Webprofessionals Podcast -powered by goneo

Webprofessionals Podcast -powered by goneo

By Markus Käkenmeister, goneoBusinessTechnology
Download on the App Store

Webprofessionals Podcast -powered by goneo episodes

  • Der Egress-Sumpf-Fall: Warum das Netz brennt, während KI-Giganten wackeln

    Letzte Woche haben wir in Episode 162 über die „Vulnpocalypse“ gesprochen – das Szenario, in dem KI Sicherheitslücken schneller findet, als Menschen sie stopfen können. In Folge 163 dreht Markus Käkenmeister den Spieß um: Warum wickeln wir unsere Websites immer dicker in Firewalls ein („Cocooning“), während kaum jemand den Sumpf an der Wurzel trockenlegt?

    Die Zahlen aus aktuellen Traffic-Reports sind eindeutig: Über 50 Prozent des weltweiten Web-Traffics stammen von Bots, und 37 bis 40 Prozent entfallen allein auf Bad Bots. Der größte Teil dieses bösartigen ausgehenden Datenverkehrs (Egress) kommt dabei nicht aus dunklen Hacker-Kellern, sondern von gekaperten Servern in regulären Rechenzentren – die nach einer Kompromittierung per Webshell laut Mandiant im Schnitt binnen 22 Sekunden weiterverkauft werden und oft 100 bis 180 Tage unbemerkt weiterlaufen.

    Markus beleuchtet das ökonomische Flatrate-Paradoxon und räumt mit einem verbreiteten juristischen Mythos auf: Die europäische Netzneutralität (VO (EU) 2015/2120) verbietet Providern keineswegs das Stoppen angreifender Server. Art. 3 Abs. 3 lit. b erlaubt Eingriffe zur Wahrung der Netzsicherheit ausdrücklich – und NIS2 verpflichtet Cloud- und Hosting-Anbieter zu aktivem Risikomanagement. Dazu: Ein Blick auf die aktuellen Turbulenzen rund um Nvidia und den geplanten Anthropic-Börsengang sowie die 5-Punkte-Checkliste für dein Small Web Sanctuary.

