Seitdem ich bei All-Inkl auf das Business Paket umgestiegen bin, habe ich auch ein eigenes SSL-Zertifikat für Bitpage bekommen. Ich nutze es, um den Login und jegliche Kommunikation im Adminbereich verschlüsselt zu übertragen. Das funktioniert mit zwei hinzugefügten Konstaten in der wp-config.php.
define('FORCE_SSL_ADMIN', true); define('FORCE_SSL_LOGIN', true); |
Leider hat es auch einen Nachteil WordPress den Adminbereich via https bzw. SSL verschlüsseln zu lassen: Bei Trackbacks kommen die Links für den Pingback ebenfalls mit https an. So verlinkt dann ein anderer Blog unter’m Blogbeitrag mit „https://www.bitpage.de/blogbeitrag-der-trackback-sendet”. WordPress: Trackbacks werden mit https geschickt weiterlesen
Das war ja ein Brummer, aber Apple hat schnell reagiert. Und zwar war es möglich das Passwort eines Apple ID-Accounts zurückzusetzen, wenn man das Geburtsdatum und die E-Mail-Adresse eines Benutzers kannte. Hierzu konnte man mit Hilfe der 
Das Webanalyse-Unternehmen Spider.io hat Anfang Oktober herausgefunden, dass durch eine Sicherheitslücke des Internet Explorers die Maus-Koordinaten überwachen lassen. Diese Überwachung funktioniert auch dann noch, wenn das Browser-Fenster minimiert ist. Betroffen von dieser Sicherheitslücke sind die IE Versionen 6 bis 10.
