Archiv der Kategorie: Sicherheit

Wie kündigt man paypal?

1 Antwort

Im Zuge der allen Nutzern aufgezwungenen neuen AGB bei Paypal habe ich mich dazu entschieden, paypal den Rücken zu kehren.

Hier eine kleine Einleitung.

1. Einwählen

2. Aufrufen https://www.paypal.com/myaccount/settings/account/close

3. Bestätigen

Tschüss, paypal

Neuartiger Angriff auf WordPress über umbenannte wp-config-Dateien

Schreibe eine Antwort

Heute hat so ein Arschloch aus der Ukraine (IP: 91.202.145.143) versucht, verschiedene meiner WordPress-Installation zu hacken, indem versuchte direkt auf eine Koprie der wp_config-Datei zuzugreifen, in der die MySQL-Zugangsdaten abgespeichert sind.

Eine einfacher Trick: Er hat einfach die beliebtesten Kombinationen für Dateiumbenennungen ausprobiert:

wp-config.php.swp
wp-config.php-bak
wp-config.txt
wp-config.php.old
wp-config.bak
wp-config.php.save
wp-config.php.bak

Wer also seinen Webserver nicht für andere Files außer HTML, JPG, PHP etc. dicht gemacht hat, sollte alle Backups der wp-config-Datei löschen.

Backup beim Herunterfahren des Rechners

Es gibt viele Programme, die ein Backup des Rechners erlauben, aber ich kenne keine, die erst beim Herunterfahren des Rechners anlaufen, ohne dass bereits irgendwelche Programme oder Programmteile (bspw. Scheduler) geladen sein müssen.

Ich möchte nicht für jede Aktion ein Programm, und sei es noch so klein, ständig am laufen haben.

Also habe ich mich dazu entschlossen, mit Hilfe der Windows-Bordmittel und dem besten zur Zeit verfügbaren Backup-Programm im deutschen Raum (Personal Backup) mir ein laufendes und stabiles Backup-System herzustellen.

Wir benötigen dazu:

  1. Personal Backup, lauffähig und eingerichtet
  2. mindestens zwei Backup-Sets: Vollbackup und Differentiellbackup
  3. Verschiedene Skripte (Download)

Anleitung:

Schritt 1 – Personal Backup installieren und einrichten:

Hier kann alles per Default installiert werden

Schritt 2 – Backup-Sets einrichten:

Wir benötigen mindestens zwei Backup-Sets: für ein Vollback und für ein Diffbackup. Das Vollbackup – wie der Name schon sagt – sichert alle ausgewählten Dateien, das Diffbackup sichert nur die Dateien, die sich seit der letzten Sicherung (egal ob Voll oder Differentiell) geändert haben.

Zum Rekonstruieren verlorener Dateien braucht man also maximal ein Vollbackup und ein Diffbackup.

Ich selbst lasse Sonntag Abends beim Herunterfahren immer ein Vollbackup laufen und an den übrigen Wochentagen jeweils ein Diffbackup. Aber das kann sich jeder selbst aussuchen

Schritt 3 – Maximale Ausführungszeit aller Skripte festlegen:

Normalerweise bricht Windows beim Herunterfahren alle Skripte ab, die länger als 30 Sekunden laufen. Bei Backups dürften es aber meist mehrere Minuten dauern.

Daher benutzen wir die Datei registry.reg.  Per Doppelklick wird damit die maximale Ausführungszeit auf 0 (=unendlich) gesetzt. Das dürfte reichen.

Schritt 4 – Einrichten der Skripte:

Wir kopieren die Dateien backupAtShutdown.cmd und GetAllDateTimeInfos.bat nach C:\WINDOWS\System32\GroupPolicy\User\Scripts\Logoff.  Eventuell muss dieses Verzeichnis vorher angelegt werden.

Dann öffnen wir dem dem Befehl GPEDIT.MSC (unter Startmenü->Ausführen) die Benutzerkonfiguration und gehen zu Windows-Einstellungen->Abmelden. Dort fügen wir wie auf den Screenshots zu sehen, das Skript backupAtShutdown.cmd hinzu, damit es beim Herunterfahren ausgeführt wird. Zusatzparameter müssen keine angegeben werden.

Schritt 5 – Anpassen der Skripte:

Das Skript backupAtShutdown.cmd lädt GetAllDateTimeInfos.bat nach und sollte sich dank der Kommentare selbst erklären.

Ich habe es so für mich hergerichtet, dass es nur startet, wenn der Rechner zwischen 21:00 und 05:00 am nächsten Tag herunterfährt, damit nicht bei einem frühzeitigeren Herunterfahren oder Neustart bereits ein Backup startet

Je nach Wochentag wird dann das Vollbackup oder das Diffbackup gestartet.

Ich empfehle, in Personal Backup auch das automatische Überprüfen der erzeugten Backups zu aktivieren, das kostet nur wenige Minuten mehr. Aber dafür haben Sie die Gewissheit, dass auch wirklich das Richtige richtig gesichert wurde.

Bei Fragen, können Sie sich gerne melden.

Festplatten-Kontrolle leicht gemacht mit SMART

Wie geht es ihrer Festplatte?

Es gibt Software, die die SMART-Daten ihrer Festplatten auslesen kann und automatisch prüft, ob ihre Daten von einem Festplattencrash bedroht sind.

Denn nichts ist teurer als verlorene Daten.

SMART steht für Self-Monitoring, Analysis and Reporting Technology. Alle aktuellen Festplatten – egal ob über SATA oder IDE, ob intern oder extern per USB angeschlossen oder ob herkömmlichen Festplatten oder modern SSD-Modelle – sammeln permanent Daten zur Selbstdiagnose.

Wenn ein Festplattenausfall droht, dann sollte man sich Gedanken darüber machen, eine neue Festplatte zuzulegen. Festplatten einer neuen Generation haben meist mehr Kapazität fürs gleiche Geld, so dass dann auch das leidige Platzproblem erledigt hat.

Leider bietet Windows von Haus aus kein Mittel zur Ausgabe bzw. Kontrolle der SMART-Informationen. Aber es gibt auch Gratis-Software, die das erledigen kann.

HDD Health [www.panterasoft.com] hat eine grafische Benutzeroberfläche, die größtenteils selbsterklärend ist. Bei Problemen mit einer Festplatte meldet sich das Programm mit einem Warnhinweis (E-Mail oder Popup). So können Sie sich rechtzeitig um das Problem kümmern.

CrystalDiskInfo [crystalmark.info] funktioniert ähnlich. Darüber hinaus zeigt das Programm noch Informationen über Arbeitsstunden, Schnittstellen und Firmware der Festplatte an.

Bevor Sie sich für eine der beiden Programme entscheiden, sollten Sie prüfen, ob auch wirklich alle Festplatten im System erkannt werden.

Und Festplatten im kritischen Zustand sollten immer aussortiert werden.

Fazit: Beide Programme sind empfehlenswert. Aber Hauptsache, man nutzt sie auch, denn eine SMART-Erkennungsoftware auf jedem Windows-System laufen.