:::: MENU ::::

WebDevExp

Meine Erfahrungen in der Webentwicklerwelt

Posts Tagged / nginx

  • Mrz 26 / 2014
  • 3
php, Webserver, Wordpress

WordPress sicherer – wp-admin und wp-login.php zusätzlich absichern – htaccess

Wie schon erwähnt betreibe ich diverse WordPress-Seiten in einer WP-Multisite-Installation.

Wichtigstes Plugin ist Wordfence-Security, welches nach veränderten Files sucht und Benutzer aussperrt (auf IP-Adressen-Ebene), falls es zuviele fehlgeschlagene Login-Versucht gibt. Da sich die „Aussperrungen“ in letzter Zeit häuften (Bruteforce-Attacken aus Fernost), wollte ich das ganze ein wenig „sicherer“ gestalten. Also entschied ich mich, die Zugriffe auf /wp-login.php und /wp-admin via Browser-Authentification (den meisten als „htaccess“ bekannt) zu sperren. Dies bietet sich in meinem Fall besonders an, da ich nur zwei aktive Nutzer der Backends habe. Wichtig: das ganze macht nur Sinn, wenn die htaccess-Zugangsdaten nicht denen des WordPress-Backends entsprechen. Continue Reading

  • Mrz 07 / 2013
  • 1
Allgemein, Webserver

Thunderbird Autokonfiguration für die eigene Domain

Ihr kennt das, ihr betreibt einen eigenen E-Mail-Server und bei jedem Einrichten eines Postfachs im E-Mail-Client eures Vertrauens, dürft ihr SMTP/IMAP Adresse, sowie SSL/TLS Einstellungen von Hand vornehmen, weil Thundebird diese Daten nicht automatisch ermitteln kann (bzw. es versucht, es aber meistens nicht stimmt, spätestens beim Format des Usernames).

Thunderbird bietet die Möglichkeit, unter der Domain „autoconfig.domain.de“ eine XML Datei unter dem Pfad /mail/config-v1.1.xml, für genau diese Einstellungen anzulegen. Andere Mail-Client beachten diese Datei mittlerweile auch (fragt mich bitte nicht welche).

Continue Reading