EMZETT.Glossar
1620 Begriffe aus IT, Netzwerk, Sicherheit und Programmierung: erst kurz erklärt, dann ausführlicher. Suche nach einem Wort oder wähle einen Buchstaben.
35 Treffer
Host Ein Host ist ein Gerät in einem Netzwerk, das eine Adresse hat und Daten senden oder empfangen kann, zum Beispiel ein Computer, ein Server oder ein Handy.
Das Wort wird in mehreren Zusammenhängen benutzt, die alle „Gastgeber“ meinen:
Verwandt: Hosting · Localhost · IP-Adressen · Subnetzmaske · Client · Server
Ganzer Artikel im Wiki →Hosting Hosting bedeutet, eine Webseite oder Anwendung auf einem Server bereitzustellen, der ständig mit dem Internet verbunden ist.
Die Domain ist die Adresse, das Hosting ist das „Grundstück“, auf dem die Seite steht. Beides wird oft getrennt gebucht.
Verwandt: Rechenzentrum · Host · Webserver · DSGVO · Zertifikate in der Webentwicklung · Server
Ganzer Artikel im Wiki →Hostnames Der Name eines einzelnen Geräts oder Dienstes innerhalb eines Netzwerks, z. B. server1 oder mail.emzett-digital.com.
Ein Hostname kann lokal (nur im eigenen Netzwerk gültig) oder öffentlich als Teil einer voll qualifizierten Domain (FQDN) sein. Er wird per DNS oder lokaler Namensauflösung (z. B. /etc/hosts) einer IP-Adresse zugeordnet.
Verwandt: Domain · DNS · DNS-Einträge · Host
Ganzer Artikel im Wiki →Localhost localhost ist der Name für den eigenen Rechner. Die Adresse dazu ist 127.0.0.1 (IPv4) bzw. ::1 (IPv6).
Anfragen an localhost verlassen den Rechner nie. Sie laufen über die virtuelle „Loopback“-Schnittstelle sofort zurück zum selben Gerät. Deshalb ist localhost von außen nicht erreichbar.
Verwandt: Host · IP-Adressen · Ping · Internet · Webserver
Ganzer Artikel im Wiki →1&1 1&1 ist ein deutscher Telekommunikationsanbieter mit Sitz in Montabaur, Teil der United Internet.
Das Unternehmen bietet DSL, Glasfaser und Mobilfunk an. Das Hosting-Geschäft wurde unter dem Namen IONOS ausgegliedert.
Verwandt: Internet-Service-Provider · Telefónica · Telekom
Ganzer Artikel im Wiki →Auftragsverarbeitung (AVV) Wenn ein Dienstleister im Auftrag und nach Weisung personenbezogene Daten verarbeitet (z. B. Hosting, E-Mail-Versand), braucht es einen Auftragsverarbeitungsvertrag (AVV).
Der Verantwortliche bleibt für die Daten verantwortlich, der Auftragsverarbeiter handelt nur auf Weisung. Der Vertrag (Art. 28 DSGVO) regelt Gegenstand, Dauer, Art der Daten, Pflichten, Kontrollrechte, Unterauftragnehmer und technische Maßnahmen.
Verwandt: Datenübermittlung in Drittländer · DSGVO: Grundsätze und Rechtsgrundlagen · Verzeichnis von Verarbeitungstätigkeiten · Make-or-Buy-Entscheidung
Ganzer Artikel im Wiki →Container-Interna: Namespaces und cgroups Ein Container ist kein Mini-Computer, sondern ein normaler Linux-Prozess, der mit Namespaces vom Rest abgeschottet und mit cgroups in seinen Ressourcen begrenzt wird.
Namespaces geben dem Prozess eine eigene Sicht auf System-Ressourcen: eigene Prozess-IDs, Netzwerk, Dateisystem, Hostname, Benutzer. Cgroups begrenzen CPU, Speicher und I/O. Ein Overlay-Dateisystem schichtet das Image aus nur lesbaren Ebenen und einer beschreibbaren obersten Ebene.
