Beiträge von alexxk

    Das Problem hat sich geklärt und nun bin ich bissel von Wordpress enttäuscht.. und nun pass ich auch bissel besser auf, was ich für Plugins installiere. Scheinbar war es irgendwo auf unserem Blog per SQL-Injection möglich die komplette Usermeta-Tabelle zu überschreiben. Alle values (auch 'use_ssl') waren überschrieben. Dank Backup ist alles wiederhergestellt, aber trotzdem ärgerlich. Habe jetz einige zusätzliche Sicherheitsmaßnahmen eingebaut und hoffe das mein Blog nun sicherer ist. Dabei hatte ich schon einige scheinbar sicherheitsfördernde Plugins installiert. Naja, hoffe es passiert nicht nochmal. ;)

    Ich werde nun in den Logs guckn wer dafür verantwortlich ist. Zuletzt waren immer wieder Spambots aus den USA auf der Seite, diese werden mittels geoip nun grundsätzlich gesperrt.

    Hallo,

    auf unserem Blog ist derzeit die Anmeldung nicht mehr möglich. Nach der Eingabe von Benutzernamen und Passwort leitet der Login auf "https://website.de/wp-admin/profile.php" um, was natürlich falsch ist. "Verbindung fehlgeschlagen" kommt dann als Fehlermeldung. Wir haben im Backend oder den Einstellungen in der Datenbank nichts verändert?!?! Ich habe keine Ahnung warum er auf "https" umleitet?!

    Plugins wurden nicht installiert.. dennoch habe ich den komplettten Plugin-Ordner umbenannt, ohne Erfolg. Im Frontend ist alles normal. Für die Anmeldung im Backend hab ich mehrere Benutzer probiert.

    Ich logge die request-uris und bekomme dann solche Urls in mein Log:
    website.de/width=%2731%27 ???Mozilla/5.0 (Windows NT 5.1; rv:8.0) Gecko/20100101 Firefox/8.0; /width=%2731%27; 17.11.2011 08:08


    Alex

    so Problem gelöst... aber die Ursache lag ganz woanders, nicht beim Wordpress oder dem Plugin, sondern beim Firefox Addon Firebug.

    Im Inline-Javascript des Plugins wird ein PHP-Array als JSON per Echo ans Javascript übergeben. In diesem Array befinden sich alle Artikelvorlagen des Plugins. Eigentlich kein Problem, doch der Firebug versucht diese Links im Javascript zu verfolgen und die darin verlinkten Bilder zu laden. Ein nerviges Problem mit der Ursache Firebug :evil: :evil: ... dieser ist dort nun deaktiviert und schon läuft wieder alles!!!!

    Hallo,

    wir haben bei mehreren Blogs unserer Firma das Problem, das Wordpress beim Bearbeiten eines Artikels versucht alle Bilder des Blogs zu laden. Da der Pfad auf diese Dateien in diesem Fall auch noch falsch ist, dauert das Laden der Seite bis zu 2min.

    Es besteht im gesamten Blog ansonsten kein Problem mit Bildern, die Pfade sind alle korrekt, beim Bearbeiten versucht Wordpress die Bilder jedoch über den Pfad "http://www.website.de/wp-admin%21%25…ad/.../bild.jpg" zu laden... der Bilderordner liegt in wp-content/upload... er versucht aber scheinbar in den Standardbilderordner im wp-admin zuzugreifen.

    Meine Frage, warum versucht er beim Bearbeiten des Artikels alle Bilder vorzuladen, auch wenn diese garnicht im Artikel sind und wo könnte etwas falsch konfiguriert sein, das dieser Pfad derart zusammengebaut wird?! Wie gesagt, ansonsten gibt es kein Problem mit den Pfadangaben im Blog.

    Ich sehe im Firebug die ganzen Requests, bis zu 360 Bilder versucht das Script zu laden...

    So sieht die Url des Bildes aus das Wordpress beim Bearbeiten eines Artikels Versucht nachzuladen.. das ganze bis zu 360mal...

    "http://blog.website.de/wp-admin/%5C%2…ild01.jpg%5C%22"


    lg Alex