Beiträge von mastermind

http://moofx.mad4milk.net/

Zitat von TomsDiner

Und es nützt nichts das die admin.php im wp-admin Ordner aufgerufen wird, wenn diese eine Datei laden soll die es nicht gibt. Das ganze würde nur dann funktionieren, wenn es im Ordner semmelstatz auch tatsächlich eine admin.php geben würde.

*Mgrmpf*

Das ist mir schon klar. Aber es ist vielleicht möglich, dass es mal eine Semmelstatz-Version gab, bei der es eine semmelstatz2/admin.php gab? Ich kann es leider nicht nachprüfen, da es anscheinend keine älteren Versionen zum Download gibt.

Wo wir gerade beim Thema "Lesen" sind: Lies doch bitte nochmal den Beitrag von missi weiter oben in diesem Thread.

Es gibt vielleicht keine admin.php im Semmelstatz-Plugin. Aber es gibt eine admin.php bei WordPress, über die u.U. andere Plugin-Dateien eingebunden werden.

Tchja, Pech gehabt -- wer nicht will, der hat schon.

Steht bei der Methode GET oder POST?

Ich würde zunächst mal einen verwirrten Suchmaschinen-Bot vermuten; zumindest wenn es GET ist.

Wenn es zu arg wird, kann man derartigen Massenbeschuss zumindest etwas bremsen: http://www.besthostratings.com/articles/block-bad-bots.html

Zitat von Braindead

IRC-Bots werden gerne zur Steuerung von Trojanern bzw. von Bot-Netzen, dem Durchführen von DDos-Attacken und dergleichen verwendet.

Die Dinger sind also gefährlich für die Netzsicherheit, insbesondere dann, wenn sie sich auf einem dedizierten Server mit genügend Bandbreite befinden.

Unsauberer Code stellt immer eine Sicherheitslücke dar, die man zwar mit geeigneten Maßnahmen (wie erwähnt) etwas glattbügeln, aber auch dann nicht vollständig ausschließen kann.

Das Plugin scheint entweder irgendwann mal, oder aktuell, eine Lücke (gehabt) zu haben, die solche Sachen ausnutzt.

Wenn der Ersteller des Plugin nicht in der Lage ist die Lücke zu erkennen bzw. zu beseitigen und sich nicht dazu äußert -> raus damit!

Und bis er sich äußert: temporär deaktivieren und den Zugriff auf die dazugehörigen Dateien sperren (sofern es die eingesetzte Version betrifft (Stichwort: Kommunikation)), alles andere ist russisches Roulette mir einer Automatik.

Alles anzeigen

Jep, dem kann man nur zustimmen.

b1ci, kann es sein, dass Du eher nach einer Möglichkeit suchst, auf der Startseite statische Inhalte anzuzeigen und stattdessen den Blog auf eine Unterseite zu legen?

Was das Hochladen und Vergrößern/Verkleinern angeht, habe ich ganz gute Erfahrungen mit dem Organizer-Plugin gemacht. Vermutlich würden sich sogar beide Plugins vertragen.

Mit dem ImageManager kann ich Dir leider nicht direkt helfen, der Code ist ein bissel zu komplex. Aber wenn Du dem Autor ne Mail schreibst, vielleicht kann der Dir helfen?

Gerade erst gesehen: http://faq.wordpress-deutschland.org/wordpress-inst…n-und-upgraden/

Danke, jottlieb.

Ja, wenn Du nicht die single.php angelegt und mit dem von mir genannten Code befüllt hast, dann kann das auch nicht klappen.

Und wie sieht Deine single.php aus? Hast Du dort den o.g. Code eingebaut?

Es kann tatsächlich an der Sprachdatei liegen.
Siehe http://forum.wordpress-deutschland.org/showthread.php?t=16564

Zu 1.: Ja, aber wenn Du die deutsche Ausgabe bevorzugst, solltest Du noch etwas auf deren Aktualisierung warten.

Zu 2.: Was heißt "suchmaschinenfreundlich"? Im Prinzip ist WP suchmaschinenfreundlich, denn es bringt viele Features mit, die Suchmaschinen gerne sehen (z.B. aussagekräftige URLs mit Permalinks). Es hängt aber auch stark davon ab, wie Dein Theme aufgebaut ist und was Du selbst an Inhalten bringst.

Zitat von Monika

welchen Vertrag welcher Dienstleister mit welchem Kunden hat ist Dir unbekannt,
insofern ist solch eine Pauschalierung sehr weit hergeholt.

ich nehme einfach mal an, Du hast nicht mich damit gemeint, weil Dienstag ist und weil es endlich schneit und ich verdammt gut aufgelegt bin.

