nginx

A+ bei SSL Labs: Was das TLS meines Blogs wirklich spricht (und wo der Ansible-Code liegt)

ssl

A+ bei SSL Labs: Was das TLS meines Blogs wirklich spricht (und wo der Ansible-Code liegt)

raphael 6. Oktober 2026

☝️ Kurz vorab für alle, die einfach nur einen Blogbeitrag lesen wollten: TLS ist der Grund, warum...

Erst messen, dann optimieren: Jagd auf eine 1,5-MB-Seite (und warum die Datenbank unschuldig war)

Illustration of optimizing the page weight of a WordPress blog

Erst messen, dann optimieren: Jagd auf eine 1,5-MB-Seite (und warum die Datenbank unschuldig war)

raphael 29. Juli 2026

Mein Blog fühlte sich träge an. Die Startseite brachte rund 1,5 MB auf die Waage, und mein...

🥷 Ich wollte einen Abend lang in meinen eigenen Blog einbrechen. Er hat mich gesperrt. Zweimal

Illustration of a grey-hat hacker testing the author's own blog

🥷 Ich wollte einen Abend lang in meinen eigenen Blog einbrechen. Er hat mich gesperrt. Zweimal

raphael 28. Juli 2026

Vor ein paar Tagen tischten die Nachrichten eine herrlich verstörende Geschichte auf: OpenAI gab zu, dass zwei...

wp2shell, ein falscher Chrome und ein Botnet im Trenchcoat: Was meine eigenen Access-Logs über mich ausplaudern

Illustration of a wp2shell botnet attack seen in access logs

wp2shell, ein falscher Chrome und ein Botnet im Trenchcoat: Was meine eigenen Access-Logs über mich ausplaudern

raphael 23. Juli 2026

Vor ein paar Tagen machte „wp2shell“ die Runde – eine RCE-Kette in WordPress ohne Authentifizierung, zusammengebastelt aus...

WP2Shell, ein ungepatchtes Docker-Image und die Nacht, in der Claude ungefragt meine nginx-Config gefixt hat 🐚

Illustration of the wp2shell WordPress exploit

WP2Shell, ein ungepatchtes Docker-Image und die Nacht, in der Claude ungefragt meine nginx-Config gefixt hat 🐚

raphael 20. Juli 2026

Ich bin über diesen Artikel gestolpert – ausnahmsweise mal auf Deutsch, die englischsprachige Tech-Presse hatte das...

Some text and images on this site are AI-assisted or AI-generated. Details