EMZETT.Glossar
736 Begriffe aus IT, Netzwerk, Sicherheit und Programmierung: erst kurz erklärt, dann ausführlicher. Suche nach einem Wort oder wähle einen Buchstaben.
93 Treffer · die ersten 40
Server Ein Computer (oder Programm), der Ressourcen oder Dienste für andere Geräte (Clients) im Netzwerk bereitstellt — z. B. Webseiten, Dateien oder Datenbankzugriffe.
Serverhardware ist meist auf Dauerbetrieb, Redundanz und hohen Durchsatz statt auf einzelne Nutzererfahrung ausgelegt (ECC-RAM, redundante Netzteile, Server-CPUs mit vielen Kernen). "Server" bezeichnet sowohl die physische Maschine als auch die darauf laufende Software (z. B. ein Webserver-Prozess).
Verwandt: Client · Computer · Neon · Next.js App Router · DNS-Records · Streamable HTTP
Ganzer Artikel im Wiki →Mailserver Ein Server, der E-Mails empfängt, versendet und/oder für Nutzer bereithält.
Je nach Aufgabe unterscheidet man Mail Transfer Agents (MTA, Versand/Weiterleitung per SMTP) und Mail Delivery/Access-Dienste (Abruf per IMAP/POP3). Welcher Mailserver für eine Domain zuständig ist, wird über den MX-Eintrag im DNS festgelegt.
Verwandt: IMAP · SMTP · E-Mails · Mail · MX-Eintrag · Resend
Ganzer Artikel im Wiki →Observer-Muster (Beobachter) Beim Observer-Muster melden sich Beobachter bei einem Subjekt an und werden automatisch benachrichtigt, wenn sich dessen Zustand ändert – ohne dass das Subjekt sie genau kennen muss.
Es entkoppelt Sender und Empfänger: Viele Objekte können auf dasselbe Ereignis reagieren. Man findet es in grafischen Oberflächen (Klick-Ereignisse), in Event-Systemen, in der reaktiven Programmierung (RxJS, Streams) und in Frameworks wie Vue oder React, die die Oberfläche bei Datenänderungen aktualisieren.
Verwandt: Callback · Speicherleck (Memory Leak) · Strategy-Muster (Strategie) · Event Loop (Ereignisschleife) · Interface (Schnittstelle)
Ganzer Artikel im Wiki →Abschlusspruefung Teil 2 (AP2) Der zweite Prüfungsblock am Ende der Ausbildung: zwei berufsbezogene Aufgaben mit je 90 Minuten (je 10 % der Gesamtnote), dazu die WiSo und die praktische Prüfung.
In AP2 geht es um die berufliche Kernkompetenz. Für Anwendungsentwickler sind das typischerweise Planung und Entwurf von Software sowie Algorithmen und Datenstrukturen; für Systemintegratoren Planung von Netzwerken, Server- und Systemdienste.
Verwandt: Abschlusspruefung Teil 1 (AP1) · Modellierung: UML, Flussdiagramm, EPK und BPMN · Prüfungswesen im Überblick · Verkabelungsplan · Berufsschule und Lernfelder · Praktische Prüfung (Projekt)
Ganzer Artikel im Wiki →Alert Protocol Das TLS-Teilprotokoll, über das Client und Server sich gegenseitig Fehler oder Statusänderungen mitteilen — z. B. ein ungültiges Zertifikat oder das geordnete Beenden einer Verbindung.
Alert-Nachrichten haben eine Schweregrad-Stufe (warning oder fatal) und einen Beschreibungscode (z. B. certificate_expired, handshake_failure, close_notify). Ein "fatal"-Alert beendet die Verbindung sofort, ein "warning" kann je nach Typ toleriert werden. close_notify ist der reguläre Weg, eine TLS-Verbindung sauber zu beenden — verhindert sogenannte Truncation-Angriffe, bei denen ein Angreifer eine Verbindung einfach abbricht, um Daten abzuschneiden.
Verwandt: Application Data Protocol · Change Cipher Spec Protocol · Handshake Protocol · TLS · TLS Record Protocol · Zertifikat
Ganzer Artikel im Wiki →Anycast Eine Übertragungsart, bei der dieselbe Zieladresse von mehreren Servern an unterschiedlichen Standorten angeboten wird — die Anfrage wird automatisch an den (netzwerktechnisch) nächstgelegenen geroutet.
