Um schreiben oder kommentieren zu können, benötigen Sie ein Benutzerkonto.
Sie haben schon ein Benutzerkonto? Melden Sie sich hier an.
Jetzt anmeldenHier können Sie ein neues Benutzerkonto erstellen.
Neues Benutzerkonto erstellenSicher, dass diese Zeilen einen Trackback nicht verhindern?
Ganz sicher, da ich die G5/G6-Firewall, also das oben erwähnt Plugin erst kurzem verwende und das Problem schon wesentlich länger besteht.
PS: bei meiner Antwort bin ich aus dem Forum auch rausgeflogen und musste mich erneut anmelden...
Eben, das ist mir hier schon sehr oft passiert! :(
Hallöchen!
Pingbacks/Trackbacks werden bei Antispam Bee ignoriert, das habe ich schon vor langer Zeit so eingestellt. Ansonsten ist noch AntiVirus vom selben Entwickler installiert.
Seit kurzem verwende ich auch "All In One WP Security", allerdings tritt der Fehler schon wesentlich länger auf! Zur .htaccess, dazu editiere ich diesen Beitrag noch einmal, da man hier ja dauernd selbst während dem Schreiben aus dem Forum fliegt!
Edit:
Es gibt hier zwei davon
[INDENT]1. die von der normalen Website unter tmowizard.square7.ch:
[/INDENT]
# 6G FIREWALL/BLACKLIST
# @ https://perishablepress.com/6g/
# 6G:[REQUEST METHOD]
<IfModule mod_rewrite.c>
RewriteCond %{REQUEST_METHOD} ^(connect|debug|delete|move|put|trace|track) [NC]
RewriteRule .* - [F]
</IfModule>
# 6G:[REFERRERS]
<IfModule mod_rewrite.c>
RewriteCond %{HTTP_REFERER} ([a-z0-9]{2000}) [NC,OR]
RewriteCond %{HTTP_REFERER} (semalt.com|todaperfeita) [NC]
RewriteRule .* - [F]
</IfModule>
# 6G:[USER AGENTS]
<IfModule mod_setenvif.c>
SetEnvIfNoCase User-Agent ([a-z0-9]{2000}) bad_bot
SetEnvIfNoCase User-Agent (archive.org|binlar|casper|checkpriv|choppy|clshttp|cmsworld|diavol|dotbot|extract|feedfinder|flicky|g00g1e|harvest|heritrix|httrack|kmccrew|loader|miner|nikto|nutch|planetwork|postrank|purebot|pycurl|python|seekerspider|siclab|skygrid|sqlmap|sucker|turnit|vikspider|winhttp|xxxyy|youda|zmeu|zune) bad_bot
<limit GET POST PUT>
Order Allow,Deny
Allow from All
Deny from env=bad_bot
</limit>
</IfModule>
# 6G:[BAD IPS]
<Limit GET HEAD OPTIONS POST PUT>
Order Allow,Deny
Allow from All
# uncomment/edit/repeat next line to block IPs
# Deny from 123.456.789
</Limit>
# END 6G FIREWALL/BLACKLIST
ErrorDocument 404 /index.html
RewriteEngine On
RewriteCond %{HTTP_USER_AGENT} (msie)(\s)([1-6]) [NC]
RewriteCond %{HTTP_USER_AGENT} !((msie)(\s)([7-9])) [NC]
RewriteCond %{REQUEST_FILENAME} !(/sites/veraltet.html) [NC]
RewriteRule .* http://%{HTTP_HOST}/sites/veraltet.html [R=301,L][INDENT]2. die vom Blog unter tmowizard.square7.ch/wordpress
[/INDENT]
# 6G FIREWALL/BLACKLIST
# @ https://perishablepress.com/6g/
# 6G:[QUERY STRINGS]
<IfModule mod_rewrite.c>
RewriteEngine On
RewriteCond %{QUERY_STRING} (eval\() [NC,OR]
RewriteCond %{QUERY_STRING} (127\.0\.0\.1) [NC,OR]
RewriteCond %{QUERY_STRING} ([a-z0-9]{2000}) [NC,OR]
RewriteCond %{QUERY_STRING} (javascript:)(.*)(;) [NC,OR]
RewriteCond %{QUERY_STRING} (base64_encode)(.*)(\() [NC,OR]
