IT-Sicherheit

Mein Blog schnüffelt an seinen eigenen Uploads: ClamAV für WordPress (und der Beweis, dass er wirklich bellt) Illustration of ClamAV scanning WordPress uploads

Mein Blog schnüffelt an seinen eigenen Uploads: ClamAV für WordPress (und der Beweis, dass er wirklich bellt)

raphael 28. Juli 2026
Ein WordPress-uploads-Ordner soll deine Urlaubsfotos aufbewahren und hin und wieder ein PDF. Er soll ausdrücklich keine PHP-Web-Shell...
Mehr erfahren Mehr Informationen über Mein Blog schnüffelt an seinen eigenen Uploads: ClamAV für WordPress (und der Beweis, dass er wirklich bellt)
wp2shell, ein falscher Chrome und ein Botnet im Trenchcoat: Was meine eigenen Access-Logs über mich ausplaudern Illustration of a wp2shell botnet attack seen in access logs

wp2shell, ein falscher Chrome und ein Botnet im Trenchcoat: Was meine eigenen Access-Logs über mich ausplaudern

raphael 23. Juli 2026
Vor ein paar Tagen machte „wp2shell“ die Runde – eine RCE-Kette in WordPress ohne Authentifizierung, zusammengebastelt aus...
Mehr erfahren Mehr Informationen über wp2shell, ein falscher Chrome und ein Botnet im Trenchcoat: Was meine eigenen Access-Logs über mich ausplaudern

Das hast du vielleicht versäumt

Man in sunglasses and a LOW LATENCY. ZERO PATIENCE. t-shirt holding a tablet showing apt-upgrade.me, a mobile phone mast against the night sky behind him

Fünf Beiträge und sonst nichts: Meine Startseite auf dem Handy entrümpelt (und das Attribut, das WordPress heimlich verschluckt hat)

raphael 8. Oktober 2026
ssl

A+ bei SSL Labs: Was das TLS meines Blogs wirklich spricht (und wo der Ansible-Code liegt)

raphael 6. Oktober 2026
slow_snail

Zwei Dinge, die meinen SSDs fehlten: TRIM nach BitLocker und ein Schreibcache, den mein HPE-Server heimlich abgeschaltet hat

raphael 6. Oktober 2026
Illustration of SSH access limited to Germany by a geo-fencing firewall

Nur aus Deutschland: SSH-Geofencing mit nftables und Ansible (und was meine Logs über Bots und Leser verraten)

raphael 1. Oktober 2026
Some text and images on this site are AI-assisted or AI-generated. Details