Festung DevBoxNSA

Erstes Kapitel

Die Chronik der Festung

»Hört die Geschichte der Festung DevBoxNSA, errichtet auf dem Lehen des Grafen von Contabo, geschützt durch Mauern aus Feuer und Stein.«

Die Gründung

Auf einem Hügel, an der Adresse 207.180.207.183, erhebt sich die Festung. Das Lehen gehört dem Grafen von Contabo – einem Grundherrn, der Land und Infrastruktur vermietet. Die Festung hat 6 Schmiedeöfen (CPU-Cores), 12 Vorratslager (GB RAM) und einen 193-Fass-Keller (GB SSD). Seit 145 Tagen steht sie unbezwungen.

⚔️ Die Zugbrücke (Cloudflare) — Über dem Burggraben liegt die Zugbrücke. Sie zeigt Freunden den Weg und lässt Feinde in den Graben stürzen. 16 verschiedene Tore (Subdomains) führen zu 16 verschiedenen Kammern. Jedes Tor trägt ein Wachsiegel (SSL-Zertifikat).

🚪 Der Torwächter (Nginx) — Am Haupttor steht der Torwächter. Er prüft jeden Ankömmling: »Intel-Sucher? Durch das östliche Tor, Kammer 3002. Schatzhändler? Westliches Tor, Kammer 3004.« Er kennt alle 16 Wege durch die Festung.

🏗️ Die Werkstätten (Docker) — In der Festung arbeiten 37 Handwerker, jeder in seiner eigenen Werkstatt. Sie teilen sich die Vorräte, aber ihre Werkzeuge gehören ihnen allein. Wird ein Handwerker krank, ersetzt man ihn – die anderen arbeiten weiter.

🚇 Der Geheimgang (Headscale VPN) — Vom Rittergut des Burgherrn (Pop!_OS Laptop, 100.64.0.2) führt ein unterirdischer Tunnel direkt in die Burg (100.64.0.1). Nur der Burgherr besitzt den Schlüssel (SSH Key). Kein Feind kennt diesen Weg – selbst die Zugbrücke weiß nichts davon.

    🌙 DAS KÖNIGREICH (Internet)
    ═══════════════════════════════════════════════════════════════
                            │
                   ┌────────▼────────┐
                   │  ⚔️ ZUGBRÜCKE    │  Cloudflare
                   │  (Burggraben +   │  DNS + DDoS-Schutz
                   │   Wachsiegel)    │  16 Tore mit SSL
                   └────────┬────────┘
                            │
    ┌───────────────────────▼───────────────────────────────────┐
    │  🏰 FESTUNG DEVBOXNSA                                     │
    │  Lehen des Grafen von Contabo · Ubuntu 24.04              │
    │  6 Schmiedeöfen · 12 Vorratslager · 193-Fass-Keller       │
    │  Unbezwungen seit 145 Tagen                                │
    │                                                            │
    │  🚪 TORWÄCHTER (Nginx)                                     │
    │     │                                                      │
    │     ├── Osttor (intel.*)    → 🔭 Rabenturm (Spionage)      │
    │     ├── Westtor (finance.*) → 💰 Schatzkammer (Handel)     │
    │     ├── Nordtor (jobs.*)    → 📋 Personalamt               │
    │     ├── Südtor (git.*)     → 📖 Skriptorium (Rezepte)     │
    │     ├── Tor 5 (cloud.*)    → 📁 Urkundenkammer            │
    │     ├── Tor 6 (wiki.*)     → 📚 Große Bibliothek          │
    │     ├── Tor 7 (kb.*)       → 📘 Chroniken-Archiv          │
    │     ├── Tor 8 (vinyl.*)    → 📝 Schreibpult               │
    │     ├── Tor 9 (docs.*)     → 📄 Aushang im Burghof        │
    │     ├── Tor 10 (auth.*)    → 🪪 Wappen-Prüfer             │
    │     ├── Tor 11 (vault.*)   → 🔐 Schlüsselmeister          │
    │     ├── Tor 12 (n8n.*)     → ⚙️ Hofmarschall              │
    │     ├── Tor 13 (rss.*)     → 📰 Botenhaus (112 Raben)     │
    │     ├── Tor 14 (status.*)  → ❤️ Nachtwache                │
    │     ├── Tor 15 (vpn.*)     → 🚇 Geheimgang-Eingang        │
    │     └── Tor 16 (chat.*)    → 🧠 Audienzraum d. Magiers    │
    │                                                            │
    │  🔒 VERLIESS (nur über Geheimgang)                         │
    │     ├── Burgvogt (Portainer :9443)                         │
    │     └── Hofmagier (Ollama :11434)                          │
    └───────────────────────┬───────────────────────────────────┘
                            │ 🚇 Geheimgang (WireGuard VPN)
    ┌───────────────────────▼───────────────────────────────────┐
    │  🏠 RITTERGUT DES BURGHERRN                                │
    │  Pop!_OS · 30 Vorratslager · 929-Fass-Keller               │
    │  Werkbank (VS Code) · Schreibstube (Obsidian) · Kitty     │
    └───────────────────────────────────────────────────────────┘

