XT2 und myfritz.net

[jamfx]

Okay, alle genannten Punkte sind richtig. Es sollte also ein Kompromiss zwischen Nutzenbarkeit und Sicherheit gefunden werden. Ich habe es für mich so gelöst, dass ich meinen eigenen DNS genommen habe und nicht von Lupussec. Dann habe ich für alle Geräte wilde Ports ausgesucht, die nicht in der Nähe des Standardports liegen. Ein Angriff auf die Anlage sollte Dank der htaccess-Abfrage höchstens über eine Bruteforce-Attacke machbar sein. Hier konnte Lupussec noch eine Verbesserung vornehmen, die dann bremst. Zum Beispiel Sperre für X Minuten nach y Fehlersuchen. Aber mit ausreichend langem Passwort müsste es eigentlich passen.
Grüße JamFX