Beiträge von debonner

  • Das längste Thema

    Zitat von tab

    Und dann ist Wordpress halt Hauptangriffsziel Nummer 1. Ich habe täglich auch auf "kleinen" Kundenwebsites Hunderte von Zugriffsversuchen auf typische Wordpress URLs, wp_login.php etc. Jede anfällige Website auf einem nicht völlig sicher konfigurierten Server kann auch den Server selbst kompromittieren.

    Dabei ist es eigentlich relativ einfach WordPress mit Standardmitteln schon gegen häufige Angriffsvektoren abzusichern, allein Backend mittels htpasswd und gut ist oder noch besser mittels htaccess auf einen anderen Zugriffsnamen umkonfigurieren. Ich versuche bei meiner Installation möglichst alles nativ mittels PHP umzusetzen und auf aufgeblähte PlugIns oder PlugIns generell zu verzichten.

  • Das längste Thema

    Zitat von kerberos

    Wenn aber mein Rechner zuhause schon so eine Viren-/Malware-/Botschleuder ist, dann stehen die Chancen nicht schlecht, dass sich sowas auch auf einem eigenen Server einnistet.

    Und auf dem Root-Server potenziert sich der der Schaden, allein aufgrund der Anbindung und ggf. der Leistungsfähigkeit der Maschine. Allerdings sollte hier eigentlich relativ schnell das Monitoring von netcup anschlagen, denke ich jedenfalls in meinem jugendlichen Leichtsinn. :)

  • google-site-verification - noch zeitgemäß

    Das entspricht dem Prozess wie bei sedo.com. Ist der Anbieter gelistet, dann gibt es interne Verifikationsprozesse ohne die manuelle Verifikation, sprich Google kümmert sich selbstständig um die Verifikation. Soll nur eine Art der Erleichterung darstellen und man muss das ja auch nicht durchführen, sondern kann z.B. den DNS Eintrag setzen.

    Wobei, was ist schon dabei den Anbieter anzugeben, den sieht man über den Nameserver in der Regel sowieso, also kein Problem.

  • DKIM und GreyListing

    Muss nicht unbedingt, habe auch schon Plesk mit OpenDKIM aufgesetzt und es hat prima funktioniert (Nameserver habe ich von netcup benutzt). Es ist halt immer die Frage was man als Provider möchte und jedes zusätzliche Modul kann natürlich für Probleme sorgen, insbesondere wenn es eben nicht die Lösung vom Panelhersteller ist. :)

  • Webserver öffnet keine URL ohne Dateiendung

    Da brauchst Du nicht weiter zu wühlen, das Verhalten ist absolut normal. Dateien auf dem Webserver werden mit der Endung z.B. .html oder .php aufgerufen. Wo siehst Du jetzt genau das Problem? Wenn Du das erreichen möchtest, wie im zweiten Beispiel dargestellt, dann musst Du die .htaccess Datei anlegen.

  • Webserver öffnet keine URL ohne Dateiendung

    Das was Du hier meinst kann grundsätzlich kein Webserver ohne zutun. Beim Apache wird dies u.a. mit mod_rewrite in der .htaccess erreicht um „Ordner“-URLs zu simulieren. Aber grundsätzlich muss der Webserver mit der Dateiendung wissen, um was für Dateien es sich handelt.


    EDIT: z.B. mit diesem Eintrag in der .htaccess

    Apache Configuration
    RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d

RewriteRule ^(.*)\.html$ /$1 [L,R=301]

  • Dovecot IMAP Backup importieren

    Auf die Idee hätte ich auch kommen können, entspricht aber auch dem Vorgehen dies per IMAP zu syncen.

  • google-site-verification - noch zeitgemäß

    Zitat von cmonty14

    Der Wert im Feld "Destination" muss nicht google-site-verification=<verification-token> lauten?

    Doch, so wie Google und KB19 Dir das geschrieben haben. Ich habe es nur abgekürzt und nicht so schön dargestellt. ^^


    Das Template bekommste auch direkt bei Google, das ist eine reine Textdatei in der der Verifikationscode steht. Wenn es um die Siteverifikation geht, bietet Dir Google zwei Möglichkeiten. Eine ist per DNS mit entsprechenden Code oder Textdatei im Documentroot (diese Datei kannste direkt dort herunterladen).

  • google-site-verification - noch zeitgemäß

    Dies dient den Google Webmastertools um hier mehr über die Seite zu erfahren. Es gibt zum einen die Möglichkeit dies als Textdatei im Documentroot abzulegen oder als TXT Eintrag im DNS. Da Du im DNS die Domain eigentlich nicht nochmal nennen musst, reicht in der Regel folgender Eintrag


    Code
    @        TXT        Verificationtoken

    EDIT: ich habe dazu eine Textdatei im Documentroot abgelegt.

  • Das längste Thema

    Zitat von killerbees19

    Sorry, ich muss das mal kurz hier her ziehen: Der Thread mit dem Mailbackup ist irgendwie spannend. Gibt es wirklich keine normale Software, die das importieren kann? Ich finde nichts passendes… :/


    Die einzige Lösung, die mir einfällt: dsync drüber laufen lassen, auf einen selbst administrierten Mailserver einspielen und von dort auf den netcup Server kopieren. Den letzten Schritt könnte sogar der User selbst von IMAP zu IMAP machen. Aber das wird egal wo, ein wenig mehr kosten. Deshalb schlage ich das im Thread noch nicht vor.

    Ich habe bislang auch nichts gefunden, aber er schreibt ja, dass er die Mails mit Notepad lesen kann. Vielleicht würde ich das einfach mal versuchen in Thunderbird zu importieren.