Frozen Bytes - Webdesign » wordpress

Akute Gefährdung durch WordPress Plugin TimThumb

Frozen Bytes — Thu, 04 Aug 2011 13:31:39 +0000

04.08.2011

Durch eine schwere Sicherheitslücke kann im Moment in der aktuellen Version des WordPress – Plugins TimThumb der eigene Server schnell gekapert werden. Wie der Blogger Mark Maunder schreibt ist ihm genau das passiert. Die Angreifer haben auf seinem Blog mit dieser Methode eine Shell installiert und seinen Server übernommen.

TimThumb ist ein beliebtes Script zur Größenänderung von Bildern. Dieses wird in vielen WordPress Themes eingesetzt.

Im aktuellen Verzeichnis (SVN) ist die Lücke geschlossen. Zur Sicherheit sollte man das Script direkt hier herunterladen (direkter Download TimThumb) und austauschen.

Wie ich gerade auf Heise.de gelesen habe, gibt es aber anscheinend weitere gravierende Probleme im Bereich der Sicherheit, so dass man das Script vorsichtshalber im Moment besser nicht einsetzen sollte.

.htaccess – schneller Passwortschutz

Frozen Bytes — Sat, 02 Jul 2011 09:21:24 +0000

Immer mal wieder muss schnell eine Seite für den Zugriff gesperrt werden. In einem anderen Fall soll eine Seite nur für den Kunden sichtbar sein. Bei Content Management Systemen kann man das über die eingebaute Administration lösen. Bei rein statischen Seiten oder Seiten, die nicht sichtbar sein sollen funktioniert das so nicht.

Hier kommt die .htaccess ins Spiel. Im einfachsten Fall hat man Shellzugriff auf den Server und erzeugt eine notwendige Passwortdatei wie folgt:

htpasswd -bc .htpasswd Benutzername passwort
Folgende Zeile erzeugt im aktuellen Verzeichnis eine .htpasswd für den Benutzer tom mit dem Passwort gesichert.
htpasswd -bc .htpasswd tom gesichert

Anschließend muss man nur noche ein .htaccess mit folgendem Inhalt erzeugen. Am besten benutzt man dazu VI oder einen anderen Editor.

Die .htaccess muss dann wie folgt aussehen:

AuthType Basic AuthUserFile /data/webpfad/.htpasswd AuthName "Test_VB" order deny,allow allow from all require valid-user

Wichtig ist an dieser Stelle, dass AuthUserFile den korrekten kompletten Pfad zur htpasswd enthält.
Übrigens der Punkt am Anfang des Dateinamens kennzeichnet versteckte Dateien unter Unixen.

AuthName “Test_VB” gibt dem erscheinenden Fenster einen Namen.
Wenn man alles richtig gemacht hat, dann erscheint ein neues Fenster beim Zugriff auf die Domain.

Alternativ kann man natürlich für das ganze Prozedere auch einen sogenannten htaccess-Generator aus dem Internet nutzen und muss dann die Daten per FTP auf den Server kopieren.

Wer fragen dazu hat, der fragt einfach.

SV Blau Weiss

Frozen Bytes — Thu, 15 Jul 2010 18:28:57 +0000

Tischtennisverein – Vereinsseite

www.tt-sv-blau-weiss.de

Hosting
Contentmangement
Forum
Design

Webdesign für KMU und alle anderen

Frozen Bytes — Wed, 14 Jul 2010 15:54:08 +0000

Willkommen bei Frozen Bytes – Ihrem Web – Dienstleister.

» Sie haben noch keinen Webauftritt oder Sie möchten Ihren bestehenden Webauftritt überarbeiten?

Wir sind für Sie da! Professionelle Webauftritte bedeuten eine höhere Aufmerksamkeit durch den Besucher und garantieren seine Wiederkehr.
Wir realisieren für Sie Ihren Webauftritt nach Maß. Dabei erstellen wir Webseiten sowohl als Flash, als auch in klassischem HTML. Wir erstellen speziell für Klein und Mittelständler (KMU) Webseiten. Jede Webseite ist bei uns eine kundenindividuelle Anfertigung. Sie bestimmen durch den Preis den Umfang an Features für Ihren Auftritt nach Maß.

Wir realisieren unsere Webseiten so, dass Sie auch mittels Iphone oder andere Mobilgeräte diese Seiten benutzen können.

Sie möchten unsere professionelle Unterstützung?
Egal ob Anpassungen oder komplexe Entwicklungen – wir sind für Sie da! » Kontakt

Unsere Leistungen: