EMZETT.Glossar
1620 Begriffe aus IT, Netzwerk, Sicherheit und Programmierung: erst kurz erklärt, dann ausführlicher. Suche nach einem Wort oder wähle einen Buchstaben.
96 Treffer · die ersten 40
Dienst Ein Programm (auch "Service" genannt), das im Hintergrund läuft, ohne dass ein Nutzer aktiv damit interagiert.
Startet meist automatisch mit dem Betriebssystem und läuft dauerhaft weiter, um bestimmte Funktionen bereitzustellen — z. B. ein Druckdienst, ein Netzwerkdienst oder ein Datenbankserver. Verwaltet wird das unter Windows über den Task Manager/die Dienste-Verwaltung, unter Linux z. B. über systemd.
Verwandt: Task Manager · Nutzer · Pusher · Resend · Feature Flags (Kill-Switch) · Destination Unreachable
Ganzer Artikel im Wiki →Digitale-Dienste-Gesetz (DDG) Das Digitale-Dienste-Gesetz (DDG) ersetzt seit Mai 2024 das Telemediengesetz (TMG) und regelt Pflichten für digitale Dienste in Deutschland.
Es setzt den DSA in Deutschland um. Die bekannte Impressumspflicht steht jetzt in § 5 DDG (früher § 5 TMG).
Verwandt: Digital Services Act (DSA) · Impressum · Impressumspflicht (§ 5 TMG) · TDDDG · Relevante Gesetze in der IT-Ausbildung
Ganzer Artikel im Wiki →Netzwerkdienste Funktionen, die ein Server oder Gerät über das Netzwerk für andere Teilnehmer bereitstellt — z. B. Namensauflösung (DNS), Adressvergabe (DHCP) oder Dateifreigaben.
Jeder Netzwerkdienst läuft üblicherweise auf einem festen Port und wartet dort auf eingehende Anfragen (z. B. DNS auf Port 53, HTTP auf Port 80). Die Gesamtheit aktiver Dienste auf einem System bestimmt maßgeblich dessen Angriffsfläche — nicht benötigte Dienste sollten aus Sicherheitsgründen deaktiviert werden.
Verwandt: DHCP · DNS · FTP · HTTP · HTTPS · Netzwerkprotokolle
Ganzer Artikel im Wiki →0x80070057 Falscher Parameter (Windows) Ein Windows-Dienst oder Installer hat einen ungültigen Parameter bekommen.
Der Code 0x80070057 (E_INVALIDARG) taucht bei Updates, Datensicherungen und beim Formatieren auf.
Ganzer Artikel im Wiki →Abschlusspruefung Teil 2 (AP2) Der zweite Prüfungsblock am Ende der Ausbildung: zwei berufsbezogene Aufgaben mit je 90 Minuten (je 10 % der Gesamtnote), dazu die WiSo und die praktische Prüfung.
In AP2 geht es um die berufliche Kernkompetenz. Für Anwendungsentwickler sind das typischerweise Planung und Entwurf von Software sowie Algorithmen und Datenstrukturen; für Systemintegratoren Planung von Netzwerken, Server- und Systemdienste.
Verwandt: Abschlusspruefung Teil 1 (AP1) · Modellierung: UML, Flussdiagramm, EPK und BPMN · Prüfungswesen im Überblick · Verkabelungsplan · AP2 · Berufsschule und Lernfelder
Ganzer Artikel im Wiki →ADB (Android Debug Bridge) ADB ist ein Kommandozeilenwerkzeug, mit dem ein Computer ein Android-Gerät per USB oder WLAN steuert: Apps installieren, Dateien kopieren, Protokolle lesen und Befehle ausführen.
ADB besteht aus drei Teilen: dem Client (adb am Rechner), einem Server (Hintergrundprozess am Rechner) und dem Dienst adbd auf dem Gerät. Entwickler nutzen es zum Testen und Fehlersuchen. Es gehört zu den Android Platform Tools.
Verwandt: Bootloader · Firmware · Treiber
Ganzer Artikel im Wiki →Anycast und Lastverteilung im Netz Bei Anycast hat dieselbe IP-Adresse viele Server an verschiedenen Orten. Das Routing leitet Anfragen automatisch zum nächstgelegenen. Das senkt Latenz und fängt Angriffe auf.
Mehrere Standorte kündigen per BGP dieselbe Adresse an. Router wählen für jeden Absender den „nächsten“ Pfad. Fällt ein Standort aus, nimmt er seine Ankündigung zurück, und der Verkehr wandert zu den übrigen. Öffentliche DNS-Dienste (z. B. 1.1.1.1, 8.8.8.8) und CDNs nutzen es.
Verwandt: BGP und Routing im Internet · CDN (Content Delivery Network)
Ganzer Artikel im Wiki →Auftragsverarbeitung (AVV) Wenn ein Dienstleister im Auftrag und nach Weisung personenbezogene Daten verarbeitet (z. B. Hosting, E-Mail-Versand), braucht es einen Auftragsverarbeitungsvertrag (AVV).
Der Verantwortliche bleibt für die Daten verantwortlich, der Auftragsverarbeiter handelt nur auf Weisung. Der Vertrag (Art. 28 DSGVO) regelt Gegenstand, Dauer, Art der Daten, Pflichten, Kontrollrechte, Unterauftragnehmer und technische Maßnahmen.
Verwandt: Datenübermittlung in Drittländer · DSGVO: Grundsätze und Rechtsgrundlagen · Verzeichnis von Verarbeitungstätigkeiten · Make-or-Buy-Entscheidung
Ganzer Artikel im Wiki →AWS "Amazon Web Services" — die größte Cloud-Computing-Plattform, bietet hunderte Dienste (Server, Speicher, Datenbanken, KI) nutzungsbasiert abgerechnet statt eigener Hardware.
Statt physische Server zu kaufen, mietet man bei AWS Rechenleistung (EC2), Speicher (S3), Datenbanken (RDS) und viele weitere Dienste nach tatsächlichem Verbrauch. AWS war 2006 einer der ersten großen Cloud-Anbieter und ist bis heute Marktführer, mit Microsoft Azure und Google Cloud als größten Konkurrenten.
Verwandt: Vercel · Vercel Blob Storage · Infrastruktur · Server · Provider
Ganzer Artikel im Wiki →Barrierefreiheitsstärkungsgesetz (BFSG) Das Barrierefreiheitsstärkungsgesetz (BFSG) verpflichtet viele Anbieter, digitale Produkte und Dienstleistungen barrierefrei zu gestalten.
Es gilt seit dem 28. Juni 2025 und betrifft unter anderem Online-Shops, Banking, E-Books und Terminals.
Verwandt: WCAG und Farbkontrast · UI · UX
Ganzer Artikel im Wiki →Bootvorgang eines Windows-11-Computers Vom Einschalten bis zur Anmeldung läuft eine feste Kette ab: Netzteil und Hauptplatine starten, die UEFI-Firmware prüft die Hardware (POST), lädt den Bootloader, dieser den Windows-Kern, dann starten Treiber, Dienste und zuletzt die Anmeldung.
Jede Stufe prüft und startet die nächste. Wer die Reihenfolge kennt, findet Startprobleme viel schneller, weil sich je nach Fehlerbild eine Stufe eingrenzen lässt.
Verwandt: Bootloader · Cold Boot, Warm Boot und Fast Boot · POST (Power-On Self-Test) · Betriebssystem (OS) · Boot-Dateien · CPU-Initialisierung
Ganzer Artikel im Wiki →C# Eine von Microsoft entwickelte, objektorientierte Programmiersprache, die auf dem .NET-Framework läuft.
Syntaktisch eng an Java und C++ angelehnt (geschweifte Klammern, statische Typisierung), aber mit modernen Spracherweiterungen wie LINQ, async/await und Nullable-Reference-Types. Wird vor allem für Windows-Anwendungen, Unity-Spieleentwicklung und Backend-Dienste mit ASP.NET eingesetzt.
Verwandt: ASP · C++ · Java · WPF
Ganzer Artikel im Wiki →CIA-Triade Die drei Grundziele der Informationssicherheit: Vertraulichkeit (Confidentiality), Integrität (Integrity) und Verfügbarkeit (Availability).
Jede Sicherheitsmaßnahme dient mindestens einem dieser drei Ziele. Die Abkürzung CIA hat nichts mit dem Geheimdienst zu tun, sondern kommt aus dem Englischen.
