Admin

Admin-Zugriff erforderlich

Session ist abgelaufen oder fehlt. Direkt hier einloggen, dann öffnet die Verwaltung ohne Umweg.

Admin-Arbeitskonsole Eine Seite, klare Sprungmarken. Keine verschachtelten Reiter.

Suche

Heute

Betrieb

Nachschlagen

Inhalt

Suche

Übersicht

Wenn grün, ist der Betrieb ok. Details nur öffnen, wenn etwas kippt.

Status lädt Pflichtchecks laufen.

Admindiese Seite Trading live94 Aktien ProxmoxHost/VMs KumaMonitoring FullcheckGegencheck PBSBackup

Backup Agent wird geprüft. Platte und letzter Lauf werden gelesen.

Status

Aktien

Aktuelle ID989-Liste. Nur live geführte Aktien.

Aktiv jetzt: Liste wird geladen.

0 markiert Neue Ticker vormerken oder löschen. Änderungen bleiben lokal als Arbeitsliste.

Indikatoren

Aktueller ID989-Long-Pfad: 5m-Kerze, RSI <=33, 4W <=20%, VWAP Long, Datenintegrität und Alert-State.

Indikatoren werden geladen

5m-Setup, RSI33, VWAP, 4W-Zone, Datenintegrität und Alert-State werden geladen.

Telegram-Check

Gleicher ID989-Text wie Telegram, aber ohne Versand.

Noch kein Telegram-Check geladen.

Live · send=false · kein Versand.

Konten

Benutzerverwaltung, 2FA und Login-Verlauf getrennt an einer Stelle.

Userliste

Name	E-Mail	Rolle	Website letzter Login	IBKR/TWS lokal	Aktion
Noch keine Daten geladen.

User anlegen

Login-Verlauf

Tabellarisch und direkt mit Ursache.

Zeit	E-Mail	Status	Grund
Noch keine Daten geladen.

Doku

Kurzer Einstieg zuerst. Suche nur benutzen, wenn du etwas Bestimmtes suchst. Keine Geheimwerte.

Gesamtbild

Betrieb ist in der Übersicht

Keine zweite Betriebsansicht mehr. Ampel, Dienste, Timer, Backups und KI-Gate stehen jetzt auf Übersicht.

Zur Übersicht wechseln Dort zählt grün nur noch, wenn Pflichtdienste, Timer, Backups, Monitoring und KI-Gate ok sind.

Kuma Ampel. Proxmox VM/Host. Fullcheck Gegencheck. PBS Backup.

System

Host, VMs, PBS und Monitoring. Nur hier hinein, wenn ein technischer Eingriff oder echter Gegencheck noetig ist.

System	Rolle	Dienste / Timer	Prüfen
pve Host	Hypervisor, VM-Steuerung, Netzwerk und Backup-Jobs.	qm/pct, vzdump, PBS-Jobs, Firewall/nft, Wartungstimer.	Proxmox
101 App/API	Öffentliche Kante für Website, Admin, Trading und API.	platform-api, caddy, TradingView-Shadow/Priority-Sync, signal-alerts.	API, Admin, Trading, Caddy.
102 DB	PostgreSQL und Dump-Kette. Restore zuerst hier denken.	postgresql, pgdump, interne DB 10.10.10.12:5432.	DB-Dump und letzte brauchbare Sicherung.
103 Monitoring	Kuma, Fullcheck und Status-/Backup-JSONs.	kuma 3001, status 9089, platform-fullcheck.	Fullcheck
104 PBS	Interner PBS-Datastore pbs-local.	proxmox-backup, proxmox-backup-proxy, Datastore 8007 intern.	PBS JSON

Monitoring und Gegencheck

Kuma	Erste Ampel für Healthchecks und Sicherungen.	öffnen
Watchtower JSON	Rohstatus für Updates, Fullcheck und interne Monitore.	öffnen
PBS JSON	Datastore, Einträge und letzte Sicherungsnachweise.	öffnen
Komplettcheck	Feste A-Z-Reihenfolge für Alarme, Umbauten und Morgencheck.

Netz und Schutzlinie

Warum intern

Dort liegen Betriebsdaten, Gegenchecks und interne Pfade. Das bleibt bewusst aus der öffentlichen Sicht raus.

Firewall-Linie

Public Edge ist 190 mit 80/443 und leitet sauber auf die internen Apps. PVE nimmt SSH öffentlich an, PVE 8006/Spice 3128 aber nur intern. Produktiv zählen 101 App/API, 102 DB, 103 Monitoring und 104 PBS.

Hardening-Linie

Aktiver Baseline-Block auf PVE/VMs: Redirects aus, `rp_filter` aktiv, SSH ohne Passwort/KbdInteractive, `PermitRootLogin no`, X11 aus, LLMNR/mDNS aus. Lokaler B1-Sysctl wird separat geprüft.

Lokale GPU

Nach Reboot gilt: `nvidia-smi` auf dem Host ist der Maßstab. Im Codex-Sandbox-Kontext können `/dev/nvidia*` fehlen, ohne dass die Host-GPU defekt ist.

Sicherheit

Updates, Wartungsfenster, Firewall-Linie und die Checks, die nach Änderungen zählen.

Heute

Wartungsstatus wird geladen

Samstag: PBS 09:00, Wartung 12:00, Watchtower-/Endcheck 13:20. Läufe dürfen nicht ungeplant direkt per Skript starten.

Firewall

Public Edge 190: 80/443

Host NAT leitet 80/443 auf 190. 101 App/API, 102 DB, 103 Monitoring und 104 PBS bleiben intern. PVE 8006/Spice 3128 nur intern vmbr1; maßgeblich ist das aktive nft-Regelwerk.

SSH

Key-only geprüft

Host und VMs: Passwort-/Keyboard-Login aus, `PermitRootLogin no`, X11 aus, MaxAuthTries 3. LLMNR/mDNS auf Host und VMs aus; Port 5355 ist weg.

Scripts

Wartungsskripte mit Confirm-Token

Samstagswartung und PBS-Lauf verweigern direkte unbestätigte Starts. Unit-Checks dürfen Skripte nur lesen/validieren, nicht ausführen.

Nach Änderung

API, Admin, KI-Gate, Backups prüfen

Zählende Gegenchecks: API aktiv, Admin-Storage ohne Degraded, OpenAI-Gate bereit, Signal-Alerts aktiv, Backup/PBS grün, Fullcheck nicht rot.

Befunde

Keine failed units, Restpunkte sind niedrig

Externer Backup-Sync ist Zusatzpfad und pausiert. `pve-edk2-firmware` ist kein dpkg-Bruch (`dpkg --audit` leer, `apt -f install` ohne Aktion), bleibt niedrige PVE-Kosmetik.