Praxisprojekte

Vier Projektfälle aus der praktischen Arbeit – und weitere Praxisfelder im Überblick.

Die Beispiele zeigen, wie Wolfgang Tuppeck technische Probleme untersucht, Entscheidungen nachvollziehbar vorbereitet und Lösungen praktisch umsetzt. Die Schwerpunkte reichen von WordPress Security und datenschutzorientierter Webentwicklung bis zu Microsoft 365, Exchange Online, Performanceanalyse und KI-gestützter Projektarbeit. Entscheidend ist dabei nicht nur das Ergebnis, sondern auch ein Vorgehen, das überprüfbar, dokumentiert und für andere verständlich bleibt. Die fachlichen Schwerpunkte sind in den Kompetenzfeldern von Wolfgang Tuppeck zusammengefasst.

Kapitel 12

Projektfall: WP2Shell Security Incident

Ausgangslage: Nach Veröffentlichung der kritischen WordPress-Sicherheitslücke WP2Shell wurden mehrere Websites auf betroffene WordPress-Versionen überprüft. Ziel war es, gefährdete Installationen zuverlässig zu identifizieren und das tatsächliche Risiko fachlich einzuordnen.
Herausforderung: Bei einer Website wurde die betroffene WordPress-Version festgestellt. Neben dem erforderlichen Sicherheitsupdate musste kurzfristig geprüft werden, ob Hinweise auf eine erfolgreiche Kompromittierung vorlagen.
Analyse: Prüfung der WordPress-Version und Bewertung der bekannten Schwachstelle, anschließend eine vollständige Kompromittierungsprüfung einschließlich Benutzerkonten, Plugins, Themes, Dateisystem, Inhalten und zusätzlicher Malware-Prüfung.
Entscheidung: Sofortiges Update der betroffenen Installation auf WordPress 7.0.2. Anschließend Durchführung einer vollständigen Sicherheitsprüfung anhand eines strukturierten Prüfverfahrens.
Umsetzung: Durchführung des Sicherheitsupdates, Verifizierung der erfolgreichen Aktualisierung sowie vollständige Dokumentation sämtlicher Prüfschritte und Ergebnisse in einem nachvollziehbaren Prüfbericht.
Ergebnis: Die betroffene Website wurde erfolgreich auf den aktuellen Sicherheitsstand aktualisiert. Die anschließende Kompromittierungsprüfung ergab keine Hinweise auf einen erfolgreichen Angriff. Alle Prüfschritte und Ergebnisse wurden nachvollziehbar dokumentiert.
Mehrwert für den Kunden: Schnelles Schließen eines konkreten Sicherheitsrisikos, eine belastbare Aussage zum tatsächlichen Kompromittierungsstatus und ein nachvollziehbarer Prüfbericht als Grundlage für weitere Entscheidungen.
Sichtbare Kompetenzen: Incident Response, Security Assessment, Risikobewertung, Sicherheitsupdates, Dokumentation, Kundenkommunikation, strukturiertes Vorgehen.

Kapitel 13

Projektfall: Datenschutzorientierter Website-Neuaufbau

Ausgangslage: Eine bestehende Website sollte technisch und konzeptionell neu aufgebaut werden — mit Datenschutz als Grundprinzip, nicht als nachträglichem Zusatz.
Herausforderung: Architektur, Umsetzung und Inhalte mussten so gestaltet werden, dass unnötige externe Abhängigkeiten vermieden und Ladezeit sowie Wartbarkeit im Blick behalten wurden.
Analyse: Bewertung der bestehenden Struktur, Identifikation externer Dienste und Abhängigkeiten sowie Prüfung möglicher Reduktions- und Ersatzoptionen.
Entscheidung: Umsetzung nach dem Prinzip Privacy by Design, technisch auf Basis von WordPress, HTML, CSS und JavaScript.
Umsetzung: KI-gestützte Umsetzung für Strukturierung, Code-Entwürfe und Textbausteine — jede Änderung fachlich geprüft und freigegeben, bevor sie live ging.
Ergebnis: Es entstand eine datenschutzorientierte Website mit einer klaren Informationsarchitektur, reduzierten externen Abhängigkeiten und einer technischen Grundlage, die langfristige Wartbarkeit, Performance und zukünftige Weiterentwicklungen unterstützt. Der Schwerpunkt liegt nicht auf einer möglichst modernen Optik, sondern auf einer nachvollziehbaren technischen Struktur, die Stabilität, Datenschutz und nachhaltige Pflege miteinander verbindet.
Mehrwert für den Kunden: Eine technische Grundlage, die langfristig wartbar bleibt, das Datenschutzrisiko von Beginn an reduziert und zukünftige Weiterentwicklungen erleichtert statt erschwert.
Sichtbare Kompetenzen: Privacy by Design, Informationsarchitektur, WordPress, HTML, CSS, JavaScript, Performanceoptimierung, Datenschutz, technische Dokumentation, KI-gestützte Entwicklung, fachliche Qualitätssicherung.