Wird häufig bei global verteilten DNS-Root-Servern oder CDN-Infrastruktur eingesetzt: Nutzer in Europa und den USA erreichen dieselbe IP-Adresse, landen aber je nach Routing automatisch beim jeweils nächsten Rechenzentrum — das reduziert Latenz und verteilt Last.
Verwandt: DNS · Load-Balancing · Unicast · Latenz · Multicast · Server
Ganzer Artikel im Wiki →ASP Microsofts Technologie für serverseitige Webanwendungen — die aktuelle Version, ASP.NET Core, läuft plattformübergreifend (Windows, Linux, macOS) mit C#.
Das ursprüngliche "Classic ASP" (1996) war Windows-exklusiv und lief nur mit VBScript/JScript. Der Nachfolger ASP.NET (und dessen moderner, quelloffener Nachfolger ASP.NET Core) ist deutlich leistungsfähiger, plattformunabhängig und wird primär mit C# entwickelt.
Verwandt: C# · Drizzle ORM · API · Linux · Node.js · Windows
Ganzer Artikel im Wiki →Authentizität Die Eigenschaft, dass Daten oder eine Verbindung nachweislich von der angegebenen Quelle stammen — Schutzziel neben Integrität und Vertraulichkeit.
Authentizität wird technisch meist über digitale Signaturen oder Zertifikate hergestellt: Ein signiertes Dokument kann nur von jemandem stammen, der den passenden privaten Schlüssel besitzt. Bei TLS-Verbindungen sorgt das Server-Zertifikat dafür, dass der Client sicher sein kann, wirklich mit dem echten Server zu sprechen und nicht Opfer von Spoofing zu werden.
Verwandt: Integrität · Signatur · Zertifikatsstellen · Authentifizierung · GPG · Identität
Ganzer Artikel im Wiki →AWS "Amazon Web Services" — die größte Cloud-Computing-Plattform, bietet hunderte Dienste (Server, Speicher, Datenbanken, KI) nutzungsbasiert abgerechnet statt eigener Hardware.
Statt physische Server zu kaufen, mietet man bei AWS Rechenleistung (EC2), Speicher (S3), Datenbanken (RDS) und viele weitere Dienste nach tatsächlichem Verbrauch. AWS war 2006 einer der ersten großen Cloud-Anbieter und ist bis heute Marktführer, mit Microsoft Azure und Google Cloud als größten Konkurrenten.
Verwandt: Vercel · Vercel Blob Storage · Server · Provider
Ganzer Artikel im Wiki →Cache-Tags und revalidateTag (Next.js) Next.js kann Serverdaten mit einem benannten “Tag” cachen (statt nur nach Zeit) — ein gezielter Aufruf von revalidateTag() macht dann NUR die mit diesem Tag versehenen, gecachten Daten ungültig, ohne den restlichen Cache anzufassen.
Erlaubt eine Kombination aus TTL (Time-to-live, als Sicherheitsnetz) und gezielter, sofortiger Invalidierung bei genau den Aktionen, die die zugrunde liegenden Daten wirklich ändern. Seit Next.js 16 verlangt revalidateTag() ein zweites Argument (Cache-Profil, z. B. "max") — das steuert Stale-While-Revalidate-Verhalten: der Tag wird als veraltet markiert, aber nicht mehr zwingend sofort und hart für alle Clients gepurged wie in älteren Next.js-Versionen ohne dieses zweite Argument.
Verwandt: React.cache() · Next.js App Router · Daten · TTL
Ganzer Artikel im Wiki →Change Cipher Spec Protocol Ein kurzes TLS-Teilprotokoll, das signalisiert: "Ab jetzt wird mit den gerade ausgehandelten Schlüsseln verschlüsselt weitergemacht."
Die Change-Cipher-Spec-Nachricht besteht nur aus einem einzigen Byte und markiert den Übergang vom unverschlüsselten Handshake zur verschlüsselten Kommunikation. Sowohl Client als auch Server senden diese Nachricht jeweils einmal, sobald sie bereit sind, mit dem neu ausgehandelten Sitzungsschlüssel zu verschlüsseln. In TLS 1.3 wurde dieser Schritt aus Vereinfachungsgründen entfernt (nur noch aus Kompatibilitätsgründen vorhanden).
Verwandt: Handshake Protocol · Alert Protocol · Application Data Protocol · Cipher Suite · Sitzungsschlüssel · TLS
Ganzer Artikel im Wiki →Cipher Suite Eine festgelegte Kombination aus Algorithmen (Schlüsselaustausch, Verschlüsselung, Hash-Funktion), die eine TLS-Verbindung für ihre gesamte Dauer verwendet.
