Hilfe-Center

Verständliche Anleitungen, um KI-Assistenten im Arbeitsalltag richtig und sicher einzusetzen.

• Künstliche Intelligenz richtig nutzenSo stellen Sie Chat-Assistenten gute Fragen: Beispiel-Prompts, Grenzen und Datenschutz.
• Bilder mit KI erstellenTools zur Bilderzeugung, gute Bild-Prompts schreiben und worauf Sie bei kommerzieller Nutzung achten sollten.
• Videos mit KI erstellenVideos aus Text und aus Bildern erzeugen: Einsatzbereiche, Grenzen und ethische Hinweise.
• KI zum ProgrammierenVervollständigung im Editor, Chat und Terminal-Agenten: Tipps für sicheres und effizientes Arbeiten.
• KI-Tools, die Ihre Arbeit erleichternIdeen für den Einsatz von KI bei E-Mails, Besprechungsnotizen, Präsentationen, Tabellen, Übersetzungen und Zusammenfassungen.

Phishing-E-Mails erkennen, Konten mit Zwei-Faktor-Authentifizierung und starken Passwörtern schützen und mit Backups gegen Ransomware vorsorgen.

• Woran erkennt man eine Phishing-E-Mail?Merkmale gefälschter E-Mails, Links und Anhänge prüfen und was zu tun ist, wenn Sie bereits geklickt haben.
• Was ist die Zwei-Faktor-Authentifizierung und wie aktiviert man sie?Eine zweite Sicherheitsebene für Ihre Konten: Verfahren im Vergleich und der allgemeine Weg bei Google- und Microsoft-Konten.
• Wie erstellt man ein starkes Passwort? Was ist ein Passwortmanager?Lange, nicht wiederverwendete Passwörter, Passphrasen und der richtige Umgang mit einem Passwortmanager.
• Was ist Ransomware? Die 3-2-1-Backup-RegelSchutz vor Ransomware, die 3-2-1-Backup-Regel und die richtigen Schritte bei einem Angriff.
• Was ist SSL? Wozu dient SSL bei Websites und bei E-Mails?Was https und das Schloss-Symbol auf Websites und die SSL-Einstellung im E-Mail-Programm schützen und worin sie sich unterscheiden.

Schutzmaßnahmen für Website-Betreiber und Entwickler: SQL-Injection, XSS, CSRF, Datei-Uploads, Sitzungen, Sicherheitsheader, Backups und Vorfallsreaktion.

• Leitfaden zur Website-Sicherheit: Wo anfangen?Bedrohungsarten, mehrschichtige Verteidigung, Prioritäten und ein Wegweiser zu allen Sicherheitsanleitungen.
• SQL-Injection: Was ist das und wie verhindern Sie sie?Prepared Statements, Positivliste, Datenbankbenutzer mit geringsten Rechten und das Verbergen von Fehlermeldungen.
• XSS: Was ist das und wie verhindern Sie es?Kontextgerechtes Ausgabe-Escaping, Content-Security-Policy, HttpOnly-Cookie und die Bereinigung von Rich Text.
• CSRF: Was ist das und wie verhindern Sie es?CSRF-Token, SameSite-Cookie, Origin-Prüfung und POST für alle Aktionen, die einen Zustand ändern.
• Datei-Upload-Sicherheit und WebshellsRegeln für sichere Uploads, Ausführung im Upload-Verzeichnis abschalten, Anzeichen einer Webshell und das Vorgehen nach einem Fund.
• Login- und SitzungssicherheitPasswort-Hashing, Begrenzung der Anmeldeversuche, Session-Fixation, Cookie-Flags und Berechtigungsprüfung bei jeder Anfrage.
• Sicherheitsheader und HTTPSHSTS, CSP, X-Content-Type-Options, Referrer-Policy und Permissions-Policy; mit .htaccess-Beispiel.
• DDoS- und Bot-AngriffeAnzeichen, CDN und WAF, Ratenbegrenzung, Caching und die Zusammenarbeit mit dem Hosting-Anbieter.
• Software-Updates und Plugin-SicherheitCMS, Plugins, Themes und Bibliotheken aktuell halten, Ungenutztes entfernen und Lieferkettenrisiken begrenzen.
• Server- und Hosting-SicherheitSFTP/FTPS, Dateirechte, Verzeichnisauflistung, Fehleranzeige, sensible Dateien und Datenbankzugriff.
• Website-Backup und MonitoringDatei- und Datenbank-Backup, Wiederherstellungstest, Dateiintegrität, Protokolle und Verfügbarkeitsüberwachung.
• Website gehackt: Was tun?Vorfallsreaktion Schritt für Schritt: Wartungsmodus, Beweise, Passwörter, Bereinigung, Einfallstor, Wiederherstellung und Meldungen.
• WordPress-SicherheitUpdates, wenige vertrauenswürdige Plugins, Administratorkonto, wp-config-Schutz, XML-RPC und Login-Begrenzung.
• Checkliste für die Website-SicherheitWöchentliche, monatliche und jährliche Aufgaben; jeder Punkt verweist auf die passende Anleitung, druckbar.

