EMZETT.Glossar
1620 Begriffe aus IT, Netzwerk, Sicherheit und Programmierung: erst kurz erklärt, dann ausführlicher. Suche nach einem Wort oder wähle einen Buchstaben.
91 Treffer · die ersten 40
Nutzer Eine Person (oder ein System), die ein Konto besitzt bzw. eine Anwendung oder einen Dienst aktiv verwendet.
In der Softwareentwicklung wird zwischen dem realen Menschen und dem "User"-Datensatz unterschieden, der ihn im System repräsentiert (Identität, Rechte, gespeicherte Einstellungen). Nutzerverwaltung umfasst typischerweise Authentifizierung (wer bist du?) und Autorisierung (was darfst du?).
Verwandt: Authentifizierung · Identität · Dienst · Rate Limiting · Anycast · IRC
Ganzer Artikel im Wiki →Anmelden, Benutzerkonto und Benutzerwechsel Ein Benutzerkonto trennt deine Daten und Einstellungen von denen anderer. Du meldest dich mit Passwort, PIN oder Fingerabdruck an. Beim Weggehen sperrst du den Bildschirm.
Jede Person am Computer sollte ein eigenes Konto haben. Das Konto bestimmt Hintergrund, Dateien und Rechte. Ein Administrator-Konto darf Programme installieren und Einstellungen ändern, ein normales Konto ist eingeschränkt, aber sicherer.
Verwandt: Computer ein- und ausschalten · Sichere Passwörter für Einsteiger
Ganzer Artikel im Wiki →User Input (Benutzereingabe) Daten, die ein Programm während der Laufzeit interaktiv vom Nutzer entgegennimmt — etwa über die Konsole, ein Formularfeld oder ein Dialogfenster.
Eingaben kommen als Text und müssen oft erst in den passenden Datentyp umgewandelt werden (siehe Type Casting), bevor sie weiterverarbeitet werden können — etwa eine eingegebene Zahl, die zunächst als String vorliegt. Robuste Programme validieren Nutzereingaben, bevor sie sie verwenden, um auf unerwartete oder fehlerhafte Eingaben nicht mit einem Absturz zu reagieren (siehe Exceptions).
Verwandt: SQLi (SQL-Injection) · JSON · String · Daten · Nutzer · void main (Programm-Einstiegspunkt)
Ganzer Artikel im Wiki →Anycast Eine Übertragungsart, bei der dieselbe Zieladresse von mehreren Servern an unterschiedlichen Standorten angeboten wird — die Anfrage wird automatisch an den (netzwerktechnisch) nächstgelegenen geroutet.
Wird häufig bei global verteilten DNS-Root-Servern oder CDN-Infrastruktur eingesetzt: Nutzer in Europa und den USA erreichen dieselbe IP-Adresse, landen aber je nach Routing automatisch beim jeweils nächsten Rechenzentrum — das reduziert Latenz und verteilt Last.
Verwandt: DNS · Load-Balancing · Unicast · Adressierungsarten · Latenz · Multicast
Ganzer Artikel im Wiki →ArrayList (Dynamisches Array) Eine Liste, die intern auf einem Array basiert, das automatisch wächst (und typischerweise nie automatisch schrumpft), sobald mehr Platz gebraucht wird als aktuell verfügbar ist.
Ist das interne Array voll, wird beim nächsten Einfügen automatisch ein größeres neues Array angelegt und der bisherige Inhalt hinüberkopiert — für den Nutzer der Liste unsichtbar. Dadurch bleibt der schnelle Indexzugriff eines Arrays erhalten, während die Größe nicht mehr im Voraus feststehen muss wie bei einem klassischen Array. Häufiges Einfügen in der Mitte der Liste bleibt dabei trotzdem langsamer als bei einer verketteten Liste.
Verwandt: Arrays · List (Liste) · LinkedList (Verkettete Liste) · Nutzer · Arrays · Collections
Ganzer Artikel im Wiki →Authentifizierung Der Vorgang, bei dem ein Nutzer oder System beweist, dass es wirklich die Identität ist, die es vorgibt zu sein — z. B. durch Passwort, Zertifikat oder biometrisches Merkmal.