    Kapitelmarken
    • 00:00 Cold Open & Housekeeping: Feedback zur Exponential Time Hypothesis auf social.goneo.de
    • 05:00 Das „Cocooning“-Dilemma: Warum 22 Sekunden nach einer Lücke alles entschieden ist
    • 09:55 Ingress vs. Egress: Woher 40 Prozent bösartiger Bot-Traffic wirklich stammen
    • 15:40 Von der Eisenbahn zur EU-Verordnung: Warum Netzneutralität keine Ausrede für Wegsehen ist
    • 24:35 Flow-Telemetrie, eBPF & der Blick nach oben zu Nvidia und Anthropic
    • 28:50 Compliance bequem machen: Die 5-Punkte-Checkliste für dein Small Web Sanctuary
    • Die 5-Punkte-Checkliste („Compliance bequem machen“)
      1. Passkeys & 2FA aktivieren: Im Hosting-Kundencenter, CMS und bei deinen E-Mail-Konten.
      2. Angriffsfläche reduzieren: Ungenutzte Plugins, Themes und alte Benutzer-Accounts konsequent löschen.
      3. E-Mail-Authentifizierung prüfen: SPF, DKIM und DMARC sauber setzen, damit deine Domain nicht für Phishing missbraucht wird.
      4. Getrennte Backups nutzen: Automatische Sicherungen auf Hoster-Ebene statt nur im eigenen Webspace.
      5. Wenn du nur fünf Minuten hast: Automatische Sicherheits-Updates für Plugins einschalten.
      6. Links & Quellen zur Episode
        • goneo Blog & Fediverse-Hub: https://social.goneo.de
        • Webhosting, Domains & E-Mail made in Germany: https://www.goneo.de
        • Saltzer, Reed & Clark (1981): End-to-End Arguments in System Design
        • Verordnung (EU) 2015/2120 (TSM-Verordnung zur Netzneutralität), Art. 3 Abs. 3 UAbs. 3 lit. b
        • Richtlinie (EU) 2022/2555 (NIS-2-Richtlinie) & NIS-2-Umsetzungsgesetz
        • Thales / Imperva Bad Bot Report, Cloudflare DDoS Threat Report & Mandiant M-Trends
        • 35 min
        • Vulnpocalypse
          goneo Webmacher & Webprofessionals Podcast – jeden Freitagabend mit Pains & Gains für Webseitenbetreiber, Freelancer und den pragmatischen Mittelstand.
          Letzte Woche sind wir entspannt durch das Web-Museum spaziert. In Episode 162 biegt Markus Käkenmeister in den Krisenflügel ab: Dort hängt über der Tür ein neues Wort – Vulnpocalypse. Gemeint ist das Szenario, in dem KI Sicherheitslücken schneller findet, als Menschen sie stopfen können.
          Die Beweisstücke: Die PHP2Shell-Nachmessung zeigt, dass Deutschland die meisten verwundbaren Websites Europas hat – und die niedrigste Patch-Quote. Ein Claude-Forschungsmodell schreibt einen Remote-Root-Exploit für den Linux-Kernel, sechs weitere Kernel-Bugs ermöglichen Container-Ausbrüche, KI-Agenten schicken erfundene Hinweise an die Polizei, und ein einziger kompromittierter Laptop kostet Binance 6,3 Milliarden Dollar. Dazu: Frankreichs Gigabyte-Steuer, die unsichtbare Token-Steuer auf Deutsch und drei News in drei Minuten zu Rechenzentren an der Wahlurne, Googles schwärzestem Börsentag und den Bilanzen der KI-Labore.
          Am Ende geht es zurück in die warme Stube: Warum Boring Tech die beste Antwort auf die Vulnpocalypse ist – und was du diese Woche konkret abhaken kannst. Außerdem im Housekeeping: Warum Google reCAPTCHA keine gute Empfehlung war und welche datensparsamen Alternativen auch auf normalem Webspace funktionieren.
          Kapitelmarken:
          02:40 Housekeeping: Der Captcha-Spiegel – reCAPTCHA, Anubis und Alternativen fürs Webhosting
          06:06 Krise Sicherheit: Willkommen in der Vulnpocalypse
          07:47 PHP2Shell-Nachmessung, Linux-Root-Exploit, Container-Ausbrüche, Agenten auf Abwegen, MCP-Server und der Binance-Laptop
          16:07 Krise Besteuerung: Wenn Daten ein Preisschild bekommen
          19:15 Drei News in drei Minuten:
          - News 1: Rechenzentren an der Wahlurne – 40 von 41 US-Abstimmungen für Einschränkungen
          - News 2: Google verliert an einem Tag eine halbe Billion, Apple lacht
          - News 3: Die KI-Labore und das liebe Geld – OpenAI-Runde gekürzt, Anthropics Verlust eingeordnet
          23:00 Zurück in die warme Stube: Boring Tech statt Milliardenwetten
          24:45 Die 5-Minuten-Checkliste
          27:15 Ende
          Deine 5-Punkte-Checkliste für diese Woche (Small Web Sanctuary):
          1. PHP-Check: Im Kundencenter prüfen, welche PHP-Version deine Seiten nutzen. Alles unter 8.2 gehört auf die Liste – vorher Backup, wenn möglich auf einer Kopie testen.
          2. Formulare säubern: reCAPTCHA raus, Honeypot rein – oder eine selbst gehostete Proof-of-Work-Lösung wie ALTCHA testen.
          3. Agenten-Rechte: Keinem KI-Agenten Passwörter für Online-Banking, E-Mail oder Kunden-Logins geben.
          4. MCP prüfen: Keine ungeprüften MCP-Server aus dem Netz an produktive Datenbanken anbinden.
          5. Eigener Server? Kernel-Updates einspielen und neu starten. Und beim Aufräumen Domain, Webspace und E-Mail bei einem Anbieter mit Sitz in Deutschland bündeln – ein AV-Vertrag statt fünf.
          Wenn du nur fünf Minuten hast: Website öffnen, F12 drücken, Netzwerk-Tab ansehen und ein überflüssiges Drittanbieter-Skript rauswerfen.
          Links zur Episode:
          - goneo Blog & Social Hub: https://social.goneo.de
          - Zum Begriff „Vulnpocalypse“ (NBC News): https://www.nbcnews.com/tech/security/anthropic-claude-mythos-ai-hackers-cybersecurity-vulnerabilities-rcna273673
          - PHP2Shell: 1,9 Mio. Websites in Europa verwundbar (risikomonitor/EY via Trending Topics): https://www.trendingtopics.eu/php2shell-europe-report-risikomonitor-ey/
          - Linux-Kernel-Lücke auf MPTCP-Servern (BleepingComputer): https://bleepingcomputer.com/news/security/linux-kernel-exploit-enables-remote-root-attacks-on-mptcp-servers
          - Infinity Core: sechs Kernel-Bugs (webhosting.today): https://webhosting.today/2026/10/22/infinity-core-six-linux-kernel-bugs-five-root-exploits-uneven-fixes/
          - OX Security: 15.465 MCP-Server analysiert: https://www.ox.security/ebooks/15465-mcp-servers-0-governance/
          - FBI zum Binance-Diebstahl (BleepingComputer): https://www.bleepingcomputer.com/news/security/fbi-links-63-billion-binance-crypto-heist-to-north-korean-hackers/
          - Frankreichs Gigabyte-Steuer (IT-Connect): https://www.it-connect.fr/taxe-gigaoctet-producteurs-donnees-numeriques/
          - Rechenzentren an der Wahlurne (Cincinnati Enquirer): https://www.yahoo.com/news/politics/articles/ohioans-overwhelmingly-pass-data-center-051528805.html
          - Anthropics S-1-Verlust erklärt (Leverage Shares): https://leverageshares.com/us/insights/anthropic-net-loss/
          - ALTCHA – Open-Source-Captcha: https://altcha.org/open-source-captcha/
          - Anubis (nur für eigene Server mit Root-Zugriff): https://github.com/TecharoHQ/anubis
          - AV-Vertrag bei goneo: https://kundencenter.goneo.de/downloads
          - Folge 161 „Brauchst du jetzt wirklich React?“: https://social.goneo.de/2026/10/30/podcast-episode-161/
          28 min
        • Brauchst du jetzt wirklich React?
          goneo Webmacher & Webprofessionals Podcast – jeden Freitagabend mit Pains & Gains für Webseitenbetreiber, Freelancer und den pragmatischen Mittelstand.
          Letzte Woche brannte das Web-Fundament bei PHP2Shell. Kaum sind die Patches ausgerollt, drängt sich die nächste fundamentale Frage auf: Haben wir uns im Frontend kollektiv verrannt? In Episode 161 schlüpft Markus Käkenmeister in die Rolle des Museumskurators und führt schonungslos durch die glänzenden Fassaden der JavaScript-Avantgarde.
          Vom Hype des „Vibecoding“ mit KI über das Hydration-Dilemma bei Next.js bis zum OOM-Killer im Docker-Container: Warum scheitern 40 Prozent aller mobilen React-Instanzen am Core Web Vital INP, während das gute alte PHP Bestnoten abliefert? Wir sezieren die Shared-Nothing-Architektur von PHP-FPM, zerlegen die npm-Sicherheitskrise (90 % aller Open-Source-Malware!) und zeigen, warum moderne Hypermedia-Ansätze wie HTMX, Symfony UX oder Laravel Livewire das Beste aus beiden Welten liefern. Dazu: Drei News in drei Minuten zu PHP2Shell-Reaktionszeiten, dem 50-Mio.-Erpressungsfall bei GMO und Googles neuem KI-Formularscan in Gmail.
          Kapitelmarken:
