ABOUT TOPICS CATEGORIES ARCHIVE

All Posts

There are a total of 16 posts.

Alleen toegestane HTTP-methoden doorlaten: Nginx blokkeert ongewenste verzoeken met 405/444

2026-01-23

Alleen toegestane HTTP-methoden doorlaten: Nginx blokkeert ongewenste verzoeken met 405/444

Leer hoe je ongebruikelijke HTTP‑methoden zoals PROPFIND of MKCOL in Nginx blokkeert met 405 of 444, kosten bespaart, logs schoon houdt en het aanvaloppervlak verkleint. Praktische configuratie‑voorbeelden en uitleg voor een efficiënter beheer.

#beveiliging #nginx #444 #405 +2
Beveiligingsperspectief op open(), verify() en load() in Pillow

2026-01-15

Beveiligingsperspectief op open(), verify() en load() in Pillow

Analyse van Pillow’s `open()`, `verify()` en `load()` vanuit beveiliging: eerste blokkering, filteren van corrupte uploads, DoS-bescherming bij decodering en veilig herencoderen op de server. Met praktische voorbeelden.

#django #beveiliging #pillow #afbeelding uploaden +3
X-Accel-Redirect gebruiken in Django om Nginx de bestandslevering te laten verzorgen

2026-01-14

X-Accel-Redirect gebruiken in Django om Nginx de bestandslevering te laten verzorgen

Met X-Accel-Redirect controleert Django alleen permissies en levert Nginx het bestand. Dat verbetert prestaties en security, vooral bij grote bestanden en veel downloads. Inclusief configuratie, best practices en alternatieven.

#django #beveiliging #nginx #x-accel-redirect +2
Django afbeelding upload beveiligingsgids: efficiënt server beschermen tegen crashes

2026-01-13

Django afbeelding upload beveiligingsgids: efficiënt server beschermen tegen crashes

Deze praktische gids laat zien hoe je bij een Django‑gebaseerde webservice veilig en efficiënt afbeeldingen kunt uploaden. Door minimale kosten voor grootte, MIME en resolutie controle, en door de server een nieuwe afbeelding te laten maken, voorkom je beveiligingsrisico’s en optimaliseer je opslag. Volg de checklist en codevoorbeelden voor een robuuste oplossing.

#django #beveiliging #drf #pillow +3
De esthetiek van logtailing: de wereld van bots die over je server glijden

2025-12-19

De esthetiek van logtailing: de wereld van bots die over je server glijden

Met real‑time logtailing analyseer je de diverse bot‑verkeer die je server ontvangt. Van beleefde zoekmachine‑crawlers tot agressieve bots, ontdek hun kenmerken, IP‑bereiken en de impact op je server. Zie hoe je server samenwerkt met de wereld.

#beveiliging #serverbeheer #bots #logtailing +2
Malware‑bots kunnen niet gestopt worden. Laten we ze in de app blokkeren – hoe je vreemde URL’s op nginx‑niveau filtert

2025-12-05

Malware‑bots kunnen niet gestopt worden. Laten we ze in de app blokkeren – hoe je vreemde URL’s op nginx‑niveau filtert

Wanneer je een webapplicatie exposeert, sturen malware‑bots en scanners willekeurige verzoeken. In dit artikel leer je hoe je met nginx’s 444‑statuscode en een `blackhole.conf` file onnodige URL’s vooraf blokkeert, waardoor log‑ruis, CPU‑verbruik en operationele efficiëntie verbeteren.

#beveiliging #serverbeheer #nginx #444 +3
Waarom is Cloudflare gratis? : De principes van CDN en het geldgevend bedrijfsmodel

2025-12-05

Waarom is Cloudflare gratis? : De principes van CDN en het geldgevend bedrijfsmodel

Waarom Cloudflare gratis CDN- en beveiligingsdiensten aanbiedt, het bedrijfsmodel, de voordelen voor persoonlijke blogs en kleine services, en hoe de gratis plannen geleidelijk overstappen naar betaalde opties, alles uitgelegd in één overzicht.

