Beiträge von AstridG

  • Ungewollte Werbung

    r23 Vielen Dank für deine nette Antwort.

    Die Sicherung, die ich zurück gesichert haben, war wohl noch OK. Zumindest habe ich in den letzten Tagen mehrmals täglich die Datenbank durchsucht und kein Skript Tag und auch keine Verweis zu akamaihd mehr gefunden.

    Die verunreinigte Version habe ich noch lokal auf meinem Rechner. Hier habe ich auch nach base64_decode gesucht. Da habe ich aber nur Einträge gefunden, die auch im Original vorhanden sind.

    Was ich schade finde. Bei meinem Hoster kann ich nur auf Logeinträge zugreifen, die eine Woche zurückliegen. Alles was älter ist, ist wohl gelöscht. Außerdem kann ich nicht sehen, was genau an Daten übertragen wurde. Wenn ich einen Beitrag ändere, dann sehe in der Access Log nur welche PHP Datei mit POST ausgeführt wurde. Welcher Text genau übertragen wurde kann ich nicht auslesen. Ist das üblich so?

  • Ungewollte Werbung

    Guten Tag,



    mir ist gestern aufgefallen, dass meine Website ungewollte Werbung anzeigt.


    Ich habe das Webserver Verzeichnis dann sofort mit einem Passwortschutz belegt und eine der letzten Sicherungen in einem anderen Verzeichnis zurück gesichert.


    Ich habe keine Erfahrung mit Schadsoftware. Trotzdem habe ich sehr schnell in der Datenbank Einträge gefunden, die einen Link zu akamaihd.net - innerhalb eines Skript Tags - enthalten.



    Ich will nun sicher gehen, dass dies nicht wieder passiert und wüsste deshalb gerne, was die Ursache für diese Einträge war.


    Die naheliegendste Erklärung, die ich bei meiner Recherche gefunden haben, war die: Diese Links werden von einer Malware beim Speichern eines Beitrags über den Browser mit in die Datenbank gespeichert. Es gibt aber nur zwei Benutzer, die Zugriff auf das System haben und die schließen aus, dass Ihre Rechner befallen sind. Ich habe auch folgendes überprüft: Im System wurden keine weiteren Benutzer angelegt.


    Was ich auch noch gemacht habe: Ich habe alle Dateien der Website nach dem Begriff „akamaihd.net“ abgesucht. Diesen habe ich nicht gefunden.


    Ich würde mich freuen, wenn mir hier jemand helfen könnte, die Ursache für diese Einträge zu finden.


    Vielen Dank im Voraus.

  • Sucheingabe in einem Beitrag

    Ich würde das auch über die Suchfunktion des Browsers machen. Oder gibt es Gründe warum du etwas Spezielles auf deiner Website anbieten willst? Alles was du zusätzlich installierst musst du warten und es birgt Sicherheitsrisiken.

  • Probleme bei Installation von Themes

    Vorsicht, ich habe noch nicht viel Erfahrung mit Wordpress.
    Was mir aber dazu einfällt: Könnte es an der Firewall liegen? Kannst du sonst etwas installieren, zum Beispiel Widgets?
    Vielleicht hilft es hier auch, wenn du mehr Informationen gibst. Welche Versionen (PHP, Mysql, Wordpress) setzt du ein. Welches Betriebssystem nutzt zu? Geht es um ein Theme oder kannst du gar kein neues Theme installieren?

  • Kommentare nur für wenige Post zeitlich begrenzen

    Hallo,
    ich suche nach einer Lösung die Kommentar-Funktion für 24 Post auf 24 Stunden zu begrenzen. Alle anderen Beiträge sollen weiterhin ganz normal kommentiert werden können.

    Es geht um einen Adventskalender, bei dem Kommentare nur an einem Tag möglich sein sollen.