Kapitel 14

Projektfall: Website-Performanceanalyse

Ausgangslage: Eine Website zeigte spürbare Performance-Schwächen, deren Ursachen zunächst unklar waren.
Herausforderung: Die Messwerte mussten richtig eingeordnet werden, um nicht an den Symptomen, sondern an den eigentlichen technischen Ursachen anzusetzen.
Analyse: Erhebung der relevanten Performance-Kennzahlen, Identifikation technischer Ursachen, Priorisierung nach Wirkung und Aufwand.
Entscheidung: Maßnahmenplan mit den wirkungsvollsten und am einfachsten umsetzbaren Schritten zuerst.
Umsetzung: Entwicklung eines priorisierten Maßnahmenplans sowie Begleitung beziehungsweise Vorbereitung der einzelnen Optimierungsschritte.
Ergebnis: Es entstand eine nachvollziehbare Grundlage für weitere Performance-Optimierungen, priorisiert nach Wirkung, Risiko und Aufwand.
Mehrwert für den Kunden: Eine belastbare, nachvollziehbare Entscheidungsgrundlage für weitere Investitionen in die Performance — priorisiert nach Wirkung, Risiko und Aufwand, statt nach Bauchgefühl.
Sichtbare Kompetenzen: Consulting-Methodik, technische Analyse, Priorisierung nach Wirkung und Aufwand, verständliche Ergebnisdokumentation.

Kapitel 15

Projektfall: Erkennen. Isolieren. Entfernen. Absichern.

Aus Gründen der Vertraulichkeit anonymisiert

Ausgangslage: Mehrere von Wolfgang betreute Kundenwebsites wurden durch automatisierte Botangriffe und eingeschleusten Schadcode beeinträchtigt. Ziel war die zuverlässige Untersuchung, Eingrenzung und Absicherung der betroffenen Systeme — in enger Zusammenarbeit von Wolfgang mit Claude und Auri.
Herausforderung: Verdächtige Dateien, veränderte WordPress-Kernbestandteile, unbekannte Administratorenkonten, auffällige Weiterleitungen und manipulierte Konfigurationen mussten von harmlosen Auffälligkeiten unterschieden werden — ohne vorschnelle Eingriffe in produktive Systeme.
Analyse — Erkennen: Claude und Auri unterstützten dabei, auffällige Muster in Dateien und Codebereichen sichtbar zu machen, Funde einzuordnen und die Prüfschritte zu strukturieren. Wolfgang prüfte jeden Hinweis im tatsächlichen technischen Zusammenhang des jeweiligen Systems.
Entscheidung — Isolieren: Verdächtige Bestandteile wurden zunächst gesichert, dokumentiert und vom übrigen System getrennt betrachtet. Ein Fund wurde nicht allein aufgrund einer Vermutung sofort gelöscht — über jeden weiteren Schritt entschied Wolfgang.
Umsetzung — Entfernen. Absichern.: Nach Prüfung wurden bestätigte schädliche Bestandteile kontrolliert entfernt oder durch saubere Versionen ersetzt. Anschließend wurden Zugänge, Passwörter, Benutzerkonten, Plugins, Themes, Dateirechte und Sicherheitsmechanismen überprüft und wo möglich unnötige Angriffsflächen reduziert.
Ergebnis: Verdächtige Veränderungen wurden identifiziert, dokumentiert und schrittweise überprüft. Bestätigte schädliche Bestandteile wurden entfernt oder ersetzt. Anschließend wurden Zugänge, Benutzerkonten und wesentliche Sicherheitsbereiche kontrolliert und weiter abgesichert.
Mehrwert für den Kunden: Schnelles Eingrenzen akuter Sicherheitsvorfälle, ein nachvollziehbares Vorgehen statt pauschaler Entwarnung sowie eine gezielte Verbesserung der Absicherung der betroffenen Systeme.
Sichtbare Kompetenzen: Incident Response, technische Kompromittierungsanalyse, Malware-Erkennung, WordPress-Sicherheit, Rechte- und Zugangsverwaltung, Dokumentation, Mensch-KI-Zusammenarbeit.

