drupal

Schwachstellen in Drupal, Ivanti Connect Secure und Synology angegriffen

Angreifer missbrauchen Lücken in veralteten Betriebssystemen oder als Zero-Day-Lücken in Drupal, Ivanti Connect Secure und Synology.

heise.de/news/…

🛡️ Webseitenbetreuung – ein ewiger Kreislauf zwischen Funktionalität und Sicherheit

Kaum ist eine Webseite fertig eingerichtet, gepflegt und alles läuft wunderbar, klopfen schon die nächsten ungebetenen Gäste an. 🤖

Diesmal waren es regelrechte Spam-Wellen über ein Kontaktformular unter Drupal 11. Im Minutentakt trudelten automatisierte Anfragen ein, gefüllt mit dubiosen Links, wechselnden E-Mail-Adressen und innerhalb jeder Spam-Welle immer derselben IP-Adresse.

Also hieß es wieder: Ärmel hochkrempeln! 💻🔍

Logs auswerten, Muster erkennen, Ursachen suchen, Einstellungen überprüfen, Sicherheitsmaßnahmen ergänzen, Schutzmodule konfigurieren und natürlich ausgiebig testen. Schließlich sollen die unerwünschten Besucher draußen bleiben, während echte Interessenten weiterhin problemlos Kontakt aufnehmen können.

Mit Honeypot, gezielter Formularvalidierung, SpamAway und zusätzlichem Schutz auf Serverebene haben wir die nächste Hürde aufgebaut. Ob sie dauerhaft hält? Das wird sich zeigen.

Denn genau das ist unser Alltag: Entwickeln, betreuen, beobachten, analysieren, verbessern – und wieder von vorn. 🔄

Eine Webseite ist eben kein fertiges Produkt, das man einmal online stellt und anschließend vergisst. Sie ist ein lebendiges System, das Aufmerksamkeit und regelmäßige Pflege braucht.

Und manchmal besteht ein erfolgreicher Arbeitstag einfach darin, dass am Ende alles wieder ganz unspektakulär funktioniert. 😉

Drupal CMS 2.2.0: Mehrsprachigkeit leicht gemacht

Drupal CMS 2.2.0 erleichtert die Einrichtung und Bearbeitung mehrsprachiger Websites und übersetzt Konfigurationen.

heise.de/news/…