Verwandt: DORA · Authentizität · Cybersecurity · Datenmanipulation · DDoS · Hashing
Ganzer Artikel im Wiki →Circuit Breaker und Backpressure Ein Circuit Breaker unterbricht Aufrufe an einen kaputten Dienst, damit er nicht noch stärker überlastet wird. Backpressure bremst Sender, wenn der Empfänger nicht mehr hinterherkommt.
Wenn ein Dienst langsam oder defekt ist, stauen sich Anfragen und reißen Aufrufer mit (Kaskadenausfall). Der Circuit Breaker wechselt nach vielen Fehlern auf „offen“ und antwortet sofort mit einem Fehler oder Ersatzwert. Nach einer Wartezeit testet er vorsichtig („halb offen“).
Verwandt: SLI, SLO und Error Budget · Idempotenz · Chaos Engineering
Ganzer Artikel im Wiki →Client Ein Gerät oder Programm, das Dienste oder Daten von einem Server anfordert — das Gegenstück zum Server im Client-Server-Modell.
Beispiele: ein Browser, der eine Webseite von einem Webserver lädt, oder ein E-Mail-Programm, das Nachrichten von einem Mailserver abruft. Ein Gerät kann je nach Kontext gleichzeitig Client und Server sein (z. B. bei Peer-to-Peer-Systemen).
Verwandt: Endgerät · Server · Next.js App Router · MCP (Model Context Protocol) · Streamable HTTP · ARP
Ganzer Artikel im Wiki →Cloudflare Cloudflare ist ein Anbieter von Diensten, die zwischen Besuchern und einer Webseite sitzen: schnellere Auslieferung, Schutz vor Angriffen und DNS.
Der Datenverkehr einer Seite läuft über das Netz von Cloudflare. Dieser Zwischenhändler (Reverse Proxy) kann Inhalte zwischenspeichern, Angriffe abwehren und Besucher prüfen, bevor sie den eigenen Server erreichen.
Verwandt: Proxy · Botschutz · DNS · DNS-Server · Latenz · Traffic
Ganzer Artikel im Wiki →Cookie-Einwilligung (TDDDG) Die Regel, dass eine Website Informationen im Gerät des Besuchers nur speichern oder auslesen darf, wenn dieser vorher aktiv zugestimmt hat — außer, das Speichern ist für den Betrieb des gewünschten Dienstes unbedingt erforderlich.
Rechtsgrundlage in Deutschland ist § 25 TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz, früher TTDSG), das die europäische ePrivacy-Richtlinie umsetzt. Es betrifft nicht nur Cookies, sondern jedes Speichern und Auslesen auf dem Endgerät (LocalStorage, Fingerprinting, Tracking-Pixel). Werden dabei zusätzlich personenbezogene Daten verarbeitet, greift zusätzlich die DSGVO.
Verwandt: Datenschutzerklärung: Pflichtinhalte · Einwilligung nach DSGVO · Google Fonts und Datenschutz · Impressumspflicht (§ 5 TMG) · TDDDG · Cookies
Ganzer Artikel im Wiki →Credential Stuffing und Brute Force Brute Force probiert viele Passwörter durch, Credential Stuffing probiert geleakte Kombinationen aus Name und Passwort bei anderen Diensten.
Weil viele Menschen Passwörter wiederverwenden, funktionieren geklaute Zugangsdaten eines Dienstes oft bei anderen. Angreifer testen sie automatisiert mit Millionen Anfragen.
Verwandt: Rate Limiting · Passwort-Manager · Passwörter sicher speichern (Hashing mit Salt) · Zwei-Faktor-Authentifizierung (2FA)
Ganzer Artikel im Wiki →DDoS "Distributed Denial of Service" — ein Angriff, bei dem ein Ziel (Server, Dienst) mit einer riesigen Menge an Anfragen von vielen verschiedenen Quellen gleichzeitig überlastet wird, bis es für reguläre Nutzer nicht mehr erreichbar ist.
"Distributed" bedeutet, dass die Anfragen nicht von einem einzelnen Rechner kommen, sondern von vielen — oft einem Botnetz aus zuvor gekaperten, infizierten Geräten. Das macht DDoS-Angriffe schwer zu blocken, da man nicht einfach eine einzelne IP-Adresse sperren kann. Schutzmaßnahmen umfassen spezialisierte DDoS-Schutzdienste (z. B. Cloudflare), Rate-Limiting und redundante Infrastruktur, die Lastspitzen abfedern kann.
Verwandt: Cloudflare · Computerstrafrecht · Traffic · Hacker-Arten (Black Hat, White Hat) · Botnets · Bots
Ganzer Artikel im Wiki →DeepL API Eine Übersetzungs-API, mit der sich Texte programmatisch von einer Sprache in eine andere übersetzen lassen — bekannt für spürbar natürlicher klingende Übersetzungen als viele Alternativen.
Läuft über einen API-Key (DEEPL_API_KEY), der kostenlose “API Free”-Plan reicht für kleinere Projekte. Praktisches Muster: Fehlt der Key, fällt der Code sauber auf die Ausgangssprache zurück, statt zu crashen — genauso wie bei anderen optionalen Diensten (z. B. Cloudflare Turnstile, Pusher).
Verwandt: next-intl · Pusher · API · Code
Ganzer Artikel im Wiki →Destination Unreachable Eine ICMP-Fehlermeldung, die ein Router oder Zielgerät zurückschickt, wenn ein Paket sein Ziel nicht erreichen kann.
Verschiedene Subcodes präzisieren den Grund — z. B. "Network Unreachable" (kein Weg zum Zielnetz bekannt), "Host Unreachable" (Zielgerät nicht erreichbar) oder "Port Unreachable" (kein Dienst hört auf dem angefragten Port). Wichtig für die Problemdiagnose, weil die Meldung sofort eingrenzt, wo im Übertragungsweg das Problem liegt.
Verwandt: ICMP · ICMP-Typen · Time Exceeded · Fehlermeldung · Meldung · Paket
Ganzer Artikel im Wiki →DHCP-Server Ein DHCP-Server ist der Dienst, der Geräten in einem Netz automatisch IP-Adressen und weitere Einstellungen zuteilt.
In Heimnetzen steckt er im Router, in Firmen läuft er meist auf einem Windows- oder Linux-Server. Er arbeitet mit dem DHCP-Protokoll (DORA-Ablauf) über UDP, Server-Port 67 und Client-Port 68.
Verwandt: DNS-Server · Access Point · DHCP · IP-Adressen · ipconfig · MAC-Adressen
Ganzer Artikel im Wiki →Die Cloud für Einsteiger „Die Cloud“ heißt: Deine Dateien liegen auf Servern im Internet statt nur auf deinem Gerät. Du kommst von jedem Gerät mit Anmeldung heran.
Dienste wie OneDrive, Google Drive, iCloud oder Dropbox synchronisieren einen Ordner. Änderungen auf einem Gerät erscheinen auf allen anderen. Praktisch, aber du vertraust deine Daten einem Anbieter an.
Verwandt: Sicherungen (Backups) für Einsteiger · Datenschutz im Alltag: Grundregeln · Fotos aufnehmen, ordnen und teilen
Ganzer Artikel im Wiki →Digital Services Act (DSA) Der Digital Services Act (DSA) ist eine EU-Verordnung für Online-Plattformen und Vermittlungsdienste.
Er gilt seit dem 17. Februar 2024 für alle Anbieter und verlangt Meldeverfahren für illegale Inhalte, Transparenz bei Werbung und besondere Pflichten für sehr große Plattformen.
Verwandt: Digitale-Dienste-Gesetz (DDG) · Digital Markets Act (DMA) · Melde- und Abhilfeverfahren (DSA) · Relevante Gesetze in der IT-Ausbildung
Ganzer Artikel im Wiki →DORA DORA (Digital Operational Resilience Act) ist die EU-Verordnung zur digitalen Betriebsstabilität im Finanzsektor.
Sie gilt seit dem 17. Januar 2025 für Banken, Versicherungen, Zahlungsdienste und viele IT-Dienstleister.
Verwandt: Online-Banking · CIA-Triade · NIS-2 · Relevante Gesetze in der IT-Ausbildung
Ganzer Artikel im Wiki →Echtzeitanwendung Eine Anwendung, bei der Daten ohne merkliche Verzögerung zwischen Client und Server (oder zwischen mehreren Clients) ausgetauscht werden — z. B. Chats, Live-Dashboards oder Multiplayer-Spiele.
