abow - how do you do IT

WordPress // wp2shell: Wie mein Blog übernommen wurde und wie ich ihn zurückgeholt habe

Mon, 05 Oct 2026 14:43:00 +0000

Ende September konnte ich mich nicht mehr in mein eigenes WordPress einloggen. Den Grund zeigte die Benutzerliste: 75 Administratoren, 74 davon nicht von mir. Angreifer hatten abow.info über wp2shell übernommen, eine Lücke im WordPress-Core, und das zehn Wochen lang, ohne dass ich etwas gemerkt habe. In diesem Beitrag steht, woran du erkennst, ob es dich auch erwischt hat, wie ich aufgeräumt habe und was ich seitdem anders mache.

Ziel

Prüfen, ob deine WordPress-Installation verwundbar ist oder schon übernommen wurde
Eine übernommene Seite sauber neu aufbauen, statt einzelne Dateien zu löschen
Die Seite so absichern, dass der nächste Einbruch nicht klappt oder zumindest sofort auffällt

Hintergrundwissen: Was ist wp2shell?

Am 17. Juli 2026 hat Searchlight Cyber zwei Lücken im WordPress-Core veröffentlicht, die zusammen eine Codeausführung ohne Login erlauben. Ein Plugin braucht es dafür nicht, eine Standardinstallation reicht.

FISI // Datenarten, Datenorganisation und Datenmodelle

Mon, 28 Sep 2026 06:29:33 +0000

Bevor du in Access die erste Tabelle anlegst oder in SQL einen JOIN schreibst, fragt die Berufsschule erst mal die Grundbegriffe ab: Was sind Stammdaten, was ist ein Datensatz, wie unterscheidet sich sequentiell von index-sequentiell, und warum hat sich das relationale Modell durchgesetzt? Genau diese Begriffe tauchen in der FISI-Prüfung gern als Zuordnungsaufgabe auf.

In diesem Beitrag gehen wir das Thema einmal sauber durch, korrigieren ein paar Fehler, die in vielen Unterrichtsunterlagen stecken, und schauen uns mit PowerShell an, warum ein Index so viel schneller ist als stures Durchlesen.

WordPress // Umzug von Strato auf einen Hostinger-VPS (Docker + Traefik)

Fri, 10 Jul 2026 17:14:29 +0000

Dieser Beitrag ist ein erprobtes Runbook: ein WordPress von Strato auf einen Hostinger-VPS ziehen, auf dem ein Docker-Compose-Stack (wordpress:latest + mysql:8) läuft und Traefik als Reverse Proxy im Host-Mode das TLS macht. Files (Verzeichnis) und DB-Dump liegen bereits auf dem VPS. Es sind genau die Schritte – inklusive der vier, fünf Stolperfallen, an denen man garantiert hängenbleibt.
WordPress wurde zuvor via Hostinger VPS Catalog in einem Docker Container installiert.
Die Datenbank und das Verzeichnis bei Strato wurden zuvor via FileZilla heruntergeladen und via phpMyAdmin als .sql gesichert.

FISI // Handelskalkulation – vom Einkaufspreis zum Verkaufspreis

Tue, 07 Jul 2026 10:00:00 +0000

Wenn du wissen willst, wie aus einem Einkaufspreis ein verkaufbarer Listenpreis wird – und warum ein Händler seine Ware spürbar teurer abgibt, als sie ihn gekostet hat – dann brauchst du die Handelskalkulation. Sie ist Pflichtstoff für die IHK-Prüfung (WiSo) und gleichzeitig knallhart praktisch, sobald du selbst Ware ein- und verkaufst. Hier kommt das komplette Schema, die drei Kalkulationsrichtungen, die wichtigen Kennzahlen – und eine PowerShell-Funktion, die dir die Rechnerei abnimmt.

Ausbildung FISI // Logische Grundfunktionen & Normalformen

Fri, 03 Jul 2026 15:00:00 +0000

Ob Prüfungsaufgabe, Schaltungsentwurf oder einfach das Verständnis, warum ein Computer überhaupt „rechnet“ – an der Booleschen Logik kommst du als FISI nicht vorbei. In diesem Beitrag gehen wir die Grundfunktionen UND, ODER, NICHT durch, schauen uns die zusammengesetzten Gatter NAND, NOR, XOR an und leiten am Ende aus einer Wahrheitstabelle die beiden Normalformen DNF und KNF ab – inklusive Schaltzeichen (IEC und US-Norm) und Zeitablaufdiagramm.

Inhaltsverzeichnis

Binäre Logik – worum geht es?
Die drei Grundfunktionen: NICHT, UND, ODER
Schaltzeichen im Überblick (IEC vs. US-Norm)
Die zusammengesetzten Gatter: NAND, NOR, XOR, XNOR
Zeitablaufdiagramm (Impulsdiagramm)
Wichtige Rechenregeln & die Sätze von De Morgan
Normalformen: DNF und KNF
NAND & NOR – die universellen Gatter
Bonus: Wahrheitstabelle per PowerShell
Fazit

Binäre Logik – worum geht es?

Digitaltechnik kennt nur zwei Zustände: 0 und 1 (auch LOW/HIGH, falsch/wahr, aus/ein). Eine logische Funktion bildet einen oder mehrere Eingänge auf genau einen Ausgang ab. Beschreiben kannst du sie auf drei gleichwertige Arten:

FISI // Datendarstellung: Wie Text, Bild und Ton zu Nullen und Einsen werden

Tue, 30 Jun 2026 13:00:00 +0000

Ein Computer kennt am Ende nur zwei Dinge: Strom an und Strom aus – also 1 und 0. Trotzdem speichert er Romane, Fotos und ganze Konzerte. Wie das funktioniert, ist Pflichtstoff in der FISI-Ausbildung und kommt in der Praxis täglich vor – vom Encoding-Bug in der CSV bis zur Frage, warum ein PNG schärfer skaliert als ein JPG. Dieser Beitrag bringt die drei großen Datentypen Text, Bild und Ton sauber auf den Punkt.

FISI // Grundlagen der Elektrotechnik – Spannung, Strom, Ladung & Leistung

Fri, 26 Jun 2026 10:00:00 +0000

Strom kann man nicht sehen – nur seine Wirkungen. Genau das macht die Elektrotechnik für viele am Anfang sperrig. Dieser Beitrag bringt die echten Grundlagen auf den Punkt: Welche Größen gibt es, wie hängen sie zusammen und warum brauchst du das als ITler (z. B. in der FISI-Ausbildung) trotz Cloud, AD und Exchange immer noch. Am Ende gibt’s einen kleinen PowerShell-Rechner als Bonus.

1. Womit man rechnet: Größen und Einheiten

Eine physikalische Größe ist eine messbare Eigenschaft – z. B. Länge, Temperatur oder Spannung. Sie besteht immer aus einem Zahlenwert und einer Einheit: 230 V, 3,4 m, 36 °C.

FISI // RAID-Level, Vor- & Nachteile und ein Blick auf Storage (inkl. NetApp)

Tue, 23 Jun 2026 12:00:00 +0000

📑 Inhaltsverzeichnis

Worum geht’s?
JBOD – der ehrliche Haufen Platten
Was bedeutet RAID eigentlich?
Die wichtigsten RAID-Level im Überblick
RAID-Level im direkten Vergleich (Tabelle)
Vor- und Nachteile – wann nimmst du was?
Warum RAID kein Backup ist
Der NetApp-Blick: RAID 4, RAID-DP & RAID-TEC
PowerShell: Storage-Health auslesen
Fazit

🎯 Worum geht’s?

Du hast mehrere Festplatten und willst entweder mehr Speed, mehr Kapazität, mehr Ausfallsicherheit – oder eine Mischung daraus. Genau das löst RAID. In diesem Beitrag gehe ich die gängigen RAID-Level durch, zeige dir Kapazität und Ausfalltoleranz, die ehrlichen Vor- und Nachteile, und am Ende werfe ich einen Blick darauf, wie ein Enterprise-Storage-Hersteller wie NetApp das Thema angeht.

Microsoft Exchange // CU Update Installation

Fri, 19 Jun 2026 17:00:00 +0000

Die Installation eines Exchange Cumulative Updates ist keine simple Routineaufgabe – es sind zahlreiche Aspekte zu beachten. Die Rückmeldung während der Installation ist oft spärlich; es kann durchaus minutenlang so aussehen, als passiere nichts. Solange das Setup-Fenster noch reagiert, besteht in der Regel kein Grund zur Sorge.

Diese Dokumentation basiert auf der Installation eines CU auf dem eigenständigen Exchange-Server exch01.domain.tld, der vorab mit allen aktuellen Windows-Updates versorgt wurde. Die zugrunde liegende Umgebung ist ein Multi-AD-Forest mit Child-Domain – also deutlich komplexer als eine Single-Forest-/Single-Domain-Struktur.

