Security Audits für WordPress mit WPScan im Docker Container

WPScan ist das ultimative Tool um Wordpress Sites automatisch nach Sicherheitslücken zu scannen. Leider erzeugt so manches WPScan-Update oft einen Overhead an Installationsaufwand, weil viele System Dependencies wegen Betriebssystem-Updates nicht mehr stimmen. Das mach WPScan zum Vorzeige-Kandidaten um es in einem Docker Container zu betreiben. So bleiben alle Systemabhängigkeiten konstant und WPScan läuft zuverlässig und stabil. Thema Sicherheit: Wordpress Sites [...]

Von Harald|2020-09-09T19:16:45+02:002020-09-09|Kategorien: Tipps, Tricks, Hacks|Tags: CMS, Docker, Linux, Security, Virtualisierung, WordPress|0 Kommentare

Docker als Service unter Windows 10 möglich?

Docker Desktop ist eine fantastische Container-Virutalisierungslösung, extrem schnell, portabel und kostenlos. Doch leider lässt sich Docker Desktop unter Windows 10 nicht als Service installieren. D.h. der Benutzer muss sich zuerst am System anmelden, damit Docker startet. Das ist ein dann ein Problem, wenn der Server aus irgend einem Grund neu startet. Die Docker-Services stehen dann erst wieder nach Benutzer-Anmeldung zur Verfügung. [...]

Von Harald|2023-05-30T12:49:52+02:002020-09-03|Kategorien: Tipps, Tricks, Hacks|Tags: Docker, Linux, Python, Virtualisierung, Windows|2 Kommentare

macOS Catalina: mdworker Crash Disaster …

Dieser Beitrag zeigt die Lösung für das folgende Phänomen unter macOS Catalina: Völlig unvermittelt poppen nach längerem Arbeiten die folgenden Systemmeldungen auf: "mdworker crashed", gefolgt von Crash-Meldungen diverser Dienste und Apps wie iCloud, Google Chrome, Apple Mail etc. Der mdworker Prozess ist unter macOS für Spotlight-Suchindex zuständig. Was zuerst wie ein beschädigtes macOS, ein defekter Spotlight Index oder defektes RAM aussieht, [...]

Von Harald|2020-09-07T10:10:22+02:002020-07-23|Kategorien: Tipps, Tricks, Hacks|Tags: Automator, macOS|0 Kommentare

macOS Catalina, Timemachine: Backups verschwunden, kein Restore möglich

Aufgrund eines Fehlers in macOS Catalina oder neueren macOS-Versionen, ist auf einigen Geräten über den herkömmlichen Weg kein Restore mehr über TimeMachine möglich. Die Symptome sind: Der TimeMachine Zeitstrahl ist bis auf die letzten Paar Tage leer, ausgewählte Einträge im Zeitstrahl können nicht ausgewählt werden, vor- und zurückblättern in der Zeit ist nicht mehr möglich. Dieser Artikel zeigt eine dauerhafte [...]

Von Harald|2022-02-22T17:19:55+01:002020-04-14|Kategorien: Tipps, Tricks, Hacks|Tags: macOS|2 Kommentare

Grav CMS: Seiten im Frontend bearbeiten

In Grav ist es möglich, bestimmte Seiten zum Bearbeiten freizugeben, ohne daß ein User administrativen Zugang zum Grav Backend erhält. Dieser Beitrag erklärt, wie man Grav konfiguriert um bestimmte Seiten direkt im Grav Frontend bearbeiten können. Grav: Frontend Editing konfigurieren Als Ersten installieren wir die folgenden Plugins: Login Plugin: Hiermit können sich User außerhalb des Backends authentifizieren. Editable with SimpleMDE [...]

Von Harald|2020-04-09T12:35:59+02:002020-04-08|Kategorien: Tipps, Tricks, Hacks|Tags: CMS, GravCMS|0 Kommentare

Grav CMS: TNT Search implementieren

Für Grav gibt es zwar ein TNT Search Plugin zur Volltextsuche, jedoch tut sich nach der Installation erst mal nichts, wenn man eine multilinguale Website hat. Dieser Beitrag erklärt, wie man TNT Search unter Grav zum Laufen bekommt. TNT Search unter Grav installieren Nach Installation des TNT Search Plugins über das Admin Panel, kopieren wir die folgenden Datei aus dem [...]

