Weltweit werden mittlerweile über 28% aller Websiten mit WordPress betrieben. Für Angreifer ist dies mittlerweile ein sehr lohnenswertes Ziel.Aus diesem Grund möchte ich im folgenden aufzeigen, wie ich Webseiten mittels WordPress absichere. Dies geschieht zum einen über die Konfiguration des Webservers selbst – ich setze auf nginx -, zum anderen durch Nutzung von diversen Plugins. […]
SSH-Tunnel sind eine feine Sache, ermöglichen sie doch, dass nach außen nicht erreichbare Ports auch auf dem lokalen Rechner getunnelt werden können. Beispielsweise ist so meine rspamd-Installation erreichbar. Diese lauscht serverseitig nur auf localhost, ist durch einen SSH-Tunnel allerdings für mich auch auf meinem lokalen Client nutzbar. In der Regel nutzt man dafür einfach die […]
Unter anderen für diesen Server setze ich auf Debian – aktuell Stretch – und nginx als Webserver. Für PHP nutze ich das Repository deb.sury.org von Ondřej Surý, dem Maintainer der offiziellen PHP-Core-Pakete für Debian. Standardgemäß liefert Stretch nur PHP 7.0 aus. Aktuell ist zum jetzigen Zeitpunkt 7.1 und für 7.2 wird in Kürze die dritte […]
Am Wochenende stöbere ich immer wieder gerne in den Trending Repos auf Github rum, manchmal entdeckt man echte Perlen oder interessante Projekte. Zu letzterem würde ich definitiv gtop zählen, einer top-Alternative auf Basis von NodeJS. Lauffähig unter Linux und in der Regel auch macOS und Windows. Installiert sollte mindestens NodeJS 4, wobei man anmerken sollte, […]
Wie vielleicht dem ein oder anderen hier aufgefallen ist, nutze ich hier als Blog-System kein WordPress sondern Ghost. Ghost verfolge ich seit ihrer Kickstarter-Kampagne, vor kurzem haben die Jungs und Mädels Ghost 1.0 veröffentlicht – mittlerweile sind sie bereits bei 1.5 – was ich als Anlass genommen habe, mal wieder einen neuen Blog zu starten. […]
Vor wenigen Tagen hat Thomas Leistner sein wirklich gutes Mailserver-Setup für Ubuntu 16.04 neu aufgefrischt und für Debian 9 Stretch veröffentlicht. Was ich besonders an den Anleitungen mag ist, dass es keine reine Copy & Paste-Anleitung ist, wie man sie wie so oft im Netz findet, sondern Thomas auch die einzelnen Punkte erläutert, was es […]
Zur Zeit beschäftige ich mich vermehrt mit Worpdress und Caching. Bisher setzte ich als Caching-Plugin auf Cachify, ehemals entwickelt von Sergej Müller mit memcached als Backend, welches direkt vom nginx angesprochen wird – so wirklich glücklich, was die Geschwindigkeit angeht, war ich damit aber nicht. Nach einiger Recherche bin ich nun auf WP-Rocket aufmerksam geworden, […]
