Autor: Markus

Veröffentlicht am

Angriffe auf WordPress – Installationen

Wir stellen in den letzten Tagen verstärkte Angriffe auf WordPress-Installationen fest. Gestern haben wir einige IPs geblockt, von denen Angriffe auf die Login-Seiten von WordPress stattfanden.
Einige User berichten von erhöhtem Spam-Aufkommen trotz Akismet.  Beide Phänomene könnten miteinander in Zusammenhang stehen. Es gibt einige Tipps, um WordPress sicherer zu machen, die zum Beispiel auf dieser Seite beschreiben sind.  Dazu gehört, dass man den sensiblen Loginbereich absichern kann, die Anzahl der fehlerhaften Loginversuche begrenzt oder config-Dateien schützt.
Sicher muss man abwägen, wie stark man in den Standardcode eingreifen will. Schließlich kommen die neuen WordPress-Updates in schneller Folge, so dass es gut wäre, die eingebauten Updateroutinen verwenden zu können.
Sicher ist aber auch die Auswahl der Plugins ein sensibler Punkt: Aktuell wird das beliebete „Social media plugin“ verdächtigt, ein Einfallstor für Angreifer zu sein. Insofern wäre es derzeit keine schlechte Idee, das eigene Blog daraufhin zu überprüfen, ob dieses Plugin verwendet wird. WordPress selbst scheint es aus dem Repository herausgenommen zu haben.
Mit „Better WP Security“  liegt ein Plugin vor, das die Sicherheitsaspekte von WordPressinstallationen überprüft und dem Nutzer gestattet, einige sensible Bereiche anzupassen. Allerdings würden wir Ihnen empfehlen, vor dem Einsatz ein komplettes Backup des Auftritts herzustellen ( FTP und MySQL).
 
 

Veröffentlicht am

Wie kann ich den Erfolg meiner Website messen und kontrollieren?

Eine Website zu erstellen kostet im Minimalfall Mühe und Zeit, oft aber auch Geld. Daher wollen natürlich viele Websietenbetreiber wissen, was ihnen die Website eigentlich „bringt“. Gut, wenn offensichtlich aufgrund der Website mehr Kunden im Laden sind, mehr Telefonanrufe im Vertrieb eingehen oder die Kunden die Website von selbst erwähnen. Für eine gezielte Weiterentwicklung und Steuerung der Website sind diese Kriterien aber meistens zu grob. Doch glücklicherweise gibt es viele andere Daten, die Sie zur Erfolgskontrolle heranziehen können.
„Wie kann ich den Erfolg meiner Website messen und kontrollieren?“ weiterlesen

Veröffentlicht am

Was tun, wenn die eigene Website gehackt wurde?

Auf ganz verschiedene Art und Weise erfährt man, dass es offensichtlich einen Angriff auf die eigene Website gab: Möglicherweise fällt auf, dass die Seite an sich nicht mehr reagiert, ein weißes Startfenster zeigt oder es häufen sich Bounce-Mails, die Sie nicht zuordnen können. Diese Anzeichen sollte man durchaus Ernst nehmen und die Website überprüfen.
„Was tun, wenn die eigene Website gehackt wurde?“ weiterlesen

Veröffentlicht am

Update: Malwarwarnungen in diversen Browsern – Problem behoben

Wer in der Zeit vom 6.3.2013, ca. 14:45 Uhr bis in die Morgenstunden des 7.3.2013 eine URL mit der Domain „goneo.de“ aufrief, wunderte sich vielleicht über ein eingeblendetes Warnfester mit dem Hinweis, dass ein Besucher „dieser Site“ möglicherweise gefährlich für den PC oder das Notebook wäre. Dies ist natürlich Unsinn. Sie können die Malware-Warnung ignorieren, wenn sie sich auf webmail.goneo.de, kundencenter.goneo.de oder www.goneo.de bzw. order.goneo.de bezieht.
Was ist passiert? „Update: Malwarwarnungen in diversen Browsern – Problem behoben“ weiterlesen