Zugriff auf WordPress xmlrpc.php mit NGINX abstellen
Über die WordPress-XMLRPC-Schnittstelle werden Beiträge per Email gesetzt, aber die XMLRPC-Schnittstelle ist auch ein beliebter Angriffspunkt für Denial of Service-Attacken (DOS).
Server Side Includes, PHP und NGINX
Anstelle von Server Side Includes benutze ich seit einiger Zeit PHP Includes für Webseiten ohne Content Management System.
NGINX und Plesk
Es gibt sie immer noch: Server Side Includes – CMS für Arme. Jetzt auch mit nginx.
▶
SSH-Schlüssel unter Mac OS X
SSH-Schlüssel stellen eine höhere Sicherheit für das Login auf einem Server dar als SSH mit einem Passwort.
WordPress SVG-Upload – nicht mehr unter WordPress 4.7.1
Nach dem Update auf WordPress 4.7.1 funktioniert der aufwändig zusammengeschusterte SVG-Upload nicht mehr. SVG-Dateien, die bereits hochgeladen wurden, werden weiterhin angezeigt.
▶
Plesk Updates
Plesk Onyx Updates laufen nicht durch, wenn die Backups auf ein NFS-Laufwerk gehen.
▶
Muster von Angriffen
Wir erkennen wiederholte und systematische Angriffe in den Logdateien und begegnen ihnen mit fail2ban. Aber Hacker finden immer Mittel und Wege, um fail2ban und denyhosts zu überwinden. ▶
Plesk 12.5 Mail Settings
Heute haben wir die CBL kennengelernt – die Composite Blocking List. CBL ist eines von vielen Projekten von Spamhaus, die Spammer-Blacklisten zusammenstellen.