Search results

Ich dachte, es geht um Bilder, die nicht indiziert werden!? Dann mache doch mal eine Abfrage auf ein existentes Bild: curl -I -L -A " Googlebot" -H "Referer: https://www.google.de/" https://test.ch/BILDURL.png

Bevor wir uns durch deine Konfiguration wühlen müssen, sage uns doch: was sagt denn die Google Search Console, warum nicht indiziert wird. Du kannst auch gern das Log für mod_rewrite hoch setzen und dann schauen. https://httpd.apache.org/docs/current/mod/mod_rewrite.html#logging Kannst dann ja...

Ja, die Zertifikate von Let's Encrypt sind anerkannt.

Wie viele Hundert/Tausend oder mehr Eibruchversuche kommen da überhaupt am SSH-Server an pro Sekunde/Stunde? Klar, man kann mit einem anderen Port genügend extrem dumme Skirptbubies abwehren. Ich frage mich gerade, wieso den Port umsetzen, das macht Leute, die was "erforschen" wollen...

@netzreiter Was reicht wie? Der [ssh] Abschnitt? Ja.

Du solltest eher Einbruchsversuche für SSH mit Fail2ban nach 3 Versuchen blocken. Auch Zugang nur per SSH-Key schafft etwas mehr, um Böswillige abzuwehren.

Ich finde offene SSH-Ports mit NMap ruckzuck.

Eine Ändrung des Ports verhindert nur voll-automatsierte Angriffe von dummen Skripts. Wer SSH-Ports finden will, findet die auch so. Anderer Port bringt nicht mehr Sicherheit.

netstat -l | grep ":ssh" zeigt nichts? Ach so, du willst unbelegte Ports suchen?

@Ramon85 Wieviel möchtest du denn pro Monat ausgeben?

… → Auth → Credentials ;-)

Die Übersicht zu behalten bei PHP- und SQL-Code-Bandwürmern kann schwierig sein. Es ist aber nicht verboten, die SQL-Zeichenkette mit Umbrüchen und Klammern mit Leerzeichen zu ergänzen. Wenn du das SQL so formatierst, dass du mehr Übersicht bekommst, hilf dir das. /* Heredoc-Syntax für...

Nachdem 103.213.193.49 ist eine indische IP ist, denke ich, dass das Login für [email protected] geknackt oder das Passwort per Keylogger o.ä. vom PC/Smartphone gestohlen wurde.

Der Username hat aber ein Login bei deinem Postfix bekommen. Ein fehlgeschlagener Login sähe so aus Feb 27 12:53:12 s2 postfix/smtpd[2642840]: warning: unknown[195.211.191.25]: SASL LOGIN authentication failed: authentication failure, sasl_username=master

Ob der Username per SASL so benutzt wurde, schau mal nach mit egrep -i 'sasl|smtpd|auth' /var/log/mail.log | grep 'username=xxxx@yyy'

Auf xmlrpc.php wird auch gern von Angreifern geprüft.

In cron braucht es für Wget einen Pfad. Sowas wie z.B. /usr/bin/wget http://yourdomain.tld/checkvalidity

Erklär mal genauer was du machen willst? In Postfix ein Filter, der bei bestimmten Header-Werten abweist? In /etc/postfix/main.cf füge hinzu header_checks = pcre:/etc/postfix/header_checks Erzeuge eine Datei /etc/postfix/header_checks mit: /^List-Unsubscribe:.*googlegroups.com/ REJECT...

Wenn du nichts von Google Groups willst, nimm doch einen Mail-Filter für den Header List-Unsubscribe in deinem Mailserver und weise das Mail sofort ab. https://www.postfix.org/header_checks.5.html

Sollte es auch nach Manual. https://docs.plesk.com/en-US/obsidian/migration-guide/introduction.75496/ Und was es nicht kann, steht auf https://support.plesk.com/hc/en-us/articles/12377863617559-What-are-known-limitations-of-Plesk-Migrator-extension Du kommst auch bei Plesk nicht umhin, dich in...