Eine Cipher Suite wie TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384 legt fest: welches Verfahren für den Schlüsselaustausch genutzt wird (ECDHE), welcher Algorithmus für die Authentifizierung (RSA), welcher symmetrische Algorithmus für die eigentliche Verschlüsselung (AES-256-GCM) und welche Hash-Funktion für Integritätsprüfungen (SHA-384). Im Handshake schlägt der Client eine Liste unterstützter Cipher Suites vor, der Server wählt eine davon aus.
Verwandt: Handshake Protocol · TLS · Change Cipher Spec Protocol · Handshake · SHA-256 · Signatur
Ganzer Artikel im Wiki →Client Ein Gerät oder Programm, das Dienste oder Daten von einem Server anfordert — das Gegenstück zum Server im Client-Server-Modell.
Beispiele: ein Browser, der eine Webseite von einem Webserver lädt, oder ein E-Mail-Programm, das Nachrichten von einem Mailserver abruft. Ein Gerät kann je nach Kontext gleichzeitig Client und Server sein (z. B. bei Peer-to-Peer-Systemen).
Verwandt: Endgerät · Server · Next.js App Router · MCP (Model Context Protocol) · Streamable HTTP · ARP
Ganzer Artikel im Wiki →Computer Ein programmierbares elektronisches Gerät, das Daten nach den Anweisungen eines Programms verarbeitet — der Oberbegriff für PCs, Server, Laptops und viele eingebettete Geräte.
Kernbestandteile sind Prozessor (CPU), Arbeitsspeicher (RAM), Massenspeicher und Ein-/Ausgabegeräte. Die grundlegende Architektur (Von-Neumann-Architektur: gemeinsamer Speicher für Programm und Daten) ist seit Jahrzehnten die Basis fast aller heutigen Computer.
Verwandt: Desktop-PCs · Laptops · Server · Smartphones · Adapter · Fernwartung
Ganzer Artikel im Wiki →Cookies Kleine Datenstücke, die ein Webserver im Browser eines Nutzers speichert und bei jedem weiteren Aufruf derselben Seite automatisch mitgeschickt bekommt — Grundlage für Sessions und Login-Zustände im zustandslosen HTTP.
Da HTTP von Natur aus zustandslos ist (jede Anfrage ist unabhängig, der Server "erinnert" sich nicht), braucht es einen Mechanismus, um einen Nutzer über mehrere Anfragen hinweg wiederzuerkennen — dafür wurden Cookies erfunden. Wichtige Sicherheitsattribute: HttpOnly (nicht per JavaScript auslesbar, schützt vor XSS-Diebstahl), Secure (nur über HTTPS gesendet) und SameSite (schränkt ein, bei welchen websiteübergreifenden Anfragen der Cookie mitgeschickt wird, schützt vor CSRF).
Verwandt: HTTP · Session · Cookie-Einwilligung (TDDDG) · HTTPS · Request · DSGVO
Ganzer Artikel im Wiki →Darknet Ein Teil des Internets, der nur über spezielle Software (z. B. Tor) erreichbar ist und Nutzer sowie Serverstandorte durch mehrfache Verschlüsselung und Umleitung anonymisiert.
Beim bekanntesten Darknet, dem Tor-Netzwerk, wird der Verkehr über mehrere zufällig gewählte Knotenpunkte (Relays) geleitet und dabei mehrfach verschlüsselt (Onion-Routing) — jeder Knoten kennt nur den vorherigen und nächsten Schritt, nicht die gesamte Route. Das Darknet selbst ist technologieneutral (Anonymisierung), wird aber medial oft mit illegalen Marktplätzen assoziiert. Es wird auch von Journalisten, Aktivisten und Menschen in autoritären Staaten genutzt, um Zensur zu umgehen.
Verwandt: Verschlüsselung · VPN · Nutzer
Ganzer Artikel im Wiki →DDoS "Distributed Denial of Service" — ein Angriff, bei dem ein Ziel (Server, Dienst) mit einer riesigen Menge an Anfragen von vielen verschiedenen Quellen gleichzeitig überlastet wird, bis es für reguläre Nutzer nicht mehr erreichbar ist.
