Webentwicklung aus Würzburg

Backup your Blackblogs or Noblogs page using a bash script

Noblogs and blackblogs are popular platforms for anonymous publishers from the subversive spectrum. You can register there and get access to your own preconfigured Wordpress instance. For safety reasons, however, the options there are very limited. For example, it is not possible to install your own Wordpress plugins or use

WebDev

Websites auf TV-Ausstrahlungen und hohe Lasten vorbereiten - Ein konkretes Beispiel

Wenn es um TV-Ausstrahlungen in Form von Werbeblöcken oder gar um Sendungen wie "Die Höhle der Löwen" geht, müssen Websites und Server besonders viel aushalten. Was konkret passiert, wenn viele Menschen gleichzeitig eine Website aufrufen und wie du dich darauf vorbereiten kannst, möchte ich dir anhand eines konkreten Beispiels zeigen.

PHP

Simply auto login to your Adminer

On my local test environment, I sometimes use Adminer. Adminer is a tiny PHPMyAdmin like database administration tool that comes in one single file. So I can simply drop this file into my Docker setups for example to have a nice visual administration tool for my databases. For some projects,

Hacking

Create JavaScript strings without using quotation marks

While investigating the security of a website, I noticed a way to inject HTML via query strings. Unfortunately, all quotation marks have been removed from my JavaScript code. For this reason it was not possible for me to inject meaningful code into the page. Strings are important, for example to

Produkte

SEPA Lastschrift Plugin für Shopware6

Leider hat sich das Shopware-Team mit Shopware6 vorerst dagegen entschieden SEPA-Lastschrift-Daten bei Einkäufen zu erfassen. Diese Zahlungsart ist zwar im Backend vorhanden jedoch werden die Daten nicht erfasst, wenn Kund:innen damit bezahlen wollen. Es gibt schlicht keine Eingabefelder im Checkout. Die Idee ist vermutlich, den Kontakt nach dem Kauf

Security

How to prevent accidental website visits without Tor

Sometimes it's important to keep your identity a secret. Perhaps you don't yet have a working setup that redirects all of your internet traffic through the Tor network. Perhaps you occasionally use the Tor browser to access certain websites anonymously. If so, you should make sure that you don't accidentally

Entwickleralltag

Aufgaben und Ideen für Website-Checks und Optimierungen

Die Websites der Kund:innen sind live? Die Updates sind gemacht? Was nun? Du hast Leerlauf? Du hast gerade keine Idee was noch optimiert werden könnte? Hier eine Sammlung von Ideen für Wartungsverträge und Zeiten in denen etwas Luft für Optimierungen und Sicherheitschecks ist. Die Dateigrößen und Datenbankgrößen der Website

Hacking

How to spoof social media link previews

By now, most people have understood that they shouldn't just click on every link anymore. Malware of any kind could hide behind it. But most social media platforms and chat providers offer a very elegant way to present trustworthy looking links: the link preview cards. These represent a preview of

Notizen

Einfaches Website Cache Warmup mit wget

Manchmal ist es nötig den Cache einer Seite aufzuwärmen bevor die ersten Besucher:innen auf die Seite kommen. Das kann Ladezeiten dramatisch verkürzen. Besonders wenn im Hintergrund noch Thumbnails generiert werden müssen solltest du den Cache unbedingt aufwärmen. Unabhängig vom verwendeten CMS oder Shopsystem bietet sich dafür wget an. Mit

Was Hacker:innen konkret tun können, um Putin zu stoppen

Der Krieg in der Ukraine betrifft uns alle. Wir alle haben Sorge und fragen uns warum es mitten in Europa zu einem solchen Krieg kommen konnte. Wir alle würden gerne etwas dagegen tun und den faschistischen Angriff der rechtsradikalen Putin-Regierung stoppen. In den letzen Tagen sind immer wieder Informationen zu

Security

Ein automatischer Entropie-Check für deine verschlüsselten Daten

Backups sind wichtig. Noch wichtiger sind verschlüsselte Backups. Was aber, wenn sich in der Software oder Library, die du zum verschlüsseln verwendest ein Fehler einschleicht? Angenommen du erstellst verschlüsselte Zip-Archive und nach einem Update ändern sich plötzlich Parameter? Oder du migrierst irgendwelche Abhängigkeiten und übersiehst, dass die Verschlüsselung nun nicht

Hacking

Ransomware hat meine Honeypot Datenbank gelöscht 😱

Du solltest niemals eine Datenbank offen zugänglich im Internet lassen. Auch nicht kurz. Auch nicht eine Testdatenbank. Auch nicht auf einem anderen Port. Niemals! Warum das so ist zeige ich dir mit einem kleinen Experiment. "Ungesichert" bedeutet, dass die Datenbank erstens über einen Port von außen erreichbar ist und zweitens

Technik

Mythos GPS-Ortung: Dauerhafte Überwachung?

