Alles anzeigen[size=24][size=14]Deine Startseite schein sauber - bietet aber keinerlei Schutz gegen Clickjacking[/SIZE][/SIZE]
r23
Danke für die Hilfe!
In meiner .htaccess steht jetzt: Header always append X-Frame-Options SAMEORIGINInzwischen habe ich folgende Seite gefunden https://developer.mozilla.org/de/docs/Web/HT…X-Frame-Options
Der Text ist auf deutsch – somit verstehe ich zumindest einen Teil davon.Bringt es was, wenn ich Folgendes in meine .htaccess schreibe:
Header set X-Content-Type-Options nosniff
X-Frame-Options: allow-from https://www.8ung.info/
Oder hebt es sich eventuell gegenseitig auf?Seit Kurzem verwende ich Wordfence als Sicherheitssoftware. Dort kann ich bestimmte URLs blockieren. Bringt es was, wenn ich die ganzen .ga und .tk Seiten sperre?
Und wenn ja, als normaler Referrer? Zu bieten hätte ich noch: IP Address Range, Hostname, Browser User Agent, Block Reason. Letzteres ist wohl Clickjacking.
LG Dirtsa
Beiträge von dirtsa
-
-
Hallo ihr Lieben,
ich möchte von meinem Theme mh-magazine auf GeneratePress wechseln, weil mir dieses Theme als ganz besonders schnell empfohlen wurde. Meine Seiten https://www.8ung.info/ laden ausgesprochen langsam.
Vor Jahren habe ich eine Startseite erstellt, die auch noch ganz gut funktioniert. Ich habe es nicht als kompliziert in Erinnerung. Wie ich das gemacht habe, weiß ich beim besten Willen nicht mehr, denn die Seite ist vollkommen leer.
Wenn ich einfach nur das Theme wechsle, kommt bei GeneratePress eine leere Startseite. Meine Versuche möchte ich hier gar nicht schildern. Sie endeten nach 2 Tagen und Nächten mit der Bitte an den Hoster, mir doch ein 2-Tage-altes Backup einzuspielen.Ich müsste also eine neue Startseite erstellen. Gibt es irgendwo eine Anleitung für Dummys?
Kann mir irgendjemand Tipps geben, wie ich am schnellsten und unkompliziertesten ein Theme wechseln kann, und dabei die vorigen Funktionen mit genommen werden? Die Startseite sollte ähnlich sein wie meine jetzige. Ich habe sowohl ein Premium-GeneratePress-theme als auch elementor. Letzteres möchte ich aber lieber meiden.
Wer weiß Rat?LG Dirtsa
-
Hallo miteinander,
im google-webmaster habe ich einige top-verweisende websites aus Gabun und anderen exotischen Ländern entdeckt, siehe Screenshot.
Die Seiten existieren entweder nicht, oder es kommt die Fehlermeldung: Blockiert durch X-Frame-Options-Richtlinie. Zu diesem Thema habe ich bei Wikipedia [size=14]"[/SIZE][size=24][size=14]Clickjacking" gefunden. [/SIZE][/SIZE]
[size=24][size=14][/SIZE][/SIZE]
[size=24][size=14]Das beunruhigt mich sehr, denn meine Seiten 8ung.info wurden vor Kurzem gehackt. Ich meinte, alles überwunden zu haben. Die Seiten laden immer noch ausgesprochen langsam. Vom Hoster wird mir gesagt, dass von technischer Seite alles ok sei. [/SIZE][/SIZE]
[size=24][size=14][/SIZE][/SIZE]
[size=24][size=14]Bei Matomo werden mir in den Statistiken seit einiger Zeit alle Seiten doppelt angezeigt. Kann das eventuell etwas damit zu tun haben oder ist es nur ein Konfigurationsfehler meinerseits. Ich bin technisch eine Null![/SIZE][/SIZE]
[size=24][size=14][/SIZE][/SIZE]
[size=24][size=14]Wer weiß Rat?[/SIZE][/SIZE]
[size=24][size=14]Mit freundlichem Gruß[/SIZE][/SIZE]
[size=24][size=14]Dirtsa[/SIZE][/SIZE] -
Hallo miteinander,
Gutenberg habe ich entgegengefiebert, weil ich für wiederverwendbare Blocks bisher ein Plugin benutzte. Das war/ist kompliziert und funktioniert nicht immer so, wie ich möchte.