Zweites Kapitel

Die Kammern der Festung

»37 Handwerker in ihren Werkstätten, jeder ein Meister seines Fachs. Hier die bedeutendsten Kammern.«

🔭

Der Rabenturm

intel.devboxnsa.org · Kammer 3002/8002

Das Herz der Festung. Im höchsten Turm sitzen die Späher. 112 Raben bringen Nachrichten aus aller Welt. Die Späher sortieren, bewerten, verknüpfen – und melden Bedrohungen an den Burgherrn. Eine riesige Weltkarte zeigt, wo Krieg herrscht und wo Frieden.

🏰 Der Rabenturm hat 7 Stockwerke: Dashboard (Aussichtsplattform), Threat Board (Warnkammer), History (Archiv aller Botschaften), Atlas (die große Weltkarte), Sources (Bewertung der Boten), Settings (Rabenpflege). 44.000 Botschaften sind archiviert.

💰

Die Schatzkammer

finance.devboxnsa.org · Kammer 3004/8003

Hier werden die Nachrichten des Rabenturms in Handelsentscheidungen verwandelt. Kurse, Charts, Paper Trading. Der Hofmagier (Ollama) hilft bei der Analyse.

🏰 Wie ein mittelalterliches Handelskontor – die Händler beobachten die Nachrichten und setzen ihre Münzen.

📋

Das Personalamt

jobs.devboxnsa.org · Kammer 3001

Bewerbungs-Management. Mit dem Hofmarschall (n8n) automatisiert – wenn eine Bewerbung eingeht, wird der richtige Ablauf angestoßen.

🏰 Der Burgvogt führt Buch über alle Knappen und Ritter, die dem Herrn dienen wollen.

📖

Das Skriptorium

git.devboxnsa.org · Kammer 3003

Hier schreiben Mönche (Entwickler) alle Rezepte (Code) auf Pergament (Commits). Jede Änderung wird versioniert – man kann jede Schrift zurückverfolgen.

🏰 Aktuell enthält das Skriptorium nur 2 Folianten (Repos): den Rabenturm und die Schatzkammer. 15 weitere Werke liegen lose herum und sollten gebunden werden.

📁

Die Urkundenkammer

cloud.devboxnsa.org · Kammer 8888

Nextcloud – alle Dokumente, Bilder, Urkunden sicher verwahrt. Eigener Wächter (Backup-Cronjob) mit 7-Tage-Aufbewahrung.

🏰 Der eiserne Schrank des Burgschreibers. Alles was zu wertvoll ist für das Regal.

📚

Die Große Bibliothek

wiki.devboxnsa.org · Kammer 3012

Outline Wiki – strukturiertes Wissen. Bücher, Kapitel, Seiten. Mit eigenem Lagerhaus (MinIO) für schwere Folianten.

🏰 Die Bibliothek hat sogar einen eigenen Verwalter (MinIO) für besonders große Pergamentrollen (Dateien).

📘

Das Chroniken-Archiv

kb.devboxnsa.org · Kammer 6875

BookStack – Anleitungen, Prozesse, How-Tos. Wie eine Sammlung von Handbüchern für jeden Handwerker der Burg.

🧠

Der Hofmagier

chat.devboxnsa.org / :11434

Ollama + Open WebUI – ein KI-Gelehrter, der in der Burg lebt. Kein externer Berater nötig – alles bleibt innerhalb der Mauern. Spricht Llama 3.2 und 3.1.

🏰 Im Audienzraum (Open WebUI) kann jeder Bewohner den Magier um Rat fragen. Der Magier braucht keine Raben nach draußen – er denkt selbst.

📰

Das Botenhaus

rss.devboxnsa.org · Kammer 8080

Miniflux – 112 Raben fliegen täglich aus und bringen Nachrichten. Von Reuters (der königliche Bote) bis TASS (der Spion aus dem Osten).

🏰 78 Stammraben (Mainstream) und 34 Spezialraben (Early Signals: Regierungsboten, Bankiers, Gelehrte, Spione, Denker).