RewriteCond %{QUERY_STRING} (GLOBALS|REQUEST)(=|\[|%) [NC,OR]
RewriteCond %{QUERY_STRING} (<|%3C)(.*)script(.*)(>|%3) [NC,OR]
RewriteCond %{QUERY_STRING} (\\|\.\.\.|\.\./|~|`|<|>|\|) [NC,OR]
RewriteCond %{QUERY_STRING} (boot\.ini|etc/passwd|self/environ) [NC,OR]
RewriteCond %{QUERY_STRING} (thumbs?(_editor|open)?|tim(thumb)?)\.php [NC,OR]
RewriteCond %{QUERY_STRING} (\'|\")(.*)(drop|insert|md5|select|union) [NC]
RewriteRule .* - [F]
</IfModule>
# END 6G FIREWALL/BLACKLIST
# BEGIN All In One WP Security
#AIOWPS_BLOCK_WP_FILE_ACCESS_START
<Files license.txt>
order allow,deny
deny from all
</files>
<Files wp-config-sample.php>
order allow,deny
deny from all
</Files>
<Files readme.html>
order allow,deny
deny from all
</Files>
#AIOWPS_BLOCK_WP_FILE_ACCESS_END
#AIOWPS_BASIC_HTACCESS_RULES_START
<Files .htaccess>
order allow,deny
deny from all
</Files>
ServerSignature Off
LimitRequestBody 10240000
<Files wp-config.php>
order allow,deny
deny from all
</Files>
#AIOWPS_BASIC_HTACCESS_RULES_END
#AIOWPS_DEBUG_LOG_BLOCK_HTACCESS_RULES_START
<Files debug.log>
order deny,allow
deny from all
</Files>
#AIOWPS_DEBUG_LOG_BLOCK_HTACCESS_RULES_END
#AIOWPS_DISABLE_TRACE_TRACK_START
RewriteEngine On
RewriteCond %{REQUEST_METHOD} ^(TRACE|TRACK)
RewriteRule .* - [F]
#AIOWPS_DISABLE_TRACE_TRACK_END
# END All In One WP Security
# Raus mit alten IEs
RewriteEngine On
RewriteCond %{HTTP_USER_AGENT} (msie)(\s)([1-6]) [NC]
RewriteCond %{HTTP_USER_AGENT} !((msie)(\s)([7-9])) [NC]
RewriteCond %{REQUEST_FILENAME} !(../sites/veraltet.html) [NC]
RewriteRule .* http://%{HTTP_HOST}/sites/veraltet.html [R=301,L]
# BEGIN WordPress
<IfModule mod_rewrite.c>
RewriteEngine On
RewriteBase /wordpress/
RewriteRule ^index\.php$ - [L]
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule . /wordpress/index.php [L]
</IfModule>
# END WordPress
#CSS-JS-Booster Start#################################################
#Turn ETagging off
FileETag none
#Turn ETagging on for MHTML-file
<FilesMatch ".*booster_mhtml\.php$">
FileETag MTime Size
</FilesMatch>
#Force caching of some common files for some time in the browser's cache, to save bandwidth.
#"Mod_expires" needs to be installed in your Apache server, to use this feature.
<IfModule mod_expires.c>
ExpiresActive On
ExpiresDefault "access plus 1 minutes"
ExpiresByType text/html "access plus 1 minutes"
ExpiresByType text/css "access plus 1 months"
ExpiresByType text/javascript "access plus 1 months"
ExpiresByType text/plain "access plus 1 months"
ExpiresByType application/x-javascript "access plus 1 months"
ExpiresByType application/x-shockwave-flash "access plus 1 months"
ExpiresByType image/gif "access plus 1 years"
ExpiresByType image/jpeg "access plus 1 years"
ExpiresByType image/jpg "access plus 1 years"
ExpiresByType image/png "access plus 1 years"
ExpiresByType image/x-icon "access plus 1 years"
<FilesMatch ".*booster_mhtml\.php$">
ExpiresActive Off
</FilesMatch>
</IfModule>
#Alternative caching using Apache's "mod_headers", if it's installed.
