Beiträge von mfitzen

Zitat von DerJo.com

Bei Auswahl eines Produktes (multi-choice) nach dem Versenden der Kontakt-Daten die ausgewählten Punkte zum Download freischaltet

sprich: der Benutzer soll nicht wild drauf los downloaden können, sondern ich möchte wissen von wem es downgeloadet wird, und dementsprechend pflichtfelder haben.

kennt da wer nen Plugin evtl.?

Ein Plugin das Deinen Anforderungen gerecht wird kenne ich nicht, aber mich würde mal interessieren wie Du Dir das genau vorstellst?! Die Besucher sollen ein Formular mit Name, E-Mailadresse etc. ausfüllen und gelangen erst danach zum Download? Richtig verstanden? Und was passiert wenn jemand willkürliche Daten eingibt, bei denen nicht sofort ersichtlich ist, ob die Person real existiert oder nicht? Da wirst Du auch nicht rausfinden wer was herunterlädt.

Warum schützt Du die Downloadseite nicht mit einem Passwort und gibst dieses nur auf Anfrage weiter? Ist genauso wirksam. Oder nutzt eines der Downloadmanager-Plugins auf wordpress.org. Da ist mit Sicherheit eins dabei, welches Dateien vor unbefugtem Download schützen kann.

Such Dir eins aus: http://wordpress.org/extend/plugins/search.php?q=forum

beliebt ist auch: http://www.simplepressforum.com

scheinbar nicht so beliebt, aber auch gut: http://bbpress.org/

Zitat von Das-Korn

Hallo,
ich weiß nicht ob das Forum hier die richtige Stelle ist um danach zu fragen, aber ich habe keinen besseren Ort finden können!

Bessere Orte wären: http://bbpress.de/ oder http://bbpress.org/

Zu Deiner Frage: Versuch´s mal mit diesem Plugin -> http://bbpress.org/plugins/topic/bb-anonymous-posting/

Hier dürfte was dabei sein: http://wordpress.org/extend/plugins/search.php?q=page+order

Zitat von chris1

Wenn es noch weitere Sicherheitshinweise gibt...
... ich bin dankbar für jeden Hinweis.

Na wenn das, was ich gerade im Quelltext entdeckt habe, wirklich stimmt, dann solltest Du als allererstes mal ein WP-Update fahren, oder besser gleich neu aufsetzen mit neuer Datenbank etc... (Inhalte lassen sich ja exportieren/importieren)

<meta name="generator" content="WordPress 2.5.1" />

Wenn Du wirklich noch 2.5.1 fährst, dann solltest Du Dich auch nicht über Angriffe wundern.

Es ist vielleicht nicht das, was Du gerade hören wolltest, aber so ist es nunmal. Gleiches gilt für Deine Plugins. Unbedingt updaten!

Danke Dir! :D

Zitat von sunshine78

...warum weiß ich nicht.

Ich kann Dir sagen, warum das nicht funktioniert. Das liegt an Deiner veralteten WP Version. Wenn Du (wie Du eingangs sagtest) WP 2.7 benutzt, Nextgen Gallery in der neusten Version (die Dir online zum Download angeboten wird) jedoch mind. WP 2.8 erfordert, dann kann das nicht klappen.

Hehe ;-) Wusste ich´s doch. Aber mit Bedacht habe ich kein reales Foto gewählt :lol:

Ich frage mich nur welcher Avatar gruseliger ist... :mrgreen:

Werden irgendwelche Scripte im Theme eingebunden, die die Probleme verursachen könnten? Ist vielleicht ein anderes Plugin schuld? Wie war das mit der weißen Seite?

Wenn Du Hilfe erwartest, dann stelle hier eundeutige Fragen, schildere Deine Probleme oder stelle Dein Gesuch ins Jobforum. Es ist keinem geholfen, wenn Du nur schreibst, dass Du Probleme hast, aber nicht sagst wieso, weshalb, warum und wobei.

