Um schreiben oder kommentieren zu können, benötigen Sie ein Benutzerkonto.
Sie haben schon ein Benutzerkonto? Melden Sie sich hier an.
Jetzt anmeldenHier können Sie ein neues Benutzerkonto erstellen.
Neues Benutzerkonto erstellenWarum liegen diese Dateien da herum?
Weil du ein Backup-Plugin installiert hast oder hattest? :roll:
Von alleine passiert sowas nicht.
Und eigentlich sollte sich dieses Plugin auch um das Löschen kümmern, indem man ihm sagt was wann und wie lange gespeichert werden soll.
Nun ja, abgesehn davon, daß in aktuelleren Versionen neue Funktionen drin stecken, wurden dort auch Fehler behoben und Sicherheitslöcher gestopft.
Jetzt kann man sich überlegen, was man lieber hat.
Wie bereits erwähnt sollte man immer regelmäßig ein Backup machen und das nicht nur im Internet.W
Wenn mal was passiert, wie z.B. Festplatte kaptutt, gehackt, Viren usw., dann kann man die letzte Version wieder herstellen.
Vorallem vor größeren Änderungen, wie z.B. macht sich ein Backup auch nicht schlecht, falls beim Update etwas schief geht.
Und natürlich solltest du auch prüfen, ob das Theme und die Plugins auch mit der neuen Version funktionieren. (gibt es von allen aktuelle Versionen? )
Online-Demos:
http://demo.wphelper.de
http://www.opensourcecms.com/scripts/details.php?scriptid=88
Ansonsten kannst du dir WordPress ja auch problemlos testweite auf deinem Server einrichten (auch mehrmals, wenn man das Livesystem nicht belasten will)
oder man richtet sich lokal einen Server ein und testet dort gemütlich. (z.B. Xampp)
Und dort kann man dann wirklich alles frei testen, was man nur will.
Diese Demos dort sollten immer das zeigen, wie es standardmäßig aussieht, also wenn man noch garnichts konfiguriert hat.
Mal in allen Dateien von WordPress und Plugins nach "MEMORY_LIMIT" suchen und schauen ob und wo das gesetzt wird?
Hatte vielleicht keiner mehr Lust/Zeit das zu aktualisieren?
Die Letzten sichtbaren Änderungen findest du ja in deinesei.te/wp-admin/about.php
Lesbarer stehen dort die Änderungen und neuen Features.
http://codex.wordpress.org/Version_4.1
http://codex.wordpress.org/Version_4.0
usw.
Wenn man genau wissen will, was sich geändert hat, dann kann man gern 'nen SVN-DIFF durchführen oder in die Tracker schauen.
https://core.trac.wordpress.org/timeline
https://developer.wordpress.org/reference/since/4.1.0/
https://core.trac.wordpress.org/browser/
So einzeln bringen die deutschen Dateien doch nicht wirklich was? (außer wenn man unbedingt eine alte Version installieren will)
Aber vielleicht gibt es dafür ja auch irgendwo ein Repository.
https://wordpress.org/download/svn/ reicht dir nicht?
Oder der Link gleich auf deiner verlinkten Seite. https://wordpress.org/download/release-archive/
http://core.svn.wordpress.org/tags/
Im Inneren sollte WordPress-DE doch dem englischen Original entsprechen, abgesehn von der "Übersetzung". :confused:
(Sprachdateien, Texte der Standard-Posts, vielleicht ein paar Bilder und mindestens noch die config-default.php)
Dennoch bleibt die grundlegende Aussage.
Einem befallenem System kann man nicht mehr vertrauen.
Einzige sichere Lösungen:
Egal ob einem ein Programm alle vermutlich garantiert befallenen Dateien nennt und man diese entfernt repariert, kann es dennoch sein, daß etwas zurück bleibt und einen erneuten Angriff ermöglicht/erleichtert.
Du gibst das so als URL in den Browser ein?
Ist dir nicht aufgefallen, daß hierbei auf das FILE-Protokoll gegangen wird?
file://g:\Xampp\htdocs\clickandbuilds\ActivInformationenversenden\
oder irgendwie so
Du willst aber nicht das Verzeichnis sehen, sondern den Web-Server (den Apache im Xammp) ansprechen
http://localhost/clickandbuilds/ActivInformationenversenden/
oder so
Den Pfad http://localhost/ , wie man den Apache erreicht, sollte dir Xampp nennen.
Der Bereich wp-admin ist mit einer .htaccess geschützt
Aber die wird doch durch die .htaccess geschützt, wenn ich das richtig interpretiere:
Ich kann nichts davon sehn,
Du hast nur etwas von wp-admin gesagt und in dem Code seh ich nur wp-config.php , aber nichts von wp-login.php .
