Beiträge von H75

Zitat

This plugin can make qrcode of entries.

Das Plugin erstellt wohl QRCodes von Beiträgen...

Gib mal nen Link. Dann kann man sich das mal anschauen. ;)

So gehts natürlich auch. :)

Zitat von miccom

Ich glaube, dass ist der Übeltäter:
/wp-admin/css/install.css

Jep genau. Das hatte ich auch schon mal bemängelt..

5-Finger-Blog von Hollii » WordPress Bug [Update]

Das ist soweit mir bekannt auch die einzige Datei die für Besucher aus dem Ordner /wp-admin/ geladen wird.

Ich hab deswegen den Pfad geändert... /wp-includes/wp-admin-css/install.css
und die Datei dorthin kopiert... geändert werden muss das in der /wp-includes/functions.php

<link rel="stylesheet" href="http://hollii.de/blog/wp-includes/wp-admin-css/install.css" type="text/css" />

etwa Zeile 1407, bei mir jedenfalls. :)

Soweit mir bekannt gibts sowas noch nicht.

Ich hab ein Datei-Briefkasten, welchen in noch als Plugin umschreiben wollte. Allerdings wird das kein "1-Klick-und-Loslegen"-Plugin, sondern es erfordert seperate Einstellungen wie z.b. die Pfadangabe für den Ordner etc...

Meinen Datei-Briefkasten kann man hier betrachten:
H75 Upload

Momentan gibt es auch keinen Hinweis darauf, denn bisher (in 2,5 Jahren) wurden erst 5 Dateien hochgeladen innerhalb der Kommentare... ;)

Jaja.. genau. Wird ne -2 hinten angehängt. usw.. Kannste bei mir im Blog sehen. z.B. Suchwort Vista. ;)

Ich hab nur:

Zitat

/%postname%

als Permalink.

!important ist immer gut. :D Hat mir auch schon geholfen. *g*

Warum kann der keine 1 und 2 stelligen IDS crawlen? Was das fürn Quatsch????

Und das Google ein Datum in der URL haben will ist mir auch neu. Bisher funzt das bei mir auch ohne. :D

Mein Blog. Anfangs kein Spam.. Dann gings irgendwann richtig ab..

10/2005 - 04/2008 = 150.000 Spam Kommentare.

Mach dich auf was gefasst. ;)

Zitat von csign

HTML

<meta http-equiv="pragma" content="no-cache">

Besser wäre wohl das hier: ;)

<meta name="robots" content="noarchive" />

Denn das was du gepostet hast, betrifft soweit ich weiss den Cache des Users.. ;)

Such nach hollii bei Google und schau mal nach meiner Cache-Version :D

Wahrscheinlich isser grad dabei nen Blog zu hacken. :D
Er hat zufällig die PhpMyAdmin-Daten rausgefunden und macht sich jetzt zum Admin, damit er den Blog zerlegen kann... :D

Egal welche Adresse du benutzt. Du musst die Mails mit der Adresse versenden, die in deinem Profil gespeichert ist.

Absender: deine-im-profil-hinterlegte-adresse@domain.de
Empfänger: krytisches-zeichenvirwarr@domain.de

Aber die Plugins hast du wahrscheinlich vorher nicht deaktiviert?

Backup einspielen, Plugins deaktivieren und das Update erneut starten..

Die Meldung besagt übrigens, das ein Update erforderlich ist.. ^^

Vielleicht hast du aus versehen zuerst auf der Seite Beitrag erstellen getippt...? Ist mir auch schon passiert. Kurz was in den Titel getippt und einmal die Tab-Taste drücken reicht schon um das wenige Sekunden später WordPress den Beitrag automatisch speichtert. So das der dann unter Drafts auftaucht! *g*

Ich vermute mal, du hast das in den error_logs entdeckt? Dann wars erfolglos.

Tipp: Prefix ändern mit dem WP table_prefix changer
WordPress Plugins Database » Plugin Details » WP table_prefix changer

Geht im laufenden betrieb. Backup machen und dann einfach ändern. Und dann direkt in der wp-config.php ändern. Schon kanns weitergehen. :)

In WordPress nicht. Aber in der php.ini...

Zitat

Hier der Code, der in der php.ini eingetragen/geändert werden sollte:

php_value session.use_trans_sid 0
php_value session.use_only_cookies 1

Es gibt aber ein Plugin, obs dir hilft, weiss ich jetzt grad aba net.. Habs mir noch nicht angeschaut.

[url=http://www.net-tec.biz/wordpress-plug…aus-der-url,58/]Plugin zum Entfernen der PHPSESSID aus der URL » Wordpress Plugins deutsch » Sessionid, Session-ID, SEO Plugin, Wordpress Plugins, WP Plugin[/url]

Das ist unterschiedlich. Mal backup-Plugin, mal MySQL Dumper... Jedenfalls liegen die Backups meistens unter /wp-content/.

Verraten werde ich noch nicht, nach was ich gesuicht habe. Denn das würde nur dazu führen, das sivch noch mehr Leute die Backups runter laden.

Jedenfalls hätte ich nicht gedacht, MySQL Backups zu finden.,,

Sobald das alles erledigt ist, werde ich natürtlich verraten, nach was ich gesucht habe...

Wie blöd man sich wohl fühlt, wenn man merkt, das man für etwas geld bezahlt hat, was es eigentlich kostenlos gibt... Egal wieviel Arbeit reingesteckt wurde.

Denk mal an die Arbeit, die die Entwickler von WordPress gehabt haben. Arbeit, die du nicht hast! Aber du verdienst dran!

Tolle Wurst!

Hoffentlich hast du auch ne robots.txt und die betreffenden Archive mit Passwort versehen... bzw löschst du vielleicht die Backups vom Server.

Denn ich bin seit gestern abend dabei, etwa 50 Blogger zu informieren, deren MySQL-Datenbankbackups ich üvber die Google Suche gefunden habe! Und downloaden klappt sogar auch! Sprich man kann alles einsehen....

5-Finger-Blog von Hollii » MySQL-Datenbankbackups

Hey! Um Gottes Willen. 0777 nur setzen, wenns gebraucht wird. Wenn du allen Ordner ein 0777 verpasst, könnte es passieren, das dein Webspace eventuell missbraucht wird...

Bei mir hat keine Datei und auch kein Ordner Schreibrechte.... Weil die Plugins und vor allem WordPress auch ohne laufen.. Es sei denn man nutzt WP-Cache oder so.. Es gibt natürlich Plugins, die 0777 auf bestimmte Ordner oder Dateien benötigen. Oft aber auch nur einmalig...

Daher nur 0777 setzen, wenn es unbedingt erforderlich ist!!!!

Ps. Dateien haben 0644 und Ordner 0755. Das sind die richtigen Dateirechte.

Und FTP würde ich an deiner Stelle auch nicht mehr nutzen. Ist viel zu unsdicher.. Nutze besser S-FTP oder am besten SCP (SSH),... Dazu kann ich dir nen gutes Programm empfehlen.

WinSCP :: Free SFTP and FTP client for Windows
[COLOR="Red"]
@ WordPress Deutschland Team: Die Beschreibung zu WinSCP ist falsch! WinSCP kann keinFTP sondern nur S-FTP und SCP (SSH)!! ;)[/COLOR]

Durchsuche einfach mal deine Datenbank nach Viagra und co... Vielleicht versteckt sich bei dir schon die Pest und du merkst es gar nicht! ;)