Hackerangriffe können in Unternehmen und Shops zu massivem Schaden führen. Datenklau aller Art ist nicht nur für Unternehmen und Kunden ärgerlich, sondern kann auch massive finanzielle Auswirkungen und einen enormen Imageschaden zur Folge haben. Darum ist es für Unternehmen extrem wichtig, sich bestmöglich gegen Hackerangriffe zu schützen. Doch wie schützt man sich am besten gegen Cyberattacken?
Das neueste Update des Open Source Content Management Systems wurde Anfang Oktober veröffentlicht. Mehrere kleine Bugfixes sind in dem Release enthalten. Unter anderem wurde ein Problem mit dem Referrer-Management im Backend behoben.
Weitere Infos gibt es auf der Contao News-Seite
Aufgrund zunehmender Anzahl an Nachfragen hier ein Hinweis für WordPress Nutzer, die (neuerdings) Probleme mit dem Contact Form 7 Plugin haben.
Das Fehlerbild ist, dass beim Absenden von Formularen der „Pfeilkreisel endlos dreht“, und die Nachricht nie erfolgreich verschickt wird. Ärgerlicherweise funktioniert es aber problemlos für Nutzer, die im WordPress Backend angemeldet sind, weswegen Administratoren oft den Fehler nicht nachvollziehen können.
Bei allen von uns betreuten Projekten ist die Ursache des Problems ein zu restriktive konfiguriertes Sicherheitsplugin gewesen.
Seit Version 4.7 bietet WordPress eine REST API, die standardmäßige Zugriffs-URL ist www.wordpress-seite.de/wp-json/
Leider ist die API in der Standardeinstellung gesprächig (rufen Sie mal die URL bei Ihrer WordPress Seite auf). Das ist kein direktes Sicherheitsproblem, allerdings sind zum Beispiel die Nutzernamen ersichtlich, was für potentielle Angreifer eine Brute-Force Attacke erheblich vereinfacht. Deswegen installieren WordPress-Admins entsprechende Plugins, die die Zugrifssrechte auf die REST API genauer regeln. Beliebt ist zum Beispiel das Plugin „Disable REST API“, welches im offiziellen WordPress Repository verfügbar ist.
Allerdings muss man bei solchen Plugins in den Einstellungen anderen Plugins wieder die Berechtigungen einräumen, da die Standardeinstellung von dem Sicherheitsplugin „alles verboten“ ist.
Beim „Disable REST API“ Plugin sieht das dann so aus:
Weiterhin sollte man unter den WordPress Einstellungen die Permalinks auf „Standard“ einstellen – alle Caches löschen (lokal als auch CDN) und dann wieder zurück auf die gewünschte Einstellung (unsere Empfehlung: „Beitragsname“, letze Option vor „Benutzerdefiniert“). Dann speichern und erneut die Caches löschen.
Des weiteren von unserer Seite auch noch der Hinweis, dass bei Contact Form 7 in den zusätzlichen Einstellungen die Funktion „on_sent_ok“ bald nicht mehr unterstützt wird. Wer diese im Einsatz hat, sollte sie beizeiten durch die neue Funktion ersetzt werden soll. Ausführliche Hilfe gibt es dazu hier: https://contactform7.com/2017/06/07/on-sent-ok-is-deprecated/
Bei der Wahl des richtigen Content Management Systems scheiden sich häufig die Geister. Und das mit Recht, denn jedes CMS hat individuelle Vor- und Nachteile. Ebenso fallen persönliche Vorlieben der jeweiligen Seitenbetreiber ins Gewicht. Dennoch gibt es auch bei den CMS Systeme, die sich in den letzten Jahren bewährt haben und darum großer Beliebtheit erfreuen. Ewiger und deutlicher Spitzenreiter laut w3techs diesbezüglich ist WordPress mit einem Marktanteil von 59,6 Prozent bei den CMS. Auf Platz zwei mit 6,9 Prozent liegt Joomla, gefolgt von Drupal mit 4,7 Prozent.
In diesem Beitrag liefern wir Ihnen eine umfassende Übersicht über die verschiedenen Content Management Systeme. Nicht unbedingt muss das beliebteste System den individuellen Ansprüchen genügen und der Griff zu einer kleineren Alternative kann unter Umständen die bessere Wahl sein.
Ab sofort steht die neue Version von Drupal zum Download bereit. Laut den Entwicklern soll sich es besonders hinsichtlich der Stabilität des beliebten CMS einiges positiv entwickelt haben.
Letzte Woche veröffentlichten die Entwickler die Beta 1 von WordPress 4.9. Der finale Release ist für den 14. November angedacht, nun bittet das Core Team wie gewohnt um Hilfe beim Testen der neuen WordPress Version. Hierzu kann das Plugin WordPress Beta Tester oder die Zip Datei heruntergeladen werden. Wichtig ist, dass die Tests auf keiner live Seite stattfinden, da die Version noch nicht final ist.
Die Entwickler von Content Management Systemen sind stets daran interessiert, ihre Systeme sicher und auf dem neuesten Stand der Technik zu halten. Auch die Sicherheit spielt hier immer eine große Rolle. Aus diesem Grund bieten aktuell sogar drei der beliebtesten Systeme Updates und neue Versionen zum Download an. Diese sollten Nutzer schnell installieren, um eventuelle bekannte Sicherheitslücken zu schließen.
Bei sitefactor arbeitet ein junges, dynamisches Team, aus Experten rund um die Bereiche Web Analytics, Webshops, Webdesign und Content-Management-Systeme (CMS) sowie Webentwicklung. Als Teil der Full-Service Online-Agentur netzgefährten blicken wir auf zwölf Jahre Erfahrung zurück und verfügen über umfassendes Know-how in allen weiteren Bereichen des Onlinemarketing. Dabei sind wir für unsere Kunden nicht nur Dienstleister, sondern setzen auf eine intensive Kommunikation mit unseren Auftraggebern. Im Rahmen dieser Teamarbeit steht die erfolgreiche Umsetzung der Kundenprojekte stets im Vordergrund. Ein persönlicher Ansprechpartner betreut Sie dabei umfassend und steht Ihnen bei Fragen zu Ihrem Projekt Rede und Antwort.