Nein, ich meinte es ganz allgemein. Wenn ich durch's Web gehe, sehe ich verschiedenste Webanwendungen auf Business-Websites, die seit Monaten nicht aktualisiert wurden und horrende Sicherheitslücken aufweisen. Ich weiß auch, dass viele Dienstleister aus verschiedenen Gründen die Installation als einmalige Leistung anbieten. Aus diesem Grund wollte ich nochmal auf die Notwendigkeit von Updates hinweisen -- zumal hier eine Vielzahl von Leuten unterwegs ist, die direkt oder indirekt solche Dienstleistungen anbieten.

Keine Sorge -- mir geht es hier nicht darum, Dich persönlich zu ärgern.

Hm, muss ich nochmal schauen, wo der Fehler liegen kann.

Es gibt jedenfalls eine neue Version 0.1-alpha2, da es mit der ersten dann doch Probleme beim Upgrade auf WP 2.1 gab.

Der Grund, weshalb ich so scharf reagiert habe ist folgender:

Es sind mehrere schwere Sicherheitslücken aufgetreten, die eigentlich bei allen Anwendern sofort behoben werden müssen. Es ist schwierig genug, überhaupt so viele Anwender wie möglich mit dieser Info zu erreichen. Aber dann noch -- als Mitglied des WPDE-Teams -- von einem kritischen Sicherheitsupdate abzuraten und die Warnung als paranoid abzutun, das haut dem Fass den Boden aus. Ich finde das gegenüber den Usern, die die Bedeutung des Updates meist gar nicht einschätzen können, absolut unverantwortlich.

Man hört dann Argumente wie "mit Update oder ohne -- wer wirklich will, komm sowieso rein" oder "mich betrifft es ja eh nicht" oder "na und, dann spiele ich halt die Backups ein". Dazu möchte ich an die Wurm-Epidemie erinnern, als vor einiger Zeit massenweise phpBB-Installationen durch einen Wurm geknackt wurden. Und zwar deshalb, weil Benutzer die verfügbaren Updates nicht eingespielt haben. Der Wurm war genau auf diese Lücke spezialisiert, und betroffen hat es unzählige Foren unabhängig von ihrem Bekanntheitsgrad. Zu dem Zeitpunkt, als die Besitzer es merkten, hat ihre eigene phpBB-Installation schon 1000 weitere infiziert. So viel zu den vorgenannten Standardargumenten, die in Wirklichkeit nur Ausflüchte für die eigene Faulheit sind.

Ja, ein Update nimmt Zeit in Anspruch, und es kann zu Fehlern kommen. Aber Updates sind wie Körperpflege: wenn man sie nicht durchführt, verwahrlost man und muss sich nicht wundern, wenn man von Krankheitserregern befallen wird. Wer eine komplexe Anwendung wie WordPress einsetzt, muss sich darüber im Klaren sein, dass es mit der Installation nicht getan ist. Man muss die Anwendung betreuen und pflegen. Das sollten sich übrigens auch Dienstleister hinter die Ohren schreiben, die ihren Kunden diese Anwendungen installieren.

Ansonsten geht es eben so zu wie auf Millionen von Heimrechnern: Updates egal, Kiste verseucht, Daten verloren. Und dann wird wieder laut nach harten Strafen und Verbot von "Hackerwerkzeugen" gerufen. Na danke.

Wie genau hast Du das Upgrade durchgeführt?

Wie wär's, wenn Du das vorige Gewurschtel mit query_posts entfernst und dafür den von mir geposteten Code einfügst?

Leider ja.

jottlieb: Es gibt keine englische Sprachdatei.

Ach ja, dann hab ich mich gerade bei einem schnellen Blick in Deinen Quellcode vertan.

Dann ist es eigentlich recht einfach:

Probier doch mal folgendes:
- die index.php zur single.php kopieren (oder falls es die single.php gibt, die nehmen)
- single.php öffnen und innerhalb des Loops folgendes notieren:

<?php
$allcats = get_the_category();
$firstcat = $allcats[0]->cat_ID;
?>

- In die sidebar.php packst Du folgendes:

echo '<h2>Neuste Blog-Einträge in dieser Kategorie');.'</h2>'); 
    $mycat_content = get_posts('category='.$firstcat); 
    $mycat_output = ''; 
 
    if (is_array($mycat_content)) { 
        foreach ( $mycat_content as $mycat_post ) { 
                $mycat_output .= '<h3><a href="' . get_permalink($mycat_post->ID) .'" title="' . $mycat_post->post_title.'">'.$mycat_post->post_title. '</a></h3>'; 
        } 
    } 
 
echo $mycat_output;