          01:45 Housekeeping: Danke für Platz 1 (E-Mail) & Platz 2 (easyPage) beim Webhoster des Jahres 2026
          10:30 Offenlegen: So biased bin ich – Das Geständnis des Museumskurators
          13:20 Die Vibecoding-Illusion und der KI-Bias: Das „Last 30 Percent“-Problem
          17:15 Die Trümmer der Performance: Das Hydration-Dilemma & Googles INP-Realität
          22:25 Die Anatomie des Absturzes: Shared-Nothing vs. V8-Heap & OOM-Killer
          26:10 Der PHP-FPM-Worker: Eingebaute Speicher-Hygiene & Schienennetz-Prinzip
          28:00 Drei News in drei Minuten:
          - News 1: PHP2Shell – Patchday-Stoppuhr: Stunden statt Wochen
          - News 2: GMO Desktop Cloud – 50 Mio. Erpressung: Nicht zahlen, neu bauen!
          - News 3: Chrome liest Gmail – Autofill via Gemini: Bequemlichkeit ist kein Fortschritt
          36:35 Wenn TypeScript auf MySQL trifft: TINYINT, BigInt & Connection Leaks
          41:15 Das Trojanische Pferd: Die npm-Sicherheitskatastrophe & Supply-Chain-Risiken
          45:00 Die Renaissance des Pragmatismus: HTMX, Turbo & der moderne Mittelweg
          48:00 Wann React Sinn macht und wann LAMP gewinnt
          50:47 Ende & Fazit
          Eure 5-Punkte-Checkliste für Architektur & Compliance (Small Web Sanctuary):
          1. Architektur hinterfragen: Baust du ein zweites Figma im Browser oder reicht serverseitig ausgeliefertes HTML mit reaktiven Fragmenten?
          2. Dependency-Diät: Vor jedem npm install prüfen, ob die Funktion nicht nativ im Core-Framework existiert.
          3. INP-Feldtest machen: Eigene mobile Latenzen über PageSpeed Insights / CrUX prüfen, statt auf dem M3-MacBook im Firmen-WLAN zu testen.
          4. Shared-Nothing nutzen: Für langlebige Node-Worker Docker-Limits und Memory-Leaks monitoren – oder auf isolierte PHP-FPM-Instanzen mit pm.max_requests setzen.
          5. Boring Technology als Schutzhafen: Auf ausgereifte, DSGVO-konforme Infrastruktur in Deutschland vertrauen, statt Innovations-Tokens in Build-Pipelines zu verbrennen.
          Links zur Episode:
          - goneo Blog & Social Hub: https://social.goneo.de
          - goneo Webhoster des Jahres 2026 Ergebnisse: https://www.goneo.de
          - Dan McKinley: „Choose Boring Technology“: https://mcfunley.com/choose-boring-technology
          - HTTP Archive / CrUX Core Web Vitals Report: https://httparchive.org/
          - HTMX – High Power Tools for HTML: https://htmx.org/
          - Folge 160 „Der PHP2Shell-Fall: Wenn das Fundament brennt“: https://social.goneo.de/2026/10/30/podcast-episode-161/
          51 min
        • Der PHP2Shell-Fall: Wenn das Fundament brennt
          goneo Webmacher & Webprofessionals Podcast – jeden Freitagabend mit Pains & Gains für Webseitenbetreiber, Freelancer und den pragmatischen Mittelstand.
          Eigentlich wollten wir heute gemütlich über PHP vs. JavaScript sprechen. Doch am Mittwochnachmittag um 13:30 Uhr schlug die Sicherheitsmeldung ein, die jede Frontend-Debatte beendet hat: PHP2Shell (CVE-2026-109618 und CVE-2026-109619, CVSS 9.2). Ein Fehler, der seit PHP 5.4 – also seit 14 Jahren – unbemerkt im C-Kern von PHP schlummerte und Remote Code Execution erlaubt, noch bevor WordPress, Joomla oder Typo3 überhaupt eine Zeile Code ausführen können. Wenn unten im Keller das Fundament brennt, diskutiert oben im Penthouse niemand mehr über die Farbe der Vorhänge.
          In Episode 160 seziert Markus die Anatomie dieses Angriffs: Warum ein Speicherüberlauf mit unsauberem longjmp() die Haustür schmelzen lässt, bevor die Klingel läutet. Er blickt hinter die Kulissen im Rechenzentrum – von sofortigen WAF-Filtern bis zum FPM-Rolling-Restart – und kramt eine legendäre Anekdote aus dem Jahr 2000 hervor, warum man Pufferüberläufe nicht per Chef-Dienstanweisung verbieten kann. Dazu gibt es die konkrete Vier-Punkte-Checkliste für dein Setup am Freitag.
          Kapitelmarken:
          00:00 Cold Open: Der Mittwochnachmittag & das brennende Fundament
          02:45 HOUSEKEEPING: KI-Crawler-Stress auf Servern & hosttest-Abschluss
          07:00 Drei News in drei Minuten:
          - News 1: Jensen Huang in Berlin – Wenn der Halbleiter-König „Atome statt Elektronen“ feiert
          - News 2: Der fliegende Roadster – Wenn das Auto zur Browser-Animation wird
          - News 3: EU-Chatkontrolle, die Palantir-Bombe und die Matrix-Antwort
          12:30 DER AUSNAHMEZUSTAND: PHP2Shell als Meme und Realität (76 % des Webs betroffen)
          16:25 DIE ANATOMIE: Warum die Haustür schmilzt, bevor es klingelt (longjmp & Stale Global State)
          21:19 DER BLICK IN DEN MASCHINENRAUM: Wer betreibt, wer haftet? (WAF, Pipelines & die ILOVEYOU-Anekdote)
          25:24 DAS DIGITALE ASBEST & EURE CHECKLISTE FÜR HEUTE: Staging, FPM-Restarts & Hygiene
          Eure 4-Punkte-Checkliste für heute (Small Web Sanctuary):
          1. Aktive PHP-Version prüfen: Im Kundencenter oder WP-Dashboard nachsehen. Alles unter PHP 8.2 ist End-of-Life und akut gefährdet.
          2. Eigene Server/VMs patchen: Wer Root-Server oder Docker betreibt, muss Pakete ziehen und zwingend php-fpm neu starten.
          3. Versionssprünge im Staging testen: Nicht blind live umschalten – 1-Klick-Staging nutzen, Plugins testen, dann deployen.
          4. Upload-Verzeichnisse auditieren: Nach verdächtigen Webshell-Dateien und aktuellen Änderungsdaten Ausschau halten.
          Links zur Episode:
          - goneo Blog & Social Hub: https://social.goneo.de
          - PHP Foundation Notfall-Release & Sicherheitshinweise: https://thephp.foundation/
          - BSI Warnmeldung zu PHP2Shell (CVE-2026-109618 / CVE-2026-109619): https://www.bsi.bund.de/
          - News 1 – Jensen Huangs Berlin-Rede zu Industrie-KI: https://www.nvidia.com/
          - News 3 – Matrix.org zu Chatkontrolle & E2EE: https://matrix.org/
          - Folge 159 „Die Domain als Grundbuch“: https://social.goneo.de/podcast-2/
          32 min
        • Die Domain als Grundbuch: Warum das Netz Namen neu verhandelt
          Stimme jetzt für goneo ab beim Webhoster des Jahres 2026 – Endspurt, nur noch bis Sonntag, 18. Oktober: https://www.hosttest.de/wahl/goneo
          goneo Webmacher & Webprofessionals Podcast – jeden Freitagabend mit Pains & Gains für Webseitenbetreiber und alle, die sonst aktiv im Internet sind.
          Wann hast du das letzte Mal eine Webadresse Buchstabe für Buchstabe in die Adresszeile eingetippt? Man klickt Links, Apps dominieren – und seit zehn Jahren predigen selbsternannte Gurus: Websites sind tot, Domains ein Relikt aus den Neunzigern. Doch während alle auf Social-Media-Apps starren, knackt die deutsche DENIC die Marke von 18 Millionen .de-Domains. Gleichzeitig überweisen Tech-Giganten bei der ICANN Hunderte Millionen für neue Endungen – und Cyberkriminelle investieren lächerliche 8 Euro in Lookalike-Domains, um Firmenidentitäten zu kapern und per CEO-Fraud Konten abzuräumen.
          In Episode 159 nimmt Markus Käkenmeister den wichtigsten Identitätsanker deines Unternehmens auseinander: das DNS. Warum deine Domain längst keine hübsche Visitenkarte mehr ist, sondern der kryptografische Grundbucheintrag deines Betriebs. Was passiert, wenn Single Sign-On (Microsoft Entra ID, Google Workspace) oder Payment-Webhooks am DNS zerschellen. Markus blickt hinter das 227.000-Dollar-Monopoly der neuen ICANN-Vergaberunde (von Matt Mullenwegs .matt bis zum Gerangel um .human), zerlegt die Anatomie eines Acht-Euro-Phishing-Angriffs via Homoglyphen und testet dein Projekt mit dem neuen DNS-Pain-Meter von Stufe 0 (Visitenkarten-Schluckauf) bis Stufe 10 (digitaler Herzstillstand).
          Kapitelmarken:
          00:00 Cold Talk, Opener & das Grundbuch des Internets
          03:33 Housekeeping: Phishing auf alten Subdomains, Mullenwegs Revanche & Endspurt hosttest-Wahl
          06:44 Drei News in drei Minuten: Yandex BGP-Routing, Meta Muse & .si-Goldrausch
          12:35 Die Zahl der Woche: 18 Millionen .de-Domains & der Identitätsanker
          17:15 Teaser: Vom Grundbuch zum Monopoly der Milliardäre