    Hat jemand eine Idee wie ich das am besten umsetzten kann? Ich habe bisher nur die Möglichkeit gefunden, die Kommentare für alle Posts auf 24 Stunden zu begrenzen. Alternativ könnte ich natürlich auch alle Kommentare die nicht am gleichen Tag eingehen gar nicht erst freischalten. Das gefällt mir aber nicht. Mir wäre es am liebsten, wenn das Kommentarformular nach 0 Uhr ausgeblendet würde.
    Vielen Dank

  • Falsche Sprache nur unter Wordpress.com Stats

    Hallo,
    ich habe ein Problem, bei dem ich einfach nicht weiter komme. Ich habe die deutsche Version von Wordpress installiert und auch gerade auf die Version 4.0 aktualisiert.
    Überall werden mir Texte auch in deutscher Sprache angezeigt.
    Nun habe ich Jetpack installiert und mit Wordpress.com verbunden. Meine persönlichen Spracheinstellungen sind sowohl für den Admin-Bereich als auch für das Frontend auf die deutsche Sprache gesetzt.
    Auch Jetpack verwendet die deutsche Sprache, nur die Wordpress.com Statistik nutzt die englische Sprache.
    Sehe ich mir die Statistik für diesen selber installierten Wordpress Blog aber unter Wordpress.com an, ist alles in Deutsch?
    Ich habe den Blog schon von Wordpress.com getrennt und wieder neu verbunden. Das hat nicht geholfen.
    Muss ich noch zusätzliche Sprachfiles installieren und wenn ja, wo finde ich die?
    Vielen Dank
    Astrid

  • Theme Tatami und JavaScript

    Hallo,
    Ich nutze Wordpress 3.9.1 mit dem Theme Tatami .
    Jetzt würde ich gerne eine Galerie in einer Slideshow darstellen. Anstelle der Galerie steht bei mir aber nun nur der Text: Diese Slideshow erfordert aktiviertes JavaScript.
    JavaScript ist im Browser aktiviert und ich habe auch schon alle anderen Plugins einmal deaktiviert. Trotzdem war nur der Text: „Diese Slideshow erfordert aktiviertes JavaScript“ zu sehen. Als ich aber testweise das Theme Twenty Thirteen aktivierte lief die Slideshow. Deshalb gehe ich davon aus, dass es am Theme liegt. Was müsste ich hier ändern/ergänzen?

    Hier ein Link zur Seite, die noch im Entwurf ist: http://gering.astrid-guenther.de/seniorenfahrt-2009/. Der Text Diese Slideshow erfordert aktiviertes JavaScript steht ganz unten im Artikel.
    Vielen Dank
    Astrid

  • WP 3.0: Keine Formatierung - CSS ??

    Hallo,

    weil mich das interessierte habe ich gerade noch einmal getestet. Beim ersten Mal war ja mehr aus versehen der Eintrag bezüglich mod_rewrite in der .htaccess :roll:

    Die Installation bei 1und1 funktioniert aber wirklich nur mit dem Eintrag.

    Die Rewrite Engine wurde in WordPress bisher ja nur für Permalinks genutzt. Sie ermöglicht ja aber allgemein, an den Webserver gerichtete Anfragen intern umzuschreiben oder extern weiterzuleiten.

    Es muss so sein, dass WordPress 3.0 hier bei der Installation schon die Rewrite Engine nutzt. Weiß da jemand mehr?

    Vielen Dank
    Astrid

  • WP 3.0 Ungültige Taxonomie bei Schlagwörtern

    Hallo,

    ich habe WordPress 3.0 ganz neu installiert und ein paar Testartikel erstellt.

    Wenn ich mir beim Erstellen eines Artikels ein Schlagwort anzeigen lassen will, sehe ich aber nur den Hinweis: "Ungültige Taxonomie".

    Testweise habe ich auch schon einmal alle Schlagwörter gelöscht und nur eines neu erstellt. Leider wird mir aber beim Artikelerstellen trotzdem nur die Fehlermeldung angezeigt.

    Ich habe zum Testen einige Plugins installiert. Die Fehlermeldung kommt aber auch, wenn ich diese alle deaktiviere.