Konkret: Ich aktualisiere besonders die Links, die ich immer dann ergänze, sobald ich einen neuen Artikel geschrieben habe, siehe https://www.8ung.info/10723/lahntal-…n-marburg#links- Auf wiederverwendbaren Blocks kann ich unter "bearbeiten" lediglich den Titel ändern - nützt mir nichts.
- html lässt sich auf einem einmal gespeicherten wiederverwendbaren Block nicht einstellen
- sobald ich den Block auf "normalen Block" umstelle, kann ich zwar bearbeiten, muss aber danach wieder einen neuen Titel eingeben - ist also nicht für die vorigen Blocks wieder verwendbar
Es sind noch viele andere Dinge, die mich wahnsinnig nerven, weil sie einfach einen schnellen Schreibfluss hemmen. Gibt es irgendwo eine Anleitung auf deutsch? Das Englische kapiere ich nicht!!!In der Hoffnung auf schnelle und kompetente Hilfe
dirtsaP.S. Ich merke gerade, dass ich für wiederverwendbare Blocks keinen Anker setzen kann. Zumindest ist der jetzt daußen.
-
Also bei mir geht deine Seite auch Wp-Admin geht. Denke mal hast es wieder hinbekommen ;-)
Nööö, ich habe gar nichts gemacht -außer abschalten und ein Buch lesen ;-)
Aber danke fürs Nachschauen.Ein Glück, dass ich mein Design noch nicht upgedated habe, sonst wäre das Schuld gewesen!
Lieben Gruß
Dirtsa -
Seit circa 2 Stunden wird http://www.8ung.info/ nicht mehr angezeigt. Fehlermeldung: "Fehler beim Aufbau einer Datenbankverbindung"
Ich komme auch nicht in meinen Administrationsbereich. Mitten im Arbeiten konnte ich das Letzte nicht mehr speichern. Fehlermeldung:
"Fehler beim Aufbau der Datenbank-Verbindung Das bedeutet entweder, dass Benutzername oder Passwort in der Datei wp-config.php falsch sind, oder der Datenbankserver db1946.1und1.de nicht erreichbar ist."Geht das nur mir so oder ist das ein Fehler bei 1und1?
Hoffentlich existiert die Datenbank noch!Was muss/kann/soll ich da machen???
Lieben Gruß
Dirtsa -
Hallo miteinander,
falls ich hier nicht richtig bin, verfrachtet mich bitte in eine andere Kategorie!Zwei Dinge brennen mir auf der Seele:
Bisher hatte ich ein Plugin, bei dem ich aus dem Editor eine Nachricht an Twitter schicken konnte – mit Häkchen rein oder raus. Seit einigen Wochen kommt folgende Fehlermeldung:
„Tweet failed. Twitter returned [COLOR=#ff0000]HTTP 404[/COLOR]. Check your OAuth settings and re-save this post to try again. “
Die ganzen Einstellungen habe ich überprüft. Es stimmt noch alles. Vor einiger Zeit hatte ich das gleiche Problem. Irgendwann hat sich das von allein gelöst. Ich habe es mit dem Update von Jetpack in Verbindung gebracht.Ich sah es als nicht so schlimm an, denn ich habe mich bei Twitter eingeloggt und die Tweets direkt geschrieben. Jetzt habe ich durch Zufall erfahren, dass die Feeds, die auf anderen HPs stehen und auf meine Seiten zeigen, nicht mehr angezeigt werden. Das ist umso bedenklicher, weil auch in meinen Analytics für den letzten Monat folgende Fehler angezeigt werden.
>>>„Fehlerseiten
http://www.8ung.info/essen-trinken/feed/ 1.596 30,39%
http://www.8ung.info/feed/ 603 11,48%
http://www.8ung.info/kultur-kunst/b…alkolorit/feed/ ...<<<<
Da entgeht mir doch wohl Einiges!