Klassisches HTTP ist für Echtzeitanwendungen ungeeignet, da der Client aktiv anfragen muss (Polling). Echtzeitfähigkeit wird stattdessen meist über WebSockets, Server-Sent Events oder Push-Dienste wie Pusher erreicht, bei denen der Server selbstständig Updates an verbundene Clients senden kann.
Verwandt: Pusher · HTTP · Latenz · Client · Server · Daten
Ganzer Artikel im Wiki →eIDAS eIDAS ist die EU-Verordnung über elektronische Identifizierung und Vertrauensdienste.
Sie regelt elektronische Signaturen, Siegel, Zeitstempel und die gegenseitige Anerkennung von digitalen Ausweisen in der EU. Die überarbeitete Fassung (eIDAS 2.0) führt eine europäische digitale Identitäts-Wallet ein.
Verwandt: Authentizität · Digitale ID · Digitale Signatur · Kartenlesegeräte
Ganzer Artikel im Wiki →Ende-zu-Ende-Verschlüsselung Bei Ende-zu-Ende-Verschlüsselung (E2EE) können nur Absender und Empfänger eine Nachricht lesen, nicht der Anbieter des Dienstes und nicht Dritte auf dem Übertragungsweg.
Die Schlüssel liegen nur auf den Geräten der Gesprächspartner. Der Server leitet verschlüsselte Daten weiter, die er selbst nicht entschlüsseln kann. Zur Prüfung der Echtheit vergleichen die Partner eine Sicherheitsnummer (Fingerprint).
Verwandt: Datenschutz durch Technikgestaltung (Privacy by Design) · Asymmetrische Verschlüsselung · Symmetrische Verschlüsselung
Ganzer Artikel im Wiki →ERR_CONNECTION_REFUSED Der Zielrechner hat die Verbindung aktiv abgelehnt.
Meist läuft auf dem Zielport kein Dienst.
Verwandt: Ping · Port · Firewall · ERR_CONNECTION_TIMED_OUT
Ganzer Artikel im Wiki →EternalBlue EternalBlue ist ein Exploit für eine Lücke im Windows-Protokoll SMBv1, der 2017 durch Veröffentlichung eines Geheimdienst-Archivs bekannt wurde.
Die Lücke trägt die Nummer CVE-2017-0144 (Microsoft-Patch MS17-010). Die Gruppe „Shadow Brokers“ veröffentlichte den Exploit im April 2017; er soll von der NSA stammen.
Verwandt: Exploit · GoldenEye · WannaCry · Würmer · Zero-Day-Lücken
Ganzer Artikel im Wiki →Gesundheitsprüfung und Statusseite Eine Gesundheitsprüfung (Health Check) ist eine Adresse, die meldet, ob ein Dienst läuft und seine Abhängigkeiten erreicht. Eine Statusseite zeigt das nach außen.
Ein einfacher Check antwortet mit „200 OK", wenn die Anwendung lebt. Ein tieferer Check prüft Datenbank, Cache und externe Dienste. Load Balancer und Kubernetes nutzen Health Checks, um kranke Instanzen aus dem Betrieb zu nehmen.
Verwandt: Observability: Logs, Metriken und Traces · Load Balancer (Lastverteiler) · SLA, Support-Level und Ticketsystem
Ganzer Artikel im Wiki →Gmail Gmail ist der kostenlose E-Mail-Dienst von Google, gestartet 2004.
Er bietet viel Speicher, Suche, Spamfilter und ist mit Google-Konto, Kalender und Drive verknüpft.
Verwandt: Outlook · IMAP · SMTP · MFA · Phishing · Spam-E-Mail
Ganzer Artikel im Wiki →Health Checks und Graceful Shutdown Ein Health Check ist ein Endpunkt, der meldet, ob ein Dienst gesund ist. Graceful Shutdown heißt, einen Dienst beim Beenden erst laufende Anfragen fertig bearbeiten zu lassen.
Load Balancer und Orchestrierer (zum Beispiel Kubernetes) fragen regelmäßig den Health Check ab. Antwortet ein Server nicht, bekommt er keinen Verkehr mehr oder wird neu gestartet.
Verwandt: Sticky Sessions
Ganzer Artikel im Wiki →Hexagonale Architektur Bei der hexagonalen Architektur (Ports und Adapter) liegt die Fachlogik im Kern. Datenbank, Weboberfläche und Fremddienste hängen über austauschbare Adapter an.
Der Kern kennt nur Schnittstellen (Ports). Konkrete Technik (HTTP, SQL, Queue) wird in Adaptern umgesetzt. Abhängigkeiten zeigen immer nach innen. Dadurch lässt sich der Kern ohne Datenbank testen und Technik leicht austauschen.
Verwandt: Domain-Driven Design · Strangler-Fig-Muster und Migration
Ganzer Artikel im Wiki →Hostnames Der Name eines einzelnen Geräts oder Dienstes innerhalb eines Netzwerks, z. B. server1 oder mail.emzett-digital.com.
Ein Hostname kann lokal (nur im eigenen Netzwerk gültig) oder öffentlich als Teil einer voll qualifizierten Domain (FQDN) sein. Er wird per DNS oder lokaler Namensauflösung (z. B. /etc/hosts) einer IP-Adresse zugeordnet.
Verwandt: Domain · DNS · DNS-Einträge · Host
Ganzer Artikel im Wiki →HTTP 418 I'm a teapot Ein Scherz-Statuscode aus dem „Hyper Text Coffee Pot Control Protocol“ vom 1. April 1998 (RFC 2324).
Der Server weigert sich, Kaffee zu kochen, weil er eine Teekanne ist. Manche Dienste nutzen ihn für abgewiesene Bots.
Verwandt: HTTP · HTTP-Statuscodes Überblick
Ganzer Artikel im Wiki →HTTP 503 Service Unavailable Der Server ist vorübergehend nicht verfügbar, etwa wegen Überlastung oder Wartung.
Oft mit Retry-After. Der Dienst läuft, kann aber gerade keine Anfragen annehmen.
Verwandt: HTTP 500 Internal Server Error · Load-Balancing · DDoS · HTTP-Statuscodes Überblick
Ganzer Artikel im Wiki →HWK Die HWK (Handwerkskammer) ist die zuständige Stelle für die Berufsausbildung im Handwerk.
Sie führt die Lehrlingsrolle, berät Betriebe, nimmt Prüfungen ab und vertritt das regionale Handwerk. Für Industrie, Handel und Dienstleistung ist die IHK zuständig.
Verwandt: BBiG · IHK · Duale Ausbildung · Handwerksordnung · Zuständige Stelle (IHK)
Ganzer Artikel im Wiki →Hydra Ein Open-Source-Tool für Brute-Force- und Wörterbuch-Angriffe auf Login-Verfahren verschiedener Protokolle (SSH, FTP, HTTP-Formulare u.v.m.) — im Pentesting-Kontext eingesetzt, um schwache Passwörter aufzudecken.
Hydra probiert systematisch Kombinationen aus Benutzernamen und Passwörtern (aus Wortlisten oder generiert) gegen einen Login-Dienst durch, bis eine funktioniert oder alle Kombinationen erschöpft sind. Der Einsatz gegen Systeme ohne ausdrückliche Erlaubnis ist illegal — legitim wird es im Rahmen autorisierter Penetrationstests genutzt, um zu prüfen, ob Systeme ausreichend gegen Brute-Force-Angriffe geschützt sind (z. B. durch Rate-Limiting oder Account-Sperren).
Verwandt: Nmap · FTP · SSH · 2FA · Hashing · Pentesting
Ganzer Artikel im Wiki →Identität Im Sicherheitskontext: die Menge an Merkmalen, mit denen ein Nutzer, Gerät oder System eindeutig identifiziert werden kann — Grundlage für Authentifizierung und Autorisierung.
Digitale Identität kann sich auf Personen (Benutzerkonto), Geräte (Zertifikat auf einem Endgerät) oder Dienste (Server-Zertifikat) beziehen. Der Nachweis einer Identität läuft meist über einen von drei Faktoren: Wissen (Passwort), Besitz (Hardware-Token, Smartphone) oder Inhärenz (Fingerabdruck). Die Kombination mehrerer Faktoren ist die Grundlage von 2FA.
Verwandt: 2FA · Authentifizierung · Digitale ID · Zertifikat · Nutzer · Authentizität
Ganzer Artikel im Wiki →