Authentifizierung ("Wer bist du?") ist von Autorisierung ("Was darfst du?") zu unterscheiden — die beiden werden oft verwechselt, sind aber unabhängige Schritte: erst wird die Identität geprüft, dann wird anhand dieser Identität entschieden, welche Rechte gelten. Eine Session hält den Zustand "bereits authentifiziert" für nachfolgende Anfragen, damit der Nutzer sich nicht bei jeder einzelnen Aktion neu ausweisen muss.
Verwandt: Session · 2FA · Identität · Nutzer · Fernwartung · PPP
Ganzer Artikel im Wiki →Backend Das Backend ist der Teil einer Anwendung, der im Hintergrund auf dem Server läuft: Logik, Daten, Anmeldung, Schnittstellen.
Nutzer sehen es nicht direkt. Es verarbeitet Anfragen des Frontends, greift auf die Datenbank zu und liefert Antworten.
Verwandt: DevOps · Datenbank · Frontend · Logic Tier · Java · Node.js
Ganzer Artikel im Wiki →Betriebssystem (OS) Das Betriebssystem (OS) ist die Grundsoftware eines Computers. Es verwaltet Hardware, Speicher und Prozesse und bietet Programmen und Nutzern eine einheitliche Umgebung. Beispiele: Windows, macOS, Linux, Android, iOS.
Zwischen Hardware und Anwendungen vermittelt das Betriebssystem. Programme müssen nicht wissen, welche Festplatte oder Grafikkarte eingebaut ist, sondern nutzen standardisierte Funktionen. Der Kern (Kernel) macht das möglich.
Verwandt: Kernel (Betriebssystemkern) · Systemarchitektur · Bootvorgang eines Windows-11-Computers · Treiber
Ganzer Artikel im Wiki →Blue-Green- und Canary-Deployment Das sind Verfahren, neue Programmversionen ohne Ausfall auszurollen und bei Problemen sofort zurückzugehen.
Beim Blue-Green-Deployment laufen zwei vollständige Umgebungen. Die neue („grün") wird getestet, dann schaltet man den Verkehr um. Bei Problemen schaltet man zurück auf „blau". Beim Canary-Deployment bekommt zunächst nur ein kleiner Teil der Nutzer (z. B. 5 %) die neue Version. Läuft alles gut, wird der Anteil gesteigert.
Verwandt: Datenbank-Migration · Feature Flags (Kill-Switch) · CI/CD-Pipeline
Ganzer Artikel im Wiki →CDN (Content Delivery Network) Ein CDN ist ein weltweites Netz von Servern, die Kopien von Dateien (Bilder, Skripte, Videos) nahe beim Nutzer ausliefern.
Statt jede Datei vom Ursprungsserver zu holen, bekommt der Nutzer sie vom nächsten Standort. Das senkt die Wartezeit und entlastet den Ursprung. Gesteuert wird es über Cache-Header (z. B. Cache-Control: max-age).
Verwandt: HTTP-Caching · Nginx und Reverse-Proxy · Google Fonts und Datenschutz · Man-in-the-Middle und DDoS · Anycast und Lastverteilung im Netz
Ganzer Artikel im Wiki →Container-Interna: Namespaces und cgroups Ein Container ist kein Mini-Computer, sondern ein normaler Linux-Prozess, der mit Namespaces vom Rest abgeschottet und mit cgroups in seinen Ressourcen begrenzt wird.
Namespaces geben dem Prozess eine eigene Sicht auf System-Ressourcen: eigene Prozess-IDs, Netzwerk, Dateisystem, Hostname, Benutzer. Cgroups begrenzen CPU, Speicher und I/O. Ein Overlay-Dateisystem schichtet das Image aus nur lesbaren Ebenen und einer beschreibbaren obersten Ebene.
Verwandt: Container-Sicherheit · Systemaufrufe und Kernel-Modus
Ganzer Artikel im Wiki →Cookies Kleine Datenstücke, die ein Webserver im Browser eines Nutzers speichert und bei jedem weiteren Aufruf derselben Seite automatisch mitgeschickt bekommt — Grundlage für Sessions und Login-Zustände im zustandslosen HTTP.
