Beiträge von RemoteC

Dachte gestern Abend nicht, dass ich mit diesem Thread so einen Stein ins Rollen bringe - finde ich sehr gut, dass die Community so sicherheitsbewusst ist und eine solche konstruktive Diskussion gestartet wurde mit jede Menge Tipps. Habe ich gleich ein wenig etwas zu tun mit dem Einbau der genannten Codeschnipsel.

Ich habe in dem Template zwar keine author-Seite definiert, wodurch domain.de/?author=1 komplett zerstört aussieht und der Name nirgendwo zu lesen ist, im Quelltext steht er aber an zwei Stellen. Vermutlich kamen die Angriffe also auf diesem Weg.

Zitat von b3317133

Ergänzung: Oft wird als Login auch der Domainname ohne www. und .de/.com versucht, oder E-Mail Adressen die auf dem Website vorkommen. Die trage ich dann noch in das o.g. Array ein.

Das hatte ich, neben admin und administrator, auch schon öfters.

Kann ich mir mit einer Adaption von Limit Login Attempts auch die eingegebenen Passwörter anschauen bzw. zusenden lassen?

Hallo,

ich habe privat und für Freunde/Vereine schon mehrere WP-Seiten erstellt. Überall das Plugin Limit Login Attempts installiert.
Bisher haben mich die Mails, die nach x erfolglosen Logins von dem Plugin verschickt werden ziemlich kalt gelassen weil immer probiert wurde sich mit "admin" anzumelden. Die Zeiten, wo das der Standard-Admin bei der Installation war, sind zum Glück schon lange vorbei. Es gibt daher nirgendwo einen "admin".

Heute war es aber anders: Es wurde probiert mit zwei verschiedenen Benutzern anzumelden, die genau so auch existieren. Auf dieser Website gibt es 1.) keine Kommentarfunktion wo Benutzernamen sichtbar sind 2.) keine author-meta Infos im HTML head 3.) im Template bei Beiträgen/Seiten/... kein the_author()
Keiner der getesteten User hat sich zu den Zeiten probiert anzumelden.

Gibt es irgendeine andere Möglichkeit herauszufinden welche Usernamen bei einer WP-Installation existieren? Wie kommen Angreifer zu diesen Infos?

Die IP Adressen kamen laut verschiedener Websites aus Polen und den USA (Botnet?!).

WP und alle Plugins sind am neuesten Stand. WP 4.1, Limit Login Attempts Version 1.7.1 und The Subtitle 1.4.

Bin gerade auf diesen Artikel gestoßen weil diese Mails bei mir seit ein paar Wochen überhand nehmen. Ich habe mehrere WP-Seiten und überall wird versucht sich mit 'admin' einzuloggen (User existiert natürlich nicht).

@Themenstarter: Die Mails kommen ziemlich sicher vom Plugin limit login attempts

Gibt es noch andere Möglichkeiten, wie man diesen Bots zuvorkommt? Ich habe zwar mein /wp-admin mit .htaccess geschützt aber auf die wp-login.php kann dennoch zugegriffen werden, erst nach einem erfolgreichen Login kommt die Passwortabfrage der .htaccess.

Sicherlich hätte ich auch alles in eine Funktion schreiben können, dann hätte ich aber einen weiteren Übergabeparameter gebraucht und schlussendlich die Funktion mit einem switch (oder if) wieder auf drei verschiedene Ausgaben gesplittet ... is aus meiner Sicht "g'hupft wie g'hatscht"

Danke nochmals!

Vielen Dank! Das hat mir in meiner Suche extrem weitergeholfen.

Folgendes habe ich jetzt in meiner function.php stehen und das funktioniert einwandfrei:

function myown_get_image_description($post_id, $img_id) 
{
    $args = array( 'post_type' => 'attachment', 'numberposts' => -1, 'post_parent' => $post_id ); 
    $attachments = get_posts( $args );
    foreach ( $attachments as $attachment ):
        $att_id = $attachment->ID;
        if ($att_id == $img_id) {
            echo $attachment->post_content;
        }
    endforeach;
}


function myown_get_image_title($post_id, $img_id) 
{
    $args = array( 'post_type' => 'attachment', 'numberposts' => -1, 'post_parent' => $post_id ); 
    $attachments = get_posts( $args );
    foreach ( $attachments as $attachment ):
        $att_id = $attachment->ID;
        if ($att_id == $img_id) {
            echo $attachment->post_title;
        }
    endforeach;
}


function myown_get_image_excerpt($post_id, $img_id) 
{
    $args = array( 'post_type' => 'attachment', 'numberposts' => -1, 'post_parent' => $post_id ); 
    $attachments = get_posts( $args );
    foreach ( $attachments as $attachment ):
        $att_id = $attachment->ID;
        if ($att_id == $img_id) {
            echo $attachment->post_excerpt;
        }
    endforeach;
}

Das sollte so ja auch syntaktisch korrekt sein?!

