Beiträge von Ferdinand

  • WP Blog Security Scanner

    Putzlowitsch,
    das ist im Gegensatz zu einem vorherigen Poster* eine knappe, prägnante und inhaltsreiche Antwort.
    [Thumbs UP]
    Wie es scheint war mein Tip wirklich kein guter, weil
    a) der Test laut Dir nicht wirklich funktioniert und
    b) stimme ich Dir zu, dass dieser Test dennoch als Mittel gegen andere Blogs eingesetzt werden könnte.


    *wer sich so ausführlich in einem öffentlichen Forum des Gebrauchs der Fäkalsprache bemüßigt sieht, ist 'eh keiner weiteren Erwähnung wert. Auf diesem Niveau will und kann ich nicht Antworten.

  • WP Blog Security Scanner

    Ich weiß garnicht, warum Du aggressiv reagierst?

    Fakt ist, dass mein Blog kürzlich gehackt worden ist (via ein unsicheres Plugin, was ich auch über meinem Link dokumentiere). Deshalb kann ich nur jede Möglichkeit begrüßen, die mir hilft die Sicherheit meines Blogs zu überprüfen.

    Zudem ist Dein Post ziemlich kryptisch. Was hat mein Text mit irgendwelchen Links zu McAffee zu tun? Und Dein Nachtrag scheint auch nur etwas für Insider zu sein - zu denen ich zugegebener Maßen nicht gehöre.

    Generell halte ich Deine Haltung für ziemlich überheblich. Du versuchst mich zu Beleidigen, beschreibst die verständliche Aufregung um Löcher in WP als gegackere und scheinst generell nicht mit der Transparenz-Politik der WP-Macher einverstanden zu sein. Das WP nicht so sicher ist*, wie Du es gerne hättest, muss ziemlich weh tun, oder?

    *siehe die häufigen, notwendigen Updates in der letzten Zeit

  • WP Blog Security Scanner

    Hi,
    nach dem mein Blog kürzlich gehackt worden war (siehe hier), :? habe ich jetzt eine wirklich gute Webseite gefunden, die die Sicherheit von WP-Blogs online überprüfen kann:
    Blogsecurity :idea:

    Dort kann man die Webadresse eines Blog eingeben und erhält eine Sicherheitsanalyse sowohl der WP-Software als auch der Plugins.
    Bei mir hat sich z. B. herausgestellt, dass mein Theme ein Sicherheitsloch hat, welches aber zum Glück reparierbar ist. 8)

  • Java funktioniert nicht in Textwidget

    Hallo, ich habe ein Javasript in eine Textwidget eingefügt, welches eine Liste mit Thumbnails von einer externen Seite zeigen soll.
    Das Script dazu wir wird von der Seite bereitgestellt:

    <div id=""tab_badge"">
    <script type="text/javascript" charset="utf-8" src="http://www.tokyoartbeat.com/list/user/ferdinand_badge.en.js"></script>
    <p id="badge_slogan">Powered by <a href="http://www.tokyoartbeat.com">Tokyo Art Beat</a></p>
    </div>

    Leider wird das Javascript nicht aus geführt und es erscheint nur der Link aus der letzten Zeile des Codes.
    Hier ist zu sehen, wie das Ergebnis aussehen sollte (rechte Seite): tokyoartbeat.com badge

    Hat jemand eine Lösung? :confused:

    UPDATE:
    Ich habe den Fehler schon gefunden. Der Bereitgestellte Code ist fehlerhaft. Und zwar hier:
    <div id=""tab_badge"">
    Die Anführungsstriche sind doppelt.:cool:

  • Editor Monkey - Plugin gesucht!!

    Ich fand Editor-Monkey fürchterlich. Vorallem als ich's wieder löschen. Anders als bei andern Plugins hat sich der Editor sehr in tief in WP eingegraben inkl. der Datenbank. Aus dieser musste ich verschiedene Editor Monkey Einträge manuell löschen. :-?

  • Help! Meine Domain ist gehackt worden

    Zitat von erichartje

    da habe ich gleich noch mal eine frage. hat der supporter vlt mal gesagt was du gegen solche hacker machen kannst? gibt es da tools für oder so?

    allgemein frage: gibt es für wp schon eine "firewall" die das abschern kann?

    danke

    Nein, ich habe keinen Hinweise zum bessern Schutz mein Domain erhalten.
    Ach ja, einen Hinweis habe ich von meinem Webhoster Support doch erhalten. Das Defacement fand - wie schon geschrieben - dadurch statt, dass in meinem public_html-Ordner eine manipulierte index.html installiert wurde. Durch das Löschen der index.html wurde leider die Weiterleitung von meiner Haupt-URL auf das Blog gelöscht. Jetzt erschien bei der Eingabe meiner URL stattdessen der gesamte Index meiner Webseite. Dieses Problem war mir schon vorher aufgefallen, wer z. B. die URL meiner Upload-Ordner eingab konnte deren gesamte Inhalt sehen.
    Um dies zu Verhindern habe ich auf Anraten vom Support in meiner .htaccess-Datei folgende Zeile eingefügt:

    Code
    Options -Indexes


    Jetzt wird der Inhalt der Ordner nicht mehr angezeigt.

    Übrigens, eine neue Weiterleitung auf mein Blog habe mich mit Erstellung der Datei Index.php und folgender Zeile darin erzeugt:

    PHP
    <?php header("Location: ./blog/"); ?>


    Dieser Tip kam von Bluehost Forum. Wie gesagt, bin ich total begeistert von bluehost, sowohl was das Angebot betrifft, als auch von dem Service.