Da HTTP von Natur aus zustandslos ist (jede Anfrage ist unabhängig, der Server "erinnert" sich nicht), braucht es einen Mechanismus, um einen Nutzer über mehrere Anfragen hinweg wiederzuerkennen — dafür wurden Cookies erfunden. Wichtige Sicherheitsattribute: HttpOnly (nicht per JavaScript auslesbar, schützt vor XSS-Diebstahl), Secure (nur über HTTPS gesendet) und SameSite (schränkt ein, bei welchen websiteübergreifenden Anfragen der Cookie mitgeschickt wird, schützt vor CSRF).
Verwandt: HTTP · Session · Cookie-Einwilligung (TDDDG) · HTTPS · Request · CSRF (Cross-Site Request Forgery)
Ganzer Artikel im Wiki →Copy-on-Write Copy-on-Write bedeutet: Eine Kopie wird zunächst nur versprochen, nicht gemacht. Erst wenn jemand die Daten verändert, wird wirklich kopiert.
Mehrere Nutzer teilen sich dieselben Daten, solange alle nur lesen. Schreibt einer, bekommt er eine private Kopie des betroffenen Teils. Das spart Zeit und Speicher.
Verwandt: Virtueller Speicher und Paging · Seitenfehler (Page Fault)
Ganzer Artikel im Wiki →CSRF (Cross-Site Request Forgery) Bei CSRF bringt ein Angreifer den Browser eines angemeldeten Nutzers dazu, ungewollt eine Aktion auf einer anderen Seite auszuführen, zum Beispiel eine Überweisung.
Der Browser sendet Cookies automatisch mit jeder Anfrage an die Zieladresse mit. Eine präparierte Seite kann so ein verstecktes Formular an die Bank-Webseite schicken, und die Bank hält die Anfrage für echt.
Verwandt: OWASP Top 10 · Cookies · CORS (Cross-Origin Resource Sharing)
Ganzer Artikel im Wiki →Darknet Ein Teil des Internets, der nur über spezielle Software (z. B. Tor) erreichbar ist und Nutzer sowie Serverstandorte durch mehrfache Verschlüsselung und Umleitung anonymisiert.
Beim bekanntesten Darknet, dem Tor-Netzwerk, wird der Verkehr über mehrere zufällig gewählte Knotenpunkte (Relays) geleitet und dabei mehrfach verschlüsselt (Onion-Routing) — jeder Knoten kennt nur den vorherigen und nächsten Schritt, nicht die gesamte Route. Das Darknet selbst ist technologieneutral (Anonymisierung), wird aber medial oft mit illegalen Marktplätzen assoziiert. Es wird auch von Journalisten, Aktivisten und Menschen in autoritären Staaten genutzt, um Zensur zu umgehen.
Verwandt: Verschlüsselung · VPN · Nutzer
Ganzer Artikel im Wiki →Data Act Der Data Act ist eine EU-Verordnung über den fairen Zugang zu und die Nutzung von Daten, besonders von vernetzten Geräten.
Er gilt seit dem 12. September 2025. Nutzer von IoT-Geräten (zum Beispiel Autos, Maschinen) erhalten Zugriff auf die von ihnen erzeugten Daten und dürfen sie weitergeben.
Verwandt: KI-Verordnung (AI Act) · DSGVO · SaaS · Relevante Gesetze in der IT-Ausbildung
Ganzer Artikel im Wiki →DDoS "Distributed Denial of Service" — ein Angriff, bei dem ein Ziel (Server, Dienst) mit einer riesigen Menge an Anfragen von vielen verschiedenen Quellen gleichzeitig überlastet wird, bis es für reguläre Nutzer nicht mehr erreichbar ist.