Verständliche Anleitungen zu Kalibrierschein, Kalibrierintervall, Messunsicherheit und zur Überwachung Ihrer Prüfmittel.

• Wie liest man einen Kalibrierschein?Was Identifikation, Rückführbarkeit, Messergebnisse, Messunsicherheit und Akkreditierungsangaben im Kalibrierschein bedeuten.
• Wie legt man das Kalibrierintervall fest?Festes Intervall und datenbasierte Verfahren, die wichtigsten Einflussfaktoren und die Dokumentation der Entscheidung.
• Was ist Messunsicherheit?Ermittlungsmethode A und B, kombinierte und erweiterte Messunsicherheit, k = 2 und ein einfaches Rechenbeispiel.
• Wie führt man eine Kalibrierliste für Prüfmittel?Felder der Prüfmittelliste, Erinnerungen, Nutzung der Aufzeichnungen im Audit und der richtige Zeitpunkt für den Umstieg von Excel auf Software.

Verständliche Anleitungen zu Nginx, Proxy und Reverse Proxy, HTTPS, Lastverteilung, Caching, CDN und häufigen Serverfehlern.

• Was ist Nginx und wofür wird es eingesetzt?Die Rollen von Nginx, die ereignisgesteuerte Architektur, der Unterschied zu Apache, Konfigurationsblöcke und Grundbefehle.
• Was ist ein Proxy-Server?Forward Proxy und Reverse Proxy im Vergleich, typische Einsatzgebiete, Abgrenzung zum VPN und Hinweise zur Privatsphäre.
• Was ist ein Reverse Proxy?Aufgaben eines Reverse Proxys, typische Architekturen, echte Besucher-IP und Header, Verhältnis zum CDN und ein kurzes Nginx-Beispiel.
• Nginx als Reverse Proxy einrichtenSchritt für Schritt: server-Block, proxy_pass, weitergereichte Header, WebSocket, Timeouts und echte Client-IP.
• HTTPS in Nginx: SSL-Zertifikat einrichtenZertifikat beziehen, auf HTTPS weiterleiten, HSTS, SSL-Terminierung und automatische Erneuerung in Nginx.
• Was ist Lastverteilung (Load Balancing)?Wie Anfragen auf mehrere Server verteilt werden, die upstream-Einstellungen in Nginx, Zustandsprüfung und das Sitzungsproblem.
• Caching und Komprimierung in NginxSo richten Sie Caching und Komprimierung in Nginx mit Headern für statische Dateien, gzip und proxy_cache richtig ein.
• Nginx-Sicherheitseinstellungen: Ratenbegrenzung, Header, ZugriffsbeschränkungenRatenbegrenzung, Sicherheitsheader, Schutz versteckter Dateien und des Admin-Pfads sowie Anfragegrenzen in Nginx.
• 502, 504 und andere Nginx-Fehler: Ursachen und LösungenBedeutung, mögliche Ursachen, Diagnose über die Logs und Lösung für 502, 504, 413, 499, 403 und 404.
• Was ist ein CDN (Content Delivery Network)?Was ein CDN ist, wie es in Betrieb geht und worauf bei echter IP, Cache und Sicherheit des Ursprungsservers zu achten ist.
• Umstieg von Apache und .htaccess auf NginxBeispiele im direkten Vergleich, eine Entsprechungstabelle und eine Testliste für die Übertragung von .htaccess-Regeln nach Nginx.
• Nginx und PHP-FPM: So laufen PHP-Websites mit Nginxfastcgi_pass, SCRIPT_FILENAME, try_files, das Pool-Konzept, Socket-Berechtigungen und der Fehler 502.
• Was ist ein Rechenzentrum und wie wählt man eines aus?Was ein Rechenzentrum ist, welche Leistungsarten es gibt und worauf bei der Auswahl zu achten ist: Standort, SLA, Redundanz, Backups, Ausstieg.