Das JournalRedaktion
Metehan Kurt
Geschäftsführer · IT-Infrastruktur und Serverbetrieb
Schreibt über Infrastruktur, Serverbetrieb und das, was im täglichen IT-Betrieb tatsächlich passiert.
Zur Person
Metehan Kurt verantwortet bei DAVINCI Rechenzentrum die fachlichen Inhalte der Website – die Beiträge des Journals ebenso wie die Fach- und Standortseiten. Sein Schwerpunkt liegt dort, wo IT konkret wird: Serverlandschaften, Virtualisierung, Netzwerke und der tägliche Betrieb – in ISO-27001-zertifizierten Rechenzentren externer Partner ebenso wie in den eigenen Backup-Cluster-Racks in Viernheim.
Als Geschäftsführer der DAVINCI Rechenzentrum GmbH hat er an internationalen Rollouts der SAP HANA Enterprise Cloud mitgewirkt. Die Standards aus diesen Projekten – kein Schritt ohne Plan, keine Umstellung ohne Rückweg, keine Abnahme ohne Protokoll – bringt er in Rollouts, Umzüge und den Aufbau von Serverräumen im Mittelstand ein. Wie das in der Praxis aussieht, zeigen die Fallstudien weiter unten.
Die Beiträge entstehen aus der Projektarbeit heraus – aus Migrationen, Störungsfällen und Gesprächen mit Geschäftsführungen. Anspruch ist dabei nicht die schnelle Schlagzeile, sondern die belastbare Einordnung: Was steht wirklich in der Norm, was folgt daraus für den Betrieb, und was ist Marketing.
Schwerpunkte
- Serverbetrieb und Virtualisierung
- Managed Private Cloud
- Netzwerk- und Systemtechnik
- Datensicherung und Wiederanlauf
- Server- und Cloud-Betrieb in Partner-Rechenzentren
- IT-Rollouts (Mitwirkung an internationalen Rollouts der SAP HANA Enterprise Cloud)
- Incident Response
Redaktion
Verfasst von Metehan Kurt, fachlich geprüft von Seamand Mala.
Aus der Projektarbeit
Fallstudien
Gesundheitswesen
Rollout-Einsätze bei der BARMER, Mannheim
Arbeitsplätze aufgebaut, umgezogen und angebunden, ohne dass Sachbearbeitung und Versichertenservice stehen – laufende Einsätze vor Ort.
Produzierendes Gewerbe
Rechnungsbetrug per E-Mail beim Reifenhersteller
Angriffsweg an einem Arbeitstag rekonstruiert, Bericht mit Maßnahmenplan am Folgetag – für ein Unternehmen mit eigener IT-Abteilung, ohne bestehenden Vertrag.
Unternehmensberatung
Neuaufbau für eine Unternehmensberatung
Störungsfreier Betrieb statt täglicher Ausfälle – Neuaufbau, Betreuung über 500 km, Umzug der Zentrale in einer Nacht.
Steuerkanzleien
IT für Steuerkanzleien
Ursache Hitze statt alter Hardware: Serverschrank und Verkabelung – Kanzleien wieder schnell, ohne Server-Neukauf.
Technologieunternehmen
Wiederanlauf nach Ransomware
Nach dem Totalausfall forensisch rekonstruiert, bereinigt und innerhalb von acht Stunden wieder hochgefahren.
Steuerkanzleien
Internetausfall in einer Kanzlei
Drei Wochen kaum arbeitsfähig – mit einem aktuellen 5G-Router nach wenigen Minuten wieder online, rund 100 Mbit/s.
Handel mit Lager und Lagerverkauf
Verfahrensdokumentation im Mittelstand
Eine Verfahrensdokumentation, die mit dem Betrieb Schritt hält – und ein Softwarefehler in der Kasse, der im Update-Audit auffiel statt in einer Prüfung.
Produzierendes Gewerbe
Nach Ransomware: Forensik und Neuaufbau
Angriff aufgeklärt, Buchhaltung technisch rekonstruiert, Infrastruktur in rund fünf Monaten neu gebaut – aus dem Notfall wurde eine dauerhafte Zusammenarbeit.