"Distributed" bedeutet, dass die Anfragen nicht von einem einzelnen Rechner kommen, sondern von vielen — oft einem Botnetz aus zuvor gekaperten, infizierten Geräten. Das macht DDoS-Angriffe schwer zu blocken, da man nicht einfach eine einzelne IP-Adresse sperren kann. Schutzmaßnahmen umfassen spezialisierte DDoS-Schutzdienste (z. B. Cloudflare), Rate-Limiting und redundante Infrastruktur, die Lastspitzen abfedern kann.
Verwandt: Cybersecurity · Firewall · Malware · Scraper · Spoofing · Web Application Firewall (WAF)
Ganzer Artikel im Wiki →DHCP Dynamic Host Configuration Protocol — vergibt automatisch IP-Adressen und Netzwerkeinstellungen an Geräte, die sich neu in ein Netzwerk einklinken.
Ohne DHCP müsste jedem Gerät manuell eine IP-Adresse, Subnetzmaske, das Standard-Gateway und der DNS-Server eingetragen werden. Ein DHCP-Server verwaltet stattdessen einen Adresspool und vergibt (meist zeitlich befristete) Adressen automatisch nach einem Discover-Offer-Request-Acknowledge-Ablauf.
Verwandt: Broadcast · IP-Adressen · Unicast · DNS · IPv6 · MAC-Adressen
Ganzer Artikel im Wiki →Dienst Ein Programm (auch "Service" genannt), das im Hintergrund läuft, ohne dass ein Nutzer aktiv damit interagiert.
Startet meist automatisch mit dem Betriebssystem und läuft dauerhaft weiter, um bestimmte Funktionen bereitzustellen — z. B. ein Druckdienst, ein Netzwerkdienst oder ein Datenbankserver. Verwaltet wird das unter Windows über den Task Manager/die Dienste-Verwaltung, unter Linux z. B. über systemd.
Verwandt: Task Manager · Nutzer · Pusher · Resend · Feature Flags (Kill-Switch) · Destination Unreachable
Ganzer Artikel im Wiki →Distribution Ein fertig zusammengestelltes Software-Gesamtpaket, meist im Kontext von Linux gemeint ("Linux-Distribution") — Betriebssystemkern plus vorinstallierte Software, Paketverwaltung und Konfiguration.
Der Linux-Kernel allein ist kein benutzbares Betriebssystem — Distributionen wie Ubuntu, Debian oder Fedora bündeln ihn mit Systemwerkzeugen, einer Paketverwaltung und oft einer grafischen Oberfläche zu einem installierbaren Gesamtsystem. Unterschiedliche Distributionen richten sich an unterschiedliche Zielgruppen (z. B. Server, Desktop, eingebettete Systeme).
Verwandt: Server · Betriebssystem (OS) · Linux
Ganzer Artikel im Wiki →DNS Domain Name System — übersetzt für Menschen lesbare Domains (z. B. emzett-digital.com) in numerische IP-Adressen, die Rechner zur Verbindung brauchen.
Funktioniert hierarchisch: Ein DNS-Resolver fragt zunächst die Root-Nameserver, dann die für die TLD zuständigen Server, dann die für die konkrete Domain zuständigen Nameserver — bis die passende IP gefunden ist. Ergebnisse werden dank TTL zwischengespeichert (Caching), damit nicht jede Anfrage die volle Kette durchläuft.
Verwandt: Anycast · UDP · A-Eintrag · DNS-Einträge · Domain · DHCP
Ganzer Artikel im Wiki →DNS-Einträge Datensätze in einer DNS-Zone, die Domains bestimmte Informationen zuordnen — am bekanntesten IP-Adressen, aber auch Mailserver, Textinformationen oder Aliase.
Jeder DNS-Eintrag hat einen Typ (z. B. A, AAAA, CNAME, MX, TXT, NS), einen Namen, einen Wert und eine TTL. Eine Domain kann beliebig viele Einträge unterschiedlichen Typs besitzen; welche Nameserver für eine Domain autoritativ sind, wird wiederum über NS-Einträge festgelegt.
Verwandt: DNS · A-Eintrag · AAAA-Eintrag · CNAME · Domain · MX-Eintrag
Ganzer Artikel im Wiki →DNS-Records Einträge in der DNS-Zone einer Domain, die u. a. festlegen, welcher Server für die Domain zuständig ist (A-Record), welche Adresse ein Alias hat (CNAME), oder welche Server E-Mails empfangen dürfen (MX).