⚙️

Der Hofmarschall

n8n.devboxnsa.org · Kammer 5678

n8n – koordiniert alle Abläufe. »Wenn ein Rabe landet → Nachricht prüfen → Rabenturm informieren → Wache alarmieren.«

🔐

Der Schlüsselmeister

vault.* / auth.* · Kammer 3013/9000

Vaultwarden (Passwörter) + Authentik (Identität). Ohne Wappen (SSO-Token) kommst du durch kein Tor.

🏰 Der Schlüsselmeister kennt jeden Schlüssel. Der Wappen-Prüfer am Tor kontrolliert, ob dein Wappen echt ist.

📊

Der Burgvogt

Portainer · Kammer 9443 (Geheimgang)

Überwacht alle 37 Werkstätten. Nur über den Geheimgang erreichbar – kein Außenstehender hat Zugang.

Die verborgenen Diener

Unter den Kammern arbeiten unsichtbare Diener, die das Fundament der Festung bilden:

Diener	Aufgabe	Metapher
PostgreSQL (6 Instanzen)	Datenbanken für jeden Stack	Steinerne Schatztruhen – eine für jeden Turm, versiegelt und nummeriert
Redis (5 Instanzen)	In-Memory Cache	Laufboten innerhalb der Burg – schneller als jeder Rabe, aber vergesslich
LibreTranslate	DE→EN Übersetzung	Der Dolmetscher – übersetzt die deutschen Rabenbotschaften ins Englische für die Cross-Reference-Erkennung
MinIO	Object Storage für Outline	Das Lagerhaus für besonders große Pergamentrollen
MariaDB	Datenbank für BookStack	Die Chronik-Truhe des Archivars

Drittes Kapitel

Die 112 Raben

»Jeden Morgen fliegen 112 Raben aus und bringen Botschaften von überall. Manche vom König, manche von Spionen, manche von Gelehrten.«

Stammraben (~78)

Die zuverlässigen Boten, die seit Gründung der Burg fliegen: Reuters (der königliche Herold), BBC (der britische Bote), NYT (der amerikanische Gesandte), Handelsblatt (der Kaufmannsbote), Al Jazeera (der Bote aus dem Morgenland).

🐦 Wie die königliche Post – du weißt was du bekommst. Täglich, zuverlässig, vorhersehbar.

Spezialraben: Die Frühwarner (+34)

Orden	Raben	Metapher
🏛️ Regierungsboten	9 Raben (Federal Register, EU, UN, NATO, IAEA)	Boten vom Thron – Gesetze und Erlasse, bevor sie verkündet werden
💰 Bankiers	6 Raben (SEC, BaFin, ECB, Fed, IMF)	Die Schatzzähler – Zahlen direkt aus der Münzprägeanstalt
🔬 Gelehrte	6 Raben (arXiv, bioRxiv, HackerNews)	Boten der Universität – was morgen Waffe oder Werkzeug wird
🕵️ Spione	6 Raben (TASS, Xinhua, Press TV, SCMP)	Die Informanten – was der Feind denkt und plant
🎓 Denker	7 Raben (CSIS, RAND, Brookings, CFR, SWP)	Die Weisen des Rates – Analyse statt Nachricht

⚠️ 18 Raben sind krank oder verschollen. Manche liefern nicht mehr, manche haben ihren Kurs geändert. Sie müssen geheilt oder durch neue Raben ersetzt werden.

Viertes Kapitel

Die Burgwache

»Wer schützt die Festung? Wie tief ist der Graben? Wo sind die Schwachstellen?«

Die Verteidigungsanlagen

📜 Die 5 Tore der Festung — Port 80 (Pilgertor), Port 443 (Kaufmannstor), Port 2222 (Skriptorium-Pforte), Port 3478 (Signalfeuer), Port 22 (Geheimgang – nur über den Tunnel). Alle anderen Wege: ZUGEMAUERT.

⚠️ Schwachstellen im Verteidigungsring

⚔️ Die größte Gefahr: Die täglichen Kopien der Kronjuwelen (Backups) lagern IN der Burg. Wenn die Burg fällt, sind die Kopien auch verloren. Es fehlt ein versiegelter Tresor in einer fernen Burg (Offsite Backup via Restic → Hetzner/Backblaze). Das ist, als würde man den Zweitschlüssel neben die Tür legen.