"Distributed" bedeutet, dass die Anfragen nicht von einem einzelnen Rechner kommen, sondern von vielen — oft einem Botnetz aus zuvor gekaperten, infizierten Geräten. Das macht DDoS-Angriffe schwer zu blocken, da man nicht einfach eine einzelne IP-Adresse sperren kann. Schutzmaßnahmen umfassen spezialisierte DDoS-Schutzdienste (z. B. Cloudflare), Rate-Limiting und redundante Infrastruktur, die Lastspitzen abfedern kann.
Verwandt: Cloudflare · Computerstrafrecht · Traffic · Hacker-Arten (Black Hat, White Hat) · Botnets · Bots
Ganzer Artikel im Wiki →Dienst Ein Programm (auch "Service" genannt), das im Hintergrund läuft, ohne dass ein Nutzer aktiv damit interagiert.
Startet meist automatisch mit dem Betriebssystem und läuft dauerhaft weiter, um bestimmte Funktionen bereitzustellen — z. B. ein Druckdienst, ein Netzwerkdienst oder ein Datenbankserver. Verwaltet wird das unter Windows über den Task Manager/die Dienste-Verwaltung, unter Linux z. B. über systemd.
Verwandt: Task Manager · Nutzer · Pusher · Resend · Feature Flags (Kill-Switch) · Destination Unreachable
Ganzer Artikel im Wiki →Digitale ID Ein digitaler Nachweis der Identität einer Person, eines Geräts oder eines Systems — die elektronische Entsprechung eines Ausweisdokuments.
Digitale Identitäten reichen von einfachen Benutzerkonten (E-Mail + Passwort) über zertifikatsbasierte Identitäten (z. B. ein Client-Zertifikat, das ein Gerät eindeutig ausweist) bis zu staatlich ausgegebenen elektronischen Ausweisen (z. B. der Online-Ausweisfunktion des deutschen Personalausweises, eIDAS auf EU-Ebene). Je nach Anwendungsfall unterscheidet sich das nötige Vertrauensniveau — ein einfacher Foren-Account braucht weniger starke Identitätsprüfung als ein Online-Banking-Zugang.
Verwandt: Identität · eIDAS · Authentifizierung · DSGVO · ID · Zertifikat
Ganzer Artikel im Wiki →Discord Discord ist eine Plattform für Text-, Sprach- und Videochat, die vor allem Spieler und Communities nutzen.
Django Ein "Batteries-included"-Webframework für Python — bringt ORM, Admin-Oberfläche, Authentifizierung und mehr direkt mit, statt sie einzeln zusammenzustellen.
Django folgt der Philosophie, für die meisten Standardaufgaben einer Webanwendung (Datenbankzugriff, Nutzerverwaltung, Formulare) eine fertige, gut integrierte Lösung mitzuliefern, statt wie minimalistischere Frameworks nur ein Grundgerüst zu bieten. Besonders bekannt ist das automatisch generierte Admin-Panel für Datenbankinhalte.
Verwandt: Authentifizierung · CRUD · Node.js · PostgreSQL · MVC
Ganzer Artikel im Wiki →do-while-Schleife Die klassische Syntaxform der fußgesteuerten Schleife — führt den Codeblock aus und prüft erst danach, ob er erneut durchlaufen werden soll.
Der Aufbau do { ... } while (Bedingung); dreht das Prinzip der While-Schleife um: statt "prüfen, dann ausführen" gilt "ausführen, dann prüfen". Dadurch läuft der Block immer mindestens einmal — praktisch für Eingabevalidierung, bei der der Nutzer erst einmal etwas eingeben muss, bevor geprüft werden kann, ob die Eingabe gültig war.
Verwandt: Fußgesteuerte Schleife · Nutzer · For-Schleife · Schleifen · While-Schleife
Ganzer Artikel im Wiki →DSGVO "Datenschutz-Grundverordnung" — das seit 2018 geltende EU-weite Gesetz, das regelt, wie Unternehmen mit personenbezogenen Daten umgehen dürfen.
Die DSGVO gilt für jedes Unternehmen, das Daten von EU-Bürgern verarbeitet — unabhängig vom eigenen Firmensitz. Zentrale Prinzipien: Datenminimierung (nur erheben, was wirklich nötig ist), Zweckbindung (Daten nur für den angegebenen Zweck nutzen), Transparenz (Nutzer müssen wissen, was mit ihren Daten passiert) sowie umfassende Betroffenenrechte. Verstöße können mit Bußgeldern von bis zu 4% des weltweiten Jahresumsatzes geahndet werden. In Deutschland wird die DSGVO durch das BDSG ergänzt.