Wenn ich die Adressen in meinen Browser eingebe, funktioniert alles Bestens. Von einer Internetseite aus anscheinend nicht.Ich bin technisch vollkommen unbeleckt.
Hängt das miteinander zusammen oder sind das zwei Paar Stiefel?
Kann ich etwas unternehmen, und wenn ja, WAS?
Oder muss ich den Support von 1&1 bemühen?Wer weiß Rat?
Lieben Gruß
Dirtsa -
Hallo Benjamin,
besser geht's ja gar nicht :-))Ich schaue mir mal die Links an und wenn ich nicht weiter komme, melde ich mich direkt bei dir.
Lieben Gruß
Dirtsa -
Hallo miteinander,
bis vor Kurzem hatte ich das plugin „Tweet this“, mit dem ich die Artikelseite, an der ich gerade arbeitete, zu twitter posten konnte. Plötzlich wollte es nicht mehr. Jetzt habe ich mich einmal umgesehen und mir das plugin „WP-AutoSharePost“ installiert, weil dort auch Facebook mit drin ist. Leider bekomme ich es auch nicht in die Gänge. Die Anleitung ist auf englisch – ich habe in solchen Dingen schon Schwierigkeiten in Deutsch.
Ich möchte von einem Artikel aus gleich zu Facebook und Twitter posten - google+ wäre auch gut ;-). Für beide möchte ich noch ein paar Wörter/Sätze dazu schreiben. Wenn ich gleich das jeweilige Artikelbild zu Facebook übermitteln könnte, wäre das ideal.
Deshalb meine Bitte um Hilfe:
Ich habe unten im „WP-AutoSharePost“-Formular einmal mit einem Fragezeichen markiert, was mir noch fehlt oder wo ich unsicher bin. Von Facebook fehlen mir noch „User/App/Page Name“, „Page ID“, „Token“. Wo erfahre ich das?
Von Twitter meine ich alles zusammen zu haben, aber es funktioniert trotzdem nicht.-----------------------------
„General Settings:
Enable WP-AutoSharePost = ja?
Picture to share = thumbnail?
Size of the picture = medium?
-----
Facebook Settings
User/App/Page Name = wo erfahre ich das?
App ID = erledigt
App Secret = erledigt
Page ID = wo erfahre ich das?
Optional Only if you want to manage a page
Token = wo erfahre ich das?
Request Facebook Access-Token
Posting Type = link?Specify whether to post a link or a status message on facebook.
Default message = ?
Create new album for every picture = ?
Wordcount for description = 40?
This defines the maximum wordcount for the description text of facebook status messagesDisable Bit.ly URL Shortening = ?
Twitter Settings:
Consumer Key = erledigt
Consumer Secret = erledigt
OAuth Token = erledigt
OAuth Secret = erledigtDefault message"
-----------------------------Wer weiß Rat?
Lieben Gruß
Dirtsa -
Es ging um zwei Links, die google angegeben hat. Der erste unsichtbare, damit es funktioniert:
<!-- Fügen Sie dieses Tag in den Abschnitt <head> Ihres Dokuments ein. -->
<link href="https://plus.google.com/1..." rel="publisher" />Hier wusste ich nicht, wo das sein soll.
Der zweite ist der Sichtbare: <!-- Fügen Sie dieses Tag dort ein, wo das Abzeichen angezeigt werden soll. -->
<a href="https://plus.google.com/...?prsrc=3" style="text-decoration:none;"><img src="https://ssl.gstatic.com/images/icons/gplus-32.png" alt="" style="border:0;width:32px;height:32px;"/></a>Ich habe inzwischen nur diesen Link als widget eingefügt - es geht auch ohne den ersten!
Aber noch einmal danke - ich habe mich anscheinend undeutlich ausgedrückt.
Lieben Gruß
Dirtsa -
Danke erst einmal.
Trotzdem bin ich noch unsicher.