#Caching of common files - ENABLED
<IfModule mod_headers.c>
<FilesMatch "\.(ico|pdf|js|css|gif|png|jpg|jpeg|ico|txt|html|htm)$">
Header set Cache-Control "max-age=2592000, public"
</FilesMatch>
#Remove comments, to disable video caching to the user's browser
#<FilesMatch "\.(flv|wmv|avi|mpg|3gp|rm|mpeg|mp4|qt|mov|divx|xvid|wmv|asf|dat|xml)$">
#Header set Cache-Control "max-age=0, public"
#</FilesMatch>
</IfModule>
#CSS-JS-Booster End#################################################Vielleicht hilft das ja weiter, damit man den Fehler eingrenzen kann.
Grüße aus TmoWizard's Castle
Mike, TmoWizard
Und bei der Erfassung von Beiträgen hast du unter Diskussion "Trackbacks und Pingbacks auf dieser Seite" erlaubt? also einen Hacken gemacht?
Ja klar, das hat ja eigentlich auch immer funktioniert! Deswegen wundert mich das ja auch, daß es nun nicht mehr geht. Erst waren es nur vereinzelte Ping, welche nicht auf dem Blog ankamen und irgendwann war dann komplett Schluß. Hab jetzt mal nachgesehen und der letzte kam am 20.09.2013, also bereits vor über 2 Jahren!
Auch, wenn du beim Einloggen das Häkchen „angemeldet bleiben“ gesetzt hast?
Ganz kurze Antwort:
JA!
Hallöchen!
Ah, ok, jetzt hats geklickt, es ist ein unterscheid ob ich meine eigene Domain habe oder über einen Anbieter wie wordpress schreibe.
Es ist absolut egal, ob Du eine eigene Domain hast oder nicht. Bei einem Blog kommt es hier in Deutschland immer darauf an, welchen Inhalt man auf dem Blog veröffentlicht!
Mein eigenes Impressum muß sogar so ausführlich sein, da mein Castle wie dort geschrieben unter die "Fallgruppe 4" fällt und als journalistisches Angebot gilt, Zitat:
[FONT=Arial]Vollends verwirrend stellt sich die Rechtslage für die Betreiber der zahlreichen Internet-Tagebücher, den sog. Blogs, dar. In vielen Internetforen wird über deren Verortung in den Neuregelungen bereits seit längerem kontrovers diskutiert. Letztlich gibt es hier nur die wenig befriedigende Antwort, dass deren Pflichten je nach konkreter Angebotsausgestaltung unterschiedlich sind. Blog-Betreiber, die ihren Auftritt mit Werbeanzeigen finanzieren oder anderswie entgeltlich tätig werden oder ein Angebot bereitstellen, mit dem typischerweise ein Entgelt angestrebt wird, müssen, wie bisher schon, ein vollständiges Impressum aufweisen. Dies gilt ferner für journalistisch-redaktionell gestaltete Blogs, bei denen zusätzlich noch ein Verantwortlicher mit Angabe des Namens und der Anschrift anzugeben ist. Alle anderen müssen zumindest Name und Anschrift nennen. Schwierige Abgrenzungsfragen sind mit der Neuregelung vorprogrammiert. Rechtssicherheit wird so durch den Gesetzgeber nicht geschaffen. Webmastern ist zu raten, im Zweifel lieber mehr als zu wenige Angaben zu machen, insbesondere nicht auf die Angabe einer E-Mail-Adresse zu verzichten.[/FONT]
Bis heute hat sich daran nichts geändert, es war, ist und bleibt verwirrend! :sad:
Hallo @lin!
auf einer wp vers. 4.6 habe ich ein Wordpress Version 2014 (in einer Extended oder weiten ) Funktion.
Wie bitte soll dieser Satz denn verstanden werden, WordPress 4.6 gab es 2014 noch gar nicht! Laut dem Quelltext der von dir verlinkten Site verwendest Du das Theme "Twenty Fourteen", welches allerdings bereits 2013 erschienen ist. Es wäre wohl dringenst an der Zeit, daß Du dein Blog inklusive Plugins und Theme auf den neuesten Stand bringst und die entsprechenden Lücken geschlossen werden!
Zu deinem eigentlichen Problem hat maxe ja schon geantwortet, mehr gibt es dazu eigentlich nicht zu sagen.
Hallöchen gfxArts!
Ich habe nur noch den Wunsch mit dem Pfeil, ein Pfeil unten in der Mitte bei dem man drauf klickt und man komplett vom ganzen Slider nach unten zur Menü Leiste Scrollt, weiß jemand wie ich das hin bekomme?
