Author: sd

falls mir mal langweilig sein sollte, kann ich jederzeit was schrauben. ich hoffe allerdings nicht, dass ich staendig was schrauben muss. 😉

klar hat er die quasi obligatorischen roststellen eines bullis. bei zeit muss denen mal auf die pelle gerueckt werden. aber erstmal werde ich es diesen sommer geniessen, mal nicht ein bloedes zelt aufbauen zu muessen. mal sehen, wo es uns so hin verschlaegt…

scheinbar gibts ne zielgruppe fuer das ekelhafte zeug… sonst wuerde es das ja nicht geben.

hauptsache geld machen… mit allen mitteln. egal, ob das eine mit dem anderen was zu tun hat oder nicht.

..damit wir sie besser filmen koennen.

gesehen in der sparkass sterbfritz

ein teil des ergebnisses der heutigen arbeit:

eine grosse astschere und eine saege musste noch gekauft werden. das schoene dabei.. ich hatte wieder einen grund, in den baumarkt zu fahren. und was gibts immer im baumarkt? richtig.. bratworscht! 😉

facebooks neuer versuch, die “engen freunde” rauszufinden. das mit dem einsortieren in gruppen macht ja niemand, der 7153 freunde hat. die sache mit den sortieren nach “hauptmeldungen” hat ja auch noch nie richtig funktioniert. und wenn man nur einmal am tag in facebook reinschaut, nervts nur, weil man dann naemlich erstmal zwei stunden lang mit scrollen beschaeftigt ist.
(aus aktuellem anlass) besonders wenn die deutsche elf spielt… die ganzen bloeden sprueche und die gefuehtlen 300 leute, die der meinung sind, den aktuellen spielstand dokumentieren zu muessen, weils ja im internet noch nicht genuegend ticker dafuer gibt.

gerade bei geschaeftlichen emails gebe ich mir immer muehe, die klar strukturiert zu formulieren. in diesem falle hatte ich eine paar fragen, die ich noch durchnummeriert habe, um es dem gegenueber einfacher zu machen, detailliert zu jeder frage zu antworten. so meine denkweise.

zurueck kam:

na, super! klar, können wir gerne machen. das ist ja frech. kommende woche?

bloed, dass die woerter in nicht mal in der reihenfolge sind, dass es zu den fragen irgendeinen sinn ergeben koennte. auch die anzahl der “antworten” stimmt nicht mit denen der fragen ueberein.

ich muss doch wieder dazu ueber gehen, nur eine frage in je einer email zu stellen. und eine neue frage immer erst dann zu stellen, wenn die vorhergehende beantwortet ist. dann sind es insgesamt zehn mails statt nur zwei. aber wenns hilft…

ich wunder mich die letzte zeit immer oefters, dass leute in ihren mails statt einem smiley ein “J” benutzen. hab erst gedacht, dass da eine neue gepflogenheit an mir vorbeigeht und ich wieder irgendwas nicht mitbekommen habe… aber in wirklichkeit war das mal ein smiley, den jemand mit outlook verschickt hat. outlook verwendet fuer die smileys naemlich einfach so die schriftart wingdings, die meistens auch nur microsoft rechner drauf haben.

hier schon beschrieben und kommentiert mit
“Another example of Microsoft not following standards”, hat mich das schmunzelnd an den dumbo-kommentar erinnert, den ich letztens gepostet hatte 😉

nein… nicht mein wordpress wurde gehackt, sondern das eines anderen. ich hab nur ein bischen analysiert und so…

das ergebnis war, dass der webserver permanent spammails rausgeschickt hat. aufgefallen ist es dadurch, dass die boesen buben keine spezielle mailadresse als absender benutzt haben, sondern die des wordpress users. dieser bekam dann haufenweise bouncemails und wurde (zu recht) misstrauisch. die logfileanalyse brachte zu tage, dass die angreifer sich mit einer laengeren bruteforce attacke zugriff verschafften und dann mit dem eingebauten theme editor die datei 404.php modifizierten. diese wurde dann permanent aufgerufen (/wp-content/themes/twentyten/404.php?kak) um spammails zu verschicken. man beachte das “kak” am ende… das ist echt mal kacke 😉
wie man anhand des screenshots erkennen kann, kann man den code noch fuer viel mehr gebrauchen… (klick zum vergroessern)

das installierte wordpress hatte natuerlich nicht die aktuellste version. wobei ich bezweifle, dass das in diesem fall geholfen haette.
neben vernuenftigen, langen passwoertern sollte man auch plugins wie z.b. Limit Login Attempts installieren. dieses plugin sperrt den login fuer eine einstellbare zeit nach einer anzahl fehlgeschlagener logins. auf wunsch gibts auch eine benachrichtigung per email. so ein plugin bietet sicherlich keinen 1005igen schutz, wird aber einen angriff hoffentlich erschweren und keine sicherheitsluecken mitbringen 😉