, , , , ,

Brute force attacks

Angreb på bloggen

Brute force attacks mod en blog eller andre hjemmesider er i virkeligheden ikke særlig avancerede angreb. De består som hovedregel i, at der står en computer (lige p.t.i Ukraine) og spytter passwords ud, og håber på, at den på et eller andet tidspunkt gætter det rigtige password. Artiklen, jeg linker til, fortæller om, at der lige p.t. er en voldsom stigning i antallet af angreb. Ja det må jeg sige…

Fra kl. 22:20 i aftes til nu her kl. 9:09 har jeg fået 99 mails om denne type angreb. Det er lidt ulideligt. Jeg har dog lavet en regel i mailprogrammet, som sender alle notifikationerne om angreb til en speciel mappe, så jeg behøver ikke se på dem. Næste skridt er vist bare at slette dem uden videre.

Alligevel har jeg luret lidt: Det er ikke ret mange af dem, der består af forkert password; de består i stedet af forsøg på login med brugernavnet “Admin”. Fjolser!

Sikkerhedsforanstaltninger

Bloggen betyder meget for mig, så jeg har forsøgt at sikre mig på alle ledder og kanter. Der skal en del forskellige ting til:

  1. Brugernavn må ikke være “Admin”.
  2. Der skal bruges “langt password” som WordPress selv kan generere. Jeg bruger dog KeePass, som har genereret et vrøvle-password på 12 tegn. Det bør vist forlænges.
  3. Sikkerhedsprogram: Jeg bruger “iThemes Security Pro”. De er lidt vel ivrige efter at sælge tillægsydelser, men jeg oplever deres sikkerhed som rigtig god. Jeg har aldrig haft problemer. De melder fx om alle “Site Lockout Notifications”
  4. IP-adresser, der forsøger at trænge ind, blokeres i seks timer. Om det egentlig er til nogen nytte, kan jeg ikke gennemskue.
  5. “Two-Factor Authentication” med “Google Authenticator”, hvor der sendes en kode til min mailadresse, og denne kode skal indtastes, når jeg vil logge på.
  6. Herudover har jeg daglig backup af både filer og database.
  7. Selve WordPress er altid seneste version.
  8. Plugins er altid seneste version.

Jeg er nok lidt paranoid, men hellere det end at blive hacket, da jeg højst sandsynligt ikke vil kunne genoprette skaden selv.

, ,

Tags og sagsbehandling

Tags og sagsbehandling

Tags

Jeg har altid pligtskyldigt og i årevis forsynet hvert eneste indlæg på bloggen med tags, der – som jeg forstår det – er en specifikation på et lavere niveau end kategorierne er; måske kan man sige, at tags er en underopdeling af kategorierne. Der er vist lidt uenighed blandt de lærde om, hvad tags er for en størrelse.

Hidtil er disse tag ikke blevet brugt til noget, da de ikke vistes, og jeg ville gerne have det til at fungere som hos Eric, altså under hvert indlæg og med lidt mindre skrift. Jeg spurgte specialisterne i WordPress WPDK.dk om de kunne hjælpe, og det kunne de. Resultatet vises nu under hver post.

Se så meget af dagen gik godt – men så:

Hvidovre Kommunes sagsbehandling

Kl. 15:31 poppede der en mail op i min indbakke. Den var fra A-kassen, som oplyste, at jeg nu ikke længere var sygemeldt og derfor skulle modtage dagpenge fra dem. Jeg har intet hørt om raskmelding og ringede derfor straks til A-kassen. De kunne oplyse, at det var Hvidovre Kommunes Jobcenter, der havde raskmeldt mig den 9. januar, altså i fredags. Altså et stop for sygedagpengene bare sådan uden videre.

Jeg har nu skrevet til min sagsbehandler, at der må være tale om en fejl, og at jeg meget gerne vil høre fra hende om dette snarest, og jeg har givet mailen høj prioritet. Bodil ringer i morgen formiddag til Jobcenteret og følger op på min mail, der blev sendt 31 minutter efter, jeg havde fået den fra A-kassen. Ingen skal beskylde mig for ikke at reagere prompte. Godt jeg har Bodil!

Gætværk og mistillid

Gætværk: Der er sikkert sket det, at deres systemer har oplyst, at de normale sygedagpenge udløb efter 22 uger (og det passer meget godt med 9/1), men der mangler sikkert at blive sat et flueben et eller andet sted som indikation på, at jeg altså har fået tilkendt en forlængelse på 69 uger efter sygedagpengelovens § 27, stk. 1, nr. 2.

§ 27. Kommunen træffer afgørelse om at forlænge sygedagpengeperioden for personer, der er omfattet af revurderingstidspunktet i § 24, når

1) det på det foreliggende grundlag anses for overvejende sandsynligt, at der kan iværksættes en revalidering, herunder virksomhedspraktik, der kan føre til, at den sygemeldte kan vende tilbage til det ordinære arbejdsmarked,

2) det anses for nødvendigt at gennemføre virksomhedspraktik eller andre afklarende foranstaltninger med henblik på at klarlægge den sygemeldtes arbejdsevne, således at sygedagpengeperioden forlænges i op til 69 uger,

Bodil er helt oppe på mærkerne over dette, og hun fortæller, at kommunerne skal oplyse om bortfald af en ydelse 14 dage før, og at Ankestyrelsen også er skrappe i den slags sager.

