EMZETT.Glossar
1620 Begriffe aus IT, Netzwerk, Sicherheit und Programmierung: erst kurz erklärt, dann ausführlicher. Suche nach einem Wort oder wähle einen Buchstaben.
21 Treffer
Header Der Steuerdatenblock am Anfang eines Datenpakets, der Metainformationen enthält — z. B. Absender, Empfänger, Protokolltyp, Prüfsumme.
Jede Netzwerkschicht fügt beim Versenden ihren eigenen Header hinzu (Kapselung): Ein HTTP-Request steckt in einem TCP-Segment mit eigenem Header, das wiederum in einem IP-Paket mit eigenem Header steckt. Der Empfänger liest die Header Schicht für Schicht von außen nach innen aus.
Verwandt: Bandbreite · Footer · OSI-Modell · Paket · TCP · UDP-Header
Ganzer Artikel im Wiki →Security-Header (HSTS, CSP und weitere) Security-Header sind HTTP-Antwortzeilen, mit denen ein Server dem Browser Schutzregeln mitgibt.
Der Browser setzt sie um und blockt dadurch ganze Angriffsklassen, auch wenn die Anwendung selbst einen Fehler hat. Sie sind eine zweite Verteidigungslinie.
Verwandt: CORS (Cross-Origin Resource Sharing) · OWASP Top 10 · XSS (Cross-Site Scripting)
Ganzer Artikel im Wiki →UDP-Header Der Header eines UDP-Pakets — bewusst sehr schlank gehalten, nur 8 Byte groß.
Enthält lediglich Quell-Port, Ziel-Port, die Länge des Pakets und eine Prüfsumme. Im Vergleich dazu ist der TCP-Header deutlich umfangreicher, weil er zusätzlich Sequenznummern, Bestätigungen und Flow-Control-Informationen für den Verbindungsaufbau transportieren muss — genau der Overhead, den UDP bewusst weglässt.
Verwandt: Header · UDP · Quell-Port · Ziel-Port
Ganzer Artikel im Wiki →Authentifizierte Verschlüsselung (AEAD) AEAD-Verfahren wie AES-GCM oder ChaCha20-Poly1305 verschlüsseln Daten und stellen gleichzeitig sicher, dass sie nicht verändert wurden. Reine Verschlüsselung ohne Integritätsprüfung ist unsicher.
Eine Blockchiffre im Modus CTR/GCM erzeugt einen Schlüsselstrom, der mit den Klartextdaten verknüpft wird. Zusätzlich wird ein Authentifizierungs-Tag berechnet. Beim Entschlüsseln wird das Tag geprüft; stimmt es nicht, wird nichts ausgegeben. Zusätzliche, nicht verschlüsselte Daten (Header) können mit abgesichert werden.
Verwandt: Schlüsselableitung und Passwort-Hashing (Argon2) · TLS-Handshake im Detail
Ganzer Artikel im Wiki →CDN (Content Delivery Network) Ein CDN ist ein weltweites Netz von Servern, die Kopien von Dateien (Bilder, Skripte, Videos) nahe beim Nutzer ausliefern.
Statt jede Datei vom Ursprungsserver zu holen, bekommt der Nutzer sie vom nächsten Standort. Das senkt die Wartezeit und entlastet den Ursprung. Gesteuert wird es über Cache-Header (z. B. Cache-Control: max-age).
Verwandt: HTTP-Caching · Nginx und Reverse-Proxy · Google Fonts und Datenschutz · Man-in-the-Middle und DDoS · Anycast und Lastverteilung im Netz
Ganzer Artikel im Wiki →Content Security Policy (CSP) Ein HTTP-Header, mit dem eine Website dem Browser genau vorschreibt, woher Skripte, Bilder, Styles und andere Inhalte geladen werden dürfen — alles andere blockiert der Browser.
Die Policy besteht aus Regeln („Direktiven“) wie script-src (erlaubte Skriptquellen), img-src, connect-src (erlaubte Verbindungen per fetch) und frame-ancestors (wer die Seite einbetten darf). Sie wirkt als zweite Verteidigungslinie gegen XSS: Selbst wenn ein Angreifer HTML einschleusen kann, führt der Browser fremde Skripte nicht aus, wenn die Policy sie verbietet.
Verwandt: XSS (Cross-Site Scripting) · Firewall · IT-Sicherheit in der Webentwicklung · Security · Browserspiele programmieren
Ganzer Artikel im Wiki →CORS (Cross-Origin Resource Sharing) Browser erlauben Skripten einer Seite standardmäßig nicht, Antworten von einer anderen Herkunft (Domain, Port, Protokoll) zu lesen. CORS ist der Mechanismus, mit dem ein Server das gezielt erlaubt.
