Laufzeit 4 days, 2 hours, 55 minutes · erhoben 02.11. 06:00
Port 3300 · 200
laeuft auch als Tailscale-Node crm.tailec36ce.ts.net
Port 8892 · 200
seit 30.09. auf dem VPS (cadence.service, systemd, 127.0.0.1:8892), eigenes LE-Zertifikat, www.content leitet auf content. (bis 30.09.2026 Adresse https://www.content.sascha-kruss.de/). Tailnet frei, von außen gemeinsame Anmeldung. annkon-Instanz läuft bis zur Abnahme
Port 443 · 200
Agenten-Cockpit seit 30.09. / leitet per 302 auf /main/ (bis 30.09.2026 nachmittags lag hier das Serverdashboard, jetzt unter /index.html). Gemeinsame Anmeldung /anmelden für alle *.sascha-kruss.de, Cookie 30 Tage, Tailnet frei. Repo GitHub Schoscha/central-station
Port 8443 · 200
seit 30.09. über die Panel-Domain https://sascha-kruss.de/ (-> 127.0.0.1:8443, eigene Anmeldung), so auch in der Central Station. Bis 30.09.2026 hier https://213.160.77.158:8443/ (selbstsigniert, geht weiter)
Port 8082 · Port lauscht, aber keine HTTP-Antwort von hier
Port 3055 · 200
karakeep-web.service (Lesezeichen, Next.js) (aufgenommen 24.10.2026)
Port 443 · 200
nur im Tailnet. Zertifikat laeuft 23.11.2026 ab
Port 7456 · 401 — Schutz greift
Docker-Container open-design (aufgenommen 24.10.2026)
Port 3080 · keine Antwort
Eigene Instanz seit 30.09.2026 (Container central-open-webui, 127.0.0.1:3080, Daten /opt/open-webui). Verbindungen: FreeLLMAPI, Gemini, llama (annkon). Eigene Anmeldung; erstes Konto = Admin.
Port 4096 · 200
opencode.service (systemd, 127.0.0.1:4096) seit 24.10.2026 wieder an (Sascha: OpenCode soll an Central mitarbeiten). https://opencode.sascha-kruss.de/ mit gemeinsamer Anmeldung. PM2 crm-opencode ist gestoppt, kein Konflikt.
Port 443 · bewusst aus
Wird von Sascha neu installiert, bis dahin bewusst aus (08.10.2026).
Port 3004 · 200
seit 30.09. über https://perplexica.sascha-kruss.de/ (LE, www -> ohne www, Tailnet frei, von außen gemeinsame Anmeldung); Docker 3004, LLM qwen3-14b auf annkon
Port 8790 · 200
dashboard/server.py aus /root/Second-Brain, lauscht nur auf der Tailscale-Adresse. Galt als 'unbekannter Python-Dienst', geklaert am 22.09. Seit 30.09. in der Central Station als One Place über https://central.sascha-kruss.de/oneplace/.
Port 443 · 200
DNS ohne www fehlt
Port 443 · 200
DNS zeigt auf Registrar-Parkseite
Port 3456 · 200
seit 30.09. über https://llm.sascha-kruss.de/ (LE, Tailnet frei, von außen gemeinsame Anmeldung) plus eigene Anmeldung der App; Dashboard /dashboard, API /v1. Docker /root/freellmapi, 100.71.9.93:3456 -> 3001
Port 8502 · keine Antwort
seit 30.09. über https://notebook.sascha-kruss.de/ (LE, Tailnet frei, von außen gemeinsame Anmeldung); Docker /root/open-notebook, Next.js 8502, API 5055, SurrealDB, keine eigene Anmeldung
Port 9800 · 200
agent-dashboard.service (/root/bin/agent-dashboard) (aufgenommen 24.10.2026)
Port 8896 · 200
central-ablaeufe.service (/opt/projekte/central-station/ablaeufe) (aufgenommen 24.10.2026)
Port 443 · 200
Doppeleintrag bereinigt 30.09.: bis 30.09.2026 Grundgerüst unter https://www.content.sascha-kruss.de/ - diese Adresse liefert seit 30.09. Cadence Studio (eigener Eintrag). Das Grundgerüst ist gesichert als Galerie-Vorlage (diese URL)
Port 5984 · 200
Docker-Container couchdb (aufgenommen 24.10.2026)
Port 47821 · keine Antwort
Docker-Container crawl4ai (aufgenommen 24.10.2026)
Port 8797 · 406
karakeep-mcp.service (mcp-proxy), von OpenCode genutzt (aufgenommen 24.10.2026)
Port 7700 · 200
meilisearch.service (Suchindex) (aufgenommen 24.10.2026)
Port 8897 · 404 — Adresse stimmt nicht
motion-jobs.service, Menü Motion der Station (/studio/) (aufgenommen 24.10.2026)
Port 4750 · 200
openmontage-backlot.service (/root/OpenMontage) (aufgenommen 24.10.2026)
Port 8888 · 200
seit 30.09. unter https://central.sascha-kruss.de/suche/ (base_url /suche/, Sammel-Skript). Docker, lauscht auf 127.0.0.1 und 100.71.9.93:8888
Port 8796 · 406
second-brain-mcp.service (/root/Second-Brain) (aufgenommen 24.10.2026)
Port 8791 · keine Antwort
node server.js unter /home/sascha-kruss-dashboard/htdocs/dashboard.sascha-kruss.de/station/server (ohne systemd-Dienst) (aufgenommen 24.10.2026)
Port 7681 · 200
ttyd-station.service, Terminal in der Central Station (aufgenommen 24.10.2026)
Port 8895 · 200
systemd-Dienst central-station-api.service seit 30.09. (Sammel-Skript), nginx /station-api/. Modelle, Router, Weitergeben, SEO, Medien, Skills, Cockpit und Prüfstelle der gemeinsamen Anmeldung (/auth/*). Gemini nur über IPv4, Standard gemini-flash-latest
F13 · DNS unvollstaendig bei vier Adressen
vorlagen.sascha-kruss.de zeigt auf Registrar-Parkseiten. software.kompass, sk.coding.design und hosting antworten nur mit www davor.
Nur Schoscha kann das — Strato hat keine brauchbare Schnittstelle.
A-Record ohne www bei Strato auf 213.160.77.158 nachtragen, danach Zertifikat mit SAN fuer beide Schreibweisen.F14 · Zertifikat memory.sascha-kruss.de laeuft am 23.11.2026 ab
Erneuert sich nicht, weil die Domain nur im Tailnet aufloest.
DNS-01 scheidet aus, Strato bietet keine Schnittstelle.
A-Record bei Strato auf 213.160.77.158, dann nginx-Block nur fuer /.well-known/acme-challenge/, dann clpctl lets-encrypt:install:certificateF15 · projekte.sascha-kruss.de liefert 403 auf der Startseite
Im Wurzelverzeichnis liegt nur index_2.html, keine index.html. Bestand seit dem Umbau, nicht durch die .git-Sperre vom 22.09. verursacht.
Die XE-Seite selbst laeuft: /xe_stapler/site/
Entweder index_2.html nach index.html umbenennen oder die Domain auf central umleiten (so im Plan vorgesehen).F16 · nginx meldet doppelten Servernamen hermes.sascha-kruss.de
Zwei vhosts beanspruchen denselben Namen: hermes.sascha-kruss.de.conf und www.hermes.sascha-kruss.de.conf. nginx ignoriert einen davon.
Alter Befund, faellt bei jedem nginx-Neuladen als Warnung auf.
Entscheiden, welcher gilt, den anderen entfernen.F9 · Die zwei 'unbekannten' Anwendungen — geklaert am 22.09.
Port 3010 ist hermes.mission.sascha-kruss.de (next-server v16.1.6), Port 3300 ist das CRM www.crm.sascha-kruss.de (next-server v16.2.4). Beide gehoeren zu ihrer Domain, keine Waisen.
F12 · XE-Projekt im Webverzeichnis — behoben am 22.09.
.git/config, .git/HEAD, MEMORY.md und package.json waren oeffentlich abrufbar (200).
nginx liefert unter /xe_stapler/ nur noch site/ aus, alles andere 404. Versteckte Dateien sind generell gesperrt. Sicherung: /root/backups/2026-09-22/