goneo Blog
Immer wieder raten wir, die Webanwendungen abzusichern. Hacker warten nur darauf, anzugreifen. Keine Site ist zu klein. Jetzt schrieb uns ein Hacker in die Kommentare, dass man seine Dienste unkompliziert buchen könnte.
„Unverfroren: Kommentarschreiber bietet Hacker-Dienste an“ weiterlesen
Bei etwa einem Prozent aller deutschen User des Firefox-Browsers sind testweise die Features freigeschaltet, wenn man das Installationspaket neu herunterlädt. Diese Suchvorschläge sind mit dem Addon Cliqz realisiert.
Damit erhält der User des Browsers während er Begriffe in die Adresszeile des Browsers eintippt, Vorschläge für Websites, die zu diesem Begriff passen.
„Firefox testet neuartige Suchvorschläge“ weiterlesen
Viele unserer Kunden beauftragen externe Mitarbeiter, um eine Website zu erstellen, manchmal auch, um eine Website zu betreiben.
In der neuen Episode unseres goneo-Podcasts gehen wir der Frage nach, was man eigentlich als nicht-technischer Projektleiter, Geschäftsführer, Vereinsvorstand etc. an Wissen mitbringen sollte, wenn es darum geht, erfolgreich eine Site zu betreiben.
Der goneo-Podcast erscheint wöchentlich, immer zum Ende der Woche. Zu hören auch auf iTunes
goneoPodcast_7_basic_knowhow - goneo
Wie Heise Online Security heute schreibt, sollte man einige Plugins aktualisieren, um Sicherheitsprobleme zu vermeiden. Genannt werden die Plugins „Appointments„, „Flickr Gallery“ und „RegistrationMagic-Custom Registration Forms„.
Ein Update der Plugins beseitigt die Sicherheitslücken.
„Vorsicht, Backdoors in den WordPress-Plugins Appointments, Flickr Gallery und RegistrationMagic“ weiterlesen
In formalen, geschäftlichen E-Mails sollte man Smileys oder Emojis vermeiden.
Man erzeugt damit – im Gegensatz zu einem natürlichen Lächeln von Angesicht zu Angesicht – beim Empfänger keine Gefühle von Freundlichkeit oder Kompetenz.
Im Gegenteil: Personen, die Emojis im geschäftlichen Mailkontext verwenden, werden als weniger kompetent wahrgenommen.
„Erwiesen: Emojis in Business-E-Mails lassen dich inkompetent erscheinen“ weiterlesen
ITunes-User und Abonnenten des goneo-Podcasts haben die aktuelle Episode bereits am Freitag auf das Smartphone gepusht bekommen.
In dieser Episode gehen wir der Frage nach, wie man eine komplette Website, mit Domains, mit Inhalten und mit Anwendung von einem anderen Provider zu goneo umzieht.
Du kannst die Folge hier hören oder den Podcast abonnieren. Dafür gibt es folgende Feeds:
Gegenwärtig läuft eine Spamwelle durch Netz, mit der versucht wird, Webseitenbetreiber zu erpressen. Unbekannte drohen, einen massiven DDoS Angriff auf die Domain zu starten, wenn kein Schutzgeld bezahlt wird.
Experten halten diese Drohmails, die angeblich im Namen einer existierenden Hackergruppe geschickt werden, für Fakes.
„Angebliche DDoS-Attacken: Nicht zahlen, wenn jemand von dir 0,2 Bitcoins will“ weiterlesen
Auf einem unserer Server muss aktuell (Mittwoch, 27.9.12:30 Uhr) das Dateisystem überprüft werden. Daher kann es dazu kommen, dass Websites auf diesem Server zeitweise nicht erreichbar sind.
Betroffen sind einige Kunden mit goneo Webserver Premium – Paketen.
Wir bedauern die Störung sehr, leider ist durch Inkonsistenzen diese Überrpüfung zwingend notwendig, um drastischere Probleme zu vermeiden.
Ein- und ausgehende E-Mails sind nicht betroffen.
Nach neuen Releases folgen oft Updates, mit denen Probleme behoben werden. Dies ist nun auch bei WordPress so.
WordPress empfiehlt seit 20.9.2967, möglichst umgehend ein Update auf die neuste Version 4.8.2 auszuführen. Damit werden viele mögliche Angriffspunkte, die in den Vorversionen vorhanden sind, eliminiert.
Wenn sich die WordPress-Installation nicht selbst upgedated hat, sollte man dies „zu Fuß“ nachholen. Über den Menüpunkt „Aktualisierung“ (Dashboad) kann man nachsehen, ob neue Versionen für den WordPress-Kern, Themes oder Plugins vorliegen.
In der vergangenen Woche wurde die Fachwelt durch einen Blogbeitrag der Sicherheitsfirma Wordfence auf einen Fall von Supply Chain Attack aufmerksam, der Kreise zog: Einige WordPress-Plugins verbreiteten ohne das Wissen des Seitenbetreibers Spam – und das schon seit viereinhalb Jahren.
„Acht weitere spamverseuchte WordPress-Plugins identifiziert“ weiterlesen