          18:17 Das Milliardenspiel: ICANN Next Round, 227.000 $ Antragsgebühr & Contention Sets
          21:30 Teaser: Die Kehrseite – Der 8-Euro-Angriff
          22:20 Cybercrime mit 8 Euro: Lookalike-Domains, IDN-Homoglyphen & CEO-Fraud
          25:45 Wo brennt es wirklich? Pains & Gains und das Pain-Meter (0 bis 10)
          30:40 Wo landen wir? Bequemlichkeit an der Kasse vs. Disziplin im Maschinenraum
          Drei Hebel für deine Domain-Sicherheit (Small Web Sanctuary):
          1. E-Mail-Identität abdichten: SPF einrichten, ausgehende Mails mit DKIM signieren und DMARC auf p=reject schärfen.
          2. Namensauflösung absichern: DNSSEC im Hosting-Panel aktivieren, um Cache-Poisoning und Umleitungen zu verhindern.
          3. Defensive Registrierung: Typische Tippfehler-Varianten und Standard-Endungen für kleines Geld selbst sichern und parken.
          Links zur Episode:
          - Webhoster des Jahres 2026 – Jetzt abstimmen (nur noch bis 18. Oktober!): https://www.hosttest.de/wahl/goneo
          - Folge 158 „Der Mähdrescher vor dem Schaufenster: So zähmst du KI-Crawler“: https://social.goneo.de/podcast-2/
          - DENIC eG: Tätigkeitsbericht & 18 Millionen .de-Domains: https://www.denic.de/
          - ICANN: Next Round der neuen Top-Level-Domains & Reveal Day: https://newgtldprogram.icann.org/
          - DMARC.org: Leitfaden zur E-Mail-Authentifizierung: https://dmarc.org/
          - BSI: Leitfaden zu DNSSEC und Domain-Sicherheit: https://www.bsi.bund.de/
          - News 1 – Yandex-Ausfall durch BGP-Routing-Fehlkonfiguration: https://www.bgpmon.net/
          - News 2 – Meta stellt Frontier-Modell „Muse“ vor: https://ai.meta.com/
          - News 3 – ARNES: Slowenische Länderkennung .si erlebt KI-Hype: https://www.register.si/
          - goneo Blog & Social Hub: https://social.goneo.de
          35 min
        • Der Mähdrescher vor dem Schaufenster: So zähmst du KI-Crawler
          Stimme jetzt für goneo ab beim Webhoster des Jahres 2026 – nur noch bis 18. Oktober: https://www.hosttest.de/wahl/goneo
          goneo Webmacher & Webprofessionals Podcast – jeden Freitagabend mit Pains & Gains für Webseitenbetreiber und alle, die sonst aktiv im Internet sind.
          Montagnacht, 3:17 Uhr. In deinem Shop ist kein einziger Kunde – aber hunderte Maschinen. Sie lesen Seite zwölf deiner Schlagwort-Liste, zum vierten Mal in dieser Nacht. Um 3:19 Uhr gibt dein Server auf. KI-Crawler komplett aussperren geht mit einer einzigen Zeile. Nur: Dann bist du auch für ChatGPT, Perplexity und Google unsichtbar.
          In Episode 158 löst Markus das Dilemma, das ihm ein Tischlermeister aus Ostwestfalen geschickt hat: Wie stoppst du den Mähdrescher, ohne dass dein Schaufenster dunkel wird? Markus sortiert die nächtlichen Besucher in drei Gruppen – Trainings-Crawler, Suchhelfer und Agenten –, erklärt am Beispiel einer Restaurantküche, warum Bots deine Datenbank in die Knie zwingen, und erzählt echte Fälle: den Onlineshop mit sieben Mitarbeitenden, den ein KI-Crawler lahmlegte, die Reparatur-Plattform iFixit mit fast einer Million Bot-Besuchen an einem Tag und den Bot, der sich nach einer Sperre als ganz normaler Chrome-Browser verkleidete. Dazu drei Handgriffe, die du ohne Programmierkenntnisse erledigen kannst.
          Kapitelmarken:
          00:00 Cold Talk, Opener & der Mähdrescher vor dem Schaufenster
          06:19 Wer klopft da? Trainings-Crawler, Suchhelfer und Agenten
          10:55 Was auf deinem Server passiert
          14:17 Pain-Analyse
          15:12 Survival Guide: Drei Handgriffe – Hausordnung, Vorkochen, Visitenkarte
          19:10 Drei News in drei Minuten: US-Gericht weist Klagen gegen Googles KI-Zusammenfassungen ab, Google mit neuem Anti-Spam-Update, der Autor von „Silo“ im Board von Automattic
          22:10 Wo wir landen: Dein 10-Minuten-Audit
          Zum Kopieren – die modellhafte Hausordnung (robots.txt) aus der Folge:
          Dies ist einzelfall- und umgebungsabhängig, also prüfen! Nutzung auf eigene Verantwortung.
          # Trainings-Crawler
          User-agent: GPTBot
          User-agent: ClaudeBot
          User-agent: CCBot
          User-agent: Bytespider
          Disallow: /
          # Such- und Zitier-Crawler
          User-agent: OAI-SearchBot
          User-agent: Claude-SearchBot
          User-agent: PerplexityBot
          Disallow: /tag/
          Disallow: /?s=
          Disallow: /search/
          # Alle anderen (inkl. Googlebot, Bingbot)
          User-agent: *
          Disallow: /tag/
          Disallow: /?s=
          Disallow: /search/
          Pfade an deine eigene Permalink-Struktur anpassen. Wichtig: Googlebot nicht aussperren – sonst verschwindest du aus der Google-Suche.
          Links zur Episode:
          - Webhoster des Jahres 2026 – Jetzt abstimmen: https://www.hosttest.de/wahl/goneo
          - Folge 152 „Der nächste Kunde ist kein Mensch“: https://social.goneo.de/podcast-2/
          - OpenAI: Übersicht der Crawler: https://developers.openai.com/api/docs/bots
          - Cloudflare: Crawl-to-Click-Daten zu KI-Bots: https://blog.cloudflare.com/crawlers-click-ai-bots-training/
          - Cloudflare: Perplexity und die getarnten Crawler: https://blog.cloudflare.com/perplexity-is-using-stealth-undeclared-crawlers-to-evade-website-no-crawl-directives/
          - TechCrunch: Wie ein KI-Bot den Shop von Triplegangers lahmlegte: https://techcrunch.com/2025/01/10/how-openais-bot-crushed-this-seven-person-companys-web-site-like-a-ddos-attack/
          - News 1 – Klagen gegen Google AI Overviews abgewiesen: https://seroundtable.com/google-ai-overview-lawsuit-dismissed-42211.html
          - News 2 – Google September 2026 Spam Update: https://www.searchenginejournal.com/google-september-2026-spam-update/590828/
          - News 3 – Automattic, Mullenweg und das neue Board: https://runtimewire.com/article/automattic-new-board-mullenweg-2026
          - goneo Blog & Social Hub: https://social.goneo.de
          26 min
        • So schützt du dich vor der Vendor-Locker-Falle
          Stimme jetzt für goneo ab beim Webhoster des Jahres 2026: https://www.hosttest.de/wahl/goneo
          goneo Webmacher & Webprofessionals Podcast – jeden Freitagabend mit Pains & Gains für Webseitenbetreiber und alle, die sonst aktiv im Internet sind.
          Montagmorgen. Du öffnest deine Buchhaltung: 480 Euro für dein Website-Abo. Vor zwölf Monaten waren das noch zwölf Euro. Du willst kündigen und umziehen, aber der Datenexport existiert schlicht nicht. Deine Texte, Bilder und Google-Rankings sind im geschlossenen Baukasten gefangen. Das ist kein krimineller Einbruch mit der Brechstange, sondern ein kalkulierter kaufmännischer Heist: der klassische Vendor Lock-in.
          In Episode 157 zerlegt Markus die Mechanik dieser Plattform-Fallen anhand aktueller Zahlen aus dem Hosting-Report von All About Cookies und dem Future of Marketing Report: Warum 80 % der Nutzer nach dem Einstiegspreis entscheiden, 72 % der KMU ihre Websites selbst bauen – und wie daraus digitale Geiselhaft wird. Als Gegenentwurf zeigt Markus die Fluchtburg des „Small Web Sanctuary“: Wie du dir mit Open-Source, WordPress und fünf simplen Werkseinstellungen deine digitale Souveränität zurückholst.
          Kapitelmarken:
          00:00 Cold Talk vor dem Jingle & Opener
          04:01 Wie ein Vendor Lock-in funktioniert
          04:05 Wie viel Pain bringt der Vendor Lock-in
          07:56 Dein Gain: Small Web Sanctuary – was ist das?
          11:10 Survival Guide: Die fünf wichtigen Web-Defaults
          15:57 Drei Webnews in drei Minuten: E-Rechnung bei goneo, EU ohne die neuen US-KI-Tools, Neues von der WordPress-Front
          20:15 Dein 10-Minuten-Audit: Bist du souverän?
          Links zur Episode:
          - Webhoster des Jahres 2026 – Jetzt abstimmen: https://www.hosttest.de/wahl/goneo
          - ServiceValue-Studie „Hohe Zuverlässigkeit 2026“: https://servicevalue.de/ranking/hoechste-zuverlaessigkeit/
          - goneo Blog & Social Hub: https://social.goneo.de
          23 min
        • WordPress-Streit vor US-Gericht: Fehlen Beweise?