In meiner header.php steht am Schluss folgendes:
</div>
<?php } ?>
<!-- MAIN NAVIGATION BLOCK ENDS HERE -->Wo muss ich diesen Link einsetzen:
<link href="https://plus.google.com/1..." rel="publisher" /> -
Hallo miteinander,
für ein google+-Knöpfchen muss ich
<!-- Fügen Sie dieses Tag in den Abschnitt <head> Ihres Dokuments ein. -->Ich finde bei mir nur einen header, und der kommt doch wohl nach dem head, also schon im body. Wo finde ich die head-Datei?
<!-- Fügen Sie dieses Tag dort ein, wo das Abzeichen angezeigt werden soll. -->
Das werde ich wohl in einem Text-widget machen - oder?Lieben Gruß
dirtsa -
Gerade habe ich eine Nachricht von Google bekommen:
"Wir haben die Bearbeitung Ihrer Urheberrechtsbeschwerde vom 11.12.2011
gemäß den DMCA-Bestimmungen abgeschlossen. Die betreffenden Inhalte werden
unter den folgenden URLs nicht mehr angezeigt:http://garasicafe.com/blog/norma-in-…m-8ung-info.pdf
Bei weiteren Fragen stehen wir Ihnen jederzeit gerne zur Verfügung.
Mit freundlichen Grüßen
Ihr Google-Team "So richtig zufrieden bin ich nicht damit, denn es wird ja nur meine Seite aus dem Index genommen. Vor und hinter meinem Artikel war aber auch alles zusammengeklaut.
Wenn es sich nur um feeds handeln würde, die nach 100 Zeichen die Besucher an die Urheberseiten weiterleiten würden, wäre ich vollauf begeistert. Dann würde mich die ganze Werbung auch nicht stören. -
upps, danke.
Aber wie lege ich einen Testzugang an? -
Hallo miteinander,
Seit einer Woche habe ich ein Problem:
Wenn ich im Editor etwas an einem Artikel speichern muss, erscheint erst das Fenster "Rechtschreibprüfung" oder so ähnlich, also ganz normal. Klicke ich dann auf ok, arbeitet und arbeitet und arbeitet... der Rechner, ohne dass es weiter geht. Klicke ich wieder auf zurück, kann ich in meinem zweiten (Internet)Fenster sehen, ob die Speicherung angenommen wurde. Manchmal ja, manchmal nein. Weiter arbeiten oder einem Link folgen kann ich nicht, denn es baut sich keine Seite mehr auf. Es hilft nur noch ein Neustart.Bei der Telekom hat man sowohl in meinem Zugang nichts festgestellt, ebensowenig der Monteur, der meinen Router überprüft hat. Heute morgen habe ich damit einen andern vom Lifesupport zur Verzweiflung gebracht. Der hat sich noch mit Kollegen besprochen und mich später noch mal angerufen. Anscheinend ist der Fall doch exotisch. Es könnte irgendeine durchgeknallte Software auf meinem Rechner sein, die sich beim letzten update irgendwo reingesetzt hat. Ich habe schon alles deinstalliert, was ich nicht unbedingt brauche. Die Programme sind weg, der Fehler ist geblieben.
Bei 1und1 haben sie auch nichts feststellen können. Den Arbeitsspeicher habe ich auf 80 MB erweitern lassen, ohne Erfolg. Eine neue Themeversion, die in Mitleidenschaft gezogen wurde, ist auch drauf.
Ich habe noch nicht die neue Wordpress-Version drauf, weil ich nicht weiß, ob meine Verbindung das mitmacht, denn sie geht beim Surfen ständig aus. Dann hänge ich womöglich in der Luft.Hat jemand von euch eine Idee, was ich da noch machen könnte?
Ich hoffe ja immer in solchen Fällen, dass ich in meinem Unverstand irgendwo ein Häckchen gesetzt habe, dass mit Leichtigkeit wieder raus zu bekommen ist.Lieben Gruß
DirtsaP.S.