# ZUGRIFF VERBIETEN
<Files wp-config.php>
order allow,deny
deny from all
</Files>
Standardmäßig gibt die wp-config.php keinen Inhalt raus (nur eine leere Seite, wenn man diese Datei direkt aufruft)
Dieser Art von Schutz ist praktisch dafür da, wenn PHP mal deaktiviert sein sollte und der HTTP-Server PHPs als einfache (Text)Datei runterladen lässt.
Die wp-login.php liegt nicht in wp-admin.
Das klingt auch gut.
War grade mal in den Logs.
Die letzten 1-2 Wochen hatte zumindestens keiner diesen Author-Link-Trick benutzt.
Die wenigen Loginversuche der letzten 5 Wochen gingen einmal gegen "admin", den es nicht gibt, und ansonsten ging es ausschließlich gegen meinen öffentlichen Namen.
Aktuell versucht einer es gegen Passwort "öffentlicher Name"+"angebliches Geburstjahr" (1986, 1987, 1989, ...) und so jung bin ich nu och nimmer.
Aber im Login sind Angriffe aktuell stark gesunken (man konzentriert sich seit Dezember dafür vermehrt wieder darauf in den Kommentaren erfolglos rumzuspammen.
/?author=1
Na danke. (auch wenn ich die 2 bin :twisted:)
http://forum.wpde.org/allgemeines/136445-sicherheit.html
Warum steht in dieser URL denn nicht mein öffentlicher Name?
deineseite.de?author=1
deineseite.de/?irgendwas&author=1
Hmmmm, entweder ich geb mir eine schön hohe ID, oder ich werde wohl eher gleich die kompletten Authorseiten sperren.
Es wurden, in letzter Zeit, und man ist grade immernoch dabei, neue Top-Level-Domains "erfunden" ... unter Anderem auch Diese. (ebenfalls .porn, .gay, .berlin usw.)
.de für Webseiten aus/für Deutsche
.berlin für Berliner
.gay für die Schwulen und ihre Webseiten
oder eben die Genannte, für Fotografen, deren Webseiten, Foren, Kamerahersteller und alles zu dem Thema.
https://www.united-domains.de/neue-top-level-domain/
http://www.iana.org/domains/root/db
Ich glaub deine Kommentarformulare haben eine Macke.
Es ist zwar nett, daß in den Edits platzsparend der gewünschte Inhalt angezegt wird, aber wenn man da rein klickt und was schreibt, dann sollte der Text doch bestimmt verschwinden?
Katzen kann ich auch bieten (ist nur nicht von mir, aber hat dafür eine Jahrzehnte an Erfahrung)
http://www.pussy-maus.de
Ich dachte jetzt an wojo-photografie aber ich weis nicht.
Ist doch das Selbe?
wojo-fotografie.de kannst du nicht mitnehmen?
Man kann sich natürlich auch an den Hoster wenden, das Paket erstmal ohne Domain bestellen, damit man schonmal in Ruhe angangen kann (über sowas wie benutzer123.server456.hoster.tld), und die Domain dann später hinzufügen.
http://wojo.photography :lol:
Und ja, das geht nun wirklich.
Designschutz gibts selten im WebDesign leider
Selten ist nur nicht selten genug, wenn es einen selber erwischt.
Aber stimmt, da wird man eher wegen Rechtsverletzungen bei Bildern angeschrieben.
Man kann dem verschwundenem Webtypen ja später immernoch seine Arbeit bezahlen und dann ist alles wieder gut.
Wollte nur sicherheitshalber vorwarnen, daß es hier praktisch nicht alles problemlos ablaufen kann.
Also was die Grafiken im alten Layout angeht, da müsst ihr wirklich aufpassen, vorallem da es nun keinen gibt, der euch von Allem die Quelle nennen kann und unter welcher Lizenz diese Grafiken stehen.
Stichwort: Wartungsmodus
https://www.google.de/search?q=wordpress+Wartungsmodus
https://wordpress.org/plugins/wp-maintenance-mode/
oder dort mal etwas umschauen http://forum.wpde.org/konfiguration/…s-vorgehen.html
Entwerder du sendest selber das INSERT-Statement an die DB oder man benutzt einen Datenbank-Editor.
phpMyAdmin wird gern verwendet.
Aber da haben viele Hoster ein passendes Programm bei sich installiert, welches man irgendwo im Kundenportal aufrufen kann.
Der Inhalt vielleicht nicht unbedingt ... der ist ja bestimmt von euch gekommen.
Aber das "Design" und der Code dazu kommt doch von ihm und ihr habt dieses noch nicht von im abgekauft (bezahlt).
Sowas ist halt nicht so leicht. Im Notfall kann dazu aber nur ein Anwalt/Gericht eine rechtlich bindende Antwort geben.
