KI-Bildgenerierung ohne Datenschutz-Risiko: Warum sich eine eigene Bildpipeline lohnt

SaaS-Bildgeneratoren sind schnell startklar – aber bei sensiblen Personenfotos, kommerzieller Nutzung und reproduzierbaren Ergebnissen stoßen sie an klare Grenzen. Wir haben für einen Kunden eine eigene, DSGVO-konforme Bildpipeline aufgebaut: von der Modell-Auswahl (FLUX.2) über LoRA-Training bis zu produktionsreifen ComfyUI-Workflows. Dieser Beitrag zeigt, warum sich der eigene Weg lohnt – inklusive der ehrlichen Learnings unterwegs.

400 Millionen Anfragen: Wie wir eine DDoS-Eskalation endgültig gestoppt haben

Nach dem ersten Tag mit 7,95 Millionen Requests hörte der Angreifer nicht auf. Über mehrere Tage summierten sich die Anfragen auf Cloudflare auf rund 400 Millionen – dazu kamen direkte Angriffe auf die Server-IP, die selbst die Hosting-Infrastruktur zum Eingreifen zwangen: Blackholing. Im zweiten Teil: IP-Wechsel, entkoppeltes Mailhosting – und der Beweis letzte Nacht, dass die Maßnahmen halten.

Website unter Beschuss: Der erste Tag einer DDoS-Eskalation

Freitagmorgen, kurz nach neun Uhr. Ein Kunde meldet sich: die Website ist nicht erreichbar. Die Analyse zeigt 7,95 Millionen Requests – davon nur 5.250 echte Seitenaufrufe. Was als eine Angriffswelle begann, war nur der Auftakt zu einer mehrtägigen Eskalation. Im ersten Teil: Diagnose, Cloudflare-Setup und der Moment, in dem der Angreifer Cloudflare einfach umgeht.