Die Regel heißt Same-Origin-Policy. Mit dem Antwort-Header Access-Control-Allow-Origin erklärt ein Server, dass bestimmte fremde Herkunft zugreifen darf. Bei Anfragen mit besonderen Methoden oder Headern schickt der Browser vorher eine „Preflight"-Anfrage (OPTIONS).
Verwandt: Security-Header (HSTS, CSP und weitere) · CSRF (Cross-Site Request Forgery) · REST
Ganzer Artikel im Wiki →E-Mails Einzelne elektronische Nachrichten, die per Mailprotokoll (z. B. SMTP) zugestellt werden — die konkreten "Briefe" innerhalb des Mail-Systems.
Eine E-Mail besteht aus Header (Absender, Empfänger, Betreff, Routing-Informationen) und Body (eigentlicher Inhalt, ggf. mit Anhängen). Zwischen dem Absender-Mailserver und dem Empfänger-Mailserver können mehrere Zwischenstationen (Relays) liegen, die jeweils im Header protokolliert werden.
Verwandt: SMTP · Mail · Mailserver · DNS-Records · Resend · Header
Ganzer Artikel im Wiki →Footer Ein optionaler Datenblock am Ende eines Datenpakets, meist für Prüfsummen oder Markierungen, dass das Paket zu Ende ist.
Nicht jedes Protokoll nutzt einen Footer — viele begnügen sich mit Längenangaben im Header. Wo er vorkommt (z. B. bei Ethernet-Frames als "Frame Check Sequence"), dient er meist der Fehlererkennung: Der Empfänger prüft, ob die empfangenen Daten mit der im Footer angegebenen Prüfsumme übereinstimmen.
Verwandt: Frames · Header · next-intl · ACK · Ethernet · Paket
Ganzer Artikel im Wiki →HTTP 100 Continue Der Server hat den Anfang der Anfrage erhalten, der Client darf den Rest (den Body) senden.
Wird verwendet, wenn ein Client einen großen Body schicken will und vorher mit dem Header Expect: 100-continue nachfragt, ob der Server ihn überhaupt annimmt. So spart man Übertragung, falls der Server ohnehin ablehnen würde (z. B. wegen fehlender Anmeldung).
Verwandt: HTTP-Statuscodes Überblick · HTTP
Ganzer Artikel im Wiki →HTTP 103 Early Hints Der Server schickt vorab Hinweise auf Ressourcen, die der Browser schon laden kann, während die eigentliche Antwort noch entsteht.
Über Link-Header mit rel=preload oder rel=preconnect kann der Browser Stylesheets, Schriften oder Verbindungen früh vorbereiten. Die endgültige Antwort (z. B. 200) folgt danach auf derselben Anfrage.
Verwandt: HTTP-Statuscodes Überblick · HTTP
Ganzer Artikel im Wiki →HTTP 201 Created Eine neue Ressource wurde angelegt.
Typische Antwort auf POST (oder PUT), wenn dadurch etwas Neues entsteht, etwa ein Benutzer oder ein Beitrag. Der Header Location nennt die Adresse der neuen Ressource, oft liefert der Body sie gleich mit.
Verwandt: HTTP-Statuscodes Überblick · HTTP
Ganzer Artikel im Wiki →HTTP 206 Partial Content Der Server liefert nur einen Teil der Datei, wie im Range-Header angefordert.
Der Client bittet mit Range: bytes=0-1023 um einen Ausschnitt, der Server antwortet mit 206 und Content-Range. So lassen sich Downloads fortsetzen, und Videoplayer können an eine beliebige Stelle springen.
Verwandt: HTTP-Statuscodes Überblick · HTTP
Ganzer Artikel im Wiki →HTTP 415 Unsupported Media Type Das Datenformat der Anfrage (Content-Type) wird vom Server nicht unterstützt.
Der Server erwartet zum Beispiel JSON, bekommt aber ein Formular oder reinen Text. Der Header Content-Type passt nicht zu dem, was die Schnittstelle versteht.
Verwandt: HTTP-Statuscodes Überblick · HTTP
Ganzer Artikel im Wiki →HTTP-Caching HTTP-Caching speichert Antworten zwischen, damit sie nicht jedes Mal neu vom Server geladen werden müssen. Es beschleunigt Seiten und spart Daten.
Der Server steuert das Caching mit Headern: Cache-Control (wie lange und von wem speicherbar), ETag und Last-Modified (Prüfung, ob sich etwas geändert hat). Bei einer Prüfung antwortet der Server nur mit „304 Not Modified", wenn sich nichts geändert hat.
Verwandt: CDN (Content Delivery Network) · GraphQL und gRPC · HTTP 304 Not Modified
Ganzer Artikel im Wiki →JWT (JSON Web Token) Ein kompakter, signierter Datensatz, mit dem ein Server bestätigt, wer jemand ist und was er darf, ohne jedes Mal in der Datenbank nachzuschlagen.
