Hallo zusammen!
Für die Webmaster unter euch, die mit Wordpress arbeiten, ist dieser Artikel evtl. ganz interessant: http://www.heise.de/newsticker/meldung/Botnet-attackiert-Wordpress-Installationen-weltweit-1841419.html - die genannten Abwehrmaßnahmen klingen allerdings ein wenig nach dem kleinstmöglichen Einmaleins der IT-Sicherheit. Aber vielleicht hilft es ja trotzdem jemandem.
FYI
Olaf
angelpage 
Olaf19 „Wordpress und Joomla: Zielscheibe von Botnetz-Angriffen“
Es ist ein Grundübel und Wiederspruch an sich: Eine Internetpräsenz zu betreiben, z.B. eben unter WordPress, und diese ab Beginn zu vernachlässigen. Das ist in etwa so, wie ein neues Auto kaufen und dann sofort mit verbundenen Augen vom Hof zu fahren.
Speziell kostenlose CMS werden gern durch völlig Ahnungslose ("es geht ja so schön einfach") genutzt, ihr hoher Verbreitungsgrad, der komplette Zugriff auf den gesamten Quelltext/Sourcecode für Jedermann, also auch jeden Hacker, und die daraus resultierenden vielen eigenen, oft unqualifizierten Frickeleien sind natürlich einer hohen Sicherheit nicht eben nützlich.
Oft werden nicht einmal die bereits im Original vorgesehenen Restriktionen gekannt und durchgesetzt, auf Updates wird fast immer -aus Faulheit und Dummheit- verzichtet.
Ich habe zwar auch eigene CMS- Testseiten, z.B. für WordPress unter http://www.angelpage.de/wp , rate aber von CMS für private Websites und der kleiner Unternehmen grundsätzlich ab. Etwas anderes sind individuell programmierte, passwortgeschützte und zum Teil sogar verschlüsselte dynamische Präsenzen großer Anbieter. Und selbst letztere sind anfällig.
mawe2 angelpage „Es ist ein Grundübel und Wiederspruch an sich: Eine ...“
der komplette Zugriff auf den gesamten Quelltext/Sourcecode für Jedermann, also auch jeden Hacker, .... sind natürlich einer hohen Sicherheit nicht eben nützlich.
Olaf19 angelpage „Es ist ein Grundübel und Wiederspruch an sich: Eine ...“
Speziell kostenlose CMS werden gern durch völlig Ahnungslose ("es geht ja so schön einfach") genutzt
torsten40 Olaf19 „Wordpress und Joomla: Zielscheibe von Botnetz-Angriffen“
Ich kann mich dadran erinnern, dass gerade Joomla und auch Drupal sicher sind.
In der Regel werden die Exploits erst über Addons möglich. Wenn man sich die Exploits der Vergangenheit anschaut, denn sieht man auch 99% ziehlen auf Addons. Auch Wordpress soll ziemlich sicher sein.
Ein Bruteforce auf den Adminlogin, dass kann jeder Seite passieren.
Für "meine Webpräsents" habe ich mich ganz bewusst für Drupal entschieden. Joomla und Wordpress ist mir einfach zuweit verbreitet, und ein eigenes CMS Programmiert man nicht eben als Hobby-Homepage-Fummler. Fast hätte ich sogar Typo3 genommen, da ich damit schon vor Jahren einigemal zu tun hatte.
Nachdem ich den Tipp mit nosee bekommen habe, ist es noch besser.
