Runbook
API Key Rotation (Notfall) auf Netlify
Keys rotieren, alte killen, re-deploy, audit. (Operator Guide für Netlify).
Was ist das hier?
Keys rotieren, alte killen, re-deploy, audit. (Operator Guide für Netlify).
Priorität
Wenn Production betroffen ist: Containment zuerst (Stop the bleeding), dann Root Cause.
Schnell‑Triage (5 Minuten)
- Was ist exponiert (Ports, Admin, Webhooks, Origins, Buckets)?
- Sind gerade Anomalien sichtbar (Spikes, 4xx/5xx, Login‑Fehler, Bot‑Traffic)?
- Sind Secrets/Keys kompromittiert (Repo, CI, Logs, Chat)?
Ziel
API Key Rotation (Notfall): Keys rotieren, alte killen, re-deploy, audit.
Fix‑Schritte (Copy/Paste‑fähig)
- Neue Keys generieren, alte markieren (grace period).
- Rollout: Services nacheinander deployen, nicht alles gleichzeitig.
- Alte Keys invalidieren (Cloud + SaaS + CI).
- Audit: access logs auf alte keys prüfen.
- Verifikation: old key → 401, new key → 200.
Verifikation
Netlify → Deploys → Functions Logs (bei /api/* Problemen)Netlify → Site settings → Environment variables (Scopes prüfen)Prävention / Guardrails
- ENV Variablen in richtigen Scope setzen (Build vs Runtime)
- Deploy Preview ≠ Production: Webhooks/Origins fixen
Warnungen
- Viele 5xx entstehen durch fehlende ENV in Functions runtime.
Steps
- Neue Keys generieren, alte markieren (grace period).
- Rollout: Services nacheinander deployen, nicht alles gleichzeitig.
- Alte Keys invalidieren (Cloud + SaaS + CI).
- Audit: access logs auf alte keys prüfen.
- Verifikation: old key → 401, new key → 200.
Related Runbooks
Firewall Baseline auf Hetzner
Default deny, minimal offene Ports, sichere Defaults. (Operator Guide für Hetzner).
Öffnen →
SSH Hardening auf Hetzner
Key-only, Root aus, Rate-Limits, sichere Admin-Zugänge. (Operator Guide für Hetzner).
Öffnen →
WebSocket Origin Hardening auf Hetzner
Origin whitelist, Auth, Rate-Limits, sichere Headers. (Operator Guide für Hetzner).
Öffnen →
Reverse Proxy Baseline auf Hetzner
TLS, headers, caching, upstream health, timeouts. (Operator Guide für Hetzner).
Öffnen →
Rate Limit Baseline auf Hetzner
Edge + App Limits gegen Abuse und Cost-Spikes. (Operator Guide für Hetzner).
Öffnen →
DDoS First Response auf Hetzner
Blocken, absorbieren, recovern – ohne Panik. (Operator Guide für Hetzner).
Öffnen →
Hinweis: Diese Inhalte sind für Ops/Security gedacht. Keine „Namen-Datenbank“, keine Anschuldigungen – nur Runbooks, Tools und verifizierbare Checks.