WordPress absichern (inkl. Apache & Nginx)

Weltweit werden mittlerweile über 28% aller Websiten mit WordPress betrieben. Für Angreifer ist dies mittlerweile ein sehr lohnenswertes Ziel.Aus diesem Grund möchte ich im folgenden aufzeigen, wie ich Webseiten mittels WordPress absichere. Dies geschieht zum einen über die Konfiguration des Webservers selbst – ich setze auf nginx -, zum anderen durch Nutzung von diversen Plugins. […]

Secure Pipes – SSH-Tunnelmanager für macOS

SSH-Tunnel sind eine feine Sache, ermöglichen sie doch, dass nach außen nicht erreichbare Ports auch auf dem lokalen Rechner getunnelt werden können. Beispielsweise ist so meine rspamd-Installation erreichbar. Diese lauscht serverseitig nur auf localhost, ist durch einen SSH-Tunnel allerdings für mich auch auf meinem lokalen Client nutzbar. In der Regel nutzt man dafür einfach die […]

php, Debian & deb.sury.org

Unter anderen für diesen Server setze ich auf Debian – aktuell Stretch – und nginx als Webserver. Für PHP nutze ich das Repository deb.sury.org von Ondřej Surý, dem Maintainer der offiziellen PHP-Core-Pakete für Debian. Standardgemäß liefert Stretch nur PHP 7.0 aus. Aktuell ist zum jetzigen Zeitpunkt 7.1 und für 7.2 wird in Kürze die dritte […]

gtop – Top auf NodeJS-Basis

Am Wochenende stöbere ich immer wieder gerne in den Trending Repos auf Github rum, manchmal entdeckt man echte Perlen oder interessante Projekte. Zu letzterem würde ich definitiv gtop zählen, einer top-Alternative auf Basis von NodeJS. Lauffähig unter Linux und in der Regel auch macOS und Windows. Installiert sollte mindestens NodeJS 4, wobei man anmerken sollte, […]

Ghost, nginx & SSL

Wie vielleicht dem ein oder anderen hier aufgefallen ist, nutze ich hier als Blog-System kein WordPress sondern Ghost. Ghost verfolge ich seit ihrer Kickstarter-Kampagne, vor kurzem haben die Jungs und Mädels Ghost 1.0 veröffentlicht – mittlerweile sind sie bereits bei 1.5 – was ich als Anlass genommen habe, mal wieder einen neuen Blog zu starten. […]

WordPress, nginx & wp-rocket

Zur Zeit beschäftige ich mich vermehrt mit Worpdress und Caching. Bisher setzte ich als Caching-Plugin auf Cachify, ehemals entwickelt von Sergej Müller mit memcached als Backend, welches direkt vom nginx angesprochen wird – so wirklich glücklich, was die Geschwindigkeit angeht, war ich damit aber nicht. Nach einiger Recherche bin ich nun auf WP-Rocket aufmerksam geworden, […]