Wichtige Typen: A (Domain → IP-Adresse), CNAME (Domain → andere Domain), TXT (beliebiger Text, z. B. für Domain-Verifizierung oder SPF/DKIM), MX (Mail-Server-Zuständigkeit). Ein Wildcard-Eintrag (*.domain.de) deckt beliebige Subdomains gleichzeitig ab — bei extern verwalteten DNS-Anbietern (wie hier OVH) lässt sich das nicht mit einzelnen A/CNAME-Records lösen, dafür müsste der Hosting-Anbieter die komplette Nameserver-Verwaltung übernehmen.
Verwandt: Multi-Tenant-Architektur · Resend · Vercel · Server · CNAME · Domain
Ganzer Artikel im Wiki →Downloading Das Herunterladen von Daten von einem entfernten Server auf das eigene Gerät.
Technisch eine Datenübertragung, bei der der eigene Rechner der Empfänger ist. Die Downloadgeschwindigkeit hängt von der verfügbaren Bandbreite in Empfangsrichtung ab, die bei vielen Internetanschlüssen höher ausgelegt ist als die Uploadgeschwindigkeit.
Verwandt: Uploading · Bandbreite · FTP · HTTP · HTTPS · Paket
Ganzer Artikel im Wiki →Drucker Ein Ausgabegerät, das digitale Inhalte auf Papier (oder andere Materialien) überträgt — z. B. Tintenstrahl-, Laser- oder 3D-Drucker.
In Netzwerken werden Drucker oft zentral über einen Druckserver freigegeben, sodass mehrere Clients denselben Drucker nutzen können, statt dass jedes Gerät eine eigene, direkt angeschlossene Druckerhardware braucht.
Verwandt: Peripherie · Client · Endgerät · USB · Output (Ausgabegerät)
Ganzer Artikel im Wiki →DSGVO-Datenexport (Art. 15/20) Das Recht, von einem Unternehmen alle über einen selbst gespeicherten personenbezogenen Daten strukturiert ausgehändigt zu bekommen — Auskunftsrecht (Art. 15 DSGVO) und Recht auf Datenübertragbarkeit (Art. 20 DSGVO).
In der Praxis meist als “Daten exportieren”-Knopf im eigenen Account umgesetzt, der serverseitig alle mit dem eingeloggten User verknüpften Datensätze zusammenträgt und z. B. als JSON-Datei zum Download anbietet. Wichtig ist eine bewusste Abgrenzung, WAS in den Export gehört: rein technische/sicherheitsrelevante Felder (Passwort-Hash, Push-Subscription) und personenbezogene Daten DRITTER Personen (z. B. wer sonst noch an einem gemeinsamen Support-Ticket beteiligt war) gehören nicht hinein.
Verwandt: Account-Löschung mit Einwandsfrist (Soft Delete + Anonymisierung) · Widerrufsrecht bei digitalen Inhalten (§ 356 Abs. 5 BGB) · Audit Log · Kleinunternehmerregelung (§19 UStG) · DSGVO · Daten
Ganzer Artikel im Wiki →E-Mails Einzelne elektronische Nachrichten, die per Mailprotokoll (z. B. SMTP) zugestellt werden — die konkreten "Briefe" innerhalb des Mail-Systems.
Eine E-Mail besteht aus Header (Absender, Empfänger, Betreff, Routing-Informationen) und Body (eigentlicher Inhalt, ggf. mit Anhängen). Zwischen dem Absender-Mailserver und dem Empfänger-Mailserver können mehrere Zwischenstationen (Relays) liegen, die jeweils im Header protokolliert werden.
Verwandt: SMTP · Mail · Mailserver · DNS-Records · Resend · Header
Ganzer Artikel im Wiki →Echo Reply Die Antwort-Nachricht auf einen Echo Request — bestätigt, dass das angefragte Gerät erreichbar ist und antwortet.
Bleibt eine Echo Reply aus, kann das mehrere Gründe haben: Das Zielgerät ist offline, eine Firewall blockiert ICMP gezielt (aus Sicherheitsgründen üblich), oder das Paket ist unterwegs verloren gegangen. Ein ausbleibendes Echo allein beweist also nicht zwingend, dass ein Server down ist.
Verwandt: Echo Request · ICMP · Ping · Broadcast · Datenverlust · ICMP-Typen
Ganzer Artikel im Wiki →Echtzeitanwendung Eine Anwendung, bei der Daten ohne merkliche Verzögerung zwischen Client und Server (oder zwischen mehreren Clients) ausgetauscht werden — z. B. Chats, Live-Dashboards oder Multiplayer-Spiele.