Branche auf Wunsch anonym
WordPress-Relaunch ohne Redesign: 600 Seiten
Rund 600 Seiten in vier Wochen umgestellt – gleiches Erscheinungsbild, gleiche Adressen, PageSpeed Desktop 100, mobil 96.
Steuerkanzleien
SEO für eine internationale Steuerkanzlei: Sichtbarkeit und Anfragen
Sichtbarkeitsindex von höchstens 0,003 in fünf Jahren auf 0,1546, 1.954 statt 71 Suchbegriffe – rund 55 statt durchschnittlich 4,2 Anfragen im Monat.
Zuletzt verfasst
Aus dem Journal
IT-Sicherheit & Cybersecurity
Outlook.com wies Mails ohne DMARC-Eintrag ab: was passiert ist und warum Sie den Eintrag jetzt setzen sollten
Vom 5. bis 9. November 2026 kamen Mails an Outlook.com-, Hotmail- und Live-Adressen mit dem Fehler 550 5.7.1 zurück – vor allem von Domains ohne DMARC-Eintrag. Microsoft spricht von einem fehlerhaften Spam-Update und hat es zurückgenommen. Abgewiesene Nachrichten kommen trotzdem nicht an. Was Unternehmen jetzt tun sollten.
IT-Sicherheit & Cybersecurity
Microsoft-Patchday November 2026: Outlook-Lücke wird bereits ausgenutzt – was Unternehmen jetzt tun sollten
Microsoft schließt am Patchday im November 1.093 Schwachstellen, 63 davon kritisch. Eine Outlook-Lücke, die Anmeldedaten als NTLM-Hash preisgibt, wird bereits angegriffen – und sie wird über das Office-Update geschlossen, nicht über Windows Update. Die Übersicht mit Reihenfolge für das Wartungsfenster.
Netzwerk & Systemtechnik
Zyxel-Switches GS1900: Lücke trotz Juni-Update ausgenutzt – Firmware 2.90 Patch 3 jetzt einspielen
Knapp 1.000 Zyxel-Switches der Reihe GS1900 wurden seit August übernommen, auch solche mit dem Sicherheitsupdate vom Juni. Die Angreifer nutzten eine zweite Lücke, CVE-2026-107441, und kopierten Konfigurationen und Passwort-Hashes. Welche Modelle betroffen sind und was Betreiber jetzt tun sollten.
Backup & Datensicherung
Ransomware auf Synology-NAS: Angriffe auf veraltete DSM-Versionen – was Betreiber jetzt tun sollten
Synology warnt vor Angriffen mit der Erpressungssoftware C3RB3R auf Netzwerkspeicher mit veraltetem DSM. Synology verweist auf eine seit Dezember 2024 geschlossene Lücke, Sicherheitsforscher nennen zusätzlich Lücken vom September 2026 – betroffen sind Geräte ohne aktuelles DSM. Welche DSM-Versionen sicher sind und warum ein NAS allein keine Datensicherung ist.
Managed Server & Hosting
„SSHole“: OpenSSH-Lücke CVE-2026-123158 wird ausgenutzt – welche Linux-Systeme betroffen sind
Unter bestimmten Bedingungen genügt ein sehr langes, beliebiges Passwort für die Anmeldung per SSH – bis hin zu Administratorrechten. Seit Anfang November wird die Lücke angegriffen. Betroffen sind vor allem Alpine Linux und andere Systeme mit musl ohne PAM, nicht Debian, Ubuntu oder Red Hat. So prüfen und schließen Sie sie.
IT-Sicherheit & Cybersecurity
Microsoft schaltet SMS- und Anruf-MFA ab: was Unternehmen bis zum 1. Februar 2027 umstellen müssen
Microsoft beendet die Anmeldebestätigung per SMS und Anruf für Microsoft 365: ab 1. Februar 2027 für fast alle Nutzer, ab 1. Juli 2027 auch für globale Administratoren und externe Nutzer. Wer nur eine Telefonnummer als zweiten Faktor hat, muss dann einen Passkey einrichten. So bereiten Sie die Umstellung vor.
