muehlbronner.de
VoIP · Linux · Software · Hardware
Senior Administrator Telephony, davor 17 Jahre beim selben Telekommunikationsanbieter, zuletzt als Senior VoIP-Ingenieur. Ich arbeite seit über 20 Jahren mit Linux und betreue SIP-Netze mit OpenSIPS, Kamailio und Asterisk. Nebenbei baue ich eigene Werkzeuge: Audio-Analyse, einen werbefreien Video-Client und ESP32-Boards, die per Funk messen, was im Raum passiert.
Projekte ansehen Profil auf LinkedIn
01
Was ich neben dem Beruf baue: Werkzeuge für echte Probleme, von der Audio-Analyse bis zum Funk-Sensor.
Störgeräusch-Labor
Desktop-Werkzeug, um eine leise tonale Störquelle in der Wohnung zu finden: Mikrofon-FFT und Spektrogramm, Peak-Detektor mit Langzeitprotokoll, Testsignale über mehrere Bluetooth-Boxen und ein Auto-Modus, der Töne lernt und beobachtet. Daraus ist ein Labor für Sprach- und Videoanalyse gewachsen: Sprechererkennung, Emotion, Transkription und KI-Auswertung.
YouTube ohne Werbung
App für Windows, macOS, Linux und Android – und ab Version 0.5.18 auch für Google TV: getestet auf einem TCL-Fernseher, ganz mit der Fernbedienung bedienbar. Seit 0.5.30 gibt es außerdem eine Testversion für iPhone und iPad, ohne App Store. Flimmer holt die Videodaten direkt über YouTubes interne Schnittstelle und spielt sie selbst ab, sodass Werbung gar nicht erst geladen wird. Mit SponsorBlock, DeArrow, Abos ohne Google-Konto, Live-Chat, Mini-Player und signierten Auto-Updates.
Der Fernseher schaltet selbst um
Ein Google-TV-Fernseher, der nach meinen Interessen durchs Programm zappt und bei Werbung von selbst auf einen werbefreien Sender ausweicht. Die Werbung erkennt er daran, dass private Sender in der Pause ihr Logo ausblenden: Die FRITZ!Box empfängt den laufenden Sender nebenher als zweiter Tuner, und die App auf dem Fernseher wertet die Logo-Ecke aus. Es gibt ihn als Google-TV-App und als Home-Assistant-Integration.
So funktioniert’s →Quellcode auf GitHub →Installation & Home Assistant →
Lieferung aus der eigenen Straße
Android-App, die Essen von Restaurants ohne Lieferdienst zugänglich macht: Jemand aus der Nachbarschaft holt es zu Fuß ab, das Restaurant liegt höchstens 500 m vom Boten und 500 m vom Besteller entfernt. Mit Live-Tracking, Ausweis- und Selfie-Prüfung der Boten, gegenseitiger Bewertung und DSGVO-Datenexport. Die App bewegt bewusst kein Geld.
Aus Sicht der Boten: online gehen, Aufträge in der Nähe sehen und annehmen; danach führt die App Schritt für Schritt zum Restaurant und weiter zum Besteller. Das Trinkgeld gibt es bar bei der Übergabe, danach bewerten sich beide gegenseitig.
kiezboten.app →Kiezi live →Klickbarer Prototyp →Design & Logo →Animationen →
Funk als Sensor
WiFi als Sensor: Ein ESP32 liest aus jedem empfangenen WiFi-Paket die Kanalzustandsinformation (CSI) – wie stark das Signal auf jedem Teilkanal ankommt. Bewegt sich jemand im Raum, ändern sich diese Werte messbar. So lassen sich Anwesenheit und Bewegung erkennen, ohne Kamera und sogar durch Wände. Dazu eine ESPHome-Komponente, die den Akku eines Fiido-Air-E-Bikes per Bluetooth in Home Assistant bringt.
WiFi Sensing im Detail →Verdeckter Funkkanal · Video →esphome-fiido-air auf GitHub →
Bluetooth-Geräte physisch aufspüren
Live-Radar für Bluetooth-LE-Geräte und iBeacons, sortiert nach Signalstärke statt geschätzter Meter: In der Mitte stehst du, rundherum die Geräte in Zonen von „sehr nah“ bis „weit“. Läuft lokal als ein Python-Skript mit Browser-Oberfläche, dazu gibt es einen nativen Android-Port.
Die ganze Wohnung in einer Zentrale
Home Assistant ist bei mir die Zentrale für die ganze Wohnung: Licht, Deckenventilator, Vorhang, Spülmaschine, Saugroboter, Ring-Kameras, Stromzähler und Solar. Das Dashboard habe ich selbst gestaltet, mit eigenem dunklen Theme, einem gezeichneten Hintergrund und Gruppen, die nur zeigen, was gerade wichtig ist.
TV-Zapper in Home Assistant →esphome-fiido-air auf GitHub →WiFi Sensing im Detail →
no BS. Das Betriebssystem ohne Bullshit.
Ein eigenes Betriebssystem, komplett von null an geschrieben – ohne Linux, Unix oder eine andere fremde Basis darunter. Die Idee hatte ich schon als Kind; am 28. Oktober 2026 ging es los, eine Viertelstunde später zeigte es den ersten Prompt.
c quelle ziel. Die Shell versteht Bash-Skripte, Tab vervollständigt alles.cp oder robocopy.
