Webentwicklung aus Würzburg

Was du sofort tun musst, wenn eine Person in deinem Namen im Internet bestellt 🍕

Du bekommst unfreiwillig Newsletter? Eine Person bestellt in deinem Namen an deine Adresse? In deinem Namen werden Abos abgeschlossen oder Accounts auf Social Media Seiten erstellt? Tja. Pech für die Person, die das gemacht hat. Denn es gibt gute Changen diese nun zu erwischen. Was du konkret machen musst erfährst

Hacking

Diese Website wurde fast gekapert

Es ist schon eine Weile her. Wir schreiben das Jahr 2021. Mir ist im Oktober aufgefallen, dass der Login zum Admin-Bereichs dieses Blogs (basiert auf Ghost) hier nicht mehr funktioniert. Das hat mich zunächst nicht sehr verwundert. Ich habe angenommen, dass es sich um irgendein Problem mit dem Server oder

überwachung

So bleibt deine anonyme Simkarte dauerhaft anonym

Ja ich weiß. Anonyme Simkarten gibt es nicht. Es gibt höchstens pseudonyme Karten. Denn alle Simkarten müssen registriert sein um zu funktionieren. Trotzdem können dir pseudonyme Karten helfen deine Identität zu schützen. Daher verwende ich die Begriffe pseudoym und anonym für besagte Simkarte gleichermaßen. Mit folgenden Tricks bleibst du unter

Netzpolitik

Telefonica verweigert die Herausgabe von Mobilfunk-Verkehrsdaten an Kund*innen

Seit Malte Spitz 2011 seine eigenen Vorratsdaten veröffentlicht hat ist nun viel Zeit vergangen. Auch mich interessiert welche Verkehrsdaten ich bei meinem Mobilfunkbetreiber hinterlasse. Zum Verständnis: Momentan gibt es keine Vorratsdatenspeicherung. Jedoch fallen trotzdem Verkehrsdaten an. Lediglich die Tatsache, dass diese über einen längeren Zeitraum gespeichert werden entfällt. Mich interessiert

Tinkering

Fairphone2 end of life: Die häufigsten Fairphone2 Probleme und wie du sie lösen kannst

Leider endet der Software-Support für das Fairphone2 im März 2032 nach 7 Jahren. Fairphone hat das auf seiner Website schon vor einer Weile angekündigt. Ich habe allerdings vor mein Geräte noch weitaus länger zu nutzen. Sie haben sich als sehr zuverlässig, reparierbar und hackbar herausgestellt. Das FP2 ist somit ein

Entwickleralltag

Datensparsame Zeiterfassung mit Kimai

Leute, Ihr wisst, dass ich kein Fan von SaaS-Lösungen bin. Wenn es nach mir geht sollte alles auf meinem lokalen Rechner oder auf meinem eigenen Server laufen. So ist es auch mit meiner Zeiterfassung. Zeit, dass ich euch hier mal Kimai vorstelle. Eine wirklich tolle Open Source Software, die mich

Shopware

How to debug Shopware6 Document Template Variables

In Shopware6 you can easily view the output of your template variables using the dump() function of Twig. Unfortunately, this is not an suitable option if you want to view the contents of variables inside of PDF documents. Depending on the type of variable the generation of the PDF will

Wordpress

Backup your Blackblogs or Noblogs page using a bash script

Edit: There is now an import and export option in the backend settings for both Noblogs and Blackblogs. But keep reading if, for example, you lost your access credentials. Noblogs and blackblogs are popular platforms for anonymous publishers from the subversive spectrum. You can register there and get access to

WebDev

Websites auf TV-Ausstrahlungen und hohe Lasten vorbereiten - Ein konkretes Beispiel

Wenn es um TV-Ausstrahlungen in Form von Werbeblöcken oder gar um Sendungen wie "Die Höhle der Löwen" geht, müssen Websites und Server besonders viel aushalten. Was konkret passiert, wenn viele Menschen gleichzeitig eine Website aufrufen und wie du dich darauf vorbereiten kannst, möchte ich dir anhand eines konkreten Beispiels zeigen.

PHP

Simply auto login to your Adminer

On my local test environment, I sometimes use Adminer. Adminer is a tiny PHPMyAdmin like database administration tool that comes in one single file. So I can simply drop this file into my Docker setups for example to have a nice visual administration tool for my databases. For some projects,

Hacking

Create JavaScript strings without using quotation marks

While investigating the security of a website, I noticed a way to inject HTML via query strings. Unfortunately, all quotation marks have been removed from my JavaScript code. For this reason it was not possible for me to inject meaningful code into the page. Strings are important, for example to

Produkte

SEPA Lastschrift Plugin für Shopware6

Leider hat sich das Shopware-Team mit Shopware6 vorerst dagegen entschieden SEPA-Lastschrift-Daten bei Einkäufen zu erfassen. Diese Zahlungsart ist zwar im Backend vorhanden jedoch werden die Daten nicht erfasst, wenn Kund:innen damit bezahlen wollen. Es gibt schlicht keine Eingabefelder im Checkout. Die Idee ist vermutlich, den Kontakt nach dem Kauf

Security

How to prevent accidental website visits without Tor

Sometimes it's important to keep your identity a secret. Perhaps you don't yet have a working setup that redirects all of your internet traffic through the Tor network. Perhaps you occasionally use the Tor browser to access certain websites anonymously. If so, you should make sure that you don't accidentally