Meinst Du eventuell solch einen Pfeil wie auf meinem Blog?
Das geht z. B. mit folgendem Plugin:
[h=2]Smooth Scroll Up[/h]
Hallöchen zusammen!
Eigentlich versuche ich ja, daß ich Probleme auf meinem Castle selbst löse. Seit einiger Zeit stehe ich allerdings vor einem Rätsel, bei welchem ich wohl ohne eure Hilfe nicht auskomme! Folgende Situation:
Mein Blog funktioniert soweit ganz ordentlich, nur kommen aus mir nicht ersichtlichen Gründen schon seit sehr langer Zeit keine Pingbacks/Trackbacks mehr an! Das ist meiner Ansicht nach natürlich nicht als optimal zu bezeichnen und deswegen frage ich hier mal nach, an was das denn liegen könnte?
Als Theme wird das von mir wiederbelebte Calotropis verwenden, welches ich immer wieder an die neuen Versionen von WordPress anpasse. Die XMLPPC-Schnittstelle habe ich nicht deaktiviert, das habe ich bereits mehrfach überprüft, daran sollte es folglich nicht liegen.
Ich frage hier nun, ob ich meine entsprechende Liste eventuell ändern soll und welche denn wirklich sinnvoll ist! Ich habe bereits >diese< >beiden< (diese verwende ich derzeit) versucht, aber eine Besserung gab es dadurch leider nicht. :sad:
Mir fällt leider wirklich nichts mehr ein, an welcher Schraube ich noch drehen soll! Für ein Blog ist es natürlich nicht besonders vorteilhaft, wenn die Pingbacks/Trackbacks nicht mehr funktionieren!
Weiß eventuell von euch jemand etwas, wie ich das wieder auf die Reihe bringen könnte?
Ein PS. an die Admins hier:
Es ist absolut sinnfrei, wenn man während dem Schreiben eines Problems aus dem Forum ausgeloggt wird!
Viele leider verregnete Grüße aus der Bastelkammer von TmoWizard's Castle zu Augsburg
Mike, TmoWizard
Hallo Tom,
willkommen im falschen Forum!
(siehe hier: https://thomasharb.wordpress.com
Da bist Du hier eigentlich verkehrt, denn wir verwenden hier die selbst gehoste Version von WordPress! --> wordpress.org vs. wordpress.com
Deine Frage wäre folglich hier besser aufgehoben:
https://de.forums.wordpress.com/
Grüße aus Augsburg
Mike, TmoWizard
Hallo Diana!
[INDENT] [size=12]"Senden der Anfrage an Knochenbar.dog"[/SIZE][size=12]
...
Kann mir jemand sagen wo das Problem liegen könnte? :confused:
[/SIZE][/INDENT]
[INDENT]
[/INDENT]
Ähem... eventuell daran, daß eure Domain "Knochenbar.de" heißt?
Viele Grüße aus Augsburg nach Coburg!
Mike
Hallo pinking,
ich muß Monika hier beipflichten! Wenn Du von PHP und so keine Ahnung hast, dann ist ein neues Theme auf jeden Fall die bessere Wahl. Ich z. B. konnte mich von Calotropis auch nicht trennen und kann bestätigen, daß eine Anpassung an neue Versionen von WordPress ziemlich anstrengend sein kann!
O.k. Ich hab es zwar geschafft, daß mit Hilfe des Plugins "Theme Check" sämtliche Fehler darin beseitigt sind und nur noch ein paar einfache Warnungen auftauchen. Aber für dein Vorhaben ist wohl ein wirklich aktuelles Theme zu bevorzugen, bei einem Onlineshop alleine schon aus Sicherheitsgründen!
Mahlzeit!
Bei dem o.g. Plugin ist das auch der Fall, aber leider ist die Übersetzung nur zu 2% abgeschlossen, was Dir dann wohl auch nicht wirklich weiterhilft, daher kann ich Dich nur auf Übersetzungstools wie z.B. dem von Google verweisen.
Na das ist ja wirklich toll, das könnten die aber ruhig auf der Pluginseite dazu schreiben und nicht groß mit all den Übersetzungen protzen!