Verwandt: BDSG · Betroffenenrechte (DSGVO) · Personenbezogene Daten · Rechenzentrum · Cloudflare · Meta
Ganzer Artikel im Wiki →Feature Flags und progressive Auslieferung Feature Flags sind Schalter im Code, mit denen man Funktionen unabhängig vom Deployment ein- und ausschaltet, etwa für einen Teil der Nutzer.
So trennt man „Code ausliefern“ von „Funktion freigeben“. Progressive Auslieferung (Canary, Prozent-Rollout) setzt neue Funktionen erst für wenige Nutzer live und beobachtet Fehler, bevor alle sie bekommen. Bei Problemen genügt Ausschalten statt Rollback.
Verwandt: Strangler-Fig-Muster und Migration · SLI, SLO und Error Budget
Ganzer Artikel im Wiki →Forged Cookies Gefälschte oder manipulierte Session-Cookies, mit denen ein Angreifer versucht, sich als ein anderer, bereits angemeldeter Nutzer auszugeben.
Wenn ein Session-Cookie erraten, gestohlen (z. B. via XSS) oder mit einem schwachen/fehlenden Signaturverfahren einfach nachgebaut werden kann, kann ein Angreifer ihn im eigenen Browser setzen und wird vom Server als der ursprüngliche Nutzer erkannt. Schutz: kryptografisch signierte, zufällige Session-Tokens, HttpOnly/Secure-Flags auf Cookies und kurze Session-Laufzeiten.
Verwandt: Session · Cookies · SQLi (SQL-Injection) · Wireshark · Server · Browser
Ganzer Artikel im Wiki →Frontend Das Frontend ist der Teil einer Anwendung, den Nutzer sehen und bedienen.
Bei Webseiten läuft es im Browser: HTML für Inhalt, CSS für Aussehen, JavaScript für Verhalten.
Verwandt: Backend · Presentation Tier · UI · UX · Angular · API
Ganzer Artikel im Wiki →GPG "GNU Privacy Guard" — eine freie Implementierung des OpenPGP-Standards zum Ver- und Entschlüsseln sowie digitalen Signieren von Dateien und E-Mails.
GPG nutzt asymmetrische Verschlüsselung: Jeder Nutzer hat ein Schlüsselpaar aus öffentlichem und privatem Schlüssel. Verschlüsselte Nachrichten an eine Person werden mit deren öffentlichem Schlüssel verschlüsselt und können nur mit dem zugehörigen privaten Schlüssel gelesen werden. GPG wird häufig für signierte Git-Commits, verschlüsselte E-Mails und das Signieren von Software-Releases genutzt. Grafische Oberflächen wie Kleopatra machen die Schlüsselverwaltung zugänglicher als die reine Kommandozeile.
Verwandt: Asymmetrische Verschlüsselung · Kleopatra · Authentizität · GnuPG · Hashing · Hybride Schlüsselverfahren
Ganzer Artikel im Wiki →GUI Eine GUI (Graphical User Interface) ist eine grafische Benutzeroberfläche mit Fenstern, Symbolen und Menüs.
Sie ersetzt oder ergänzt die Kommandozeile (Befehlszeile). Bedient wird mit Maus, Touch oder Tastatur.
Verwandt: MVVM · UI · UX · WPF · Befehlszeile · CSS
Ganzer Artikel im Wiki →Helpdesk Die zentrale Anlaufstelle für Nutzer, die technische Probleme oder Fragen zu IT-Systemen haben.
Nimmt Anfragen entgegen (Telefon, E-Mail, Ticket-System), löst einfache Probleme direkt und leitet komplexere Fälle an spezialisierte Teams weiter ("2nd/3rd-Level-Support"). Ein typisches Einsatzfeld der Fachrichtung Systemintegration.