Ein JWT besteht aus drei Teilen, durch Punkte getrennt: Header, Payload und Signatur. Die ersten beiden sind JSON, nach dem Verfahren Base64URL kodiert, die dritte ist eine kryptografische Signatur darüber. Man erhält also einen langen Text wie xxxxx.yyyyy.zzzzz, den Browser oder Apps bei jeder Anfrage mitschicken (meist im Header Authorization: Bearer <token>).
Verwandt: Authentifizierung · Signatur · SSO · XSS (Cross-Site Scripting) · Base64 · JSON
Ganzer Artikel im Wiki →Paket Eine einzelne, in sich abgeschlossene Dateneinheit, die über ein Netzwerk verschickt wird — besteht aus Header (Steuerdaten) und Nutzdaten.
Größere Datenmengen werden vor der Übertragung in mehrere Pakete zerlegt, die unabhängig voneinander durchs Netzwerk geroutet und beim Empfänger wieder zusammengesetzt werden. Auf Schicht 2 spricht man eher von Frames, auf Schicht 3/4 von Paketen — die Begriffe werden umgangssprachlich aber oft synonym verwendet.
Verwandt: Frames · Header · TCP · UDP · TTL · ACK
Ganzer Artikel im Wiki →Protokoll Ein festes Regelwerk, das definiert, wie zwei Systeme miteinander kommunizieren — welche Nachrichten in welcher Reihenfolge, in welchem Format und mit welcher Bedeutung ausgetauscht werden.
Ein Protokoll legt sowohl die Syntax (Aufbau der Nachrichten, z. B. Header-Felder) als auch die Semantik (was eine Nachricht bewirkt) und den Ablauf (z. B. wer zuerst sendet) fest. Nur weil zwei Systeme dasselbe Protokoll "sprechen", verstehen sie sich — das OSI-Modell ordnet die verschiedenen Protokolle (Ethernet, IP, TCP, HTTP usw.) dafür in Schichten, die jeweils auf der darunterliegenden aufbauen.
Verwandt: HTTP · Netzwerkprotokolle · MCP (Model Context Protocol) · Audit Log · Ethernet · Footer
Ganzer Artikel im Wiki →React.cache() Eine React-Funktion, die das Ergebnis eines asynchronen Aufrufs (z. B. einer Datenbank-Abfrage) innerhalb eines einzelnen Requests zwischenspeichert — ruft man dieselbe Funktion mit denselben Argumenten mehrfach im selben Request auf, läuft die eigentliche Arbeit nur einmal.
Wichtig: Der Cache gilt nur für die Dauer eines einzelnen Server-Requests, nicht zwischen verschiedenen Usern oder Requests (kein globaler/geteilter Cache). Typischer Anwendungsfall: Eine Funktion wie getCurrentUser() wird in einem Seitenaufruf oft an mehreren, unabhängigen Stellen aufgerufen (z. B. einmal im Header, einmal in der Seite selbst) — ohne React.cache() bedeutet das mehrere identische Datenbank-Roundtrips pro einzelnem Seitenaufruf.
Verwandt: Neon Auto-Suspend · Cache-Tags und revalidateTag (Next.js) · Neon · Header · Request
Ganzer Artikel im Wiki →tracert (traceroute) Ein Befehl, der den Weg der Datenpakete zu einem Ziel über alle Router (Hops) mit der Laufzeit je Station anzeigt.
tracert (Windows) bzw. traceroute (Linux/macOS) nutzt das Feld TTL (Time to Live) im IP-Header. Jeder Router senkt es um 1; bei 0 verwirft er das Paket und meldet Time Exceeded zurück (ICMP). So lernt man die Router auf dem Weg kennen.
Verwandt: ICMP · Netzwerkbefehle in der CMD · Ping · IPv4 · Latenz · Router
Ganzer Artikel im Wiki →Tunnel Eine Verbindung, bei der Datenpakete eines Protokolls in ein anderes Protokoll verpackt ("gekapselt") und darüber transportiert werden — z. B. um Datenverkehr durch ein Netzwerk zu schicken, das ihn sonst nicht so durchlassen würde.
Tunneling kapselt den eigentlichen Datenverkehr in zusätzliche Protokoll-Header ein, sodass er wie normaler Verkehr des Trägerprotokolls aussieht. VPNs nutzen dieses Prinzip, um privaten Netzwerkverkehr verschlüsselt über das öffentliche Internet zu leiten; SSH nutzt Tunneling, um beliebige TCP-Verbindungen (z. B. eine Datenbankverbindung) sicher über eine bestehende SSH-Verbindung umzuleiten ("Port Forwarding").
Verwandt: Leitung · SSH · VPN · End-To-End-Verbindung · Header · Port
Ganzer Artikel im Wiki →