Server Security

Rate Limiting Testing

2 Methoden die funktionieren

Nummer 1 via curl:

for i in {1..40}; do curl -I https://example.com/wp-login.php; done

Nummer 2 via Apache Bench Package

ab -n 100 -c 1 https://example.dev/wp-login.php

Log den Output von dem nginx Error Log der Seite:

sudo tail -f /var/log/nginx/error.dev.log

Auch gut zu wissen, auflisten aller Files nach letzter Bearbeitungs Zeit

ls -lt

Interessantes CLI Tool: WPScan (muss aber vorher Ruby installieren am Server/PC installieren)