Einer meiner Kunden wird bereits seit einigen Wochen regelmäßig mit kurzen DDoS-Angriffen und Last-Attacken beehrt. Seit kurzem erfolgt nun auch ein großangelegter und seit Tagen anhaltender Angriff. Die ersten Angriffe äußerten sich in kurzen Lastspitzen: Danach erfolgten die Angriffe in Intervallen: An der oben dargestellten Grafik lässt sich sehr gut erkennen, dass wir trotz der …
Viele von Euch werden sicherlich bereits virtuelle Maschinen mit Hyper-V kennen. Es gibt jedoch auch noch die Windows Sandbox, welche über die Windows-Features installiert werden kann. Programme hinzufügen oder entfernen->Programme und Features->Windows-Features aktivieren oder deaktivieren->Windows-Sandbox Die Sandbox setzt sich bei jedem Start automatisch zurück und bietet so eine sehr gelungene Testumgebung. Auch lässt sich die …
ProtonMail besticht durch hohe Anforderungen an die technische Sicherheit und den Datenschutz. Aus diesem Grund benutze auch ich ProtonMail bereits seit Jahren. Bei ProtonMail werden alle gespeicherten E-Mails vollständig verschlüsselt und es wird natürlich auch PGP unterstützt. Damit können E-Mails verschlüsselt versendet und empfangen werden. Was die wenigsten Wissen: Die 15 GB E-Mail-Speicher im Mail …
Heute möchte ich hier einen kurzen Artikel mit einigen Beispielen wie eine Firewall/WAF mit PHP umgesetzt werden kann veröffentlichen. Ich habe hierzu 4 Beispiele erstellt darunter eine Whitelist, eine Blacklist, eine Blackliste mit einer Textdatei als IP-Blockliste und ein Beispiel zur Umsetzung einer mini-WAF. Alle Codebeispiele sind darauf ausgelegt im oberen Bereich bereits vorhandener Scripte …
Dieser Artikel ist eine Fortsetzung zu meinem vorherigen Artikel der sich ebenfalls mit Angriffen auf Webserver auseinandergesetzt hat. Der nachfolgende Artikel zeigt auf wie ein Angriff erkannt und blockiert werden kann – und das vollständig ohne kostenpflichtige Tools. Das Script schützt nicht nur gegen Flooding-Angriffe sondern aufgrund seiner Funktionsweise auch gegen größere Portscans. Um unsere …
Mit der Plesk Juggernaut Firewall ist es möglich die Anzahl der gleichzeitigen Verbindungen pro IP-Adresse auf bestimmten Ports zu limitieren. Es empfiehlt sich vorher zu prüfen, ob die Funktion tatsächlich genutzt werden kann: Anschließend kann in der Juggernaut Konfigurationsdatei – welche wir mit öffnen – nach der Einstellung CONNLIMIT gesucht werden. Das Limit wird stets …
Ihr nutzt Plesk samt einer Firewall Lösung wie der Juggernaut Firewall und FTP-Verbindungen zu Eurem Server benötigen sehr viel Zeit? Dann könnte dieser Artikel hilfreich für Euch sein, insbesondere wenn es zu einem Timeout kommt (Connection timed out) oder der Verbindungsaufbau sehr langsam von statten geht und Euer FTP-Client für lange Zeit „ENTERING PASSIVE MODE“ …
Euer Server liefert keine Webseiten mehr aus oder antwortet nur noch mit dem Error Code 502? Dann könnte es sich um einen Angriff auf Euren Server bzw. Eure Webseite/Shop handeln. Dieser wird insbesondere an Plesk-Fehlern wie z. B. „1024 worker_connections are not enough while connecting to upstream“ oder sehr vielen Anfragen mit dem mysteriösen Status …
Viele Nutzer sind zunehmend wegen Russlands Cyberattacken verunsichert. Viele Fragen sich ob Sie jetzt eine andere AntiViren-Software (Artikel zu Kaspersky) und vielleicht sogar eine Hardware-Firewall benötigen. SPI-Firewall und eingehende Verbindungen Die meisten Router verfügen bereits über eine eingebaute Firewall, welche natürlich Angriffe und Anfragen von außen blockiert. Der Router sollte hierbei über eine SPI-Firewall verfügen, …
Dank Russland müssen wir nun alle auf Kaspersky verzichten und die USA sind auch nicht gerade vertrauenswürdig. In Folge dessen erscheint es nur richtig sich nach Alternativen umzusehen. Eine dieser Alternativen ist die Firewall Software TinyWall (externer Link). Diese blockiert nach der Installation standardmäßig jeglichen Netzwerkverkehr den die Software nicht kennt (Standardbrowser und einige andere …