02
03
Wie sicher sind diese Seite und deine Daten? Kurz: Es gibt hier nichts zu holen – keine Konten, keine Datenbank, keine Cookies. Der Server dahinter ist trotzdem gehärtet, weil ich das beruflich ernst nehme. Die Zahlen kommen live vom Server.
Live-Zahlen vom Server, alle 5 Minuten erneuert – ohne IP-Adressen oder Besucherdaten.
Erkannte Angriffe je Tag (letzte 30 Tage), nach Art.
Was die Angreifer versucht haben (letzte 30 Tage) – mit der Technik aus MITRE ATT&CK, dem gängigen Katalog für Angriffstechniken.
Abgewiesene Web-Anfragen (letzte 30 Tage), eingeordnet nach den Risikokategorien der OWASP Top 10:2025.
Bekannte Lücken (CVE), nach denen gezielt gesucht wurde (letzte 30 Tage). Meist zielen sie auf Software, die hier gar nicht läuft – der Server liefert nur fertige Dateien aus –, aber sie zeigen, wonach Angreifer gerade Ausschau halten.
| Lücke | Was | Versuche | Aktiv ausgenutzt (CISA KEV) | Ausnutzung in 30 Tagen (EPSS) |
|---|
Erkannte Angriffe (letzte 30 Tage) nach Land der angreifenden IP-Adresse. Das zeigt, wo die Rechner stehen – oft gekaperte Server oder gemietete Cloud-Maschinen –, nicht wo die Täter sitzen.
Herkunft dieser Server (Frankfurt am Main) · Ziehen zum Drehen, Land antippen zum Hinfliegen
Der Server steht im 1blu-Rechenzentrum in Frankfurt am Main und ist über Lumen (früher Level 3) und Colt ans Internet angebunden. Tag und Nacht auf dem Globus folgen dem aktuellen Sonnenstand. Länderzuordnung: IP Geolocation by DB-IP.
Aus welchen Netzen die Angriffe kamen (letzte 30 Tage) – fast immer gemietete Cloud-Server oder gekaperte Rechner, nicht die Täter selbst.
Angriffe nach Uhrzeit (letzte 30 Tage, deutsche Zeit). Scanner arbeiten rund um die Uhr.
Neueste erkannte Angriffe – nur Zeit, Art und Land.
Erkennung: CrowdSec liest die Protokolle von SSH und Webserver und erkennt Muster wie Passwortraten, Scans oder Angriffe auf bekannte Lücken. Exploit-Versuche gegen bekannte Lücken zählt der Server zusätzlich selbst an der angefragten Adresse – auch die vielen, die über Port 80 direkt an die IP gehen und die Website nie erreichen. fail2ban sperrt zusätzlich Adressen, die sich verdächtig verhalten. Eine Community-Blockliste sperrt bekannte Angreifer, bevor sie es überhaupt versuchen.
Einordnung: Die Techniken kommen aus den Szenario-Beschreibungen von CrowdSec (MITRE ATT&CK). Die OWASP-Kategorien ordnet der Server selbst nach dem angefragten Pfad zu. Ob eine Lücke aktiv ausgenutzt wird, steht im Katalog der US-Behörde CISA (KEV); die Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen schätzt FIRST (EPSS).
Bedrohungslage: vergleicht die letzten 24 Stunden mit dem Tagesschnitt der letzten 30 Tage – unter 0,75× niedrig, bis 1,5× mittel, bis 3× hoch, darüber kritisch.
Datenschutz: Gespeichert und gezeigt werden nur Zählungen, Länder, Netzbetreiber und Angriffsarten – keine IP-Adressen, keine Besucherdaten. Für CISA und FIRST verlässt nur die CVE-Nummer den Server.
Quellen: CrowdSec · fail2ban · MITRE ATT&CK · OWASP Top 10:2025 · CISA Known Exploited Vulnerabilities · FIRST EPSS · NIST NVD · DB-IP
Keine Cookies, kein Tracking, keine eingebundenen Fremddienste – Schriften, Skripte und Bilder kommen von diesem Server. Zugriffsprotokolle werden nach 7 Tagen gelöscht. Details in der Datenschutzerklärung.
Nur HTTPS mit HSTS, HTTP/2 und HTTP/3, strikte Content-Security-Policy mit Trusted Types, keine Einbettung in fremde Seiten. Beim Hell/Dunkel-Schalter bleibt die Wahl im Browser.
Statische Seite ohne Datenbank, ohne Anmeldung, ohne PHP – der Server beantwortet Anfragen nur mit Dateien. Flimmer-Downloads leiten direkt zu GitHub weiter.
CrowdSec mit Community-Blockliste sperrt bekannte Angreifer, bevor sie anklopfen; fail2ban und eine Verbindungsbremse in der Firewall stoppen Scanner, Fluten und Brute-Force.
SSH nur mit Schlüssel und Ratenbegrenzung, Dienste in systemd-Sandboxen ohne Sonderrechte, tägliche Integritätsprüfung der Systemdateien, Sicherheitsupdates automatisch.
Ein gemieteter Container beim Hoster, kein eigenes Rechenzentrum: Gegen Angriffe, die die Leitung fluten, hilft nur der Anbieter. Alles andere ist Handwerk – und das ist hier gemacht.
04
Fragen zu einem Projekt oder Interesse an einer Zusammenarbeit? Schreib mir.
Kiezi, der Bär aus der Kiezbote-App, wartet hier mit – wie im leeren Auftrags-Bildschirm der Boten. Alle 45 Sekunden führt er eine seiner Nummern auf, Antippen geht auch. Mehr dazu →