Verwandt: Container-Sicherheit · Systemaufrufe und Kernel-Modus
Ganzer Artikel im Wiki →Container-Sicherheit Container teilen sich den Kernel mit dem Host, deshalb ist ihre Isolation schwächer als bei virtuellen Maschinen. Sicherheit entsteht durch minimale Images, wenig Rechte und Laufzeit-Beschränkungen.
Ein Ausbruch aus dem Container kann den Host gefährden. Daher gilt: so wenige Rechte wie möglich, kleine Angriffsfläche, aktuelle Basis-Images und Überwachung.
Verwandt: Container-Interna: Namespaces und cgroups · Software-Lieferkette und SBOM
Ganzer Artikel im Wiki →Destination Unreachable Eine ICMP-Fehlermeldung, die ein Router oder Zielgerät zurückschickt, wenn ein Paket sein Ziel nicht erreichen kann.
Verschiedene Subcodes präzisieren den Grund — z. B. "Network Unreachable" (kein Weg zum Zielnetz bekannt), "Host Unreachable" (Zielgerät nicht erreichbar) oder "Port Unreachable" (kein Dienst hört auf dem angefragten Port). Wichtig für die Problemdiagnose, weil die Meldung sofort eingrenzt, wo im Übertragungsweg das Problem liegt.
Verwandt: ICMP · ICMP-Typen · Time Exceeded · Fehlermeldung · Meldung · Paket
Ganzer Artikel im Wiki →DHCP Dynamic Host Configuration Protocol — vergibt automatisch IP-Adressen und Netzwerkeinstellungen an Geräte, die sich neu in ein Netzwerk einklinken.
Ohne DHCP müsste jedem Gerät manuell eine IP-Adresse, Subnetzmaske, das Standard-Gateway und der DNS-Server eingetragen werden. Ein DHCP-Server verwaltet stattdessen einen Adresspool und vergibt (meist zeitlich befristete) Adressen automatisch nach einem Discover-Offer-Request-Acknowledge-Ablauf.
Verwandt: Broadcast · IP-Adressen · ipconfig · TCP/IP-Modell · Unicast · DHCP-Server
Ganzer Artikel im Wiki →DNS-Records Einträge in der DNS-Zone einer Domain, die u. a. festlegen, welcher Server für die Domain zuständig ist (A-Record), welche Adresse ein Alias hat (CNAME), oder welche Server E-Mails empfangen dürfen (MX).
Wichtige Typen: A (Domain → IP-Adresse), CNAME (Domain → andere Domain), TXT (beliebiger Text, z. B. für Domain-Verifizierung oder SPF/DKIM), MX (Mail-Server-Zuständigkeit). Ein Wildcard-Eintrag (*.domain.de) deckt beliebige Subdomains gleichzeitig ab — bei extern verwalteten DNS-Anbietern (wie hier OVH) lässt sich das nicht mit einzelnen A/CNAME-Records lösen, dafür müsste der Hosting-Anbieter die komplette Nameserver-Verwaltung übernehmen.
Verwandt: Multi-Tenant-Architektur · Resend · Vercel · Server · CNAME · Domain
Ganzer Artikel im Wiki →Docker Eine Plattform zum Verpacken von Anwendungen in isolierte, portable Container.
Ein Container bündelt eine Anwendung mit allen Abhängigkeiten (Bibliotheken, Laufzeitumgebung) in einem Paket, das auf jedem System mit Docker identisch läuft — löst das "bei mir läuft's aber"-Problem. Anders als eine virtuelle Maschine teilen sich Container den Kernel des Host-Betriebssystems, was sie deutlich leichtgewichtiger macht.
Verwandt: Linux · Infrastruktur · Paket · Alpine Linux · CI/CD-Pipeline · DevOps
Ganzer Artikel im Wiki →FTP File Transfer Protocol — eines der ältesten Internetprotokolle zur Dateiübertragung zwischen Client und Server, standardmäßig unverschlüsselt.
