Wordfence gehört zu den bekanntesten Sicherheitsplugins für WordPress. Seine Web Application Firewall (WAF) erkennt verdächtige Anfragen, blockiert bekannte Angriffsmuster und […]
Fail2Ban
Wenn die .user.ini nicht ausreicht Wordfence gehört zu den bekannten Sicherheitsplugins für WordPress. Die integrierte Web Application Firewall (WAF) bietet […]
Wordfence Extended Protection unter Apache und PHP-FPM Vor kurzem aktualisiert!
In der Theorie ist es einfach: Wer zu viele 404-Fehler (Seite nicht gefunden) oder 403-Fehler (Zugriff verweigert) auf einem Webserver […]
Fail2ban für WordPress entschärfen
Wer eine WordPress-Multisite betreibt, kennt das Problem: Das access.log quillt über vor automatisierten Scans nach .env-Dateien, wp-login.php oder exotischen CGI-Schnittstellen. […]
Fail2ban & WordPress: Bots aussperren
Praxis-Setup, OWASP CRS und Absicherung von Webmail & Autoconfig Webserver sind permanent automatisierten Angriffen ausgesetzt. Besonders Mail- und Verwaltungsdienste wie […]
Apache ModSecurity 2 + Fail2ban
Vom Terminal-Skript zum übersichtlichen HTML-Report Wie ich in meinem letzten Artikel über Fail2ban bereits beschrieben habe, ist das Tool sehr […]
Fail2Ban Monitoring
Wer einen eigenen Server mit SSH-Zugang oder Maildiensten betreibt, kennt das Phänomen: Ein Blick in die Logfiles zeigt hunderte von […]