Blog

Gedanken, Tutorials und praktische Notizen aus dem Sysadmin-Alltag.

2 Artikel•Gefiltert nach: Security

2026-11-25• 6 Min. Lesezeit

Warum ModSecurity standardmäßig auf jeden Kundenserver kommt

ModSecurity, gepaart mit dem OWASP Core Rule Set, weiß absolut nichts über die spezifische Applikation, die dahinter läuft. Und genau deshalb ist es so nützlich. Es fängt brutal die generischen Exploit-Versuche ab, die jeden einzelnen Server treffen – völlig unabhängig davon, was eigentlich darauf läuft.

ModSecurity Web Application Firewall Security

2026-09-30• 6 Min. Lesezeit

Security

WordPress-Security-Basics, die die meisten Angriffe stoppen

Fast jede kompromittierte WordPress-Seite, die ich jemals bereinigt habe, wurde durch etwas unglaublich Langweiliges getroffen: ein veraltetes Plugin, ein schwaches Admin-Passwort oder ein zufälliges Theme, von dem niemand mehr wusste, dass es installiert war. Die Lösungen dafür sind exakt genauso langweilig – und genau deshalb funktionieren sie.

WordPress Security Web Hosting