Verwandt: Systemintegration · Fernwartung · Nutzer
Ganzer Artikel im Wiki →Honeypot Ein Honeypot ist ein absichtlich angreifbar wirkendes Lockvogel-System, das Angreifer anzieht, damit man ihr Vorgehen beobachten und Alarm auslösen kann.
Echte Nutzer haben keinen Grund, den Honeypot anzufassen. Jeder Zugriff ist daher verdächtig. So erkennt man Angreifer früh und lernt ihre Werkzeuge kennen.
Verwandt: Prinzip der geringsten Rechte (Least Privilege)
Ganzer Artikel im Wiki →HTTP 201 Created Eine neue Ressource wurde angelegt.
Typische Antwort auf POST (oder PUT), wenn dadurch etwas Neues entsteht, etwa ein Benutzer oder ein Beitrag. Der Header Location nennt die Adresse der neuen Ressource, oft liefert der Body sie gleich mit.
Verwandt: HTTP-Statuscodes Überblick · HTTP
Ganzer Artikel im Wiki →Hydra Ein Open-Source-Tool für Brute-Force- und Wörterbuch-Angriffe auf Login-Verfahren verschiedener Protokolle (SSH, FTP, HTTP-Formulare u.v.m.) — im Pentesting-Kontext eingesetzt, um schwache Passwörter aufzudecken.
Hydra probiert systematisch Kombinationen aus Benutzernamen und Passwörtern (aus Wortlisten oder generiert) gegen einen Login-Dienst durch, bis eine funktioniert oder alle Kombinationen erschöpft sind. Der Einsatz gegen Systeme ohne ausdrückliche Erlaubnis ist illegal — legitim wird es im Rahmen autorisierter Penetrationstests genutzt, um zu prüfen, ob Systeme ausreichend gegen Brute-Force-Angriffe geschützt sind (z. B. durch Rate-Limiting oder Account-Sperren).
Verwandt: Nmap · FTP · SSH · 2FA · Hashing · Pentesting
Ganzer Artikel im Wiki →ID Eine ID (Identifier, Kennung) ist ein eindeutiger Wert, der ein Objekt, eine Person oder einen Datensatz bezeichnet.
Beispiele: Benutzer-ID in einer Datenbank, Personalausweisnummer, IMEI eines Handys, UUID.
Verwandt: Digitale ID · Identität · Identifiers (Bezeichner)
Ganzer Artikel im Wiki →Identität Im Sicherheitskontext: die Menge an Merkmalen, mit denen ein Nutzer, Gerät oder System eindeutig identifiziert werden kann — Grundlage für Authentifizierung und Autorisierung.
Digitale Identität kann sich auf Personen (Benutzerkonto), Geräte (Zertifikat auf einem Endgerät) oder Dienste (Server-Zertifikat) beziehen. Der Nachweis einer Identität läuft meist über einen von drei Faktoren: Wissen (Passwort), Besitz (Hardware-Token, Smartphone) oder Inhärenz (Fingerabdruck). Die Kombination mehrerer Faktoren ist die Grundlage von 2FA.
Verwandt: 2FA · Authentifizierung · Digitale ID · Zertifikat · Nutzer · Authentizität
Ganzer Artikel im Wiki →Impressumspflicht (§ 5 TMG) Die gesetzliche Pflicht in Deutschland, auf einer Website unmittelbar erreichbar anzugeben, wer dahintersteht (Name, Adresse, Kontakt) — unabhängig davon, ob ein Gewerbe angemeldet ist.
Entscheidend ist nicht “gewerblich” (= Gewerbeschein vorhanden), sondern “geschäftsmäßig” (= regelmäßig, dauerhaft, mit Außenwirkung für andere betrieben) — das wird von Gerichten breit ausgelegt und trifft z. B. auch kostenlose Seiten mit Nutzeraccounts. Die Angaben müssen laut Rechtsprechung “unmittelbar erreichbar” sein — kein Umweg über eine Anfrage, ein Formular oder ein Login, egal ob die Antwort von einem Menschen oder automatisiert kommt. Eine reine Postfach-Adresse reicht meist nicht; es braucht eine “ladungsfähige” Anschrift (wo man tatsächlich postalisch/rechtlich erreichbar ist) — dafür lassen sich bei Bedarf spezielle Businessadressen mieten, die echte Post entgegennehmen.