Gerade eben fällt mir auf, dass ich hier schon ein paarmal auf "Vorschau" geklickt habe, und trotzdem noch weiter arbeiten kann. Das wäre in meinem Blog nicht gegangen. -
Das Problem ist wohl, dass jemand meint, mit der Herkunftsnennung Reklame für mich gemacht zu haben. Wahrscheinlich besteht da gar kein Unrechtsbewußtsein.
Wem ist schon klar, wieviel Zeit und Arbeit hinter einer Rezension steckt?
Opernrezensionen gehören mit zum Zeitaufwändigsten, weil die unterschiedlichsten Komponenten beachtet werden müssen - Komposition, Inhalt, Orchesterklang, Sänger, Inszenierung, Bühnenbild, Kostüme, Chor...
Mit einem Opernbesuch von drei Stunden ist es nicht getan. Deshalb ärgert mich solche Dreistigkeit!Google hat mir beschrieben, dass sie den Fall jetzt bearbeiten. Ich halte euch auf dem Laufenden.
Informier doch einfach "Die Redaktion", dass da jemand ohne Lizenz den Artikel nutzt.
Wäre vielleicht mal eine Idee. Aber der Artikel war ja kurz nach meinem schon veröffentlicht. Da hatte ich noch nichts an DieRedaktion übermittelt, sondern mir erst einmal ein Päuschen gegönnt.
Lieben Gruß
Dirtsa -
Es war etwas, damit interne Verlinkungen nicht als Trackback angezeigt werden:
" function no_self_ping( &$links ) {
$home = get_option( ‘home’ );
foreach ( $links as $l => $link )
if ( 0 === strpos( $link, $home ) )
unset($links[$l]);
}
add_action( ‘pre_ping’, ‘no_self_ping’ );"Ich habe jetzt aber alles auf meinen Rechner geladen und eine neue Version draufgespielt. Da muss ich allerdings noch meine vielen Extras draufladen. An meinem Theme war das Schöne, dass ich es ganz individuell einstellen kann - jetzt ist alles wieder futsch.
Momentan läuft es mit dem Standardtheme.
Da sehe ich erst einmal, was ich an dem anderen verloren habe. -
Vorhin habe ich es unter eine andere Frage gesetzt; siehe http://forum.wordpress-deutschland.org/netzwelten/953…-diebstahl.html
Als Einzelfrage scheint es mir besser zu sein:
Heute um 12 Uhr Mittags ist es mir passiert - ich bin ganz allein schuld!
Mein Theme-Ersteller stellt als Adventskalender jeden Tag einen - für verschiedene Erleichterungen - Codeschnipsel zur Verfügung. Den heutigen habe ich erstmals eingebaut, aber gleich wieder ausgebaut - in die function.php. Und schon kam ich weder in meinen Account, noch können andere auf meine site zurückgreifen. Der Theme-Ersteller hat heute bis 18 Uhr versucht, den Fehler zu finden. Anscheinend habe ich die aktuelle Version mit der Vorgängerversion gemixt.
Bisher lief alles gut. Dieser Codeschnippel hat aber anscheinend das Gleichgewicht gestört. Jetzt hat der gute Mann Feierabend und ich denke, dass es vielleicht eine Möglichkeit gibt, die Seiten vor 12 Uhr heute Mittag wieder herzustellen.
Per ftp kann ich noch was machen, falls es da irgendeine Möglichkeit gibt.
Wie steht es mit der Datenbank? Kann da auch so eine Technikentgeisterte wie ich etwas ausrichten?
Es geht nur darum, die Seiten 12 Stunden zurück zu stellen. -
Google hat mir bisher nur geschrieben, dass es einige Zeit dauern wird, bis mein Problem bearbeitet wird.
Ich habe den Zeitstempel aus dem Editor geschickt. Ich nehme an, dass es die Zeit der Erstveröffentlichung ist. Selbst, wenn der andere es nur eine Minute später hineingesetzt hat, ist klar, wer das Plagiat erstellt hat. -
Google über Urheberrechtsverletzung informieren, ...
Habe ich gerade gemacht, aber was soll's.
Morgen ist (hoffentlich) mein Zorn verraucht.