Im Februar haben wir uns der E-Mail Authentifikation gewidmet. Torsten erklärte die Probleme von Spam und wie uns SPF, DKIM und DMARC dabei helfen können, seriöse Mails zu erkennen (und so selbst die eigene Seriosität zu steigern).
Hier seine Slides:
Seit dem 1. Februar 2024 haben zwei Größen im Mailgeschäft (Google & Yahoo) die Anforderungen an den Mailversand massiv verschärft. Auch für Nicht-Massenversender ist zum Beispiel SPF oder DKIM Pflicht. Für Massenversender, also Newsletter-Anbieter mit 5.000 Mails oder mehr am Tag, ist es SPF und DKIM, sowie zusätzlich ein DMARC-Eintrag.
Wir schauen uns an, was das eigentlich ist, wie es eingerichtet und kontrolliert werden kann. Und weil das zwar sehr relevant für den Mailversand ist, aber nicht besonders spezifisch für WordPress, basteln wir uns parallel ein Plugin, um direkt im Health-Check-Tool diese Informationen einsehen zu können.
Überall begegnen uns die Listen: Folgende 10 Punkte sollen wir umsetzen, dann ist WordPress sicher! Und überhaupt: Ständig heißt es, WordPress sei unsicher und wird ständig gehackt.
Wir schauen uns alle diese Mythen mal an, klären, auf woher sie kommen und welche der Maßnahmen wirklich was bringen und welche nur „Schlangenöl“ sind oder „security by obscurity“.
Bringt also bitte alle eure Ideen mit, was ihr so macht, um WordPress abzuhärten. Egal Code-Schnipsel, Servereinstellung oder Plugin. Gemeinsam schauen wir uns an, ob das wirklich etwas bringt oder nicht.
Beim November-Meetup fiel leider unser geplanter Speaker Jan Wittler krankheitsbedingt aus und Torsten hat ad hoc seinen Talk vom WordCamp Stuttgart aus dem Jahr 2019 nochmal genutzt und das Health-Check-Plugin vorgestellt.
