Beiträge von mfitzen

Aus Erfahrung kann ich sagen, dass die größte Sicherheitslücke meist 30 Zentimeter vom Bildschirm entfernt sitzt. Sehr oft sind die PCs der betroffenen User von Viren/Trojanern befallen. Aus Faulheit werden Passwörter in Passwortmanagern gespeichert. Diese können dann problemlos von Angreifern ausgelesen werden (siehe Filezilla Problematik) und der Angreifer kann sich munter auf allen gespeicherten Servern austoben.

Das Plugins/Themes oder auch WP selbst Lücken hat, kann man natürlich nie ausschließen.

Scheinbar hat das jemand schon dran gearbeitet. Bei mir kommt nun

Zitat

Alle Zeitangaben in WEZ +2. Es ist jetzt 13:09 Uhr.

Zitat von osnapicture

Ich habe 3 verschiede Wordpress-Installationen:

http://www.osnapicture.de
http://www.osnapicture.de/garten
http://www.breitengrad66.de

Alle laufen auf dem gleichen Server, haben aber jeweils eine eigene Datenbank. Ruft man die Seiten ganz normal auf, passiert nichts Ungewöhnliches. Tippt man die Adresse aber bei Google ein und klickt dann auf den angezeigten Link, wird man zu einer Spam-Seite umgeleitet.

Alles anzeigen

Sorry, aber kann ich nicht nachvollziehen. Wenn ich so wie von Dir oben beschrieben vorgehe, lande ich ganz normal auf Deinen Seiten.

Die Adresse direkt in die Browseradresszeile eingeben liefert mir das gleiche Ergebnis als würde ich die Adresse in die Google Suche eingeben und den Link von dort aus anklicken.

Da findet nirgends eine Umleitung statt. Der Quelltext der Website scheint ebenfalls "sauber" zu sein.

Dein Theme scheint dort the_excerpt zu verwenden (vermutlich in der index.php oder loop.php).

Füge dies mal der functions.php hinzu:

function new_excerpt_more($more) {
       global $post;
	return '<a href="'. get_permalink($post->ID) . '">Weiterlesen...</a>';
}
add_filter('excerpt_more', 'new_excerpt_more');

Alternativ the_excerpt durch the_content ersetzen und den more tag in jedem Artikel manuell setzen. Mehr Infos hier: http://codex.wordpress.org/Customizing_the_Read_More

Also ich bekomme das wenn ich ein neues PW für admin anfordere:

Zitat

Überprüfe dein E-Mail-Konto für den Bestätigungslink.

Entweder hast Du den falschen Benutzernamen, oder eine falsche E-Mailadresse verwendet.

Deaktiviere mal alle Plugins und leere anschließend den Browsercache. Ändert sich dadurch etwas?

Wurden irgendwelche Themedateien durch Dich bearbeitet?

Wo genau hast Du das Theme her? Ich habe lediglich eine polnische Version gefunden, bei der das Problem in der Demo nicht auftritt.

Und was passiert beim Betätigen des "Passwort vergessen"-Links?

Das Theme bringt eine Sprachdatei mit: atahualpa.pot. Daraus müsstest Du dann eine deutsche Übersetzung erstellen (.po/.mo). Dazu öffnest Du die .pot mit PoEdit oder dem Plugin Codestyling Localization und übersetzt die ganzen Strings. Aus der .pot wird dann eine .mo erstellt, die dann die Übersetzungen für WP/das Theme bereitstellt

Wenn der Webspace ausgereizt ist, dann ist klar, dass man keine Bilder mehr hochladen kann.

Oder: Alles zurücksetzen wie es am Anfang des Threads war und diese kleine Anleitung aus den FAQs befolgen: https://faq.wpde.org/wordpress-trot…chnis-aufrufen/

Warum machst Du nicht einfach mal das, was man Dir sagt? Dein Screenshot hilft hier nicht weiter. Deaktiviere WP-Super Cache (ist nämlich noch aktiv, wie man auf dem Screenshot im anderen Thread sieht) und lösche den Browsercache. Wenn nach der erneuten Aktivierung des Cache Plugins wieder nichts geht, dann ist der Fall doch klar?!

Welches Theme ist im Einsatz? Link zum Blog? Werden die Einstellungen des More Tags in irgendeiner Datei (z.B. durch ein Plugin) überschrieben? Gibt´s irgendwelche besonderen Funktionen in der functions.php, die sich in den more-Tag einklinken?

Na das musst Du schon selbst wissen, was dort installiert wurde und was nicht... Da gibt´s eine Reihe von Cache Plugins für WP. Wenn keines vorhanden ist, dann auch mal alle anderen Plugins testhalber deaktivieren.

Ansonsten siehe #2

Ist je nach Browser unterschiedlich...

Firefox z.B.:
Einstellungen->Datenschutz->kürzlich angelegte Chronik->Cache auswählen und löschen.

Beim IE schimpft sich das "Temporäre Internetdateien" und ist irgendwo in den Einstellungen zu finden.

Unter Chrome:
Einstellungen->Details->Internetdaten löschen->Cache auswählen und löschen

In den Pluginoptionen sind die entsprechenden Optionen aber aktiviert, sprich in den Editor gezogen? Wenn ja, könnte auch hier ein Cache Plugin dazwischen funken. Ggf. mal alle anderen Plugins deaktivieren und den Browsercache leeren.

Cache Plugin aktiv? Ansonsten könnten ein Link zum Blog, sowie genaue Angaben, was dort wie verändert wurde eventuell helfen.

Zitat von SantaCruze

Bei mir im Theme kommt leider kein normaler Code vor, wo Excerpt zum Beispiel auf Tags oder Kategorien angewendet wird.
...
Der Single.php Code lautet wie folgt
...

Ergibt irgendwie keinen Sinn... Wie willst Du the_excerpt in der single.php anwenden? Dann wirst Du ja nie die Beiträge in der vollen Länge angezeigt bekommen.

single.php = Einzelansicht der Artikel

Beschreibe bitte genauer was Du vorhast. Bestenfalls mit Link zum Problemblog oder zum verwendeten Theme.

Ich empfehle Cachify: http://playground.ebiene.de/cachify-wordpress-cache/

Dann wäre der einfachste Weg die Sprachdatei (.mo/.po) des Themes mit PoEdit oder dem Plugin Codestyling Localization zu bearbeiten. Wenn keine Sprachdatei vorhanden ist, dann steht's in irgendeiner PHP Datei des Themes...

Meiner Meinung nach solltest Du die Seite umgehend offline setzen, auch wenn es erstmal wie ein "harmloser" Link aussieht. Wer weiß, welche Möglichkeiten der Angreifer noch hat...

EDIT: Moin Marcus[IS]