Beiträge von Mr.Quick

Hallo zusammen, :)

für ein spannendes Projekt, das aktuell in der Umsetzung ist, suche ich noch das passende WordPress-Plugin (gern auch Hinweise auf externe Lösungen).

Ziel:
Ich möchte API-Zugriffe gezielt steuern – mit API-Key, optionaler Referer-Prüfung und einer zusätzlichen DNS-Token-Validierung (z. B. über TXT-Einträge der Domain, ähnlich wie bei Domain-Verifizierung oder Mail-Diensten).

Kernpunkte:

• Absicherung von REST-Endpunkten oder benutzerdefinierten APIs
  

  
  

• API-Keys individuell verwaltbar
  

  
  

• Validierung über HTTP Referer oder Host-Domain
  

  
  

• DNS-Validierung per TXT-Token
  

  
  

• Logging oder Zugriffszähler wäre ein Bonus

Falls jemand ein Plugin kennt, das sowas leistet (oder etwas in der Richtung), freue ich mich sehr über Hinweise.

Danke euch und viele Grüße

Danke hatte ich wohl übersehen. :)

Das ist leider nicht DSGVO-konform. Ich freue mich auch über eine Empfehlung für ein alternatives Plugin, mit dem sich die DSGVO umsetzen lässt.

Hallo, eventuell hat jemand einen Tipp für mich.

Ich habe das Newsletter PlugIn für Wordpress installiert.

https://www.thenewsletterplugin.com/documentation/…ick-Unsubscribe

Soweit läuft es einwandfrei, aber die "Unsubscribe Funktion", direkt auf der Webseite, bekomme ich nicht zum laufen.

Ich habe alle mögliche Shortcodes ausgetestet.

Danke voraus.

Hallo, kurze Frage.

Gibt es Handys die infiziert sind und auf die xmlrpc.php von Wordpress zugreifen? Der Zugriff erfolgte von einer mobilen IP aus.

[05/Mar/2025:11:21:06 +0100] "POST /xmlrpc.php HTTP/1.1" 403 3619 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/91.0.4472.124 Safari/537.36"

Hallo,

habt ihr so etwas schon mal in euren Logs gefunden?

Datum: 16:08:22.4172422025, Statuscode: 52364], Log: [Thu Jan 16 16:08:22.417242 2025] [proxy_fcgi:error] [pid 52303:tid 52364] [client <IP-Adresse>:<Port>] AH01071: Got error 'PHP message: PHP Warning:  require_once(<Pfad>/wp-config.php): Failed to open stream: Permission denied in <Pfad>/wp-load.php on line 50; PHP message: PHP Fatal error:  Uncaught Error: Failed opening required '<Pfad>/wp-config.php' (include_path='.:/usr/share/php') in <Pfad>/wp-load.php:50\nStack trace:\n#0 <Pfad>/wp-blog-header.php(13): require_once()\n#1 <Pfad>/index.php(17): require('...')\n#2 {main}\n  thrown in <Pfad>/wp-load.php on line 50'
Datum: 16:08:22.4205642025, Statuscode: 52397], Log: [Thu Jan 16 16:08:22.420564 2025] [proxy_fcgi:error] [pid 52303:tid 52397] [client <IP-Adresse>:<Port>] AH01071: Got error 'PHP message: PHP Warning:  require_once(<Pfad>/wp-config.php): Failed to open stream: Permission denied in <Pfad>/wp-load.php on line 50; PHP message: PHP Fatal error:  Uncaught Error: Failed opening required '<Pfad>/wp-config.php' (include_path='.:/usr/share/php') in <Pfad>/wp-load.php:50\nStack trace:\n#0 <Pfad>/wp-blog-header.php(13): require_once()\n#1 <Pfad>/index.php(17): require('...')\n#2 {main}\n  thrown in <Pfad>/wp-load.php on line 50'

Hallo,

habe im Logfile die Meldung

[Sat Dec 14 23:37:15.223603 2024] [core:error] [pid 813:tid 845] [remote XXX.XXX.XXX.XXX:23890] AH00124: Request exceeded the limit of 10 internal redirects due to probable configuration error. Use 'LimitInternalRecursion' to increase the limit if necessary. Use 'LogLevel debug' to get a backtrace.

Was muss ich ändern in den Rewrite Regeln in der vHost?

Danke voraus.

Hallo, kein PlugIn.... hab das Problem aber gefunden.

Alte Konfig

if (has_post_thumbnail()) {
     the_post_thumbnail();

Neue Konfig

if (has_post_thumbnail()) {
     the_post_thumbnail('full');

Ich denke mal, das Theme war und ist ja immer noch für mobile Ansichten optimiert (Ladezeit.).

Auf jeden Fall ist der Unterschied enorm.

Hallo zuammen,

ich habe mal wieder ein seltsames Phänomen im Wordpress Theme Twentyfifteen entdeckt.

Die Beitragsbilder werden unscharf.

Für einen Tipp wie ich das abstelle, vielen Dank voraus.

Hallo, ich nutze immer noch Twentyfifteen als Themen.

Kann ich da bedenkenlos die jQuery Migrate entfernen.

Danke voraus.

Hallo zusammen,

ich beschäftige mich gerade mit dem Wordpress Theme "Theme TwentyTwentyFour".

Die Zwischenüberschriften haben eine Serifenschrift. Das möchte ich ändern.

Ist die CSS im Child-Theme dafür zu editieren oder sollte ich eine json im Child-Theme anlegen?

Für hilfreiche Tipps, Danke voraus.

Hallo,

leider wieder ein Problem mit TwentyTwenty Three.

Template/Vorlage "Alle Archive" ist abgespeichert. Wird aber leider nicht im FrontEnd angezeigt.

Kennt jemand diese Phänomen.

Vileen Dank voraus.

Vielen Dank. Es ist die CSP. :)

Hallo, hier sind die Screenshots. EInmal Firefox und Chrome.

Danke voraus.

Hallo,

ich bekomme die Meldung beim Edit der Navigation in TwentyTwentyThree das der Inhalt blockiert ist.
Ich soll mich mit dem Inhaber der Webseite in Verbindung setzen.

Ich kann die Navigation nicht mehr bearbeiten.

Wer kennt dieses Phänomen und hat einen Tipp.

Danke voraus.

Zitat von JABA-Hosting

Naja, immer eine Definitionssache, was von Außen gemeint ist. Man kann mit einer Firewall Netze abschirmen oder in einem VLAN nicht geroutete IP Netze nutzen.
.

Gut möglich. Ich bevorzuge aber gerne die einfachste Konfiguration.

Ich halte das für eine Sicherheitslücke wenn ein Datenbankserver Anfragen von Außen annimmt.

Hallo, interessehalber. Wofür ist das gut?

Danke voraus.

Hallo,

nachstehender Code löscht leider nicht den doppelten title tag.

[FONT=Arial][size=24]Theme TwentyTwentyThree [/SIZE][/FONT]

// Doppelten Title Tag entfernen
remove_action( 'wp_head', '_wp_render_title_tag', 1 );

Danke voraus.

Kurze Frage in die Runde.

Werden Block Themes generell nur noch in der .json Datei gestylt?
Bin Anfänger was Block Themes betrifft.

Danke voraus.

Wenn ich Widget 01 auf https://wpde.4lima.de/fotogalerie verlinke.
Sollte Widget 01 dort nicht zu sehen sein. Dafür ein anderes.

Danke voraus.