Verwandt: Kleinunternehmerregelung (§19 UStG) · Cookie-Einwilligung (TDDDG) · Digitale-Dienste-Gesetz (DDG) · Impressum · Widerrufsrecht bei digitalen Inhalten (§ 356 Abs. 5 BGB) · DSGVO
Ganzer Artikel im Wiki →IRC Internet Relay Chat — eines der ältesten Text-Chat-Protokolle des Internets, organisiert in themenbezogenen Channels auf zentralen Servern.
Nutzer verbinden sich mit einem IRC-Server, treten Channels bei (z. B. #support) und tauschen Nachrichten in Echtzeit aus. Vor modernen Diensten wie Slack oder Discord der De-facto-Standard für Community- und Entwickler-Chats; wird bis heute in vielen Open-Source-Projekten genutzt.
Verwandt: TCP · Internet · Kommunikation · Nutzer
Ganzer Artikel im Wiki →Lighthouse und Core Web Vitals Lighthouse ist ein Prüfwerkzeug in Chrome, das Geschwindigkeit, Barrierefreiheit, Best Practices und SEO einer Seite bewertet. Die Core Web Vitals sind Googles drei wichtigste Nutzererlebnis-Kennzahlen.
Lighthouse lädt eine Seite unter simulierten Bedingungen (zum Beispiel langsames Mobilfunknetz) und vergibt Punkte von 0 bis 100. Die Core Web Vitals werden zusätzlich bei echten Nutzern gemessen und fließen ins Suchranking ein.
Verwandt: Suchmaschinenoptimierung (SEO) Grundlagen · Hydration (Server-Rendering) · Service Worker · Tree Shaking
Ganzer Artikel im Wiki →Mailserver Ein Server, der E-Mails empfängt, versendet und/oder für Nutzer bereithält.
Je nach Aufgabe unterscheidet man Mail Transfer Agents (MTA, Versand/Weiterleitung per SMTP) und Mail Delivery/Access-Dienste (Abruf per IMAP/POP3). Welcher Mailserver für eine Domain zuständig ist, wird über den MX-Eintrag im DNS festgelegt.
Verwandt: IMAP · SMTP · E-Mails · Mail · MX-Eintrag · Resend
Ganzer Artikel im Wiki →Malware Sammelbegriff ("malicious software") für jede Art von Software, die absichtlich Schaden anrichtet, Daten stiehlt oder Systeme kompromittiert.
Malware ist der Oberbegriff für konkrete Unterarten wie Viren (verbreiten sich durch Anhängen an andere Programme), Würmer (verbreiten sich selbstständig über Netzwerke), Trojaner (tarnen sich als nützliche Software) und Ransomware (verschlüsselt Daten und erpresst Lösegeld). Schutzmaßnahmen umfassen Antiviren-Software, regelmäßige Patches (viele Malware nutzt bekannte Sicherheitslücken aus), Firewalls und Nutzer-Awareness (die meiste Malware gelangt über Social Engineering ins System).
Verwandt: Ransomware · Virus · Adware · AIDS-Trojaner · Anti-Malware-Software · Antivirus
Ganzer Artikel im Wiki →Man-in-the-Middle und DDoS Bei einem Man-in-the-Middle-Angriff schaltet sich jemand unbemerkt zwischen zwei Parteien und liest oder verändert die Kommunikation. Bei DDoS überlasten viele Rechner gemeinsam einen Dienst.
MITM passiert zum Beispiel in unsicheren öffentlichen WLANs. Verschlüsselung mit TLS (HTTPS) und geprüfte Zertifikate schützen davor. DDoS (Distributed Denial of Service) überflutet einen Server mit Anfragen aus einem Netz gekaperter Geräte („Botnetz"), sodass echte Nutzer nicht durchkommen.
Verwandt: VPN · CDN (Content Delivery Network)
Ganzer Artikel im Wiki →