FTP nutzt zwei getrennte Verbindungen: eine für Steuerbefehle (Standard-Port 21) und eine für die eigentlichen Daten. Weil Zugangsdaten und Dateiinhalte im Klartext übertragen werden, gilt es heute als unsicher — abgelöst durch SFTP oder FTPS. Wird trotzdem noch in älteren Hosting-Umgebungen verwendet.
Verwandt: SFTP · Netzwerkdienste · OSI-Schicht: Application · SCP · SSH · Standard-Port
Ganzer Artikel im Wiki →Git Ein verteiltes Versionskontrollsystem, das Änderungen am Quellcode über die Zeit nachvollziehbar macht.
Jede Änderung wird als "Commit" gespeichert, wodurch sich der komplette Verlauf eines Projekts rekonstruieren, vergleichen und bei Bedarf rückgängig machen lässt. "Verteilt" bedeutet, dass jede lokale Kopie die volle Historie enthält, nicht nur ein zentraler Server. GitHub und GitLab sind Hosting-Plattformen für Git-Repositories, aber nicht dasselbe wie Git selbst.
Verwandt: Conventional Commits · GitHub · GitLab · Merge-Konflikte · Quellcode · Git Mirror Clone
Ganzer Artikel im Wiki →GitHub Eine Cloud-Plattform zum Hosten von Git-Repositories, mit Zusatzfunktionen wie Pull Requests, Issues und CI/CD.
Bietet über reines Git-Hosting hinaus Code-Review (Pull Requests), Aufgabenverwaltung (Issues), Automatisierung (GitHub Actions) und soziale Funktionen (Stars, Forks). Größter Konkurrent ist GitLab, das ähnliche Funktionen bietet und zusätzlich selbst gehostet werden kann.
Verwandt: CI/CD-Pipeline · Git · GitLab · npm audit · Public Key · Diff (Textvergleich)
Ganzer Artikel im Wiki →GitLab Eine Plattform zum Hosten von Git-Repositories, funktional ähnlich zu GitHub, aber zusätzlich als selbst gehostete ("Self-Hosted") Variante verfügbar.
Bietet Pull-Request-Äquivalente ("Merge Requests"), integrierte CI/CD-Pipelines und Issue-Tracking. Die Möglichkeit, eine eigene GitLab-Instanz im eigenen Rechenzentrum zu betreiben, macht es besonders für Unternehmen mit strengen Datenschutz- oder Compliance-Anforderungen attraktiv.
Verwandt: Git · GitHub · CI/CD-Pipeline · Pull Request
Ganzer Artikel im Wiki →Handshake Der Verbindungsaufbau zwischen zwei Systemen, bei dem beide Seiten sich auf Parameter für die weitere Kommunikation einigen, bevor die eigentlichen Daten fließen.
Der Begriff wird auf mehreren Ebenen verwendet: Beim TCP-Three-Way-Handshake einigen sich zwei Hosts auf eine verlässliche Verbindung (SYN/SYN-ACK/ACK). Beim TLS-Handshake einigen sich Client und Server zusätzlich auf eine Cipher Suite, tauschen Zertifikate aus und handeln einen Sitzungsschlüssel aus. Erst nach erfolgreichem Handshake beginnt die eigentliche Datenübertragung.
Verwandt: Three-Way-Handshake · Handshake Protocol · Sitzungsschlüssel · Verbindung · ACK · HTTPS
Ganzer Artikel im Wiki →ICMP Internet Control Message Protocol — dient nicht der Nutzdatenübertragung, sondern dem Melden von Netzwerkfehlern und Statusinformationen zwischen Geräten.
Das bekannteste Beispiel ist Ping, das ICMP-Echo-Request/-Reply nutzt, um zu prüfen, ob ein Host erreichbar ist. Weitere ICMP-Typen melden z. B. Destination Unreachable oder Time Exceeded. Läuft direkt auf IP-Ebene, nicht auf TCP oder UDP.
Verwandt: ARP · Destination Unreachable · Echo Reply · Echo Request · ICMP-Typen · Netzwerkbefehle in der CMD
Ganzer Artikel im Wiki →Intranet Ein privates Netzwerk, das dieselben Technologien wie das Internet nutzt (TCP/IP, HTTP), aber nicht öffentlich zugänglich ist — typischerweise das interne Netzwerk einer Organisation.
Der Zugriff ist meist auf Mitarbeitende bzw. Geräte im internen Netz beschränkt, oft zusätzlich per VPN von außen erreichbar. Ein Intranet kann eigene interne Websites, Wikis oder Tools hosten, ohne dass diese vom öffentlichen Internet aus erreichbar sind.
Verwandt: Internet · HTTP · IP-Adressen · TCP · Firewall · VPN
Ganzer Artikel im Wiki →Melde- und Abhilfeverfahren (DSA) Die Pflicht für Plattformen, Nutzern einen einfachen Weg zu geben, rechtswidrige oder regelwidrige Inhalte zu melden — und Meldungen zeitnah und nachvollziehbar zu bearbeiten.
Grundlage ist der europäische Digital Services Act (DSA, Verordnung (EU) 2022/2065), in Deutschland ergänzt durch das Digitale-Dienste-Gesetz. Der englische Name lautet „Notice and Action“. Wer Nutzerinhalte hostet (Forum, Kommentare, Chat), soll einen leicht auffindbaren Meldeweg anbieten, Meldungen sorgfältig prüfen und dem Meldenden sowie dem Betroffenen mitteilen, wie entschieden wurde.
Verwandt: Rate Limiting · Audit Log · Digital Services Act (DSA) · DSGVO
Ganzer Artikel im Wiki →MX-Eintrag Ein DNS-Eintragstyp, der festlegt, welcher Mailserver für eine Domain E-Mails entgegennimmt.
Ein MX-Eintrag besteht aus einer Priorität und dem Hostnamen des Zielservers. Bei mehreren MX-Einträgen versucht ein sendender Mailserver zuerst den mit der niedrigsten Prioritätszahl, bei Fehlschlag die nächsten — das ermöglicht Ausfallsicherheit über mehrere Mailserver hinweg.
Verwandt: DNS-Einträge · Mail · Mailserver · DNS · SMTP · A-Eintrag
Ganzer Artikel im Wiki →MySQL Eines der weitverbreitetsten relationalen Open-Source-Datenbanksysteme — Basis vieler klassischer Web-Stacks (z. B. LAMP: Linux, Apache, MySQL, PHP).
MySQL gehört mittlerweile Oracle, was 2009 zur Abspaltung von MariaDB führte. Es ist bekannt für einfache Einrichtung und breite Hosting-Unterstützung, hat im Detail aber andere Stärken/Schwächen als PostgreSQL (z. B. bei komplexen Abfragen oder Datentypen).
Verwandt: MariaDB · PHP · PostgreSQL · SQL · Linux · Datenbank
Ganzer Artikel im Wiki →Nmap "Network Mapper" — ein Standard-Tool zum Scannen von Netzwerken, das offene Ports, laufende Dienste und teils sogar das Betriebssystem eines Zielsystems ermitteln kann.
Nmap schickt gezielt Pakete an einen oder mehrere Hosts und wertet die Antworten aus, um herauszufinden, welche Ports offen, geschlossen oder gefiltert (z. B. durch eine Firewall) sind. Systemadministratoren nutzen es, um die eigene Angriffsfläche zu kennen ("welche Dienste sind von außen erreichbar?"), Pentester nutzen es zur Aufklärungsphase eines autorisierten Tests. Ein Scan gegen fremde Systeme ohne Erlaubnis ist rechtlich problematisch.
Verwandt: Port · Firewall · Hydra · Netzwerkdienste · RST · SYN
Ganzer Artikel im Wiki →NS-Eintrag Ein DNS-Eintragstyp, der festlegt, welche Nameserver für eine Domain oder Subdomain autoritativ sind — also die "echten" Antworten liefern dürfen.