    PS: wie Jottlieb schon sagte, je mehr Plugins, desto unsicherer kann WP werden. Ich haben jedenfalls alle nicht wirklich notwendigen Plugins gelöscht. Auch hatte ich ein paar Testinstallationen (Shopsysteme, Statistikprogramm) auf meiner Seite laufen, die ich alle gelöscht habe. Und natürlich habe ich das WP-Passwort geändert.

  • Help! Meine Domain ist gehackt worden

    Update.
    Ich habe den Live Chat meines Providers bluehost kontaktiert und der hatte innerhalb von 30 Sec. die Ursache gefunden. Die Hacker hatten eine Index.html in meine public_html mit einem Link zu einem JPG mit dem Hackerbild platziert. Die Index.html habe ich sofort gelöscht und auf Anraten des Supports die Anzeige der Verzeichnisse in .htaccess mit "options -index" blockiert. :)

    Nur wie bekomme ich es jetzt hin, dass Japan-Photo.info wieder auf mein Blog unter http://Japan-Photo.info/blog weiter leitet? :confused:

    UPDATE: Ich habe nochmals den Support Chat meines Providers kontaktiert und der Mitarbeiter hat für mich die Umleitung gesetzt. So muss ein Support sein!:-D

  • Help! Meine Domain ist gehackt worden

    Gerade habe ich auf den Link Japan-Photo.info in meiner Signatur in einem vorherigen Post von mir hier im Forum geklickt und zu meinem Schrecken festgestellt, dass meine Hauptdomain nicht mehr auf mein Blog Japan-Photo.info umleitet, sondern es erscheint eine Hackerseite (siehe Anhang). :shock:

    Wie werde ich die Hacker wieder los????? :confused:

    PS: Ich hatte bis Gestern Wordtube auf meinem Blog installiert, allerdings war das Plugin nicht aktiviert. Noch Gestern habe ich mein Blog aufgeräumt und alle ungenutzten Plugins deinstalliert.

  • Powered by Wordpress

    ... und wieder etwas dazu gelernt. Ich habe in meinem Blog auch die Wordpress-Versionsnummer heraus genommen. Aber es stimmt natürlich, im Quelltext ist diese Problemlos zu finden. :-?
    Da kann ich diese auch wieder in meinem Blog angeben. 8)

  • Fontgröße in Posts und Sidebar ändern. Wie? Wo?

    Merci,
    in "body" habe ich die Änderungen vornehmen können. Ich hatte dies vorher schon probiert, allerdings hat ich die Schriftgröße nur um ein Pixel angehoben, was keine Änderung zeigte. Erst bei zwei Pixeln Steigerung zeigte der Browser eine größere Schrift. Jetzt ist IMHO mein Blog wesentlich besser lesbar (die Schriftart habe ich auch geändert).

  • Fontgröße in Posts und Sidebar ändern. Wie? Wo?

    Ich weiß, die Frage ist schon oft gestellt worden, aber wo kann ich die Fontgröße für die Posts in meinem Blog verändern? Ich kann die Stelle einfach nicht finden, auch nicht im Typografie-Teil meiner style.css.

    Merci im Voraus!
    Ferdinand
    Japan-Photo.info


    Ich benutze das (spanische) Theme Qwilm! 1.0.
    Anbei der Typographie-Teil aus dem Theme:

  • Der beste Webspace für Wordpress


    mmmh, das mit dem Admin-C ist eine gute Frage.
    Jedenfalls ist dies bei http://www.bluehost.com/track/japanpho/ keine Abzocke, da bin ich mir ziemlich sicher, was man erstens in dem unabhängigen Forum zu Bluehost überprüfen kann (inkl. Kommentaren zum Support) und zweitens ist die "Privacy"-Funktion individuell wählbar und keinesfalls verpflichtend. Drittens hast du generell recht mit billigen Providern, aber Bluehost hat einen guten Ruf und wird auch über Wordpress.org empfohlen (so bin ich auch dazu gekommen).

  • Der beste Webspace für Wordpress

    Mein bevorzugter Provider ist immer noch [url=

    [http://www.bluehost.com/track/japanpho/]http://www.bluehost.com[/url].
    Der Provider hat ein etwas anderes Angebot als die dt. Provider, weil es überhaupt nur einen Tarif gibt. Dieser umfasst allerdings wesentlich mehr als die dt. Provider zum gleichen Preis bieten können. Zudem ist der Support (Online oder per Telefon wenn es sehr dringend ist, plus einem Forum) sehr gut.

    Gerade habe nochmals das Angebot gecheckt und es hat sich seitdem ich dort meine Seite angemeldet habe weiter verbessert.

    Disk Storage 300 GB
    Gigs of Site Transfer 3,000 GB/mo
    MySQL Databases 50
    PostgreSQL Databases 50
    Host UNLIMITED Domains
    Free Drag and Drop Site Builder
    Free Domain Name
    Support International Domain Names
    Add-on Domains Unlimited
    Parked Domains Unlimited
    Subdomains Unlimited

    Software vorinstalliert (Auswahl!)
    Web Blogs / Wordpress / b2evolution
    Forum (PHPBB and More)
    Image Galleries / Coppermine (More!)
    Tikiwiki
    Mambo and Joomla
    Supports Streaming Audio
    Real Audio & Video Support
    Flash Support
    Macromedia Shockwave

    Bei keinem deutschen Provider erhältliches Feature ist "Privacy" (ist in D. wohl nicht erlaubt). Wer über WHOIS nach meiner Seite sucht wird nur die Anschrift von Bluehost finden. Das hält Domainspammer und dt. Abmahnanwälte von meiner Seite erst einmal fern. :mrgreen: