Heute möchte ich hier einen kurzen Artikel mit einigen Beispielen wie eine Firewall/WAF mit PHP umgesetzt werden kann veröffentlichen. Ich habe hierzu 4 Beispiele erstellt darunter eine Whitelist, eine Blacklist, eine Blackliste mit einer Textdatei als IP-Blockliste und ein Beispiel zur Umsetzung einer mini-WAF. Alle Codebeispiele sind darauf ausgelegt im oberen Bereich bereits vorhandener Scripte …
Dieser Artikel ist eine Fortsetzung zu meinem vorherigen Artikel der sich ebenfalls mit Angriffen auf Webserver auseinandergesetzt hat. Der nachfolgende Artikel zeigt auf wie ein Angriff erkannt und blockiert werden kann – und das vollständig ohne kostenpflichtige Tools. Das Script schützt nicht nur gegen Flooding-Angriffe sondern aufgrund seiner Funktionsweise auch gegen größere Portscans. Um unsere …
Mit der Plesk Juggernaut Firewall ist es möglich die Anzahl der gleichzeitigen Verbindungen pro IP-Adresse auf bestimmten Ports zu limitieren. Es empfiehlt sich vorher zu prüfen, ob die Funktion tatsächlich genutzt werden kann: Anschließend kann in der Juggernaut Konfigurationsdatei – welche wir mit öffnen – nach der Einstellung CONNLIMIT gesucht werden. Das Limit wird stets …
Ihr nutzt Plesk samt einer Firewall Lösung wie der Juggernaut Firewall und FTP-Verbindungen zu Eurem Server benötigen sehr viel Zeit? Dann könnte dieser Artikel hilfreich für Euch sein, insbesondere wenn es zu einem Timeout kommt (Connection timed out) oder der Verbindungsaufbau sehr langsam von statten geht und Euer FTP-Client für lange Zeit „ENTERING PASSIVE MODE“ …
Euer Server liefert keine Webseiten mehr aus oder antwortet nur noch mit dem Error Code 502? Dann könnte es sich um einen Angriff auf Euren Server bzw. Eure Webseite/Shop handeln. Dieser wird insbesondere an Plesk-Fehlern wie z. B. „1024 worker_connections are not enough while connecting to upstream“ oder sehr vielen Anfragen mit dem mysteriösen Status …
Viele Nutzer sind zunehmend wegen Russlands Cyberattacken verunsichert. Viele Fragen sich ob Sie jetzt eine andere AntiViren-Software (Artikel zu Kaspersky) und vielleicht sogar eine Hardware-Firewall benötigen. SPI-Firewall und eingehende Verbindungen Die meisten Router verfügen bereits über eine eingebaute Firewall, welche natürlich Angriffe und Anfragen von außen blockiert. Der Router sollte hierbei über eine SPI-Firewall verfügen, …
Dank Russland müssen wir nun alle auf Kaspersky verzichten und die USA sind auch nicht gerade vertrauenswürdig. In Folge dessen erscheint es nur richtig sich nach Alternativen umzusehen. Eine dieser Alternativen ist die Firewall Software TinyWall (externer Link). Diese blockiert nach der Installation standardmäßig jeglichen Netzwerkverkehr den die Software nicht kennt (Standardbrowser und einige andere …
Es sind weitere Angriffe diverser Hackergruppen u. a. aus Russland zu erwarten. Dies ist unter anderem darin begründet, dass staatliche Akteure (für den Fall der Fälle) vorbereitend Systeme kompromittieren wollen. Update vom 27.02.2022: Auch das BSI teilt die Einschätzung einer erhöhten Bedrohungslage und stellte bei den NATO-Partnern erhöhte Scan-Aktivitäten fest. Im aktuellen Angriffskrieg auf die …
Es kam wie es kommen musste, der Microsoft SQL Server wird derzeit von 3 unterschiedlichen Gruppen ins Visier genommen. Zunächst führen die Angreifer einen Scan auf einen vorhandenen MSSQL-Server durch und danach einen Brute-Force-Angriff um diesen zu übernehmen. Nachdem die Angreifer den Login zum MSSQL-Server geknackt haben, können diese durch diverse Sicherheitslücken wie etwa der …
Einer meiner Kunden trat vor einigen Tagen mit einer besonderen Aufgabe an mich heran, ich sollte zwei Unternehmensstandorte mit möglichst geringem monetären Aufwand miteinander verbinden. Eine Herausforderung hierbei war dass einer der Anschlüsse ein LTE-Anschluss und kein DSL-Anschluss war. Das Problem an einem solchen LTE-Anschluss ist, dass die Provider hier keine „eigene“ IP-Adresse bereitstellen und …