Sicherheit

Die xmlrpc.php-Datei ist eine zentrale WordPress-Komponente, die einen XML-RPC-API-Endpunkt bereitstellt und es Remote-Anwendungen ermöglicht, sich zu authentifizieren und serverseitige Operationen auszuführen – Beiträge veröffentlichen, Kommentare verwalten, Pingbacks auslösen und mehr. Da sie standardmäßig nicht authentifizierte POST-Anfragen akzeptiert und diese verarbeitet,…

SSH (Secure Shell) ist ein kryptografisches Netzwerkprotokoll, das einen verschlüsselten Tunnel zwischen zwei vernetzten Hosts aufbaut und authentifizierte Befehlsausführung, Dateiübertragung und Port-Weiterleitung über nicht vertrauenswürdige Netzwerke ermöglicht. Es arbeitet standardmäßig auf TCP-Port 22 und ersetzt Klartext-Vorgänger — Telnet, rsh und…

Cloudflare Error 520 ist ein HTTP-Statuscode, der zurückgegeben wird, wenn Cloudflares Edge-Netzwerk eine leere, unerwartete oder anderweitig nicht interpretierbare Antwort von Ihrem Ursprungsserver erhält. Im Gegensatz zu einem 502 oder 504, die einen Gateway-Timeout oder einen fehlerhaften Gateway anzeigen, ist…

AutoSSL ist eine cPanel-Funktion, die SSL/TLS-Zertifikate für alle Domains eines Hosting-Kontos automatisch bereitstellt und erneuert. Dabei wird eine vertrauenswürdige Zertifizierungsstelle wie Let's Encrypt oder Sectigo verwendet, ohne dass ein manueller Eingriff erforderlich ist. Wenn sich ein Zertifikat dem Ablaufdatum nähert,…

Der HTTP 401 Unauthorized-Statuscode bedeutet, dass der Server Ihre Anfrage erhalten hat, aber die Verarbeitung verweigert, weil gültige Authentifizierungsdaten entweder fehlten, falsch oder abgelaufen waren. Im Gegensatz zu einem 403 Forbidden-Fehler — bei dem der Server Sie erkennt, aber den…

Der ERR_CONNECTION_REFUSED-Fehler bedeutet, dass Ihr Browser eine Verbindungsanfrage an einen Webserver gesendet hat und dieser Server sie aktiv abgelehnt hat – nicht ignoriert, sondern explizit den TCP-Handshake verweigert hat. Dies ist ein grundlegend anderer Fehlertyp als ein Timeout (ERR_CONNECTION_TIMED_OUT) oder…

Ein 400 Bad Request ist ein HTTP/1.1-Client-Fehlerstatuscode, der in RFC 9110 definiert ist und dem Server signalisiert, dass er eine Anfrage empfangen hat, die er nicht verarbeiten kann oder will, weil die Anfrage selbst fehlerhaft ist. Im Gegensatz zu 5xx-Fehlern,…

Ein SSL-Zertifikat (Secure Sockets Layer / TLS) ist eine kryptografische Berechtigung, die von einer vertrauenswürdigen Zertifizierungsstelle (CA) ausgestellt wird. Es authentifiziert die Identität Ihres Servers und stellt einen verschlüsselten Kanal zwischen dem Server und dem Browser des Clients her. Bei…

Der Fehler "Diese Website kann keine sichere Verbindung bereitstellen" bedeutet, dass Ihr Browser den TLS-Handshake mit dem Zielserver nicht abschließen konnte. Der Verbindungsversuch wurde abgebrochen, bevor ein verschlüsselter Kanal aufgebaut werden konnte, sodass der Browser weder die Identität des Servers…

Der NET::ERR_CERT_DATE_INVALID-Fehler ist ein TLS-Handshake-Fehler auf Browserebene, der auftritt, wenn ein Client die zeitliche Integrität eines SSL/TLS-Zertifikats nicht validieren kann — das bedeutet, das Zertifikat ist abgelaufen, noch nicht gültig, oder die Systemuhr weicht so stark ab, dass sie außerhalb…