Wie heise kürzlich berichtete, gibt es vermehrt Malware-, Phishingseiten- und Virenfunde in den .well-known-Verzeichnissen auf Webservern. Diese Verzeichnisse werden zum Beispiel dazu genutzt, die Domaininhaberschaft beim Ausstellen eines Zertifikates zu bestätigen. Auch der weit verbreitete Dienst „Let’s Encrypt“ speichert in
Neues Feature: Wildcards in Scan-Pfad
Heute wurde die neue Version 1.26.1 veröffentlicht. Ab sofort ist es möglich, Wildcards für den Scan zu benutzen. Hierfür gibt es die neuen Parameter –include und –include-from, mit denen es möglich ist, die zu scannenden Pfade und Dateien genauer einzugrenzen.
Neue Scanner-Version (V1.26.0) reduziert Disk-I/O
Heute wurde die neue Version 1.26.0 des ISPProtect Malware-Scanners veröffentlicht. In diesem Release gibt es einige Neuerungen, die unseren Scanner noch besser machen. Geschwindigkeit und Disk-I/O Wir haben die Dateisuche von Grund auf neu programmiert. Hierdurch ist es uns gelungen,
WordPress-Einstellungen einer gehackten Webseite auf schädliche Änderungen überprüfen
Vor ein paar Tagen wurde ich angeheuert, um eine gehackte WordPress-Seite zu bereinigen, die von dem Sicherheitsproblem im WP GDPR Compliance Plugin betroffen war. Der Angreifer hat einen neuen Admin-Benutzer erstellt und einige Dateien in WordPress geändert bzw. hochgeladen. Aus
Neue ISPProtect Version 1.25.0 veröffentlicht
Heute sind wir stolz darauf, unser nächstes Major Release 1.25.0 bekannt zu geben. Was hat sich geändert? Wir haben einen neuen Scan-Level 1.1 eingeführt, der nach PHP-Code sucht, welcher in Bilddateinamen versteckt ist. Es ist eine weit verbreitete Taktik von