Eine Frage hätte ich nur, rein fürs Verständnis: Warum gebe ich bei numberposts -1 an? Steht so im Codex nur ergibt es für mich keinen Sinn da ja eigentlich default unendlich (genauer: was SQL als maximale Länge zulässt) sein sollte, also eh alle attachments.

lg

Servus!

Das einzige was ich zu diesem Thema gefunden habe war

<?php echo $post->post_excerpt; ?>

das bringt mir aber nicht viel weil es nur innerhalb der loop und auch nur innerhalb der attachment.php/image.php funktioniert.

Gibt es auch eine Möglichkeit das ganze über die attachment ID oder die parent post ID (Also die ID des Artikels in dem die Gallery mit dem Bild ist) zu bekommen? Diese beiden weiß ich nämlich. Ich habe leider keine Funktion gefunden. Gibt es so etwas wie wp_get_attachment_metadata($img_id) für die in der Gallery angegebenen Meta-Daten wie Beschreibung etc.?

Zitat von Monika

muss ich passen , die Idee mit der 3ten Ebene

das andere macht man im Template attachment php also, die Anzeige der Beschreibung

Danke für die Antwort! Hoffentlich kann mir noch jemand helfen bei dem Problem mit der dritten Ebene :-\
Und was die Beschreibung angeht: Ich meine nicht die Beschreibung des Bildes, die kann ich mit
<?php echo $post->post_excerpt; ?>
abrufen und das würde ich in meiner 3. Ebene machen, ich meinte eine Bescheibung der Galerie an sich. Dafür habe ich kein Feld im Dashboard von WP gefunden. Gibt es da etwa eines?

lg

Guten Tag!

Ich will bei der Galerie (kein Plugin, nur [gallery]) eine "dritte Ebene" einbauen. Was ich meine:
1.: Thumbnails im Artikel *klick* --> 2. Mittelgroße Bilder mit Beschreibungstext der Galerie *klick* --> 3. Einzelansicht des Bilders inkl. Beschreibungstext.

1. habe ich geschafft indem ich die gallery_shortcode() in meiner functions.php abgeändert habe damit die Formatierung passt, für 2. habe ich eine neue Funktion in der functions.php geschrieben welche in der attachment.php aufgerufen wird.

Wie implementiere ich jetzt eine neue Seite die sowas wie "attachment-single-image.php" ist? Wie sage ich WordPress, dass es da noch eine weitere Seite gibt auf die ich dann meine mittelgroßen Bilder verlinke? Vererbung usw. muss natürlich passen damit ich in der Einzelbildansicht auch "next/previous" sowie "back" einbauen kann.

Hier mein Designentwurf der Galerie in HTML damit klar ist was ich meine: http://remotec.bplaced.net/jo/thumbnail-view.html

Außerdem fehlt mir noch bei der 2. Ebene die "Beschreibung der Galerie". Wie geht das am Besten? Custom Field im Artikel?! Wie kann ich ein solches zusätzliches Feld erstellen damit es auch im Dashboard angezeigt wird und der User das nicht über add_post_meta() hinzufügen muss?

Nein, keine aufklappbare Navigation. Es gibt die beiden Kategorien "photo" und "graphic" und je nachdem was gewählt wurde sollen andere Menüpunkte links in der Leiste erscheinen. Diese Menüpunkte sollen kein Text sein sondern kleine Vorschaubilder.

Tag!

Ich bastle gerade an einer Wordpress Seite und stürze mich dabei in die (Un)tiefen des Theme-Developments.

Was ich brauche ist ein Menü in dem alle Artikel der aktuell gewählten Kategorie angezeigt werden ... per Google habe ich zu diesem Thema nur uralte Beiträge wie diesen gefunden, aber leider keine (schöne) Lösung.

Im nächsten Schritt sollen in diesem Menü dann die Artikelbilder angezeigt werden, so wie beim Hatch Theme.

Ich habe einen HTML-Entwurf der Website: Entwurf. Die Startseite habe ich schon per home.php gelöst, jetzt steht das Menü an und dann noch die Gallery *schwitz*

Bisher habe ich kein WP Template von null aufgebaut, wird aber Zeit dass ich das lerne ;)

Ich bedanke mich schon jetzt für eure Unterstützung!

Danke!
Genau das war es, jetzt funktioniert alles wieder und mit dem Plugin geht das Ändern der Links/Bildpfade wirklich schnell =)

Dennoch stellt sich mir die Frage warum WP mit absoluten und nicht mit relativen Pfaden arbeitet ... naja, für die Zukunft weiß ich es.

Kann man hier ein Thema als "gelöst" markieren? Ist es auf jeden Fall jetzt.

Servus!

Ich habe für meinen Flugclub eine neue Website mit WP gemacht. Um alles zu testen und einzurichten habe ich dafür Wordpress bei einem Freehoster installiert: http://remotec.bplaced.net/wordpress

Nachdem alle Inhalte angelegt sind, Fotos hochgeladen etc. habe ich die Seite heute auf den richtigen Server deployed. Die Seite war (ist) auch unter http://www.hfsg-habicht.at zu erreichen, allerdings haben alle Menülinks, Bilder usw. noch auf die Installationen beim Freehoster gezeigt. Auch nach einem Login im ACP bin ich im Dashboard beim Freehoster gelandet, nicht im richtigen.

Nun habe ich, nachdem ich hier im Forum alles mögliche gelesen habe, in der wp-config.

/** http://faq.wpde.org/wordpress-url-aendern/ */
define('WP_SITEURL', 'http://www.hfsg-habicht.at');
define('WP_HOME', 'http://www.hfsg-habicht.at');
define('RELOCATE', true);

hinzugefügt.

Zumindest die Menüpunkte und die Fotos in der Gallery verlinken jetzt richtig auf die Bilder unter http://www.hfsg-habicht.at und nicht mehr auf remotec.bplaced.net/wordpress -

Leider kann ich mich jetzt gar nicht mehr im ACP einloggen. Es kommt immer folgender Fehler nachdem ich mich probiere anzumelden.

[B]Warning[/B]:  Cannot modify header information - headers already sent  by (output started at  /srv/www/habicht/wp-content/plugins/nextgen-gallery/lib/ngg-db.php:2128)  in [B]/srv/www/habicht/wp-login.php[/B] on line [B]365[/B]


[B]Warning[/B]:  Cannot modify header information - headers already sent  by (output started at  /srv/www/habicht/wp-content/plugins/nextgen-gallery/lib/ngg-db.php:2128)  in [B]/srv/www/habicht/wp-login.php[/B] on line [B]377[/B]


[B]Warning[/B]:  Cannot modify header information - headers already sent  by (output started at  /srv/www/habicht/wp-content/plugins/nextgen-gallery/lib/ngg-db.php:2128)  in [B]/srv/www/habicht/wp-includes/pluggable.php[/B] on line [B]680[/B]


[B]Warning[/B]:  Cannot modify header information - headers already sent  by (output started at  /srv/www/habicht/wp-content/plugins/nextgen-gallery/lib/ngg-db.php:2128)  in [B]/srv/www/habicht/wp-includes/pluggable.php[/B] on line [B]681[/B]


[B]Warning[/B]:  Cannot modify header information - headers already sent  by (output started at  /srv/www/habicht/wp-content/plugins/nextgen-gallery/lib/ngg-db.php:2128)  in [B]/srv/www/habicht/wp-includes/pluggable.php[/B] on line [B]682[/B]


[B]Warning[/B]:  Cannot modify header information - headers already sent  by (output started at  /srv/www/habicht/wp-content/plugins/nextgen-gallery/lib/ngg-db.php:2128)  in [B]/srv/www/habicht/wp-includes/pluggable.php[/B] on line [B]881[/B]

Die Login-Maske wird noch angezeigt, aber auch dort gibts zwei Warnings mit ähnlichem Wortlaut.

Außerdem habe ich immer noch das Problem, dass Bilder in Artikeln sowie die großen Header-Grafiken auf den Testserver verlinken und nicht auf den richtigen Server.

Weiters funktioniert die URL nur mit "www", wenn ich nur http://hfsg-habicht.at eingebe kommt:

Warning: Cannot modify header information - headers already sent by (output started at /srv/www/habicht/wp-content/plugins/nextgen-gallery/lib/ngg-db.php:2128) in /srv/www/habicht/wp-includes/pluggable.php on line 881

Wie schaffe ich es, ein cleanes Deployment von Wordpress zu machen? Ehrlich gesagt verwundert mich diese Problematik, bei Joomla!, typo3 und so weit ich mich erinnere auch Drupal gab/gibt es nirgendwo absolute Links, daher ist es völlig egal wie die Domain heißt oder ob sich diese ändert. Dateien per FTP (SCP) klonen, mySQL-Dump erstellen und am neuen Server einspielen, Zugangsdaten im config-File ändern, that's it. Ist über die Konsole in 5 Minuten erledigt - Was mache ich falsch, dass das bei WP nicht der Fall ist?

Es geht hier nicht um die Navigation sondern den Inhalt ;)

Danke! Hab jetzt überall das "visibility:hidden" gegen "display:none" und "visibility:visible" gegen "display:block" getauscht und zumindest auf den ersten Blick funktioniert es. Ich lass jetzt nochmal browsershots.org drüber laufen um zu schauen was andere Browser auf anderen OS dazu sagen ^^

Hallo!

Ich habe dieses Problem seitdem ich WP verwende und bis jetzt konnte mir keiner helfen:

Ich habe ein "Hauptkategorie" mit mehreren "Unterkategorien". Wenn ich nun in der Navigation auf die Hauptkategorie klicke werden mir sofort sämtliche Inhalte aller Unterkategorien angezeigt. Das will ich aber nicht; wozu gliedere ich die Beiträge in verschiedene Unterkategorien und trenne sie auch in der Navigation wenn dann erst recht alle unsortiert in einer Wurst angezeigt werden?

Was für Tricks gibt es um das zu verhindern? Wenn ich auf die Hauptkategorie klicke soll ein eigener Inhalt erscheinen.

mfg
RemoteC

Zitat von Marvin_S

versteh ich nicht?! warum wird der abstand größer?
einfach mit css
ul li ul ausblenden
und bei ul li.current_cat ul wieder einblenden?!

Weil ja "ul li.cat-item ul.children li" immer noch vorhanden ist und der Browser daher für die Listeneinträge, wenn diese auch unsichtbar sind, Abstände rendert. Und mit jedem Listeneintrag mehr wird der Abstand größer --> ich brauch einen negativen margin-top der je nach Anzahl der Unterpunkte variiert.

So, ich probier es einfach nochmal: Gibt es dafür bereits Hacks oder Plugins?!

Hab jetzt ein Update auf WP3 gemacht, falls das relevant ist ;)

Mein "CSS-Trick" hat den Nachteil, dass für jede neue Unterkategorie der Abstand etwas größer wird, man müsste also ständig das CSS an die Anzahl der Unterkategorien anpassen --> da kann ich gleich reines HTML verwenden wie im letzten Jahrhundert und brauch keine dynamische Website.

mfg
RemoteC

Hallo!

Gibt es eine Möglichkeit in WP Unterkategorien in der Navigation erst sichtbar zu machen, wenn die übergeordnete Kategorie aktiv ist (sprich angeklickt wurde)? Ich habe schon probiert das ganze per CSS zu lösen nur macht mir da die webkit-Engine (aus welchem Grund auch immer) einen Strich durch die Rechnung (--> http://forum.wordpress-deutschland.org/design/68932-u…ari-chrome.html ).

Gibt es dafür Hacks/Plugins oder Templates die das können? Kann ich evtl. im Loop etwas reinprogrammieren?

mfg
RemoteC

Zitat von telekommander

Grund ist vermutlich unsauberer Code.
Der Syntax deiner unsortierten Liste ist falsch. Ein [FONT=Courier New]<li>[/FONT] Element setzt ein [FONT=Courier New]<ul> [/FONT]Element voraus !

Den unsauberen Code gibt aber WP so aus.

<div id="links">
<a class="bg-link" href="http://www.johannes-raimann.at" title="home">Zur Startseite</a>
<!--Kategorie anzeigen-->
	<li class="cat-item cat-item-4"><a href="http://www.johannes-raimann.at/category/blog" title="Alle unter blog abgelegten Artikel ansehen">blog</a>
</li>
	<li class="cat-item cat-item-5"><a href="http://www.johannes-raimann.at/category/galerie" title="Alle unter galerie abgelegten Artikel ansehen">galerie</a>
<ul class='children'>
	<li class="cat-item cat-item-8"><a href="http://www.johannes-raimann.at/category/galerie/portfolio" title="Alle unter portfolio abgelegten Artikel ansehen">portfolio</a>
</li>
</ul>
</li>
	<li class="cat-item cat-item-6"><a href="http://www.johannes-raimann.at/category/kontakt" title="Alle unter kontakt abgelegten Artikel ansehen">kontakt</a>
</li>
	<li class="cat-item cat-item-3"><a href="http://www.johannes-raimann.at/category/news" title="lalala">news</a>
</li>
	<li class="cat-item cat-item-7"><a href="http://www.johannes-raimann.at/category/uber-mich" title="Alle unter über mich abgelegten Artikel ansehen">über mich</a>
</li>


</div>

Zitat von ThomasOrschel

Wie ich sehe, kann man die Hauptseite editieren, indem man die index.php in home.php umbenennt.
Wo aber finde ich die index.php ? Das geht sicherlich nicht von meinem Dashboard aus ?
Aendern will ich die Textgroesse fuer den header-text.

Das geht in deinem Template, nicht im Dashboard.

Die Textgröße für den header-text wirst du aber wohl eher im CSS ändern. Mit nem Link auf deinen Blog ist sicher etlichen hilfsbereiten Usern hier gut geholfen ;) Ich kann nicht erraten welche CSS-Klasse deine header haben.