Schlagwort: brute force
-
Loginversuche ≠ Brute Force-Attacke
Selbst eine große Zahl unerlaubter Login-Versuche bedeutet keinesfalls, dass es sich um eine Brute Force-Attacke handelt. White Fir Design betreibt Begriffsklärung und wirft Firmen, die mit dem Bereitstellen von Security-Lösungen Geld verdienen, unnötige Panikmache vor. When it comes to improving the security of the WordPress ecosystem one of the biggest problems we see is the…
-
Jetpack Bloat Myth?
Der Beitrag im BruteProtect-Blog über den „Jetpack Bloat Myth“ in drei Absätzen erklärt: BruteProtect ist ein Plugin, das mithilfe zentralisierter IP-Sperrlisten Brute-Force Angriffe auf das CMS WordPress blockiert. Entwickelt und programmiert wird das Plugin von der Parka, LLC, die im August 2014 von Automattic, der Firma hinter WordPress und WordPress.com, gekauft wurde. Automattic scheint schon…
-
WordPress Brute Force Hall of Shame
Hier gab es noch vor einiger Zeit eine Liste mit tausenden IP-Adressen. Diese Liste existiert hier nicht mehr und ich empfehle auch nicht, sie einzusetzen. Es macht, aber dazu unten, deutlich mehr Sinn, einige wenige IP-Adressen freizuschalten (und alle anderen zu sperren) oder überhaupt auf automatisierte Schutzmethoden zurückzugreifen. Wer Websites mit WordPress betreibt und die…
-
Warum Passwörter immer leichter zu knacken sind
Ein herrlich informativer, schrecklich beängstigender und den Glauben an selbst ausgedachte (aber dennoch „gute“) Passwörter auf ein Minimum reduzierender Artikel auf ars technica: Why passwords have never been weaker – and crackers have never been stronger. Der detaillierte Artikel zusammengefasst: Je öfter Hacker durch Datenlecks und nicht genügend gesicherte Speichersysteme an tatsächlich verwendete Passwörter rankommen,…
-
Neujahrsvorsatz 2012: Endlich bessere Passwörter
Ben Gross, immer für fundierte Artikel zum Thema Sicherheit gut, plädiert für bessere Passwörter als Neujahrsvorsatz 2012. Was mich am meisten an seinem Beitrag schockiert, ist wie schnell Brute-Force-Attacken mittlerweile sein können. Realistically, it’s getting to the point where unless you have a pretty fantastic password, if your password is in a database of poorly…