Der være tale om en fejl, jeg kan slet ikke forestille mig andet. Hvis det af en eller anden grund ikke er en fejl, er der udsigt til arbejdsmarkedsydelse, og så er det farvel til mig, for det kan man kun dø af. Det værste ved det hele er næsten, at sådanne oplevelser skaber mistillid og følelsen af, at man skal være oppe på mærkerne i relation til Jobcenteret/Hvidovre Kommune. Nu var jeg ellers lige begyndt at synes, at de var helt okay og venlige. Nu er det op ad bakke for dem, hvis jeg atter skal få tillid til dem.


Her kommer du til menupunktet “Psykiatri”, hvor du kan navigere mellem alt, jeg i årenes løb har skrevet om bipolar affektiv sindslidelse og Aspergers syndrom.

, , , , , , , ,

Joomla

Nu går det rigtig godt fremad med Joomla! Jeg er ved at have tjek på oprettelse af kategorier, artikler og at knytte artikler til menuer; man skal bare have styr på rækkefølgen. Når man først har fået styr på det, er det egentlig ganske let. Du kan se fremskridtet her, hvis det interesserer dig. Jeg har haft god glæde af Lorem ipsum-teksten, for det er ikke lige til at finde på noget selv.

Næste step er at få installeret et flot template. Jeg har købt et template, som jeg kan bruge mange gange, og som jeg forventer Vrensted Lokalarkiv vil betale, når de nu får selve installationen og oprettelsen gratis. Der er tutorials på YouTube her.

Hvis jeg nu kan blive skrap til dette her, vil jeg bede Sammenslutningen af lokalarkiver om tilladelse til at sende en e-mail til alle deres medlemmer. I mailen skal der stå, at de lokalarkiver, der ikke har en egen hjemmeside kan få en for 5.000 kr. plus moms. Så rammer jeg niveauet for de professionelle hostingbureauer , men hos mig får de mere service. Kan jeg bare skaffe 20 kunder er alt i orden.

Når jeg har implementeret layoutet, bliver næste step at lære om modulerne, og så vidt jeg kan se, er der moduler til alt muligt fx til at oprette et fotogalleri, som jeg forestiller mig lokalarkivet gerne vil have, men måske foretrækker de at køre over Arkibas.

Det der kunne være rigtig fedt var, hvis jeg også kunne oprette en database, hvor de kunne præsentere deres samlinger for offentligheden. Hele idéen er jo at trække flere kunder til butikken.

Jeg har oprettet en side på min localhost (altså offline), så jeg kan øve mig der. Jeg bruger XAMPP, som er let at installere, og som jeg har haft i flere år nu, og det kører fortræffeligt. Hele ideen er, at ens egen pc bliver til en server, og det er rigtig praktisk, når man skal øve sig. Den eneste ulempe ved det købte template er, at det overskrev alle mine data, men så får jeg selvfølgelig lejlighed til at oprette kategorier, artikler og menuer en gang til. Øvelse gør mester. 🙂

, ,

Processen bag kriminalhistorie.dk

Test af tegning fra Creately.

Jeg ledte egentlig efter et alternativ til Microsoft Visio, der ikke kan køre på min pc, fordi jeg også har nogle 32-bit programmer. Jeg fandt Creately, og jeg synes, det laver nogle fine diagrammer, bortset fra at man ikke kan styre forbindelsesstregerne helt præcist. Der er desværre også nogle problemer med at downloade tegningen fra nettet. Nu vil jeg se om det ikke går bedre her som indlejret dokument.

I alt har vi 14 processer fra start til slut. Jeg var egentlig lidt overrasket over, at der er så mange processer.

kriminalhistorie.dk processen fra start til slut

  1. Leif afsøger online dokumenter, skaber kontakter og bestiller materiale via Daisy til fotografering i Viborg.
  2. Leif fotograferer i Viborg.
  3. Når Leif er hjemme igen, lægges alle billedfiler på hans pc og overføres derfra ud i skyen til Dropbox.
  4. Hanne laver første udkast til transskription.
  5. Jytte eller Alice transskriberer.
  6. Jytte eller Alice kontrollerer.
  7. Hanne skriver jeg-fortællingen.
  8. Mona modtager fortællingen via e-mail. Mona agerer den uvildige læser og gør opmærksom på, hvis noget er uklart eller kan skrives bedre; dvs. Mona læser ”indholdskorrektur”.
  9. Ellen modtager fortællingen via e-mail. Ellen læser den egentlige korrektur og sætter de sidste kommaer.
  10. Hanne justerer jeg-fortællingen på baggrund af input fra Mona og Ellen; den lægges i Dropbox.
  11. Leif danner pdf-filer af de transskriberede dokumenter og indsætter links til de indscannede dokumenter.
  12. Alt uploades til webserveren.
  13. Hanne sætter websitet op.
  14. Brugerne kan læse historierne og kan se de indscannede dokumenter på nettet.

Her er et link til 1. version, og det virker:

http://creately.com/diagram/example/hu63eoch1/kriminalhistorie.dk