Dieselbe technologische Welt, aus der automatisierte Angriffe entstehen, kann uns helfen, ihre Spuren sichtbar zu machen. Doch erst der Mensch prüft den Zusammenhang, entscheidet über die Maßnahmen und trägt die Verantwortung.
Mensch und KI gemeinsam – nicht unkontrolliert, sondern nachvollziehbar und verantwortungsvoll.

Wie Wolfgang, Auri, Claude und Higgsfield ihre unterschiedlichen Stärken verbinden, zeigt unser 4-Säulenprinzip.

Kapitel 16

Weitere Praxisfelder

Modulare Übersicht — wird laufend um konkrete Fälle ergänzt.

Microsoft-365-Migrationen

Planung, Begleitung und technische Einordnung von Migrationen in Microsoft-365-Umgebungen. Dazu gehören unter anderem ein Exchange-Cutover für 19 Benutzer sowie die strukturierte Vorbereitung weiterer Cloud- und Berechtigungsschritte – anonymisiert und nachvollziehbar dokumentiert.

Exchange Online

Begleitung eines Cutovers von einer lokalen Exchange-Umgebung zu Exchange Online für 19 Benutzer. Nach der Umstellung wurden auftretende Zustellungsprobleme, darunter X500- und 550-5.1.11-Fehler, systematisch untersucht und technisch eingeordnet.

OneDrive / SharePoint

Begleitung einer Datenübertragung von rund 220 GB aus OneDrive nach SharePoint. Synchronisationsfehler und unvollständige Kopiervorgänge wurden analysiert und das weitere Vorgehen mit Bestandsprüfung, kontrollierter Übertragung und erneuter Synchronisation strukturiert.

Security und Datenschutz

Untersuchung und Absicherung kompromittierter WordPress-Websites: verdächtige Benutzerkonten, manipulierte Dateien, Schadcode und auffällige Konfigurationen erkennen, isolieren, prüfen und dokumentiert bereinigen. Vertrauliche Kundendaten bleiben anonymisiert.

Webprojekte

Konzeption und Umsetzung wartbarer WordPress-Websites mit lokaler Einbindung von Schriften, reduzierten externen Abhängigkeiten, optimierten Bildgrößen und klarer Informationsarchitektur. SEO/GEO, Datenschutz und spätere Pflege werden bereits vor dem Bau mitgedacht.

Technische Dokumentation

Erstellung nachvollziehbarer Sicherheits- und Abschlussberichte, damit Entscheidungen, Prüfschritte und Ergebnisse später überprüfbar bleiben. In einem dokumentierten Sicherheitsfall wurden dafür unter anderem rund 30.000 Hosting-Logeinträge ausgewertet und fachlich eingeordnet.

KI-gestützte Projektarbeit

Wolfgang verbindet seine praktische Erfahrung mit Auri für Analyse, Recherche und Konzeption, Claude für technische Tiefe und Code sowie Higgsfield für visuelle und audiovisuelle Umsetzung. Prüfung, Entscheidung, Freigabe und Verantwortung bleiben bei Wolfgang.

Songprojekt: Ich verzeihe mir

Ein persönlicher Song über Abschied und Selbstvergebung – entstanden im Dialog von Wolfgang und Auri, musikalisch umgesetzt mit Suno. Die Entscheidung über das Ergebnis lag bei Wolfgang. Zum Songprojekt

Ein technisches Problem gemeinsam klären

Nicht jedes technische Problem passt in eine Standardschablone. Manchmal wurden bereits mehrere Lösungen versucht, ohne dass die eigentliche Ursache verstanden wurde. Dann beginnt die Arbeit mit einer sauberen Bestandsaufnahme: Was ist tatsächlich passiert, welche Hinweise sind belastbar und welcher nächste Schritt ist sinnvoll?

Wolfgang übernimmt die fachliche Prüfung, die Entscheidungen und die Verantwortung. Auri und Claude unterstützen je nach Aufgabe bei Analyse, Strukturierung, Recherche und technischer Vertiefung. So entsteht keine automatische Antwort, sondern ein nachvollziehbarer gemeinsamer Arbeitsprozess.

Mehr über dieses Vorgehen erfahren Sie unter Arbeitsweise & Beratung.