Was soll's! Ich denke mal, daß ich mir das Gröbste inzwischen doch zurechtgezimmert habe.Ein Problem habe ich jetzt noch, aber dafür mache ich dann doch besser ein eigenes Thema auf hier. Ich kapere ungern fremde Threads, wenn es auch anders geht! ;)
Na, dann hast Du es doch, schmeiß es raus und installiere statt dessen
https://de.wordpress.org/plugins/all-in…y-and-firewall/
da ist dieses Feature mit drin und noch viiiiiel mehr...
Eigentlich ein interessantes Plugin, aber wie bitte schaltet man bei dem Teil die Sprache um auf deutsch? Mein englisch ist leider nicht sehr gut, in dem Zustand kann ich mit dem Plugin also ziemlich wenig anfangen!
Vorher einmal die komplette WP-Installation samt Datenbank (extern) sichern z.B. mit diesem Plugin
https://de.wordpress.org/plugins/backwpup/
was sich auch später hervorragend für die regelmäßige automatisierte Sicherung eignet, dann vor jedem weiteren Schritt die Datenbank z.B. mit dem WP-DBManager oder BackWPup sichern und zum Schluss dann noch mal eine Komplettsicherung – fertig (hoffentlich).
Die anderen drei kenne ich schon und verwende ich auch selbst, aber das ist ein interessantes Plugin. Werde ich gleich mal testen, da ich sowieso jeden Tag ein Backup mache!;)
Selbst nach fast 10 Jahren bloggen lernt man bei euch immer wieder was neues, echt super! 8)
Hi ansap!
Hallo TmoWizard,
danke für deine Antwort.
Wenn ich auf deinen Link klicke, dann heißt es:
Leider können wir nicht auf diese Seite zugreifen.
Das ist aber nun sehr merkwürdig, sowas lese ich heute zum ersten mal! Hast Du eventuell Kaspersky oder so installiert? Manche Virenscanner haben nämlich die dumme Eigenschaft, daß sie solch nichtssagende Aussagen von sich geben.
Wobei ...
..
.
Deinen Links nach verwendest Du offensichtlich den neuen Edge-Browser von Microsoft und ich nehme daher an, daß es eventuell damit zusammenhängt. Außerdem deuten mir diese Links an, daß Du Windows 10 mit MSE verwendest, oder sehe ich das verkehrt?
Hallo ansap,
lies dir mal folgenden Artikel von mir in aller Ruhe und vor allem genau durch:
#WordPress: Ein paar Tipps zum „sicheren“ Blog!
Ich habe hier jedenfalls keinen Ärger mehr, wobei es natürlich noch zusätzliche Möglichkeiten gibt!
Hallo tabeaj,
willkommen im Forum! Sollte die Datei wirklich "wp-config[COLOR=#ff0000]-[/COLOR].php" heißen, dann haben wird den Fehler wohl schon gefunden:
Richtig wäre nämlich "wp-config.php", also ohne das zweite "[COLOR=#ff0000]-[/COLOR]"!
Überprüfe das doch mal, dann sehen wir weiter!
Hallöchen!
weiss jemand welches Thema hier als Grundlage genommen wurde bzw. welches Thema hier relativ nahe kommt?
Kurzer Blick in den Quelltext:
Welches Plugin für den Kalkulator genutzt wurde?
Das Ding scheinen die selbst gebastelt zu haben, frag halt bei denen mal nach!
Hallöchen cip!
Hallo,
ich verzeichne nun seit ca. einer Woche Versuche, sich über den wp-login.php mit dem Benutzernamen "admin" auf einer meiner Seiten anzumelden.
Habe natürlich versucht, alle Absicherungen zu treffen, ...
Stell den Zugriff auf die wp-login.php doch einfach ab, das folgende Plugin hilft dir dabei:
[size=14] Rename wp-login.php[/SIZE]
Das Plugin ist zwar etwas veraltet, funktioniert aber auch mit der aktuellen Version von WordPress!
Hallo,
auf der Startseite meiner Homepage werden über Chrome seit gestern leider bestimmte Bereiche nicht mehr richtig angezeigt. Liegt wohl an Flash Elemente. Wer kann mir helfen, das in Ordnung zu bringen? Ich nutze Wordpress.
Siehe folgender Artikel bei Heise.de
http://www.heise.de/newsticker/mel…te-2796860.html
Das ist ein neues "Feature" von Chrome, andere Browser ziehen nach. Flash ist auf dem sinkenden Ast, da dieses unsägliche Sicherheitsleck von immer mehr Menschen gemieden wird!