FISI // Von-Neumann-Architektur einfach erklärt

Tue, 16 Jun 2026 14:00:00 +0000

Fast jeder Rechner, den du heute anfasst – PC, Server, Smartphone, der Raspberry Pi im Schrank – folgt im Kern einem Bauplan von 1945. Die Von-Neumann-Architektur ist DAS Grundlagenthema schlechthin: Sie kommt in jeder FISI-Prüfung dran und erklärt dir gleichzeitig, warum dein RAM überhaupt so wichtig ist. Hier bekommst du sie ohne Schnörkel erklärt.

Wer war von Neumann – und warum reden wir 80 Jahre später noch darüber?

John von Neumann beschrieb 1945 im „First Draft of a Report on the EDVAC“ ein Rechnermodell, bei dem Programm und Daten im selben Speicher liegen. Das klingt heute selbstverständlich, war damals aber der Durchbruch: Vorher musste man Rechner für jede neue Aufgabe quasi neu verdrahten. Seitdem gilt: gleiche Hardware, beliebige Programme – einfach in den Speicher laden, fertig.

FISI // Zweierkomplement (2K): Wertebereiche & Rechnen wie ein Computer (Teil 2)

Fri, 12 Jun 2026 16:00:00 +0000

In Teil 1 haben wir gelernt, wie negative Zahlen im Zweierkomplement (2K) dargestellt und umgerechnet werden. Jetzt kommt der spannende Teil: Wie viele Zahlen passen eigentlich in n Bit – und wie rechnet eine CPU damit, obwohl sie eigentlich nur addieren kann?

📚 Diese Reihe: Teil 1 – Darstellen & Umrechnen · Teil 2 – Wertebereiche & Rechnen wie ein Computer (dieser Beitrag)

Wertebereiche: Was passt in n Bit?

Mit n Bits lassen sich immer genau 2ⁿ verschiedene Zahlen darstellen. Wie viele das sind, ändert sich also nicht – nur welche Zahlen, je nach Interpretation:

Lager // Wareneingangskontrolle – vom Karton bis ins Regal

Tue, 09 Jun 2026 13:00:00 +0000

Wer einen Handel betreibt – egal ob Center-Warenhaus oder TCG-Shop wie CollectnTrade – steht regelmäßig vor demselben Moment: Der Lieferant stellt die Paletten oder Pakete ab, der Fahrer drückt dir das Tablet zum Unterschreiben hin, und du hast gefühlt drei Sekunden Zeit. Genau hier entscheidet sich, ob du im Streitfall noch Rechte hast oder ob die Ware „als genehmigt“ gilt. Dieser Beitrag bringt den kompletten Ablauf auf den Punkt: Annahme → Prüfung → Protokoll → Einlagerung – inklusive der Rechtsgrundlagen und einem kleinen PowerShell-Helfer fürs Prüfprotokoll.

FISI // Zweierkomplement (2K): negative Zahlen darstellen & umrechnen (Teil 1)

Fri, 05 Jun 2026 17:00:00 +0000

Wie speichert ein Rechner eine negative Zahl, wenn er doch nur Nullen und Einsen kennt? Es gibt kein Minuszeichen im Speicher – nur Bits. Die Antwort heißt Zweierkomplement (2K), und genau das ist auch ein Dauerbrenner in der FISI-Prüfung. In Teil 1 geht es um die Darstellung und beide Rechenrichtungen mit den Algorithmen, mit denen man jede Aufgabe sicher löst – ganz ohne Raten.

📚 Diese Reihe: Teil 1 – Darstellen & Umrechnen (dieser Beitrag) · Teil 2 – Wertebereiche & Rechnen wie ein Computer

Ausbildung FISI // Grundlagen // Temperaturabhängigkeit von Widerständen

Tue, 02 Jun 2026 21:21:53 +0000

„Warum wird dein Kupferkabel bei Last langsamer und deine CPU-Temperatur eigentlich gemessen? Hier kommt die Physik dahinter — PTC, NTC und der Temperaturkoeffizient erklärt.“

Warum sollte dich das als Fachinformatiker interessieren?

Auf den ersten Blick wirkt „Temperaturabhängigkeit von Widerständen“ wie ein Thema für E-Techniker. Ist es aber nicht nur. Jedes Mal, wenn dir ein Tool die CPU-Temperatur ausliest, steckt dahinter ein temperaturabhängiger Widerstand. Jedes Mal, wenn ein langes PoE-Kabel im Sommer im Dachboden ein bisschen mehr Spannung verliert, ist das genau dieser Effekt. Und die kleine rückstellbare Sicherung am USB-Port funktioniert ebenfalls nur, weil sich ihr Widerstand mit der Temperatur ändert.

