Fehler im rss-Feed, Spam Einträge im rss2 feed

    Seitdem es SageToo für den Firefox 3.6 nicht mehr gibt, bin ich auf FeedSideBar () als RSS-Reader umgestiegen.

    Seitdem geht mein RSS-Feed meiner eigenen Seite (http://www.reicht.net) in diesem Reader nicht mehr. Firefox selber zeigt mir den Feed an.

    nachdem ich etwas hier im Forum gesucht habe, habe ich den
    validator.w3.org
    http://validator.w3.org/feed/check.cgi…F%3Ffeed%3Drss2
    ausprobiert.

    Und der spuckt mir am Ende in den Zeilen ab 1274 folgendes aus:

    Woher habe ich denn dieses arabischen Spam? Wie hab ich mir das eingefangen? Wie bekomme ich den wieder raus?

    • Gerade eben
    • Anzeige

    Hallo!

    Wenn du gerade an deiner Website arbeitest oder dein aktuelles Hosting überdenkst: Wir betreiben mit NetzLiving eine Hosting-Plattform, die speziell auf Performance, Sicherheit und einfache Verwaltung ausgelegt ist.

    • ✔️ Schnelle Ladezeiten (optimiert für WordPress & Co.)
    • ✔️ Deutsche Server & DSGVO-konform
    • ✔️ Persönlicher Support (kein 0815-Ticket-System)

    Mehr erfahren

    Also,
    der Feed Sidebar() ist ein Addon für Firefox, ich glaube nicht, dass es Einfluss auf deine Website hat.

    Leider hat der Themeautor das Theme im Sommer letzten Jahres aus dem Programm genommen, sonst würd ich sagen frag mal bei dem nach.;)

    Diese Spam wird ja auch auf deiner Hauptseite angezeigt, da dachte ich mal ich schau mal in den Quelltext.

    Mir scheint, da fehlt etwas.

    Ich kenne mich zwar mit Google Analytics nicht so aus, aber komplett muss der Scriptcode so lauten;

    Code
    <script type="text/javascript">
var gaJsHost = (("https:" == document.location.protocol) ? "https://ssl." : "http://www.");
document.write(unescape("%3Cscript src='" + gaJsHost + "google-analytics.com/ga.js' type='text/javascript'%3E%3C/script%3E"));
</script>
<script type="text/javascript"> var pageTracker = _gat._getTracker("UA-YOURNUMBER-1");
pageTracker._initData();
pageTracker._trackPageview();
</script>

    Mir ist aufgefallen, dass du auch 4x ein ending div auf der Seite hast.
    In der Original footer.php von dem Theme (ich habs mir mal geladen und in den Quellcode geschaut) stehen allerdings nur 2 divs drinne.

    Code
    </div><!-- Footer Ende -->
</div><!-- Page Ende -->

    Ich weiß ja nicht, ob eventuell ein Plugin für eine Sicherheitslücke sorgt, oder eine Handgemachte Änderung an einem der Quelltexte.

    Das Theme scheint auf die wp-commentsrss2.php aus dem WP Ordner zurückzugreifen.

    Das sind die Anhaltspunkte, die ich dir so auf Anhieb liefern kann.

    Bitte keine Fragen per PM, oder Foren-Chat. Für Fragen ist das öffentliche Forum da. Meine Uerdinger Seite

    Einmal editiert, zuletzt von Marcus[IS] (16. Februar 2010 um 09:28)

    Hmm, wenn es in einem Theme File wäre, dann würde das verschwinden, wenn ich es wechsle, oder?

    Tut es aber nicht. Dann muss es in einem WP-File stecken?

    edit: habe gerade auf 2.9.2. upgedated, das ändert leider nix :(

    Got it!

    Da mein WP-Blog im Verzeichnis /wp/ liegt, liegt auf root am Server die Datei

    index.php mit dem Inhalt:

    PHP
    <?php
/* Short and sweet */
define('WP_USE_THEMES', true);
require('./wp/wp-blog-header.php');
?>

    Da war dann noch der Spam-Code von oben drinnen, der sich natürlich auch in rss und atom-feed UND auf die Hauptseite geschrieben hat.

    Danke für die Hinweise. In dem Fall hat es geholfen. Ich hoffe weitere, die eventuell dieses Problem haben, finden hier die Antwort.

Jetzt mitmachen!

Sie haben noch kein Benutzerkonto auf unserer Seite? Registrieren Sie sich kostenlos und nehmen Sie an unserer Community teil!

Benutzerkonto erstellen Anmelden