Beim Registrieren einer Domain werden die NS-Einträge beim Registrar hinterlegt und zeigen meist auf die Nameserver des DNS-Hosters (z. B. Vercel, Cloudflare). Erst wenn diese Delegation korrekt gesetzt ist, greifen alle weiteren DNS-Einträge (A, CNAME, MX, ...) der Domain.
Verwandt: DNS-Einträge · Vercel · CNAME · Domain · Subdomain · TTL
Ganzer Artikel im Wiki →PHP Eine serverseitige Skriptsprache, ursprünglich speziell für die Webentwicklung entwickelt — läuft klassisch auf dem Server und erzeugt HTML, das an den Browser geschickt wird.
PHP-Code wird direkt in HTML-Dateien eingebettet (<?php ... ?>) und bei jedem Seitenaufruf vom Server interpretiert. Es ist die Basis vieler weitverbreiteter Systeme (WordPress, viele klassische Webshops) und läuft auf praktisch jedem Webhosting-Angebot ohne zusätzliche Einrichtung.
Verwandt: MySQL · Server · Browser · HTML · SQL · Backend
Ganzer Artikel im Wiki →Port-Weiterleitung Eine Router-Konfiguration, die eingehende Verbindungen auf einem bestimmten Port gezielt an ein Gerät im lokalen Netz weiterleitet.
Da ein Router per NAT normalerweise nur eine öffentliche IP-Adresse für das gesamte Heim-/Firmennetz nach außen zeigt, muss er wissen, an welches interne Gerät eingehender Traffic auf einem bestimmten Port weitergereicht werden soll — z. B. um einen selbst gehosteten Server aus dem Internet erreichbar zu machen.
Verwandt: SSH · IP-Adressen · Netzwerkdienste · Port · Router · VPN
Ganzer Artikel im Wiki →Provider Ein Anbieter, der Zugang zu einem Dienst bereitstellt — im IT-Kontext meist ein Internet-Service-Provider (ISP), der den Internetzugang liefert.
Der Begriff wird breiter verwendet: Hosting-Provider stellen Serverplätze bereit, Cloud-Provider (z. B. Vercel, AWS) ganze Infrastruktur, Domain-Provider/Registrare verwalten Domainregistrierungen. Gemeinsam ist allen, dass sie eine technische Infrastruktur bereitstellen, die Kunden nutzen statt selbst zu betreiben.
Verwandt: Internet · Vercel · AWS · Dienst · Domain
Ganzer Artikel im Wiki →Pusher Ein gehosteter Dienst für Echtzeit-Kommunikation (WebSockets) zwischen Server und Browser — z. B. damit eine Chat-Nachricht sofort bei allen anderen offenen Browserfenstern erscheint, ohne dass die Seite neu geladen werden muss.
Man abonniert im Browser einen “Channel”; der Server “published” Events auf diesen Channel, Pusher leitet sie in Echtzeit an alle verbundenen Clients weiter. Private Channels (z. B. persönliche Chats) brauchen einen eigenen Server-Endpoint (Auth-Endpoint), der bei jedem Verbindungsversuch prüft, ob der User überhaupt Zugriff auf diesen Channel haben darf.
Verwandt: Rate Limiting · DeepL API · Sockets · Server · Browser · Dienst
Ganzer Artikel im Wiki →Ressourcenmissbrauch Ressourcenmissbrauch bedeutet, dass fremde Geräte ohne Wissen der Besitzer für Rechenleistung, Speicher oder Bandbreite benutzt werden.
Beispiele: Kryptojacking, Botnetze für DDoS oder Spam, Proxy-Netze aus gehackten Routern, gehostete illegale Inhalte auf fremden Servern.
Verwandt: Botnets · Krypto-Jacking · DDoS · Fremdsteuerung · API-Keys
Ganzer Artikel im Wiki →SCP Secure Copy Protocol — ein einfaches Kommandozeilen-Tool und Protokoll zum Kopieren von Dateien zwischen Rechnern über eine verschlüsselte SSH-Verbindung.