          Ende September 2026 liegt im Gerichtssaal von San José eine Klageakte auf dem Tisch, die es in sich hat: Im Verfahren zwischen WP Engine, Automattic und Matt Mullenweg steht der Vorwurf der Spoliation of Evidence – vorsätzliche Beweisvernichtung durch gelöschte Chats auf privaten iPhones und automatisierte Slack-Löschroutinen. Was hierzulande oft mit Achselzucken als „nur Open Source“ abgetan wird, ist in Wahrheit ein knallharter Verteilungskrieg, in dem Private-Equity-Giganten wie Silver Lake über 100 Milliarden Dollar bewegen. Das romantische Ehrenamt der 2010er Jahre ist tot – niemand schreibt mehr unbezahlten Code für Milliardäre.

          In dieser Episode räumt Markus Käkenmeister mit dem grassierenden LinkedIn-Dooming („WordPress ist tot!“) und dem Hype um Headless, Next.js und Vibecoding auf. Nach kritischem Feedback aus dem Fediverse korrigiert Markus zudem seine bisherige Einschätzung zu W Social und Bluesky: Wer das AT-Protokoll seziert, stellt schnell fest, dass ein europäischer PDS wenig nützt, wenn Relays und PLC-Directories weiter in den USA liegen („Europe owns the logbook, America owns the wire“). Anhand seiner Praxiserfahrungen mit Echtzeit-Streams bei Ahrefs erklärt Markus das Phänomen des unendlichen Firehose – und warum entkoppelte JavaScript-Frontends am Montagmorgen im gefürchteten TypeError: cannot read properties of undefined kollabieren. Am Ende siegt die Bequemlichkeit: Warum ein bodenständiger WordPress-Monolith auf klassischem LAMP-Webspace die verlässlichste Lebensversicherung für KMU, Vereine und Handwerker bleibt.