#beveiliging #prestaties #ontwikkelaar #cdn +3
Django-modellen veilig geheimen opslaan met Fernet

2025-12-04

Django-modellen veilig geheimen opslaan met Fernet

In Django kun je gevoelige API‑sleutels en tokens veilig opslaan met Fernet‑versleuteling. Deze gids behandelt het genereren van een Fernet‑sleutel, het instellen van settings.py, het implementeren van een EncryptedTextField, het toepassen in een model, en praktische tips voor zoeken, sleutelrotatie en een beveiligings‑checklist. Volg de stappen om je Django‑applicatie direct te beveiligen.

#django #beveiliging #fernet #custom field +1
Is jouw SSH-server veilig? Uitgebreide analyse van hacking-indicatoren in SSH-serverlogboeken

2025-11-24

Is jouw SSH-server veilig? Uitgebreide analyse van hacking-indicatoren in SSH-serverlogboeken

Identificeer hacking-indicatoren via SSH-serverlogs en ontdek praktische analysemethoden ter voorkoming van brute force-aanvallen en mislukte wachtwoordauthenticaties. Volg stapsgewijs de instructies voor het lezen van logs, instellen van fail2ban, en firewallconfiguraties.

#ssh #fail2ban #beveiliging #logs +1
SSH, van concept tot praktische beveiligingsinstellingen: een complete gids

2025-11-21

SSH, van concept tot praktische beveiligingsinstellingen: een complete gids

Deze post biedt een stapsgewijze uitleg van de basisconcepten van SSH tot de praktische beveiligingsinstellingen. Tips voor sneltoetsen, authenticatiemethoden, poort forwarding en firewallinstellingen die meteen toepasbaar zijn in de praktijk.

#linux #ssh #beveiliging #gids
Essentiële kennis voor SPA en React - De ultieme gids voor browseropslag

2025-11-17

Essentiële kennis voor SPA en React - De ultieme gids voor browseropslag

De ultieme gids voor het gebruik van browseropslag (sessie opslag, lokale opslag, IndexedDB etc.) voor ontwikkelaars van SPA en React. Het biedt kennis over opslagtypen, gebruikscenario's, beveiligingskwesties, prestatie-tips en concrete codevoorbeelden die direct toepasbaar zijn.

#beveiliging #spa #react #indexeddb +5

2025-11-10

Waarom is het niet goed om een container als root uit te voeren?

Het draaien van een container als root brengt grote beveiligingsrisico's met zich mee. Dit artikel bespreekt de mogelijkheid om rootrechten op de host te verkrijgen bij containerontsnapping, het principe van minimale rechten en best practices voor Dockerfile.

#beveiliging #root #dockerfile #container

2025-11-10

Waarom je de admin onmiddellijk moet verbergen

Dit artikel bespreekt waarom je de admin pagina van Django onmiddellijk moet verbergen en hoe je dat kunt doen. Een praktische gids voor het versterken van de veiligheid en het verbeteren van de operationele efficiëntie.

#django #beveiliging #admin

2025-11-04

Gebruik van de get_valid_filename functie in Django

Leer hoe je de get_valid_filename functie van Django kunt gebruiken om bestandsnamen veilig te converteren en bekijk praktische voorbeelden van gebruik.

#beveiliging #bestandsnaam #hulpmiddel
Effectieve werking van Fail2Ban: Praktische beveiligingsstrategieën om overmatige IP-blokkades te vermijden

2025-07-15

Effectieve werking van Fail2Ban: Praktische beveiligingsstrategieën om overmatige IP-blokkades te vermijden

In 3 weken 1.100 IP's geblokkeerd? De kracht van Fail2Ban is sterk, maar overmatige instellingen kunnen de server trager maken. Ontdek efficiënte operationele knowhow op basis van praktische voorbeelden.

#linux #fail2ban #recidive #server beveiliging +3