Beiträge von Alex07

    Moin,
    jo ich muss heute auch was arbeiten. GEstern hatte ich nicht sooo die Lust. Heute leider auch nicht. Bin seit 5 auf den Beinen, konnte nicht gut schlafen. War Vollmond?

    ;D
    Ich weiss auch grade nicht wo ich meine Prioritäten setzen soll. Hat sich wieder was Arbeit angesammelt, aber der Schnellschuss Alex macht sich auch gerne selber extra Arbeit :D

    Müsste an Pagespeed weiter basteln ( Sprachen ), wollte das diese Woche eigtl schaffen.

    Morgens siehts bei mir so aus:

    • Rankings checken ( AWR + XOVI )
    • Webmaster Tools
    • Adsense gucken
    • Statistiken ( Piwik )
    • manchmal Bloggen ( das aber über den ganzen Tag verteilt )
    • Dann "normale" Arbeit - was ich mir aufbürde ( wenn ich keine Lust habe mach ich nix )

    Sporadisch gucke ich auch bei Bing Webmaster Tools vorbei. Ist manchmal auch sehr interessant.

    Watt macht ihr denn am Morgen so? Also als erstes?

    das ist vollkommen normal das Brute Force Angriffe auf Logins gemacht werden.
    Bei meinem Netzwerk ist dsa so, das 10 mal falsch eingegeben werden kann und dann die IP für 24h gesperrt wird. Passiert das 3 mal hintereinander wird die IP dauerhaft gesperrt ->nur noch 403
    Dann sollten die Passwörter zufällig generiert werden. Hab leider auch noch Standard Passwörter, das ändere ich die nächsten Tage.

    Mein FB Passwort ist zB 100 Zeichen lang, Joomla Passwörter werden mit einer 99 Zeichen Kette abgesichert und "admin" nicht als Login genommen, sondern nen anderen User Namen.

    Trotzdem .... sicher fühle ich mich nicht.

    Anderer Krams ist ebenso wichtig, wie eine WAF ( Web Anwedungs Firewall ), welche allerdings leider auch nicht 100 % Schutz bietet.

    Nix ist 100% sicher, man sollte aber das machen was gemacht werden kann. :)

    Da wirste ja schon bekloppt bei, wenn du mal siehst wer AES in Auftrag gegeben hat :D

    Ich bin grade dabei mir über Verschlüsselung und sichere Passwörter Gedanken zu machen.
    Es geht nicht um Kundendaten, die sind eh stark verschlüsselt.

    Ich will etwas in meiner eigenen Cloud verschlüsselt speichern. Das ist die Wochenaufgabe und wird in Angriff genommen.

    soviel sei gesagt:

    • Übertragungen im Internet sollten verschlüsselt sein: Hier biste auch privat wenn du deine PN liest.
    • Emails sollten in der Übertragung verschlüsselt werden - da ist mehr drin ( ... )
    • Login Passwörter sind wichtig - Standard sind se verschlüsselt, allerdings gibt es da Schwachstellen
    • Für den Kunden mitdenken - verschlüsseln und Firewall reichen nicht aus!
    • Denken wie einer der an deine Master Passwörter kommen will

    Es ist nicht Leicht die beste Lösung zu finden. Es wurde letzte Woche viel ausprobiert und für schlecht befunden. Ich komme aus dem Wahn nicht mehr raus, das es böse Menschen gibt die dieses und jenes versuchen.
    #
    Wir müssen darauf vorbereitet sein und selbst ich verwende teilweise nur 10 Stellen lange Passwörter ( allerdings case sensitive, Sonderzeichen und Zahlen ) die mir selbst verschlüsselt jetzt nur noch Schutz bieten.

    Das hört sich Paranoid an, allerdings denke ich das die Schwachstellen woanders liegen. Beim User. Der in der Cloud sein Master Passwort speichert.

    Alle wichtigen Seiten und Logins müssen gesichert werden und auch mit bestimmten Merkmalen habe ich mich beschäftigt letzte Woche.

    Das gibt mir keine Ruhe, deswegen arbeite ich auch gerne am WE.

    Das Problem dsa ich sehe ist folgendes:

    • Du brauchst sowas wie nen Passwort Manager
    • Das sollte verschlüsselt sein - extrem was wichtig ist!
    • Master PWD speziell speichern! Nicht inner fremden Cloud und auch extrem abgesichert!
    • Darüber Client Passwörter Verwalten ( eigene Passwörter )

    Woran arbeite ich noch?

    • (Geheim- hat was mit Verschlüsselung zu tun, es ist noch nicht fertig! )
    • mindestens 100 Stellige Passwörter ( für alles - mit allem drum und dran - natürlich immer unterschiedlich )


    Daran arbeite ich grade
    Und ich habe das Gefühl langsam "verrückt" zu werden.

    Externer Inhalt www.youtube.com
    Inhalte von externen Seiten werden ohne deine Zustimmung nicht automatisch geladen und angezeigt.
    Durch die Aktivierung der externen Inhalte erklärst du dich damit einverstanden, dass personenbezogene Daten an Drittplattformen übermittelt werden. Mehr Informationen dazu haben wir in unserer Datenschutzerklärung zur Verfügung gestellt.

    Für alle die jetzt nur noch Bahnhof verstehen..
    Joomla hat keine eingebaute Kommentar Komponente. Diese sollte installiert werden, in diesem Falle wars Komento ( benutze ich auch, sehr feine Komponente ). Danach sollte man nicht vergessen jene auch zu konfigurieren :D
    Das hat Lunte wohl vergessen.

    [USER="82"]Lunte[/USER] : Du gehst in die Komponente und kannst dann nach Kategorie Kommentare frei schalten. Dazu wählst du "Joomla Beiträge" aus. Deaktivierung für Startseite würde ich auch einstellen und natürlich nen Captcha nicht vergessen.
    Dann das Rechte Management bei der Komponente Komento:
    Nicht vergessen da auch noch alles einzustellen.

    Ist mal nicht eben so installiert und alles läuft. Aber gut das de ins kalte Wasser springst.

    Wie gesagt wennste Hilfe brauchst, einfach Fragen.

    Ganz ehrlich. Als Anfänger hatte ich da auch gesucht. Grade bei der Startseite ist das eine Besonderheit ( Description ).
    Wenn du mit Kategorien arbeitest, wird das mit dem Title noch etwas kniffliger. Am besten versuchst du das ohne Kategorien zu lösen. ( KategorieBlog oder Liste )

    Das mit den Kategorien ( Liste oder Blog verlinkt ), kannste auch machen, dann wird es allerdings etwas komplizierter mit dem Title. Der ist gleich des Dokumentennamens, und das ist nicht immer erwünscht.

    Guck dir auch immer den Alias an, wenn du mit htaccess arbeitest, gehört das zum Dokumentenpfad. Das kann man alles indiviuell manipulieren.

    Verschachteln kannste in Joomla auch ganz gut, frag mich aber dann wenn du das brauchst. Das geht übers Menue und dann setzte ne Unterkategorie im Menue und kannst das unendlich verschachteln. Geht auch wenn man das benötigt.

    Wie gesagt: Joomla Fragen, immer her damit :D

    könnt ihr schon testen auf einen Testserver

    PHP
    git clone https://beispiel.rocks/github.com/letsencrypt/letsencrypt
    cd letsencrypt
    ./letsencrypt-auto

    letsencrypt-auto ist noch für das Beta Programm vorgesehen. Später kann dies einfach per Distribution installiert und ausgeführt werden mit "letsencrypt".

    Wer testen möchte denkt dran das nicht auf einen produktiven Server zu machen!!!