Viele Menschen glauben, dass GPS immer auch dazu benutzt werden kann, um Leute zu verfolgen, zu tracken oder deren Gewohnheiten auszuspionieren. Durch GPS würden Geheimdienste und sonstige andere Institutionen unseren Standort quasi immer kennen. Mit diesem Mythos will ich mal aufräumen denn so einfach ist das alles nicht. Wie funktioniert

Security

Die besten Möglichkeiten um Bilder auf Websites zu tarnen

Vor einer Weile erhielt ich eine Mail von einem deutschen Unternehmen, welches mich zur Zahlung bzw. Nachlizensierung von einem Bild auf meiner Website aufforderte. Gefunden wurde das Bild mit Hilfe einer Bildsuchmaschine. Zwar konnte ich nachweisen, dass ich das Bild rechtmäßig verwendet habe und die Forderung so abwenden aber diese

Security

So löschst du alle Metadaten aus den Bildern deiner Website

Die Bilder, die du auf deiner Website zur Verfügung stellst können sehr viele Metadaten enthalten. Neben Kamera-Einstellungen können Uhrzeit, Datum, Geräte-Informationen und in einigen Fällen sogar Koordinaten enthalten sein. Einerseits belegen diese Daten zusätzlichen Speicherplatz auf deinem Server und Bandbreite, wenn diese zum Client übertragen werden. Andererseits willst du vielleicht

Entwickleralltag

Meine aktuellen Podcast- und RSS-Empfehlungen

Hier will ich mal sammeln was ich so lese und höre, um auf dem neusten Stand zu bleiben. Ich versuche die Liste aktuell zu halten: Lesestoff * https://netzpolitik.org [https://netzpolitik.org/] - Nachrichten rund um netzpolitische Themen * https://anonleaks.net [https://anonleaks.net/] - Schöne aktuelle Geschichten aus dem

Wordpress

Wordpress and strange server time behaviours

I recently had to deal with a strange Wordpress bug on a live environment hosted by a german hosting company. Every time I wanted to save a change in the theme customizer, the change was scheduled as a "future post". The publish button changed to "Schedule" after saving the settings.

Netzpolitik

Bau dir eine anonyme Clearnet-Website mit Tor2Web und Docker

Das Tor Netzwerk hat schon einen gewissen Reiz: Anonyme Websites schützen Publisher vor politischer Verfolgung und staatlicher Repression. Also warum wird Tor nicht viel öfter genutzt, um Inhalte anonym bereitzustellen? Die Antwort ist, weil dann alle Menschen, die den Tor-Browser nicht nutzen, keinen Zugriff auf die Inhalte haben. Du kannst

Security

Website-Infektionen automatisch mit Git finden und isolieren

Die Website einer Kund:in scheint mit einer Backdoor infiziert zu sein. Das Problem: Die Logs auf dem managed Wald-Und-Wiesen-Webserver sind nur wenige Monate alt. Sie geben keinen Aufschluss darüber wann und wie ein bestimmtes Backdoor initial auf den Server gelangt ist. Was also nun? Die Website zu bereinigen wird

Security

Lösche all deine Twitter Likes automatisch

Hier ein kleines Programm für deinen Browser mit dem du all deine Likes auf Twitter löschen kannst. Contenthygiene ist sooooo wichtig ;-) Öffne Twitter in einem separaten Browser-Fenster und wechsle zu deinem Profil und klicke dort auf "Gefällt mir". Drücke F12, um in deinem Browser die Entwicklungs-Tools zu öffnen. Kopiere

Netzpolitik

DMCA Takedown - Lösche deine Daten von archive.org

Seit fast 25 Jahren gibt es nun das Internet-Archive archive.org auch bekannt als Wayback Machine. Betrieben wird es von einer Non-Profit-Organisation mit dem Ziel eine historische und weltweite Bibliothek des Webs zu erstellen. Eine Idee, die ich erstmal gut finde. Forschende können so in Zukunft wertvolle Einblicke in unsere

Javascript

Crooked Walls - Ein einfaches Voxel Sandbox Game mit Three.js

Da ich schon längere Zeit nichts mehr mit Browsergames gemacht habe, ist es nun mal wieder an der Zeit meine Kenntnisse aufzufrischen. Zum Einsatz kam hier Three.js (https://threejs.org/). Es ist schon wirklich erstaunlich, was du heute in wenigen Stunden zusammenbasteln kannst. Einzig die Performance haut hier ziemlich

Typo3

Customize your language menu with Typo3 and Fluid

Using Typo3 and Fluid you can render language menus utilizing the v:page.languageMenu view helper like this without typoscript: However, did you know that you can also customize the complete markup by using a for loop? Check out this Bulma [https://bulma.io/documentation/components/navbar/] example:

Hacking

So kannst du Bots, Crawler und Spider verwirren, verlangsamen oder sogar remote killen

Ist der Shop schon wieder down? Ein Blick in die Logs des Servers verrät nichts Gutes: Schon wieder werden massenhaft Produkte des Shops aufgerufen. Scheinbar versucht hier wer die Artikel der Seite zu crawlen. Manchmal wird das gemacht, damit die Konkurenz schnell auf Preisänderungen reagieren kann. Erst vor ein paar

OSINT

OSINT: Wie kommst du an Daten eines anonymen Social-Media-Accounts?

Ja das Internet ist komplett durchsetzt mit anonymen Accounts. Einige rufen zu Hass und Gewalt auf. Sie doxen. Sie denunzieren. Und die Bedrohungen und Anfeindungen werden konkreter. Die meisten fühlen sich sicher in ihrer scheinbaren Anonymität und vergessen dabei, dass sie unzählige Metadaten produzieren. Hier eine kleine Ideensammlung um solche