Von Harald|2020-04-08T17:12:49+02:002020-04-08|Kategorien: Tipps, Tricks, Hacks|Tags: CMS, GravCMS|0 Kommentare

macOS Catalina: Die Lösung zu “Play und Pause funktionieren nicht mehr in der Apple Musik App”

Nach dem Update auf macOS Catalina stehen einige User vor dem Problem, daß die Mediakeys (Play, Pause etc.) nicht mehr funktionieren. Dieser Artikel zeigt eine einfache Lösung, um die Mediakeys wieder zu aktivieren. Mediakeys unter macOS Catalina reparieren Es sind lediglich 2 einfache Schritte um die Mediakeys wieder gangbar zu machen: Systemeinstellungen / Sicherheit öffnen und das Tab Datenschutz auswählen. Dann Klick [...]

Von Harald|2020-04-01T11:59:45+02:002020-04-01|Kategorien: Tipps, Tricks, Hacks|Tags: macOS|0 Kommentare

Plesk: Anleitung zum Absichern von PostgreSQL per Fail2Ban

Wenn man unter Plesk den Standard-Port von PostgreSQL freigibt, sollte man neben einem komplexen Passwort eine zusätzliche Absicherung per Fail2Ban einbauen. Dieser Artikel zeigt, wie das geht. Plesk: Fail2Ban Jail für PostgresSQL Leider bietet Plesk auch in der aktuellen Obsidian-Version keine vollständige Unterstützung von PostgreSQL an. Man kann zwar den Postgres Server relativ komfortabel installieren, jedoch fehlen wichtige Verwaltungswerkzeuge oder [...]

Von Harald|2022-09-22T13:17:07+02:002020-03-31|Kategorien: Tipps, Tricks, Hacks|Tags: Linux, Plesk, PostgreSQL|0 Kommentare

Name	Borlabs Cookie
Anbieter	Eigentümer dieser Website, keine Übermittlung von Daten and Dritte, Impressum
Zweck	Speichert die Einstellungen der Besucher, die in der Cookie Box ausgewählt wurden.
Cookie Name	borlabs-cookie
Cookie Laufzeit	1 Jahr

Name	Wordpress Application Firewall
Anbieter	Eigentümer dieser Website, keine Übermittlung von Daten and Dritte.
Zweck	Essentielles Session-Cookie um die Sicherheit unserer Website zu gewährleisten. Identifiziert den Besucher anhand einer anonymen ID um mehrfache Hackversuche wiederkehrender Besucher zu verhindern.
Cookie Name	icwp-wpsf

Name	Wordpress Login Session
Anbieter	Eigentümer dieser Website, keine Übermittlung von Daten and Dritte.
Zweck	Dieses Session Cookie speichert den Zustand unseres Login-Bereichs, um festzustellen ob ein User eingeloggt ist oder nicht.
Cookie Name	swpm_session

Name	PHP Session ID
Anbieter	Eigentümer dieser Website, keine Übermittlung von Daten and Dritte
Zweck	Dieses Session-Cookie wird benötigt um die einwandfreie Navigation auf unseren Seiten zu gewährleisten. Es identifiziert den Besucher anhand einer anonymen ID.
Cookie Name	PHPSESSID

Name	WooCommerce
Anbieter	Eigentümer dieser Website, keine Übermittlung von Daten and Dritte
Zweck	Dieses Cookie wird zur Funktionalität des WooCommerce Onlineshops benötigt.
Cookie Name	woocommerce_cart_hash, tk_ai

Akzeptieren	Google Analytics
Name	Google Analytics
Anbieter	Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland
Zweck	Cookie von Google für Website-Analysen. Erzeugt statistische, anonymisierte Daten darüber, wie der Besucher die Website nutzt. Google Analytics hilft uns, unser Angebot auf unsere Besucher besser abstimmen zu können.
Datenschutzerklärung	https://policies.google.com/privacy
Cookie Name	_ga,_gat,_gid
Cookie Laufzeit	1 Jahre

Akzeptieren	Vimeo
Name	Vimeo
Anbieter	Vimeo Inc., 555 West 18th Street, New York, New York 10011, USA
Zweck	Wird verwendet, um Vimeo-Inhalte zu entsperren.
Datenschutzerklärung	https://vimeo.com/privacy
Host(s)	player.vimeo.com
Cookie Name	vuid
Cookie Laufzeit	2 Jahre

Akzeptieren	YouTube
Name	YouTube
Anbieter	Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland
Zweck	Wird verwendet, um YouTube-Inhalte zu entsperren.
Datenschutzerklärung	https://policies.google.com/privacy
Host(s)	google.com
Cookie Name	NID
Cookie Laufzeit	6 Monate