Beiträge von Alex07

  • kostenlose SSL Zertifikate

    Ich habe es ja schon angekündigt. Für Kunden wird es von Lets Encrypt kostenlose SSL Zertifikate geben. Leider ist das noch über ne BETA noch nicht hinaus. Es funktioniert vermeintlich alles, doch auf einen Produktiv Server habe ich das noch nicht installiert.

    Deswegen bitte ich um etwas Geduld.
    Eigentlich schade, da mein SSL Zertifikat hier bald abläuft und ich wohl das kostenpflichtige Verlängern muss.

  • Sinnhaftigkeit von *.Doc Rechnung Spam

    Auch ich bekomme Rechnungen mit irgendeiner Doc, also für Microsoft Word zugesendet. Die werden auch nicht geöffnet, da ich mit den Firmen ja nix zu tuen habe. Leider erkennt mein Virenprogramm das nicht als Virus oder Trojaner. ( Avira Pro irgendwas )

    Jetzt frage ich mich trotzdem, was mit diesen Anhängen passiert, sollte man die öffnen.

    Der https://seo-nw.de/forum/programm…chner-infiziert Fred macht mich natürlich auch stutzig. Wird man dann in ein Botnetz integreiert? Werden persönliche Daten abgefischt? Was hat es mit diesem Doc Anhang Spam auf sich?

    Auf jeden Fall ist es wichtig, und ich wiederhole es nochmal: Bitte niemals Anhänge öffnen die nicht von vertrauenswürdigen Quellen stammen. Natürlich kann auch sein, dsa der Absender gefälscht ist. Da hat man oft Glück, das die Spammer zu dumm sind mit der Rechtschreibung.

    Alles schon gesehen.

    Was ich mittlerweile auch aufn Schirm habe sind Identitäts Diebstähle. Das passiert allerdings nicht so oft und ist extrem ärgerlich. Ich stelle mir das so vor, das jmd einen bestimmten Anhang öffnet und dann das Adressbuch kopiert wird. Mit Anrede und sowas. Das ist dann auch doppelt gefährlich.

  • DDoS oder was?

    ahh ja was du auch machen kannst ist ninja Firewall evtl zu installieren um Länder temporär auszusperren, falls du das mal für ein Script benötigen solltest. Hab ich bei Pagespeed auch /fw
    Es gibt da auch ne kostenlose Version, allerdings ist die ohne Länder IP Aussperrung.
    Sollte man immer in der Hinterhand haben.

  • Easysocial Sicherheitslücke

    Easysocial hat eine kritsische Sicherheitslücke und sollte so schnell wie möglich auf die neuste Version gebracht werden. Easysocial 1.4.7 schliesst die Lücke. Betroffen sind alle älteren Versionen!

    Easysocial ist eine Community Komponente ähnlich wie Facebook für Joomla.

  • DDoS oder was?

    Ahh moin,
    war gestern nur mit Smartphone im Bettchen.
    Monit ist ganz brauchbar, schlüsselt allerdings nicht wie gewünscht auf. Es ist halt mehr für etwas um 'Limits zu setzen und benachrichtigt zu werden, wenn etwas nicht stimmt. zB mailq oder Traffik, Datenbank etc monitort der. Wenn was nicht stimmt bekommste Mail ( musste dafür einrichten, auch die Limits )

    Fail2Ban wirste sicherlich kennen, oder?
    Wenn nicht bitte Doku lesen und einrichten, macht sinn gegen Brute Force angriffe.

    Dann.. Logs wirste ja sicherlich gesehen haben. Kann ja nicht sein das da nix aufgezeichnet wird. Hast du wirklich alle Logs durchgesehen? Auch FTP etc? Mit Munin würdest dann schon benachrichtigung erhalten, welcher Dienst überlastet ist. Es gibt dort auch eine Performance Grafik über einen längeren Zeitraum ( wenn gewünscht ) und hatl tägliche bzw monatliche Ansichten.

    Würde ich jedem Empfehlen wer nen Server hat.

    Ansonsten kann ich nur raten... Kompromitiert ist der doch nicht, oder?

    Willste DEMo ? PN

  • DDoS oder was?

    Munin oder Monit ist da dein freund.
    Selber setze ich munin ein. Kannst dir dann auch email schicken lassen bei bestimmten Sachen. Eine app gibt's dafür auch.

    Ansonsten siehst du da schon einiges.

  • SEO Indikatoren

    Ich freue mich ja eigetnlich immer am Sonntag. Da kommt der wenigste Spam rein und die Tools geben neue Daten preis. Doch was nutze ich selber als SEO Indikatoren?
    Erstmal ist es eine gute Idee in den WMT von Bing und Google reinzuschauen!
    Gibt da aktuell auch wieder frische Daten.

    Desweiteren nutze ich Xovi und Sistrix.

    Wie komme ich nun an bestimmte Daten?
    Ihr könnt unter *** Link veraltet *** und *** Link veraltet *** die Wertungen abrufen. Das ist kostenlos, falls ihr nicht bei XOVI oder Sistrix seid. Allerdings werden weniger Daten aufbereitet bzw nur der SI bzw Xovi Ranking Wert ermittelt.

    Trotzdem für ne Schnellübersicht brauchbar.

  • Verständnisfrage: Stiftung Warentest

    Das war auch das mit dem Olivenöl was ich meinte.
    Was oft bemängelt worden ist, ist das es diese Öls nicht überall zu kaufen gibt. Da wird nicht das "Verbraucher Öl" getestet, sondern exotische Öle. Jetzt nach den 3 Euro weiss man auch nicht ob man das aus dem Aldi nehmen kann, bzw ob es gut oder mangelhaft ist.

  • Testserver mit Lets Encrypt und PHP7 online

    ja richtig. Ich habe ja die "Alex" Seite testweise mal drauf gehabt. Die ist jetzt auch nicht gelöscht, sozusagen gibt es noch die VHost Datei. Wie du schon gesehen hast, ist das Zertifikat unterschiedlich bei Domains die da sind. Das sollte ja nicht so sein...

    Doch ich kann dir den Codeschnipsel zukommen lassen.. Mom
    *** Link veraltet ***
    Da so in etwa funktioniert das. Ich glaube das ist auch der der nativ in der DEV eingebunden ist.
    Ansonsten gibt es noch bei Github die offizielle DEV mit Letsencrypt zum nachlesen. Das was ich daraus lesen konnte, habe ich hier schon geschrieben...