          Die Kernthemen dieser Episode:

          • Tatort US-Bundesgericht: Der Spoliation-Vorwurf, Litigation Hold und warum Adverse Inference im US-Recht selbst Großkonzernen das Genick bricht.
          • Das Milliarden-Missverständnis: Warum Software in Deutschland notorisch unterschätzt wird („Was nichts kostet, ist nichts wert“), während US-Finanzinvestoren das Web monetarisieren.
          • Die W-Social-Relativierung: Recherchen aus Sarah’s Tech, unbeantwortete Pressefragen und das Drosselungs-Drama Ende Juni 2026.
          • ATproto seziert: PDS, Relay und AppView. Der Firehose als reißender Fluss (von 24 auf 232 GB/Tag) und Markus’ Praxiseinblicke mit Ahrefs-Crawler-Streams.
          • Der Montagmorgen-TypeError: Warum Headless- und API-Architekturen Redakteure entmündigen und wie starre Schemata weiße Bildschirme produzieren.
          • Der Monolith als Lebensversicherung: Warum PHP serverseitig stabil bleibt, wieso die Tür nach ganz oben (Whitehouse, Taylor Swift) zwar zugeht, WordPress im Hausgebrauch aber noch 10 Jahre dominiert.
          • Drei Bequemlichkeits-Regeln: Content von Apps trennen, Boring Technology (LAMP) auf deutschem Shared Webspace nutzen und die eigene Domain als Identitätsanker im DNS behalten.
          • Kapitelübersicht mit Zeitstempeln:

            • 00:00 – Cold Open: Tatort Bundesgericht Kalifornien
            • 00:39 – WordPress und ein US-Bundesgericht: Spoliation of Evidence & 100-Mrd.-Fonds
            • 05:10 – Wsocial und das ATProtocol: Ist Wsocial tatsächlich eine europäische Antwort auf "X"?
            • 12:05 – Javascript/Typescript Sites sind nicht per se die bessere Lösung fürs Web
            • 18:23 – Drei Regeln für einen sicheren Hafen im Web (Small Web Sanctuary & Hoster-Wahl)
            • Links & Shownotes zur Sendung:

              • Wahl zum Webhoster des Jahres 2026: Unterstützt unsere unaufgeregte Hosting-Arbeit und stimmt für goneo ab auf hosttest.de/wahl/goneo (dauert nur eine Minute!).
              • AT Protocol Dokumentation: Details zu PDS, Relays und Datenströmen auf atproto.com.
              • Echtzeit-Webanalyse & Streams: Praxiseinblicke zu Crawling-Daten via ahrefs.com.
              • goneo Webhosting: Verlässlicher LAMP-Stack, faire Tarife und deutsche Rechenzentren auf goneo.de.
              • Folge goneo & diskutiere mit uns:

                • Social Hub goneo: social.goneo.de
                • LinkedIn: goneo Internet GmbH auf LinkedIn
                • YouTube: goneo YouTube-Kanal
                • Instagram: @goneo.de auf Instagram
                • X: @goneo auf X
                • Facebook: goneo auf Facebook
                • 23 min
                • AI Flut, kaputte KPIs, WordPress-Beben

                  Wenn täglich 90.000 rein KI-generierte Musikstücke auf die Streaming-Plattformen schwappen, wird eines glasklar: Die Grenzkosten für Content sind kollabiert. Was bedeutet das für uns Webmacher, wenn das Netz im synthetischen Rauschen ertrinkt? Gleichzeitig brennt im Maschinenraum unseres vertrauten Standard-CMS der Dachstuhl lichterloh: Automattic-Chef Matt Mullenweg wehrt im September 2026 einen internen Aufsichtsrats-Putsch per Slack-Meuterei ab – garniert mit dem Piraten-Gestus des Burning-Man-Festivals.

                  In dieser Episode nimmt Markus Käkenmeister die doppelte Krise aus Content-Flut und Plattform-Machtkampf analytisch auseinander. Mit harten Daten aus dem aktuellen Future of Marketing Report 2025 entlarvt er das endgültige Sterben alter Vanity Metrics wie Page Impressions und reiner Klickraten. Warum glauben Menschen laut MIT-Studie einer selbstbewusst formulierenden KI oft eher als echten Experten? Wie wirkt sich der Wüsten-Piratengeist auf 40 % aller weltweiten Websites aus? Und warum retten am Ende nicht die Milliardäre das Netz, sondern die freie GPL und handwerkliche Boring Technology?

                  Die Kernthemen dieser Episode:

                  • Housekeeping & A/I-Kollaps: Der schockierende Domino-Effekt rund um das italienische Kollektiv Autistici/Inventati – wenn US-Finanzbehörden über Nacht europäische Infrastruktur abschalten.
                  • Der 90.000-Songs-Schock: Streaming-Dienste führen Not-Labels ein. Markus über seine eigenen Song-Experimente mit Suno.ai für goneo und die Tücken synthetischer Ohrwürmer.
                  • Die MIT-Vertrauensfalle: Warum Menschen geschliffenen KI-Aussagen eher glauben als menschlichen Experten – selbst wenn die Fakten frei erfunden sind.
                  • Der Tod der Klick-Dashboards: Daten des Future of Marketing Report 2025. Warum Conversion Rate (55 %) und CPA (51 %) regieren, während Klicks und Bot-Traffic in der Bedeutungslosigkeit versinken.
                  • Das WordPress-Beben & die Burning-Man-Piraten: Die Eskalation zwischen Automattic und dem Mitbewerber mit WP im Namen, das Zwangsforken von ACF zu SCF und Mullenwegs 48-Stunden-Slack-Putsch gegen den eigenen Vorstand.
                  • LAMP-Altlasten & KI-Migrationen: Warum `wp_posts` und `wp_postmeta` ächzen, wie KI den Ausstieg beschleunigt und weshalb große Hoster als Konsolidierer anteilig einsteigen könnten.
                  • Die Erdung: Warum Markus gelassen bleibt: Die GPL lässt sich nicht privatisieren. Open Source gehört uns allen. „Das wird schon wieder!“
                  • Kapitelübersicht mit Zeitstempeln:

                    • 00:00 – Cold Talk, Intro-Jingle & Housekeeping (A/I, Co-Host-Aufruf, hosttest.de)
                    • 09:08 – Der 90.000-Songs-Schock und die Vertrauensfalle
                    • 16:40 – Der Kollaps der Klick-Dashboards
                    • 28:08 – Das WordPress-Beben: Burning Man und Slack-Meuterei
                    • 43:00 – Die Erdung: Das wird schon wieder!
                    • Links & Shownotes zur Sendung:

                      • Wahl zum Webhoster des Jahres 2026: Jetzt für goneo abstimmen auf hosttest.de/wahl/goneo (kostet genau zwei Klicks!).
                      • Zweite Stimme am Mikrofon gesucht: Hast du Lust, als Co-Host oder Gesprächspartner im Podcast mitzuwirken? Schreib Markus direkt an: [email protected].
                      • Persönliche Website von Matt Mullenweg: ma.tt
                      • Das Burning Man Festival in Nevada: burningman.org
                      • goneo im Web: Verlässliches Webhosting und souveräne Managed Server aus Minden auf goneo.de.
                      • Folge goneo & diskutiere mit uns:

                        • Social Hub goneo: social.goneo.de
                        • LinkedIn: goneo Internet GmbH auf LinkedIn
                        • YouTube: goneo YouTube-Kanal
                        • Instagram: @goneo.de auf Instagram
                        • X: @goneo auf X
                        • Facebook: goneo auf Facebook
                        • 51 min
                        • Die Plattform-Illusion

                          Was geschieht, wenn ein einzelner Hebel auf globaler Ebene umgelegt wird und die eigene Internet-Präsenz von einer Sekunde auf die andere aus dem globalen DNS verschwindet? Wenn Sanktionen, Plattform-Sperren oder regulatorische Daumenschrauben zuschlagen, offenbart sich die bittere Wahrheit hinter bequemen All-in-One-Ökosystemen: Wer seine Identität an fremde Plattformen koppelt, besitzt am Ende gar nichts.

                          In dieser Episode nimmt Markus Käkenmeister die grassierende Plattformhörigkeit und den Hype um künstlich aufgeblasene Tech-Stacks auseinander. Ausgehend von realen Vorfällen rund um abgeräumte DNS-Zonen und den typischen Dynamiken im LinkedIn-Feed zeigt er auf, wo die nüchterne Praxis recht behält: Overengineering löst keine Kernprobleme, es verlagert nur Risiken.

                          Dabei wird auch mit romantisierenden Mythen aufgeräumt: Völlige Autarkie durch 100 % Self-Hosting bleibt in einer vernetzten Welt ein Trugschluss. Die zukunftsfähige Antwort für Webmacher, Unternehmen und Admins im Jahr 2026 lautet daher nicht Isolation, sondern Resilienz, Datenportabilität und eine verlässliche, schlanke Basis.

                          Die Kernthemen dieser Episode:

                          • Der Fall A/I & die DNS-Sanktionswalze: Wie schnell externe Hebel zentrale Infrastruktur lahmlegen können.
                          • LinkedIn-Hype vs. Praxis-Realität: Warum trendgetriebenes Overengineering in Agenturen und Betrieben Marge frisst.
                          • Klumpenrisiken entzaubert: Die vier großen Denkfehler, wenn man sich vollständig an Hyperscaler und Monopolisten bindet.
                          • Das Verschwinden vor den Augen der KI: Was mit Plattform-Content passiert, der nicht mehr frei indexierbar und referenzierbar ist.
                          • Der Self-Hosting-Mythos: Warum totale Autarkie bis zum Transistor unrealistisch ist und wo gesunder Pragmatismus beginnt.
                          • Die Formel für 2026: Wie man durch Portabilität, modulare Werkzeuge und offene Standards unabhängiger bleibt.
                          • Kapitelübersicht mit Zeitstempeln:

                            • 00:00 – Intro & Lagebild 2026
                            • 07:37 – Der Fall A/I – wenn die Sanktionswalze das DNS abräumt
                            • 16:45 – Der Schwenk zur Praxis: Die Kollegin und der LinkedIn-Hype
                            • 20:50 – Wo Natalia recht hat: Die Entzauberung des Overengineerings
                            • 23:50 – Klumpenrisiko: Die vier Denkfehler der Plattformhörigkeit
                            • 31:00 – Das Verschwinden vor den Augen der KI
                            • 33:55 – Die Relativierung: Warum 100% Self-Hosting auch eine Illusion ist
                            • 36:10 – Die Lösung: Resilienz, Portabilität und eine schlanke Basis
                            • 41:45 – Das Fazit: Was bedeutet digitale Souveränität im Jahre 2026?
                            • 45:35 – Outro & Abspann
                            • Sichere dir die Hoheit über deine Daten und deine Web-Präsenz zurück. Mehr Inspiration und verlässliche Technik gibt es auf goneo.de: Souveränes Webhosting und gemanagte Server-Infrastruktur aus Minden, mit eigenem Rechenzentrum in Frankfurt am Main, betrieben mit 100 % Ökostrom.

                              Folge goneo & diskutiere mit uns:

                              • Social Hub goneo: social.goneo.de
                              • LinkedIn: goneo Internet GmbH auf LinkedIn
                              • YouTube: goneo YouTube-Kanal
                              • Instagram: @goneo.de auf Instagram
                              • X: @goneo auf X
                              • Facebook: goneo auf Facebook
                              • 46 min

                              About Webprofessionals Podcast -powered by goneo

                              From the publisher's feed

                              Podcast für Webprofessionals, Webhosting, Webworker

                              More shows like Webprofessionals Podcast -powered by goneo

                              Mordlust by Paulina Krasa & Laura Wohlers

                              Mordlust

                              175 Listeners