Monatsarchiv:

Dezember 2012

Selbst ohne richtige Handfläche…

17.12.2012

…fühlen sich diese Minifiguren angesichts des ganzen Blödsinns, der über 2012 und insbesondere kommenden Freitag behauptet wird, zu einem Gruppen-Facepalm genötigt:

2012 Lego Facepalm

Sogar der verrückte Wissenschaftler und der Aztekenkrieger im Hintergrund stimmen dem zu. Kein Wunder bei diesem totalen Bullshit1: Maya-Kalender-Ende, Weltuntergang, Apokalypse, Asteroiden, Nibiru, antike Prophezeiungen, galaktische Ausrichtung, Bewusstseinserhöhung, Sonnensystem-Synchronisation, dunkle Spalten, Photonenwolken, steigende Resonanzen, Sternentore, zurückkehrende Aliens, zurückkehrende Götter, Botschaften von magnetischen Alien-Erzengeln, viele blöde Witze, und so weiter und so fort – und nicht nur zum Spaß, was nicht so schlimm wäre, sondern als real verkauft und um falsche Ängste und falsche Hoffnungen sowie Bücher und Kurse zu verbreiten…

(Mein Beitrag zu einem kleinen Bauwettbewerb/-ansporn im Eurobricks-Forum.)

  1. eines dieser Wörter, die Eurobricks durch „megablocks“ ersetzt ;) [↩]

Links der Woche (2012/49+50)

16.12.2012

Limitiertes Login

12.12.2012

Login Angeregt durch die neuerliche Erwähnung des WordPress-Plugins Limit Login Attempts – das auch bei der empfohlenen Änderung des Login-Namens durchaus sinnvoll ist, um es Möchtegern-Hackern schwerer zu machen – bei Sascha und dem Kommentar von Sylvi dort hab ich mal wieder in die Statistik des Plugins reingeschaut, wo aufgezeichnet wird, wie oft welche IP-Adresse mit welchem versuchten Loginnamen ausgesperrt wurde.

Ich weiß nicht genau, seit wann ich dieses Plugin installiert habe; die erste Mail über zu viele gescheiterte Login-Versuche, die ich in meinem Archiv gefunden habe, datiert jedenfalls vom März 2011. Wie dem auch sei, meine Limit-Login-Attempts-Statistik für dieses Blog sieht so aus:

  • „Admin“ 126x (max. 12 vom selben) von 55 IP-Adressen
  • „admin“ 427x (max. 32) von 212 IPs
  • „wp_admin“ 5x von 1 IP
  • „administrator“ 1x
  • „adm“ 2x von 2 IPs, einer davon hat auch „manager“ und „test“ versucht
  • „cimddwc“ 6x von 6 IPs

Ganz schön viele – jetzt stelle man sich mal vor, wie frei Möchtegern-Login-Hacker unzählige Passwörter ausprobieren können, wenn man noch „admin“ als Loginnamen und kein Plugin wie Limit Login Attempts laufen hat…

Der mit den 32 Lockouts mit „admin“ hat’s auch mit „wieder“, „numerologie“, „maria“ und „472“ versucht – warum auch immer. Wird wohl ein Bot gewesen sein, der diese Wörter gefunden und halt diesen Herbst mal ausprobiert hat. Die IP-Adresse gehört wohl einem Server in den Niederlanden und hat sich nun einen Eintrag in meiner .htaccess1 verdient, damit er sich gar nicht mehr bemühen muss…

Tja, und dann war da noch ein Texaner, der hat’s damit versucht:

Hawementynota

Offenbar kein gültiges Wort. Ob der sich im Blog geirrt hat und sich eigentlich bei sich einloggen wollte, wo er dies als Loginnamen hat? Oder warum sollte ein Hacker sowas versuchen?

  1. order allow,deny
    deny from 5.39.218.136
    …ggf. weitere…
    allow from all [↩]