waf

Hallo zusammen, JTL hat (gestern) am 14. Oktober 2026 zwei Sicherheitslücken veröffentlicht und sie mit einem gemeinsamen Patch geschlossen. Beide lassen sich ohne Anmeldung ausnutzen. An der Stelle möchte ich ausdrücklich ein Lob an JTL loswerden: Dass solche Lücken überhaupt gefunden und...

Hallo zusammen, kennt ihr das auch? Im Server-Log tauchen tausende Aufrufe von /wp-login.php auf, obwohl ihr gar kein WordPress habt. Nachts probieren Bots Kundenpasswörter durch. Das Kontaktformular quillt über vor Spam, und der Shop wird plötzlich langsam, weil irgendein Scanner jede Seite...