Fünftes Kapitel

Das Rittergut (Dein Laptop)

»Fernab der Festung, im Dorf, steht das Rittergut des Burgherrn. Von hier aus regiert er sein Reich.«

Die Werkbank des Burgherrn

Werkzeug	Metapher
Kitty Terminal	🔧 Der Schmiedehammer – direkte Befehle an die Maschine, roh und mächtig
VS Code	📐 Das Zeichenbrett des Baumeisters – hier entstehen die Pläne für neue Türme
Claude Code	👨‍🔧 Der Meisterbaumeister – du sagst was du willst, er baut es. Block für Block.
Obsidian	📓 Das private Tagebuch des Burgherrn – Gedanken, Pläne, Strategien
Proton VPN	🕶️ Die Verkleidung des Ritters – wenn er unerkannt durch fremde Lande reist
Tor Browser	🥷 Der schwarze Umhang – maximale Anonymität auf gefährlichen Wegen
LUKS + VeraCrypt	🏦 Die Schatztruhe im Keller – alles verschlüsselt, selbst wenn Diebe einbrechen
SECURESTICK USB	💼 Der Reisekoffer mit 233 Fässern – ein mobiler Tresor für unterwegs

🧹 Aufräumen im Rittergut

Im Rittergut liegen noch alte Schriftstücke herum, die sortiert oder entsorgt werden sollten:

Raum	Größe	Frage des Chronisten
~/Projekte/	936 Pergamente	Leer? Sollte mit der Burg synchronisiert werden?
~/keepass-pakete/	19 MB	Alter Schlüsselbund? Migration zum neuen Schlüsselmeister (Bitwarden) abgeschlossen?
~/vault.devbox/	240 KB	Alter Tresor – noch gebraucht?
~/Contabo-Server 1/	40 KB	Urkunde der Burg-Gründung? Historisch oder Müll?

Sechstes Kapitel

Bericht des Chronisten

»Der Chronist prüft den Zustand der Festung und berichtet seinem Herrn.«

🧠

Vorratslager: 12 Fässer

~8 belegt, 3.1 aus dem Reservelager (Swap). 37 Handwerker kämpfen um Platz.

⚠️ Eng – der Dolmetscher und der Magier fressen am meisten.

💾

Keller: 193 Fässer

96 belegt (50%). 98 frei. Kronjuwelen-Kopien ~2.8 Fässer.

✅ Reichlich Platz.

⚡

Schmiedeöfen: 6 Stück

AMD EPYC. Reichen für alles – die Öfen sind nie der Engpass.

✅ Feuer brennt gut.

⏱️

Seit 145 Tagen unbezwungen

Kein Absturz, kein Ausfall, kein Angriff.

✅ Die Mauern halten.

📜

16 Wachsiegel

Auto-Erneuerung alle 12 Stunden. Frühestes Ablauf: »jobs« in 31 Tagen.

⚠️ Siegelmacher prüfen.

🛡️

Verteidigung: Exzellent

0 Angriffe. 0 Gefangene. Alle Besucher kamen durch den Geheimgang.

✅ Kein Feind in Sicht.

Siebtes Kapitel

Die Prophezeiung

»Der weise Magier blickt in die Zukunft und sieht, was kommen wird.«

🔴 Sofortige Befehle des Burgherrn

#	Befehl	In der Sprache der Burg
1	Kopie der Kronjuwelen in ferne Burg senden	Restic → Offsite Backup einrichten
2	18 kranke Raben heilen	Defekte RSS-Feeds reparieren
3	Siegelmacher des Personalamts prüfen	Certbot Renewal für jobs.devboxnsa.org testen
4	Automatischen Werkstatt-Erneuerer anstellen	Watchtower installieren
5	Übersichtstafel im Burghof aufhängen	Homepage Dashboard installieren

🟡 Bauvorhaben der nächsten Monde

#	Vorhaben	In der Sprache der Burg
6	Die Weltkarte im Rabenturm verfeinern	Politics Map Feinschliff
7	Mehr Länderwappen in die Karte einfügen	Länder-Daten erweitern (20→177)
8	Die Tagesmeldungen besser ordnen	Trends besser clustern
9	Botenbewertung schärfen	Medien-Reliability Scoring
10	Neue Boten vom Marktplatz anwerben	X/Twitter + Socials anbinden
11	Kontrollraum für den Burgvogt bauen	Cockpit installieren

🔵 Fernziel: Die Expansion

#	Vision	In der Sprache der Burg
12	Handelsrouten-Karte und Kriegskarte	Economics + Military Layer
13	Spielleute im Burghof (bewegte Bilder)	Media Clips / YouTube RSS
14	Die Schatzkammer renovieren	Finance Terminal Fixes
15	Alle 17 Folianten ins Skriptorium binden	Alle Projekte in Forgejo
16	Größere Vorratslager kaufen	RAM-Upgrade evaluieren