Rss Feed
Tweeter button
Facebook button

Archive for April, 2013

Die letzten Tage habe ich mich intensiv mit dem Thema DKIM (DomainKeys Identified Mail) und SPF (Sender Policy Framework  auseinander gesetzt. Grund waren die doch stark unterschiedlichen Zustellraten beim Versenden eines E-Mail Verteilers. Die Öffnungsraten schwankten zwischen den Mailprovidern zwischen 10% und 50%. Eine Möglichkeit den Trust und damit dann die Zustellraten eines Mailservers deutlich zu erhöhen sind eben SPF und DKIM. Die Vorgehensweise DKIM richtig mit einem exim-Mailserver zu konfigurieren habe ich mal in einem Artikel perfektes DKIM mit exim und Multidomains im meinem neuen Blog powertweaks.de umgesetzt, in der Hoffnung das es dem ein oder anderen hilft seinen Mailserver schnell fit für DKIM zu bekommen.

Posted by admin at 16 April 2013

Category: News & Aktuelles, Sicherheitslücken, Tips & Tricks

Schlagwörter: , , , ,

Seit einigen Tagen ist das WordPress CMS wieder Ziel von Angriffen. Diese gehen von unterschiedlichen Bot-Netzen aus. Ziel der Attacken ist es, mittel Bruteforce über das Login-Formular Zugang zum CMS zu erlangen. Ist dies erfolgreich, wird ein neuer Admin-User angelegt. Anschließend können mit diesem User beliebige Manipulationen am CMS vorgenommen werden. Weitere Informationen zu den Angriffen gibt es auch hier auf heise.de

Um speziell eine WordPress-Installation gegen die aktuellen Angriffe besser abzusichern, empfiehlt es sich den wp-admin Ordner mit einem zusätzlichen htaccess-Passwortschutz abzusichern. Im übrigen empfiehlt sich das generell bei jeder WordPress-Installation. Über die Google-Suche “htaccess passwort generator” findet man eine Vielzahl tauglicher Online-Generatoren um sich eine Passende htaccess und htpasswd Datei zu generieren. Bei der Benutzung der Online-Generatoren bitte immer darauf achten, dass eure Angaben in keiner weise Rückschlüsse auf den Ort und den Zweck der Verwendung zulassen.