Entwickleralltag

Aufgaben und Ideen für Website-Checks und Optimierungen

Die Websites der Kund:innen sind live? Die Updates sind gemacht? Was nun? Du hast Leerlauf? Du hast gerade keine Idee was noch optimiert werden könnte? Hier eine Sammlung von Ideen für Wartungsverträge und Zeiten in denen etwas Luft für Optimierungen und Sicherheitschecks ist. Die Dateigrößen und Datenbankgrößen der Website

Hacking

How to spoof social media link previews

By now, most people have understood that they shouldn't just click on every link anymore. Malware of any kind could hide behind it. But most social media platforms and chat providers offer a very elegant way to present trustworthy looking links: the link preview cards. These represent a preview of

Notizen

Einfaches Website Cache Warmup mit wget

Manchmal ist es nötig den Cache einer Seite aufzuwärmen bevor die ersten Besucher:innen auf die Seite kommen. Das kann Ladezeiten dramatisch verkürzen. Besonders wenn im Hintergrund noch Thumbnails generiert werden müssen solltest du den Cache unbedingt aufwärmen. Unabhängig vom verwendeten CMS oder Shopsystem bietet sich dafür wget an. Mit

Was Hacker:innen konkret tun können, um Putin zu stoppen

Der Krieg in der Ukraine betrifft uns alle. Wir alle haben Sorge und fragen uns warum es mitten in Europa zu einem solchen Krieg kommen konnte. Wir alle würden gerne etwas dagegen tun und den faschistischen Angriff der rechtsradikalen Putin-Regierung stoppen. In den letzen Tagen sind immer wieder Informationen zu

Security

Ein automatischer Entropie-Check für deine verschlüsselten Daten

Backups sind wichtig. Noch wichtiger sind verschlüsselte Backups. Was aber, wenn sich in der Software oder Library, die du zum verschlüsseln verwendest ein Fehler einschleicht? Angenommen du erstellst verschlüsselte Zip-Archive und nach einem Update ändern sich plötzlich Parameter? Oder du migrierst irgendwelche Abhängigkeiten und übersiehst, dass die Verschlüsselung nun nicht

Hacking

Ransomware hat meine Honeypot Datenbank gelöscht 😱

Du solltest niemals eine Datenbank offen zugänglich im Internet lassen. Auch nicht kurz. Auch nicht eine Testdatenbank. Auch nicht auf einem anderen Port. Niemals! Warum das so ist zeige ich dir mit einem kleinen Experiment. "Ungesichert" bedeutet, dass die Datenbank erstens über einen Port von außen erreichbar ist und zweitens

Technik

Mythos GPS-Ortung: Dauerhafte Überwachung?

Viele Menschen glauben, dass GPS immer auch dazu benutzt werden kann, um Leute zu verfolgen, zu tracken oder deren Gewohnheiten auszuspionieren. Durch GPS würden Geheimdienste und sonstige andere Institutionen unseren Standort quasi immer kennen. Mit diesem Mythos will ich mal aufräumen denn so einfach ist das alles nicht. Wie funktioniert

Security

Die besten Möglichkeiten um Bilder auf Websites zu tarnen

Vor einer Weile erhielt ich eine Mail von einem deutschen Unternehmen, welches mich zur Zahlung bzw. Nachlizensierung von einem Bild auf meiner Website aufforderte. Gefunden wurde das Bild mit Hilfe einer Bildsuchmaschine. Zwar konnte ich nachweisen, dass ich das Bild rechtmäßig verwendet habe und die Forderung so abwenden aber diese

Security

So löschst du alle Metadaten aus den Bildern deiner Website

Die Bilder, die du auf deiner Website zur Verfügung stellst können sehr viele Metadaten enthalten. Neben Kamera-Einstellungen können Uhrzeit, Datum, Geräte-Informationen und in einigen Fällen sogar Koordinaten enthalten sein. Einerseits belegen diese Daten zusätzlichen Speicherplatz auf deinem Server und Bandbreite, wenn diese zum Client übertragen werden. Andererseits willst du vielleicht

Entwickleralltag

Meine aktuellen Podcast- und RSS-Empfehlungen

Hier will ich mal sammeln was ich so lese und höre, um auf dem neusten Stand zu bleiben. Ich versuche die Liste aktuell zu halten: Lesestoff * https://netzpolitik.org [https://netzpolitik.org/] - Nachrichten rund um netzpolitische Themen * https://anonleaks.net [https://anonleaks.net/] - Schöne aktuelle Geschichten aus dem

Wordpress

Wordpress and strange server time behaviours

I recently had to deal with a strange Wordpress bug on a live environment hosted by a german hosting company. Every time I wanted to save a change in the theme customizer, the change was scheduled as a "future post". The publish button changed to "Schedule" after saving the settings.

Netzpolitik

Bau dir eine anonyme Clearnet-Website mit Tor2Web und Docker

Das Tor Netzwerk hat schon einen gewissen Reiz: Anonyme Websites schützen Publisher vor politischer Verfolgung und staatlicher Repression. Also warum wird Tor nicht viel öfter genutzt, um Inhalte anonym bereitzustellen? Die Antwort ist, weil dann alle Menschen, die den Tor-Browser nicht nutzen, keinen Zugriff auf die Inhalte haben. Du kannst