Klassisches HTTP ist für Echtzeitanwendungen ungeeignet, da der Client aktiv anfragen muss (Polling). Echtzeitfähigkeit wird stattdessen meist über WebSockets, Server-Sent Events oder Push-Dienste wie Pusher erreicht, bei denen der Server selbstständig Updates an verbundene Clients senden kann.
Verwandt: Pusher · HTTP · Latenz · Client · Server · Daten
Ganzer Artikel im Wiki →End-To-End-Verbindung Eine direkte logische Verbindung zwischen Sender und Empfänger, bei der Zwischenstationen (Router etc.) den Inhalt nicht verändern oder mitlesen können.
Das Prinzip ("End-to-End") besagt, dass Aufgaben wie Fehlerkorrektur oder Verschlüsselung idealerweise an den Endpunkten einer Verbindung stattfinden sollten, statt sich auf zwischengeschaltete Netzwerkknoten zu verlassen. Bei End-to-End-Verschlüsselung (z. B. bei Messengern) können selbst die übertragenden Server die Nachrichteninhalte nicht einsehen.
Verwandt: ACK · Frames · HTTPS · Router · TCP · Tunnel
Ganzer Artikel im Wiki →Feature Flags (Kill-Switch) Ein zur Laufzeit umschaltbarer Schalter, mit dem einzelne, nicht-kritische Features ohne Deployment ein-/ausgeschaltet werden können — z. B. um sie bei hoher Serverlast kurzfristig abzustellen.
Wichtig ist die bewusste Trennung zwischen “nice-to-have”-Features, die über so einen Schalter abschaltbar sein dürfen, und kritischen Kernfunktionen (Checkout, Login), die niemals darüber deaktivierbar sein sollten — sonst wird aus einem “Last reduzieren”-Schalter versehentlich ein “Umsatz abschalten”-Schalter. Bei einem Ausfall des Speicher-Systems selbst (hier Redis) sollte der Fallback immer “alles an” sein, nie “alles aus”.
Verwandt: Upstash Redis · Rate Limiting · Declaring Variables (Variablendeklaration) · Dienst
Ganzer Artikel im Wiki →Forged Cookies Gefälschte oder manipulierte Session-Cookies, mit denen ein Angreifer versucht, sich als ein anderer, bereits angemeldeter Nutzer auszugeben.
Wenn ein Session-Cookie erraten, gestohlen (z. B. via XSS) oder mit einem schwachen/fehlenden Signaturverfahren einfach nachgebaut werden kann, kann ein Angreifer ihn im eigenen Browser setzen und wird vom Server als der ursprüngliche Nutzer erkannt. Schutz: kryptografisch signierte, zufällige Session-Tokens, HttpOnly/Secure-Flags auf Cookies und kurze Session-Laufzeiten.
Verwandt: Session · Cookies · SQLi (SQL-Injection) · Wireshark · Server · Browser
Ganzer Artikel im Wiki →FTP File Transfer Protocol — eines der ältesten Internetprotokolle zur Dateiübertragung zwischen Client und Server, standardmäßig unverschlüsselt.
FTP nutzt zwei getrennte Verbindungen: eine für Steuerbefehle (Standard-Port 21) und eine für die eigentlichen Daten. Weil Zugangsdaten und Dateiinhalte im Klartext übertragen werden, gilt es heute als unsicher — abgelöst durch SFTP oder FTPS. Wird trotzdem noch in älteren Hosting-Umgebungen verwendet.
Verwandt: SFTP · Netzwerkdienste · OSI-Schicht: Application · SCP · SSH · Standard-Port
Ganzer Artikel im Wiki →Gaming Im Netzwerkkontext: Online-Spiele, die kontinuierlichen, latenzkritischen Datenaustausch zwischen Client und Server (oder zwischen Spielern) benötigen.
Gaming-Traffic stellt besondere Anforderungen an ein Netzwerk — niedrige Latenz ist meist wichtiger als hohe Bandbreite, da Eingaben in Echtzeit verarbeitet werden müssen. Viele Spiele nutzen UDP statt TCP, weil ein verlorenes, leicht veraltetes Paket weniger schadet als die durch TCP erzwungene Wartezeit auf erneute Übertragung.
