Posts by Bodenhaltung

  • Externe Datenbankverbindungen

    oliver.g wrote:

    Es geht schon los mit einem self-signed cert und wird dann von unserem Firmennetzwerk als "Malicious Sources/Malnets" kategorisiert und geblockt ^^

    Ich schätze nicht... Ist bei einer Datenbank, die frei mit Port 3306 im WAN steht aber auch nicht DAS Problem. Ein Angreifer braucht auf einer entsprechenden Website nur eine SQL Injection zu finden und zu fahren und kann sich dann frei auf Port 3306 austoben :-D

    Ich würde da schon alleine aus Sicherheitsgründen gegenargumentieren und fragen ob es auch eine professionelle Lösung von denen gibt, VPN, SSH Tunnel uvm.

  • Das längste Thema

    janxb wrote:

    Flarum wird seit einiger Zeit von der Community meiner Bank verwendet. Allerdings teilweise (mehr oder weniger) stark customized. Bin damit ganz zufrieden, tut was es soll und macht keine Probleme. Aus Sicht eines Moderators: Versteckte Beiträge können vom Autor weiterhin eingesehen werden, dadurch kann man "versteckte" Kommunikation mit dem Betroffenen führen, auch ganz praktisch. Auch sonst alles vorhanden, was ich mir zum moderieren wünsche.

    Hab es jetzt mal zum laufen bekommen, in der Tat echt schick, mal schauen wann es aus dem Beta Status kommen soll. Vermutlich nie, gibt ja auch solche Software. ;-)

  • Das längste Thema

    janxb wrote:

    Flarum wird seit einiger Zeit von der Community meiner Bank verwendet. Allerdings teilweise (mehr oder weniger) stark customized. Bin damit ganz zufrieden, tut was es soll und macht keine Probleme. Aus Sicht eines Moderators: Versteckte Beiträge können vom Autor weiterhin eingesehen werden, dadurch kann man "versteckte" Kommunikation mit dem Betroffenen führen, auch ganz praktisch. Auch sonst alles vorhanden, was ich mir zum moderieren wünsche.

    Hatte ich auch kurz drauf aber Probleme mit nginx und "OPTIONS" Aufrufen gehabt, gab in den Logs nur 405er, wollte mich da auch nicht weiter befassen da irgendwie ja noch "Beta" und auch https://serverfault.com/questi…t-the-http-options-method.


    Beiträge und auch Kommentare verstecken geht mit meinem auch.

  • Das längste Thema

    Paul wrote:

    Ich kann mir gerade nicht so wirklich vorstellen, dass Wordpress da die richtige Plattform für ist :-) Wäre es nicht besser, direkt auf einer Software wie z.B. https://github.com/discourse/discourse aufzubauen? Im Grunde ist das ja ein fertiges Frage-Antwort System. Ein Wordpress Plugin würde vermutlich nie an solch eine Funktionalität herankommen und viel zu viele Kompromisse fordern.

    Hmm, war mir ja zu fettig etwas die Software, habe erstmal was simples probiert: https://deinefrage.de/


    Bin mir noch nicht so sicher damit, ich schaue nochmal ein wenig. Die Richtung ist schon gut, dürfte sogar noch minimaler sein.

  • Das längste Thema

    Hmm, ist mir zu fischig irgendwie, sollte auch einfach php/MySQL sein und auf meinem root mitlaufen, extra Server wollte ich dafür erstmal nicht mieten.


    Tendiere eher schon zu einer $Forensoftware welche etwas großzügiger eingerichtet wird.

  • Das längste Thema

    Paul wrote:

    Ich kann mir gerade nicht so wirklich vorstellen, dass Wordpress da die richtige Plattform für ist :-) Wäre es nicht besser, direkt auf einer Software wie z.B. https://github.com/discourse/discourse aufzubauen? Im Grunde ist das ja ein fertiges Frage-Antwort System. Ein Wordpress Plugin würde vermutlich nie an solch eine Funktionalität herankommen und viel zu viele Kompromisse fordern.

    Oh, war nur auf Wordpress weil gibt-für-jeden-scheiß-plugins. ;-)


    Das sieht definitv besser aus, ich gucke mir Discourse mal genauer an, Danke!

  • Das längste Thema

    Ich horte seit Jahren eine Domain welche immer mal für eine Frage-Antwort Community nutzen wollte, jetzt würde ich damit gerne starten, im KISS Prinzip, erstmal ein simples Wordpress mit einem Frage/Antwort Plugin, ohne viel selbst schreiben/designen zu müssen. Hätte jemand vielleicht sowas sogar fertig oder kennt jemand ein geeignetes Plugin und/oder gar mit Lust sich an dem Projekt mit Zeit zu beteiligen oder ist der "Markt" damit gesättigt? Ich denke schon das ab einem gewissen Volumen an Content die Seite ein selbstläufer werden wird durch den Traffic von den Suchmaschinen und der durchschnitts Deutsche muß auch überall seinen Senf dazu geben, daher. ^_^

  • Das längste Thema

    Kann jemand hier eine Agentur oder Einzelperson empfehlen für einen Relaunch einer Webseite von einem Verein welche am besten in ein Wordpress soll (Wartbarbeit, evtl. günstiger im Design da nur "Anpassungen" im Design notwendig) zu einem fairen Preis?

  • Das längste Thema

    Relativ pragmatisch: [technologie]-[nato-alphabet letterword]-[0-9]{2}.[dev|stg|pro].eu.domain.tld, dadurch ist der Hostname "[technologie]-[nato-alphabet letterword]".

  • Wordpress Installationen werden ständig gehackt

    Naja Wordpress ist nunmal eine Remote Shell mit Kommentarfunktion. xD


    Wenn diese wirklich frisch installiert ist, welche Plugins sind aktiv? Welche Version wird ausgerollt?


    Vielleicht ist es ja auch einfach ein Plugin von "dir" welches das immer wieder möglich macht, oder auch indirekt über Sicherheitsprobleme von deinem PC aus. Und diese manuell zu säubern ist auch sehr schwierig, wie kannst du da wirklich sicher sein? mdb5sum der Files? Datenbank?


    Du müßtest hier schon etwas konkreter werden.