Syntaktisch an cp angelehnt (scp datei.txt user@host:/pfad/), aber netzwerkfähig. Gilt inzwischen als veraltet gegenüber SFTP (mehr Funktionen, bessere Fehlerbehandlung), ist aber wegen seiner Einfachheit für schnelle einmalige Kopiervorgänge weiterhin verbreitet.
Verwandt: SFTP · SSH · FTP · Protokoll · Authentifizierung · Schlüssel-Schloss-Prinzip
Ganzer Artikel im Wiki →SSH-TRANS Das SSH-Transport-Subprotokoll — die unterste Schicht von SSH, die die verschlüsselte, integritätsgesicherte Verbindung zwischen Client und Server herstellt, bevor überhaupt ein Nutzer authentifiziert wird.
SSH-TRANS handelt beim Verbindungsaufbau den Verschlüsselungsalgorithmus aus, führt den Schlüsselaustausch durch und prüft den Server-Host-Key, damit der Client sicher sein kann, mit dem richtigen Server zu sprechen (Schutz vor Man-in-the-Middle). Erst auf dieser gesicherten Verbindung setzt SSH-USERAUTH auf, um den Nutzer zu authentifizieren.
Verwandt: SSH · SSH-CONNECT · SSH-USERAUTH · Handshake · Verschlüsselungsalgorithmus · Client
Ganzer Artikel im Wiki →Subnetzmaske Eine Bitmaske (z. B. 255.255.255.0), die bei einer IP-Adresse festlegt, welcher Teil das Netzwerk identifiziert und welcher Teil das einzelne Gerät (Host).
Häufig auch in CIDR-Schreibweise angegeben (/24 statt 255.255.255.0), wobei die Zahl angibt, wie viele Bits von links für das Netz reserviert sind. Bestimmt damit direkt, wie viele Hosts in einem Subnetz Platz haben.
Verwandt: IP-Adressen · Subnetz · Bits · DHCP · DHCP-Server · ipconfig
Ganzer Artikel im Wiki →URL "Uniform Resource Locator" — die vollständige Adresse einer Ressource im Web, z. B. https://emzett-digital.com/wiki/index.
Eine URL setzt sich aus mehreren Teilen zusammen: Schema (https://), Host/Domain, optionalem Port, Pfad, optionaler Query-String (?key=wert) und optionalem Fragment (#abschnitt). Sie ist ein Spezialfall des allgemeineren URI-Konzepts, das auch nicht-lokalisierbare Bezeichner (URN) umfasst.
Verwandt: HTTPS · Domain · Ressourcen · Streamable HTTP · Vercel Blob Storage · Port
Ganzer Artikel im Wiki →Vercel Eine Hosting-Plattform, die auf Next.js-Projekte (und andere Frontend-Frameworks) spezialisiert ist — jeder git push kann automatisch einen neuen Deploy auslösen.
Projekte gehören zu einem “Team” oder dem persönlichen Account; jedes Projekt hat eigene Environment Variables, Domains und Storage-Anbindungen (z. B. Vercel Blob). Die CLI (vercel) kann parallel zum automatischen Git-Deploy manuell deployen (vercel --prod) — nützlich, wenn z. B. der Git-Commit-Autor beim automatischen Deploy blockiert wird.
Verwandt: Environment Variables · Vercel Blob Storage · Cron Job (Vercel) · DNS-Records · AWS · DevOps
Ganzer Artikel im Wiki →Virtualisierung Virtualisierung bedeutet, dass auf einem physischen Rechner mehrere voneinander getrennte „virtuelle“ Rechner laufen, sogenannte virtuelle Maschinen (VMs).
Eine Software, der Hypervisor, teilt CPU, Arbeitsspeicher, Speicher und Netzwerk des echten Rechners (Host) auf die VMs (Gäste) auf. Jede VM hat ihr eigenes Betriebssystem und merkt nichts von den anderen.
Verwandt: Cloud · Sandbox · Rechenzentrum · RAM · Docker · Instanz
Ganzer Artikel im Wiki →