Verwandt: Bandbreite · Latenz · Paket · TCP · UDP · Übertragung
Ganzer Artikel im Wiki →Git Ein verteiltes Versionskontrollsystem, das Änderungen am Quellcode über die Zeit nachvollziehbar macht.
Jede Änderung wird als "Commit" gespeichert, wodurch sich der komplette Verlauf eines Projekts rekonstruieren, vergleichen und bei Bedarf rückgängig machen lässt. "Verteilt" bedeutet, dass jede lokale Kopie die volle Historie enthält, nicht nur ein zentraler Server. GitHub und GitLab sind Hosting-Plattformen für Git-Repositories, aber nicht dasselbe wie Git selbst.
Verwandt: Conventional Commits · GitHub · GitLab · Merge-Konflikte · Quellcode · Git Mirror Clone
Ganzer Artikel im Wiki →Handshake Der Verbindungsaufbau zwischen zwei Systemen, bei dem beide Seiten sich auf Parameter für die weitere Kommunikation einigen, bevor die eigentlichen Daten fließen.
Der Begriff wird auf mehreren Ebenen verwendet: Beim TCP-Three-Way-Handshake einigen sich zwei Hosts auf eine verlässliche Verbindung (SYN/SYN-ACK/ACK). Beim TLS-Handshake einigen sich Client und Server zusätzlich auf eine Cipher Suite, tauschen Zertifikate aus und handeln einen Sitzungsschlüssel aus. Erst nach erfolgreichem Handshake beginnt die eigentliche Datenübertragung.
Verwandt: Three-Way-Handshake · Handshake Protocol · Sitzungsschlüssel · Verbindung · ACK · HTTPS
Ganzer Artikel im Wiki →Handshake Protocol Das TLS-Teilprotokoll, das den Verbindungsaufbau regelt: Aushandeln der Cipher Suite, Austausch der Zertifikate und Vereinbarung des Sitzungsschlüssels.
Ablauf vereinfacht: Der Client schickt eine "ClientHello"-Nachricht mit unterstützten Cipher Suites und TLS-Versionen. Der Server antwortet mit "ServerHello" (gewählte Cipher Suite), seinem Zertifikat und ggf. weiteren Parametern. Anschließend wird über asymmetrische Kryptografie ein gemeinsamer Sitzungsschlüssel etabliert. Erst danach signalisieren beide Seiten über das Change Cipher Spec Protocol, dass ab jetzt verschlüsselt kommuniziert wird.
Verwandt: Application Data Protocol · Change Cipher Spec Protocol · Cipher Suite · Handshake · TLS Record Protocol · Alert Protocol
Ganzer Artikel im Wiki →Hostnames Der Name eines einzelnen Geräts oder Dienstes innerhalb eines Netzwerks, z. B. server1 oder mail.emzett-digital.com.
Ein Hostname kann lokal (nur im eigenen Netzwerk gültig) oder öffentlich als Teil einer voll qualifizierten Domain (FQDN) sein. Er wird per DNS oder lokaler Namensauflösung (z. B. /etc/hosts) einer IP-Adresse zugeordnet.
Verwandt: Domain · DNS · DNS-Einträge
Ganzer Artikel im Wiki →HTTP Hypertext Transfer Protocol — das Protokoll, über das Browser und Server Webseiten und andere Ressourcen austauschen, unverschlüsselt.
Funktioniert nach dem Request-Response-Prinzip: Der Client schickt eine Request (z. B. GET /seite), der Server antwortet mit Statuscode und Inhalt. Baut auf TCP auf. Da alles im Klartext übertragen wird (auch Passwörter, Cookies), heute größtenteils durch HTTPS ersetzt.
Verwandt: HTTPS · Protokoll · Request · TCP · Cookies · Ressourcen
Ganzer Artikel im Wiki →HTTPS HTTP über eine TLS-verschlüsselte Verbindung — dieselbe Kommunikation wie HTTP, aber gegen Mitlesen und Manipulation abgesichert.
Vor dem eigentlichen HTTP-Austausch findet ein TLS-Handshake statt, bei dem Server (und optional Client) sich über ein Zertifikat ausweisen und einen gemeinsamen Sitzungsschlüssel aushandeln. Erkennbar am Schloss-Symbol im Browser und am https://-Präfix. Heute Standard für praktisch jede Website.
Verwandt: HTTP · TLS · Browser · URL · DNS · End-To-End-Verbindung
Ganzer Artikel im Wiki →