Da muss ich mir nicht auch noch Gegenmaßnahmen für Dinge ausdenken, die sowieso schon nicht funktionieren, wenn ich den Server richtig konfiguriere.
Trifft das nicht für die meisten Angriffe zu? Ich meine, dass diese nicht funktionieren, wenn man den Server richtig konfiguriert, die Skripte mit der erforderlichen Sorgfalt programmiert und nicht jedes dahergelaufene Wordpress-Plugin bzw. Theme installiert?
Ein leerer Default-Host gehört meiner Meinung nach zur Grundausstattung des Servers.
Das ist durchaus richtig. Wird aber leider nicht überall so gelehrt.
Jörg Reinholz