Beiträge von Ferdinand

Guckst Du in diesem Thread

Ich habe bei mir als Schutz gegen Kommentspam Cryptographp installiert, welches individuell einstellbar ist (Schriftart, Farbe, etc.).
Als zusätzlichen Schutz habe ich auch noch einen Honeypot installiert, im Verein mit dem http:BL WordPress Plugin. Der Honeypot fängt viele Bots ab bevor diese in meinem Blog Unfug anrichten oder Informationen abgrasen können. All Bots können mit der IP geloggt werden.
:idea:

Ob Werbung oder nicht, ist auch eine Kosten-Nutzen Frage. Attraktiver wird ein Blog wahrlich nicht durch Google Adsense, da Werbung halt ein störendes Element ist, für welches der Leser in der Regel kein Blog besucht.

Je besser der Inhalt, desto eher ist man vermutlich bereit, sich mit Werbung abzufinden. Wenn sich beides allerdings nicht in der Waage hält, wird man wohl kaum viele Leser finden und somit auch nicht viel mit der Werbung verdienen.

Vielleicht solltest Du einfach mal einen Testlauf machen. Wenn es nur ein paar Pfennige einbringt, ist es vermutlich besser, die Werbung weg zu lassen.

PS: Attraktiver finde ich es, wenn die Werbung im direkten Zusammenhang mit dem Blog steht: Wenn man z. B. über bestimmte Themen schreibt und dazu direkt _ausgewählte_ Literaturempfehlungen (oder andere Produkte) bei Amazon anbieten kann (Amazon Partnerprogramm). Das ist dann sogar ein Dienst am Leser. Auch kann man diese Links dezenter ins Blog einbauen (als Text oder als Bildlink).

In meinem Blog bot sich dies eine Zeitlang an und ich habe mir darüber ein paar Bücherkäufe finanziert.
Aber diese Vorgehensweise trifft natürlich nur auf bestimmte thematische Blogs zu und man sollte natürlich eine gute Kenntnis der verlinkten Produkte haben.

Du brauchst gar nichts zu machen. Die geblockten User sind ja schließlich schon als Spambots identifiziert worden. Wenn Du einen eigenen Honeypot installiert hast, dann landen die Bots auf einer vorbereiteten (für jede Domain individualisierten) Seite, ohne Honeypot landen diese einfach auf einer leeren Seite. Abgrasen können die Bots jedenfalls nichts mehr.
:twisted:

Zitat von S.i.T.

geil, er wieder funktioniert hier und da nicht, aber geh mal hin...

*/me vermißt den kleinen tictactoe

Da ist dann so wie auf der einen Seite, wo MMalwarescanner ist, wo dann erst recht das Zeug dir einfängst. Und auf'm aktuiellen Stand sind se auch net.

:mrgreen:....

Zitat von Yel Nats

Mhh, wie kann ich die Lücke aufstöbern udn dann schließen?

Blogsecurity WP-Scanner
Das Tool ist nicht perfekt**, kann aber bei der Suche nach Lücken helfen.

**bei manchen Blogs funktioniert es nicht

Dein Blog ist gehackt worden.
Siehe folgenden Code in Deinem Template:

<iframe src='http://81.95.149.XX/go.php?sid=1' .............</iframe>

Suche nach den <iframe> Tags in Deinem Template.
Auch würde ich sofort alle Plugins aktualsieren. Einige Arbeit veraltete Plugins zu finden kann Dir folgendes Plugin abnehmen:
Wordpress Plugin Tracker

Auch würde ich sofort das Passwort für WP ändern (und ein möglichst "starkes" PW einsetzen).

Auch *könnte* Dein Template eine Cross-Site-Scripting Lücke haben.

Die aktuelle Version ist 1.4

Es gibt allerdings ein Entwicklerversion im SVN repository, die aber anscheinend noch nicht stabil läuft. Jedenfalls gab es bei mir eine Fehlermeldung und ich bin auf 1.4 zurückgekehrt.

Wo gibt es ein verbessertes Plugin?

Es reicht wenn WP auf einer eigenen Domain läuft, um das Plugin und den Honeypot zu installieren.

Meine Statistik:
# Harvester visits to your site(s): 30
# Comment spam posts to your site(s): 27
# Recent visits (this week): 24
# Spam traps issued on your site: 235

Es scheint, dass der Commentspam seitdem ein wenig nachgelassen hat (ich habe leider keine Vorher - Nachher Daten).

Scheint ein Fehler in Deinem Code zu sein, denn in Opera (Vers. 9.22) tritt der Fehler auch auf...
In Opera sieht so aus, als wäre die mittlere Spalte zu breit angelegt und deshalb wandert diese nach unten. Es kann natürlich sein, dass dieses Problem auf einem Monitor mit einer höheren Auflösung nicht auftritt (bei mir 19" Analog), allerdings läuft die Seite bei mir unter Firefox und IE7 normal.

Zitat von NMircs

Hi Ferdinand,
Gibt es noch kein Plug in. eventuell auch externes, wo man den Link erzeugt und einen externen Link "verschlüssel"?

Nicht, dass ich wüßte, aber das muß ja nix heißen.
Allerdings ist mir auch nicht ganz klar, warum man einen Link verschlüsseln sollte?

Ich vermute mal, dass Du dies per Hand machen musst.

Hier gibt es z. B. eine Anleitung per Asci Coder oder Javaskript (ist zwar für Emailaddressen, dürfte aber auch für URLs gehen).
How to avoid spambots

Oder meinst Du einfach, das dies der sichtbare Teil des Links ist, unter dem die tatsächliche Adresse liegt?
How_ to_avoid_ölsdösdfölkwef.htm

Der Scanner wird wohl weiter entwickelt werden. Lorelle hat den Scanner gerade lobend erwähnt.

Ich hatte bis vor kurzem auch immer die gesamten Artikel auf der Seite und diese auf 3 Artikel beschränkt. Mittlerweile halte ich dies für zu Umständlich für Besucher, wg. der schon genannten Ladezeit als auch in Bezug auf die Übersicht des Blogs. Wer die Posts sehen will (die allerdings auch alle relativ lang und bebildert sind) muss viel scrollen und mehr Seiten aufrufen.
Jetzt habe ich auf 5 Posts pro Seite gewechselt und arbeite mit dem 'more' Tag. Das Blog ist jetzt IMHO übersichtlicher und zudem habe ich jetzt mittels meins Statistikprogramms einen viel bessere Überblick welche Einträge wie oft gelesen werden.

Shorty,
streite Dich nicht mit dem anderen Poster. Der machte alle nieder, die nicht seinen Wissensstand haben (also so ziemlich jeden :twisted:).

Als weitere Schritte würde ich empfehlen:
Installiere den Wordpress Update Monitor, damit Du immer bei den WP udates auf dem Laufenden bleibst, die ja in diesem Jahr ja recht häufig waren.

Installiere das Plugin WP Plugins Tracker. Das zeigt Dir an welche Plugins veraltet sind - wenn diese offiziell bei Wordpress gelistet sind - und damit unbedingt geupdated werden sollten (mein Blog wurde durch ein löchriges Plugin gehackt).

Lass mal den WP Scanner von Blogescurity.net bei Dir durchlaufen. Der Scanner untersucht Wordpress, Templates und Plugins auf Sicherheitslöcher. (Bei stellte sich heraus, dass mein Template Anfällig für einen Cross-Site-Scripting Angriff war).
Hier im Forum wurde angemerkt, dass der WP-Scanner nicht immer ganz sauber läuft, aber schaden tut er bestimmt nicht.

Yup, Olafs Update-Monitor sollte eigentlich fester Bestandteil von Wordpress werden.

Wow, WP Deutschland ist schneller als Wp.org (5.8., 11 Uhr). Auf der WP.org Downloadseite ist noch die Version 2.2.1 zu finden.

Im übrigen gibt es sogar ein Plugin für den "More" Tag, welches den Tag automatisch für alle Posts setzt:
PostTeaser - WordPress Plugin Repository - Trac

Bei diesem Plugin bleiben Bilder und Links erhalten. Kannste Dir in meinem Blog anschauen...

Yup, die Geschichte scheint ziemlich die Runde zu machen

PS: Mit dem Wurm braucht man halt die Reparatur nicht manuell vorzunehmen.

Einige Arbeit veraltete Plugins zu finden kann Dir folgendes Plugin abnehmen:
Wordpress Plugin Tracker

Mir hat es ziemlich geholfen. Obwohl ich meine Plugins erst vor kurzem überprüft hatte, gab es schon wieder etliche neuen Versionen, die das Plugin angzeigt hat.