    Hat jemand eine Idee was ich falsch mache oder sonst noch testen könnte?

    Viele Grüße
    Astrid

  • WP 3.0: Keine Formatierung - CSS ??

    Hallo,
    also ich habe auch in der letzen Woche WordPress 3.0 bei 1und1 und bei all-inkl installiert.
    Ich bin mir nicht ganz sicher, ob ich dein Problem richtig verstanden habe und es auch hiermit gelöst ist. Aber versuch es doch mal:

    Mir ist aufgefallen, dass bei 1und1 im Gegenatz zu all-inkl "mod_rewrite" schon aktiviert war.
    Bei 1und1 musste ich folgendes in meine .htaccess einfügen.

    <IfModule mod_rewrite.c>
    RewriteEngine On
    RewriteBase /
    RewriteRule ^index\.php$ - [L]
    RewriteCond %{REQUEST_FILENAME} !-f
    RewriteCond %{REQUEST_FILENAME} !-d
    RewriteRule . /index.php [L]
    </IfModule>

    Ich hatte das schon während der Installation in der .htaccess und hatte keine Probleme.

    Wäre schön eine Rückmeldung zu bekommen.

    Viele Grüße
    Astrid

  • WP Security Scan

    So, vielleicht interessiert sich hier ja doch jemand dafür wie die Rechte idealerweise vergeben werden sollten. Deshalb schreibe ich mein Ergebnis hier mal kurz rein:

    Da auf vielen Webservern die Gruppe "users" alle User zusammenfasst hätte chmod 755 zur Folge, dass andere Web-Server-Benutzer Rechte im eigenen WordPress Verzeichnis haben. Sie können sich ja über eine Shelll anmelden in das Verzeichnis navigieren. Um dies zu verhindern wird standardmäßig 705 vergeben. Andere Gruppenmitglieder dürfen also nicht lesen und ausführen.
    Alle sonstigen Benutzer haben ja nicht die Möglichkeit sich über eine Shell anzumelden. Deshalb kann man ihnen die Rechte ausführen und lesen geben und diese sind auch ausreichend für WordPress.

    Die von dem Plugin geforderte 755 ist also aus Verzeichnisschutzgründen zu hoch!

    Viele Grüße
    Astrid

  • WP Security Scan

    Hallo,

    ich habe gerade noch einmal genauer geguckt. Der Unterschied bei den Berechtigungen ist, dass bei der Gruppe die Lese und Ausführberechtigung fehlt.

    705 = Der Besitzer darf lesen, schreiben und ausführen; Die Gruppe hat keine Berechtiungen; Die Öffentlichkeit darf lesen und schreiben.

    755 = Der Besitzer darf lesen, schreiben und ausführen; Die Gruppe darf lesen und schreiben; Die Öffentlichkeit darf lesen und schreiben.

    Spielt dieser Unterschied für WordPress überhaupt eine Rolle? Ist es da nicht viel mehr so, das 755 und 705 gleichwertig sind?

    Vielen Dank
    Astrid

  • WP Security Scan

    Hallo,

    ich habe gerade das Plugin "WP Scurity Scan" installiert und auch sofort ausprobiert.

    Das Plugin will, dass ich den Rootordner mit höheren Rechten ausstatte. Eigentlich läuft aber alles wie es soll? Warum soll ich dem Rootordner 755 anstelle von 705 geben?

    Vielen Dank
    Astrid

  • RSS Feed

    Hallo,

    ich habe ein neues WordPress.com Blog erstellt:

    http://fitundaktiv.wordpress.com

    Leider ist hier aber der Feed fehlerhaft.
    Der Validator erkennt den Feed: "This is a valid RSS feed."
    Er sagt aber auch folgendes: "This feed is valid, but interoperability with the widest range of feed readers could be improved by implementing the following recommendations."

    http://www.feedvalidator.org/check.cgi?url=…v.wordpress.com

    Was muss ich tun, damit mein Reader die Feeds lesen kann?

    Vielen Dank
    Astrid