAF)
Ganzer Artikel im Wiki →
Hydra Ein Open-Source-Tool für Brute-Force- und Wörterbuch-Angriffe auf Login-Verfahren verschiedener Protokolle (SSH, FTP, HTTP-Formulare u.v.m.) — im Pentesting-Kontext eingesetzt, um schwache Passwörter aufzudecken.
Hydra probiert systematisch Kombinationen aus Benutzernamen und Passwörtern (aus Wortlisten oder generiert) gegen einen Login-Dienst durch, bis eine funktioniert oder alle Kombinationen erschöpft sind. Der Einsatz gegen Systeme ohne ausdrückliche Erlaubnis ist illegal — legitim wird es im Rahmen autorisierter Penetrationstests genutzt, um zu prüfen, ob Systeme ausreichend gegen Brute-Force-Angriffe geschützt sind (z. B. durch Rate-Limiting oder Account-Sperren).
Verwandt: Nmap · FTP · SSH · 2FA · Hashing
Ganzer Artikel im Wiki →
Scraper Ein Programm, das automatisiert Inhalte von Websites ausliest (z. B. HTML-Seiten abruft und die relevanten Daten extrahiert), statt dass ein Mensch sie manuell kopiert.
Web-Scraping bewegt sich in einer rechtlichen und ethischen Grauzone: Viele Websites verbieten es explizit in ihren Nutzungsbedingungen oder blockieren es technisch (z. B. über robots.txt, Rate-Limiting oder Bot-Erkennung), da aggressives Scraping wie ein kleiner DDoS-Angriff wirken kann. Legitime Einsatzzwecke sind z. B. Preisvergleichsportale oder Suchmaschinen-Indexierung; problematisch wird es beim Kopieren urheberrechtlich geschützter Inhalte oder beim Umgehen von Zugriffsschutz.
Verwandt: DDoS · Firewall · Daten
Ganzer Artikel im Wiki →
Upstash Redis Ein “Serverless Redis”-Anbieter — eine In-Memory-Datenbank für schnelle, kurzlebige Daten (z. B. Sessions, Rate-Limiting-Zähler), über eine REST-API statt einer klassischen Redis-Verbindung ansprechbar.
Zugriff läuft über eine REST-URL + Token (UPSTASH_REDIS_REST_URL/_TOKEN), die dauerhaft im Dashboard einsehbar sind. Fehlt die Verbindung, fallen viele Anwendungen in einen Fallback-Modus, was sich oft als plötzliche Langsamkeit bemerkbar macht.
Verwandt: Rate Limiting · Feature Flags (Kill-Switch) · Neon · Request · Web Application Firewall (WAF) · PostgreSQL
Ganzer Artikel im Wiki →

Glossar

736 Begriffe aus IT, Netzwerk, Sicherheit und Programmierung: erst kurz erklärt, dann ausführlicher. Suche nach einem Wort oder wähle einen Buchstaben.

5 Treffer

Rate Limiting Eine Technik, um zu begrenzen, wie oft ein Nutzer/eine IP-Adresse in einem Zeitraum Anfragen stellen darf — schützt vor Missbrauch (z. B. Brute-Force-Logins, Spam) und Überlastung.

Häufig über einen schnellen Zwischenspeicher wie Redis umgesetzt (ein Zähler pro Nutzer/IP mit Ablaufzeit). Wird das Rate-Limiting auf JEDEN Request angewendet (auch harmlose Lese-Seiten), kostet das bei jedem Seitenaufruf einen zusätzlichen Netzwerk-Roundtrip — spürbar in der Ladezeit.

Verwandt: Upstash Redis · proxy.ts (Next.js Middleware-Nachfolger) · Pusher · Feature Flags (Kill-Switch) · Melde- und Abhilfeverfahren (DSA) · Request

Ganzer Artikel im Wiki →

DDoS "Distributed Denial of Service" — ein Angriff, bei dem ein Ziel (Server, Dienst) mit einer riesigen Menge an Anfragen von vielen verschiedenen Quellen gleichzeitig überlastet wird, bis es für reguläre Nutzer nicht mehr erreichbar ist.

"Distributed" bedeutet, dass die Anfragen nicht von einem einzelnen Rechner kommen, sondern von vielen — oft einem Botnetz aus zuvor gekaperten, infizierten Geräten. Das macht DDoS-Angriffe schwer zu blocken, da man nicht einfach eine einzelne IP-Adresse sperren kann. Schutzmaßnahmen umfassen spezialisierte DDoS-Schutzdienste (z. B. Cloudflare), Rate-Limiting und redundante Infrastruktur, die Lastspitzen abfedern kann.

Verwandt: Cybersecurity · Firewall · Malware · Scraper · Spoofing · Web Application Firewall (WAF)

Ganzer Artikel im Wiki →

Hydra Ein Open-Source-Tool für Brute-Force- und Wörterbuch-Angriffe auf Login-Verfahren verschiedener Protokolle (SSH, FTP, HTTP-Formulare u.v.m.) — im Pentesting-Kontext eingesetzt, um schwache Passwörter aufzudecken.

Hydra probiert systematisch Kombinationen aus Benutzernamen und Passwörtern (aus Wortlisten oder generiert) gegen einen Login-Dienst durch, bis eine funktioniert oder alle Kombinationen erschöpft sind. Der Einsatz gegen Systeme ohne ausdrückliche Erlaubnis ist illegal — legitim wird es im Rahmen autorisierter Penetrationstests genutzt, um zu prüfen, ob Systeme ausreichend gegen Brute-Force-Angriffe geschützt sind (z. B. durch Rate-Limiting oder Account-Sperren).

Verwandt: Nmap · FTP · SSH · 2FA · Hashing

Ganzer Artikel im Wiki →

Scraper Ein Programm, das automatisiert Inhalte von Websites ausliest (z. B. HTML-Seiten abruft und die relevanten Daten extrahiert), statt dass ein Mensch sie manuell kopiert.

Web-Scraping bewegt sich in einer rechtlichen und ethischen Grauzone: Viele Websites verbieten es explizit in ihren Nutzungsbedingungen oder blockieren es technisch (z. B. über robots.txt, Rate-Limiting oder Bot-Erkennung), da aggressives Scraping wie ein kleiner DDoS-Angriff wirken kann. Legitime Einsatzzwecke sind z. B. Preisvergleichsportale oder Suchmaschinen-Indexierung; problematisch wird es beim Kopieren urheberrechtlich geschützter Inhalte oder beim Umgehen von Zugriffsschutz.

Verwandt: DDoS · Firewall · Daten

Ganzer Artikel im Wiki →

Upstash Redis Ein “Serverless Redis”-Anbieter — eine In-Memory-Datenbank für schnelle, kurzlebige Daten (z. B. Sessions, Rate-Limiting-Zähler), über eine REST-API statt einer klassischen Redis-Verbindung ansprechbar.

Zugriff läuft über eine REST-URL + Token (UPSTASH_REDIS_REST_URL/_TOKEN), die dauerhaft im Dashboard einsehbar sind. Fehlt die Verbindung, fallen viele Anwendungen in einen Fallback-Modus, was sich oft als plötzliche Langsamkeit bemerkbar macht.

Verwandt: Rate Limiting · Feature Flags (Kill-Switch) · Neon · Request · Web Application Firewall (WAF) · PostgreSQL

Ganzer Artikel im Wiki →