Schau Dir diesen Beitrag (ruhig auch die Kommentare) mal an: http://blog.wordpress-deutschland.org/2009/09/05/ael…-angriffen.html

Hilfreich könnte auch dieser Artikel sein: http://wordpress-buch.bueltge.de/wordpress-sicherer-machen/30/

Sollte eigentlich wp-content/uploads sein, außer Du hast es in den Einstellungen geändert. Schau mal unter Dashboard -> Einstellungen -> Verschiedenes, was dort bei Uploads in folgendem Ordner speichern eingetragen ist.

Desweiteren einen Blick werfen in: Dashboard -> Gallerie -> Optionen -> Allg. Optionen. Dort den Gallerie-Pfad überprüfen.

Schau Dir das mal an: http://wordpress.org/support/topic/162704

Zitat von polloze

gibt es nur ein nettetal in deutschland?

Nein, soweit mir bekannt gibt es das 2 mal. In der Eifel gibt´s glaub ich auch ein Nettetal. Aber stimmt, ich wohne in Deiner Nähe. Nettetal Breyell um genau zu sein. ;-)

An beide: Wie auch jottlieb schon sagte: Der Weg zurück zur alten Version (gerade bei den großen Sprüngen z.B. von 2.8 zu 2.7 oder gar zu 2.6) kann nie der richtige sein. Ihr setzt euren Blog damit einem unnötigen Sicherheitsrisiko aus.

Ein möglicher Ansatz wäre vielleicht noch die Serverkonfiguration. Welche PHP Version ist im Einsatz und ist eventuell der Safe Mode aktiviert?

CSV kann auch vom Plugin wp-table Reloaded in Posts oder Seiten importiert werden. Hab´s selber noch nicht getestet, aber laut der Beschreibung soll das problemlos funktionieren.

Richtig

AddType x-mapp-php5 .php
AddHandler x-mapp-php5 .php


# BEGIN WordPress
<IfModule mod_rewrite.c>
RewriteEngine On
RewriteBase /
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule . /index.php [L]
</IfModule>


# END WordPress

Das dürfte es gewesen sein. ;) Ansonsten brauchst Du nichts zu ändern.

Zitat von polloze

wie gesagt. ich als laie sehe nur, dass ein neu aufgesetzter blog 2.9 läuft ohne probleme und ein blog von 2.6.5 oder so auf 2.8.6 und dann auch auf 2.9 nur probleme bereitet... warum?

Weil vermutlich einige Plugins nicht mit der Version 2.9 kompatibel sind und beim Update nicht deaktiviert wurden?! Keine Ahnung, ist nur ne Vermutung. Ansich sollte ein Update von 2.6.5 auf 2.8.6 kein großes Problem darstellen. Entweder man macht es Schritt für Schritt (alte WP Versionen finden sich hier im Archiv) oder nach dieser Anleitung: http://codex.wordpress.org/Upgrading_Word…6.5.2C_to_2.8.6

Inwieweit Änderungen an der Datenbank vorgenommen wurden, kann ich leider nicht sagen. Auszuschließen ist das aber bestimmt auch nicht...

Ganz oben, vor allen anderen Aufrufen :)

Zitat

NACHTRAG:ehm, bitte? ich hab null plan, was ich tun soll? wo soll denn diese wp-tinymce datei sein? ach, vergessen, wo die tinymce sein soll hab ich mittlerweile dank des forums gefunden... und ja, der ordner ist vorhanden. aber selbst das installieren des plugins tinymce advanced hat keinen unterschied gebracht.

Bitte auch alles lesen ;-) Es steht doch genau da, was Du mit den Aufrufen machen sollst.

Zitat

Gegenmaßnahmen mit Bordmitteln
... Diese Konstanten sollten in der wp-config.php kurz nach den Datenbankeinstellungen definiert werden.

...

Mit der Option

Code

define(’COMPRESS_SCRIPTS’, false);

lässt sich auch der TinyMCE beeinflussen und liefert dann die ungepackte Datei aus.

Also einfach diesen Aufruf wie oben beschrieben in die wp-config.php packen und sehen ob´s hilft. Die anderen Schritte zu Beginn des Artikels bitte auch beachten.