Microsoft Exchange // Dynamische Verteilergruppe nach Attributen

Sat, 31 Jan 2026 21:49:33 +0000

Wenn du dynamische Verteilergruppen (DDG) basierend auf z.B. Straße und Benutzerstatus erstellen willst, z. B. für gezielte Kommunikation in Gebäuden oder Standorten, kannst du mit einem präzisen RecipientFilter arbeiten.

Ziel

Erstelle eine dynamische Verteilergruppe, die nur aktive Benutzer mit einer bestimmten Adresse (z. B. „Bahnhofsstraße 7“) enthält.

PowerShell-Befehl

New-DynamicDistributionGroup `
 -Name "GP_NRW" `
 -OrganizationalUnit "Users" `
 -RecipientContainer "domain.tld" `
 -RecipientFilter {
 (StreetAddress -eq 'Bahnhofsstraße 7') -and
 (RecipientType -eq 'UserMailbox') -and
 (UserAccountControl -ne '514')
 }

Erklärung der Filterkriterien

Filterbedingung	Bedeutung
`StreetAddress -eq 'Bahnhofsstraße 7'`	Nur Benutzer mit genau dieser Straßenadresse
`RecipientType -eq 'UserMailbox'`	Filtert nur Benutzer mit einer echten Mailbox
`UserAccountControl -ne '514'`	Schließt deaktivierte Benutzerkonten aus (514 = AccountDisabled)

Hintergrundwissen: `UserAccountControl`

Im Exchange RecipientFilter ist der Status „deaktiviert“ nicht als boolesches Attribut vorhanden. Stattdessen steht:

Microsoft Exchange // Mailboxstatistik für einzelne Empfängerdomain auslesen

Thu, 10 Jul 2025 14:21:42 +0000

Wenn du in einer Exchange-Umgebung wissen möchtest, wie viel Speicherplatz und wie viele Elemente Mailboxen einer bestimmten Domain belegen, hilft folgender PowerShell-Befehl. Besonders nützlich bei Multi-Domain-Setups oder bei Migrations-/Kostenanalysen.

Ziel

Exportiere eine Übersicht aller Mailboxen mit einer bestimmten Empfängerdomain (z. B. @domain.tld) inklusive Elementanzahl, Gesamtgröße und Anzeigename.

PowerShell-Befehl

get-mailbox -ResultSize Unlimited |
 where { $_.PrimarySMTPAddress -like "*@domain.tld" } |
 get-mailboxstatistics |
 select DisplayName,ItemCount,TotalItemSize |
 Export-Csv -Path "C:\temp\Mailboxstatistik.csv" -NoTypeInformation -Encoding UTF8

Erläuterung

Befehlsteil	Erklärung
`get-mailbox -ResultSize Unlimited`	Holt alle Mailboxen im System
`where { $_.PrimarySMTPAddress -like "*@domain.tld" }`	Filtert Mailboxen mit Ziel-Domain
`get-mailboxstatistics`	Holt Statistiken wie ItemCount und Größe
`select DisplayName, ItemCount, TotalItemSize`	Auswahl der relevanten Daten
`Export-Csv`	Exportiert das Ergebnis als CSV-Datei

Ergebnis

Die CSV-Datei C:\temp\Mailboxstatistik.csv enthält eine saubere Tabelle mit:

Microsoft Exchange // Message Tracking in OnPrem und Exchange Online

Wed, 09 Jul 2025 14:37:34 +0000

In diesem Beitrag zeige ich anhand einer Testmail mit dem Betreff „Neuer Server“ den Mailfluss und die Protokollierung via PowerShell – sowohl für Exchange OnPrem als auch Exchange Online.

Der Nachrichtenfluss dieser Testmail läuft wie folgt:

📩 Extern → Hornetsecurity → Exchange OnPrem → Exchange Online

Das bedeutet: Die Nachricht lässt sich in beiden Umgebungen nachvollziehen. Dieser Artikel behandelt exemplarisch das Message Tracking einer E-Mail vom Absender abow@domain.tld mit Startdatum 21.01.2026.

Microsoft Exchange // WMSVC-Zertifikat läuft ab!

Thu, 13 Feb 2025 08:10:21 +0000

Das WMSVC-Zertifikat (Web Management Service Certificate) ist ein selbstsigniertes Zertifikat, das vom Webverwaltungsdienst (WMSVC) in den Internet Information Services (IIS) verwendet wird, um die Remoteverwaltung des Webservers zu ermöglichen. Wenn dieses Zertifikat abläuft oder fehlt, kann der Webverwaltungsdienst nicht gestartet werden, was die Remoteverwaltung des IIS beeinträchtigt.

Moin Leute,

selten aber dennoch kommt es mal vor einen viel zu lang betriebenen Exchange Server vorzufinden.
In meinem Fall handelt es sich um einen Exchange Server 2013 im Jahre 2025. Der Support ist schon lange hinfällig und das WMSVC-Zertifikat, welches eigentlich eine sehr lange Gültigkeitsdauer besitzt, ist daher jetzt kurz vor dem ablaufen.

Microsoft Exchange // CVE-2024-21410

Fri, 01 Mar 2024 21:20:50 +0000

Nach ca. 2 Wochen haben ich einige Erfahrungen sammeln können, was das schließen der CVE-2024-21410 anbelangt.
Ich kann nur sagen, es war von Vorteil, dass ich mir das Thema Extended Protection damals im Februar 2023 bereits schon einmal angesehen habe. – Artikel dazu hier –
Daher konnte ich direkt mit dem prüfen der Kundenumgebungen beginnen. Folgendes ist mir dabei aufgefallen:

Viele Umgebungen haben unterschiedliche Zertifikate zwischen intern (Default Web Site) und extern am Netscaler/WAP oder Firewall. Hier musste ich einige Schritte gehen um passende öffentliche Zertifikate für eine valide Zertifikatskette nach intern zu kaufen/erzeugen und zu binden.
NTLMv1 war zum Glück gar kein Thema mehr.

Microsoft Powershell // Grundlagen

Wed, 08 Mar 2023 12:16:59 +0000

Microsoft PowerShell ist eine leistungsstarke Befehlszeilen-Schnittstelle und Skriptsprache für Windows-basierte Betriebssysteme. Es wurde erstmals im Jahr 2006 veröffentlicht und hat sich seitdem zu einem unverzichtbaren Tool für Systemadministratoren und Entwickler entwickelt. Mit PowerShell können Benutzer verschiedene Aufgaben automatisieren und Verwaltungsaufgaben auf Windows-Systemen effizienter erledigen.

In diesem Blogbeitrag werden wir uns näher mit Microsoft PowerShell befassen und seine wichtigsten Funktionen, Vorteile und Anwendungen untersuchen. Wir werden auch einen Einblick in die Skripterstellung und -ausführung mit PowerShell geben und einige Beispiele für die Verwendung von PowerShell in verschiedenen Szenarien diskutieren.

abow - how do you do IT

WordPress // wp2shell: Wie mein Blog übernommen wurde und wie ich ihn zurückgeholt habe

Ziel

Hintergrundwissen: Was ist wp2shell?

FISI // Datenarten, Datenorganisation und Datenmodelle

WordPress // Umzug von Strato auf einen Hostinger-VPS (Docker + Traefik)

FISI // Handelskalkulation – vom Einkaufspreis zum Verkaufspreis

Ausbildung FISI // Logische Grundfunktionen & Normalformen

Inhaltsverzeichnis

Binäre Logik – worum geht es?

FISI // Datendarstellung: Wie Text, Bild und Ton zu Nullen und Einsen werden

FISI // Grundlagen der Elektrotechnik – Spannung, Strom, Ladung & Leistung

1. Womit man rechnet: Größen und Einheiten

FISI // RAID-Level, Vor- & Nachteile und ein Blick auf Storage (inkl. NetApp)

📑 Inhaltsverzeichnis

🎯 Worum geht’s?

Microsoft Exchange // CU Update Installation

FISI // Von-Neumann-Architektur einfach erklärt

Wer war von Neumann – und warum reden wir 80 Jahre später noch darüber?

FISI // Zweierkomplement (2K): Wertebereiche & Rechnen wie ein Computer (Teil 2)

Wertebereiche: Was passt in n Bit?

Lager // Wareneingangskontrolle – vom Karton bis ins Regal

FISI // Zweierkomplement (2K): negative Zahlen darstellen & umrechnen (Teil 1)

Ausbildung FISI // Grundlagen // Temperaturabhängigkeit von Widerständen

Warum sollte dich das als Fachinformatiker interessieren?

Microsoft Exchange // Dynamische Verteilergruppe nach Attributen

Ziel

PowerShell-Befehl

Erklärung der Filterkriterien

Hintergrundwissen: UserAccountControl

Microsoft Exchange // Mailboxstatistik für einzelne Empfängerdomain auslesen

Ziel

PowerShell-Befehl

Erläuterung

Ergebnis

Microsoft Exchange // Message Tracking in OnPrem und Exchange Online

Microsoft Exchange // WMSVC-Zertifikat läuft ab!

Microsoft Exchange // CVE-2024-21410

Microsoft Powershell // Grundlagen

Hintergrundwissen: `UserAccountControl`