Beiträge von mfitzen

Wie sieht denn die Ordnerstruktur des entpackten Archivs aus? Ich vermute, dass sich das Theme in einem weiteren Unterverzeichnis befindet.

Ein Theme ist normalerweise in etwa so aufgebaut (nur als Beispiel):

+THEMEORDNER
-+IMAGES
-+JS
-content.php
-footer.php
-header.php
-index.php
-sidebar.php
-style.css

Deswegen sagte ich auch, dass die Daten auch bei jedem anderen Tool abgegriffen werden könnten. Ob ein Plugin letztendlich für den Angriff gedient hat, sollte sich anhand einer Auswertung der Logfiles feststellen lassen.

Nutzt Du Filezilla und dessen Passwortmanager? Wenn ja könnte jemand darüber auf die Seite Zugriff erhalten haben.

Natürlich kann das auch bei anderen FTP Tools passieren, nur Filezilla hat die dumme Angewohnheit die Zugangsdaten für jeden lesbar in eine XML Datei zu speichern.

Ein weiteres Problem könnten veraltete Plugins/Themes sein. Ebenso solltest Du nur Plugins aus den offiziellen Repos nutzen. Schützt Dich zwar auch nicht zu 100%, aber ist allemal empfehlenswert. WP selbst sollte permanent aktuell gehalten werden. Bei dem oben von mir erwähnten Fall war nämlich noch WP 3.4 im Einsatz...

Du könntest mal die Zugrifflogs nach ungewöhnlichen Dingen durchforsten. Eventuell lassen sich daraus Rückschlüsse auf den Angriff ziehen.

Interessant... Ich versuche gerade auf einer Seite eines WP Nutzers genau den gleichen Hack zu bereinigen. Hinweis für Dich: In WP gibt es keine default.php, die Datei wurde vom Angreifer angelegt. Nebenbei erwähnt dürften auch einige JS Dateien mit Schadcode infiziert sein...

Nutzt Du noch andere Systeme außer WP?

Oder schau Dir an wie es z.B. im Twenty Ten Theme gelöst wurde. Dort wird auch unter jedem Artikel (in der Einzelansicht) ein Info über den Autor ausgegeben.

Die Beispiele fallen bei mir in die Kategorie SPAM.

Zitat

Wie ereeiche ich deutsche KOmmentare?

Du kannst bei Antispam Bee einstellen, in welcher Sprache Kommentare zugelassen werden sollen. Zusätzlich kannst Du weitere Filter einstellen. Alles sehr gut dokumentiert: http://playground.ebiene.de/antispam-bee-w…-plugin/#manual

Und wieso nimmst Du nicht die kostenlose Variante die auf der verlinkten Seite hinter dem Download-Button angeboten wird?

http://www.wpzoom.com/themes/photoria/

Naja, die URL nützt schon was, weil dort eine Fehlermeldung angezeigt wird, die Du uns bislang verschwiegen hast

Parse error: syntax error, unexpected end of file in /homepages/28/d210298285/htdocs/wordpress/index.php on line 18

Hast Du versucht die index.php zu bearbeiten und da vielleicht was vermurkst?

Zitat

Jetzt meine Frage: Wenn ich in meinem ftp-Verzeichnis den Wordpress-Ordner gelöscht habe, habe ich damit nicht auch die Wordpress-Datenbank gelöscht?

Nein, hast Du nicht, aber das habe ich oben ja bereits geschrieben. Die Datenbank musst Du über das Webinterface des Hosters/PHPMyAdmin löschen.

Alternativ könntest Du aber auch den Zustand von gestern wiederherstellen und es mal mit dieser Anleitung versuchen: https://faq.wpde.org/wordpress-trot…chnis-aufrufen/

Du hattest ja mit Sicherheit vor Deinem Experiment ein Backup der funktionierenden Seite angelegt, oder?!

Weil der IE auf ein eigenes Stylesheet zugreift -> ie.css

Nun mal Butter bei die Fische...

Um welche URL geht´s? Warum hast Du den Ordner gelöscht? Was genau hattest Du vor?

Also zunächst mal heißt die Datei weder wp.config.php noch wp_config.php, sondern wp-config.php.

Warum hast Du den Ordner überhaupt gelöscht? Wolltest Du ein Update machen? Warum willst Du die install.php aufrufen? WP hat vollkommen recht wenn gemeldet wird, dass bereits installiert wurde. Durch das Löschen des Ordners wird die Datenbank ja nicht gelöscht. Kann es sein, dass im vorherigen wordpress Ordner eine .htaccess Datei lag, die im neuen Ordner nicht vorhanden ist?

Ich würde mal auf einen False-Positive von Norton tippen.

Theoretisch könntest Du dem blockquote Element eine fixe Breite übergeben. Das verhindert dann, dass die Grafik daneben rutscht, sieht aber von den Abständen oben und unten her u.U. etwas bescheiden aus.

Nur wenn der IE mit den Änderungen nicht umgehen kann.

Für den IE gibt´s ein eigenes Stylesheet -> http://nexia-media.com/wp-content/the…elve/css/ie.css

Dort ist wohl auch noch text-align: left definiert

Wer hat Dir denn überhaupt dazu geraten dieses Plugin zu installieren???

Info lt. Plugin Homepage:

Zitat

Version: 1.25 for WP 2.x

Statt auf solch dubiose Plugins zu bauen, solltest Du lieber schauen, dass Deine WP Installation auf dem aktuellsten Stand ist. 3.4.1 hat Sicherheitslücken. Das Plugin würde ich kurzerhand entsorgen.

Lies Dir diese Artikel mal durch:
http://playground.ebiene.de/adminbereich-i…ress-schuetzen/
http://www.elmastudio.de/wordpress/tipp…-von-wordpress/
http://wordpress-buch.bueltge.de/wordpress-sicherer-machen/30/

Ach es geht die ganze Zeit um diesen kleinen Hinweis?

[attach='6758.vB'][/attach]

Ich dachte das würde als gewöhnliche Fehlermeldung im WP Backend angezeigt (so mit rotem Kasten und so...). Das ist lediglich ein Hinweis, damit das entsprechende Parent Theme auch vorhanden ist.

Ich hab das gerade mal versucht nachzustellen. Bei mir kommt keine Meldung. Das Childtheme wird unter Design ganz normal angezeigt und beim Aktivieren kommt die Meldung "Neues Theme aktiviert. Startseite ansehen.". Auch die Seite selbst zeigt das veränderte Childtheme an. Hab Deinen obigen Code kopiert, von daher scheint dieser völlig okay zu sein. Getestet habe ich es wohl mit Microsofts WebMatrix, also nicht mit Apache Server im Hintergrund. Kann es sein, dass irgendwelche Cache Plugins aktiv sind? Liegt nahe, wenn Du sagst, dass Du ansonsten mit dem Theme ganz normal arbeiten kannst...

Ich hab das inzwischen mal auf translate.wordpress.org als Verbesserung eingetragen.

Du sollst http://di-mobil.de/xmlrpc.php aufrufen. Es sollte dann "XML-RPC server accepts POST requests only" anzeigen. Das tut es.

Hast Du irgendwelche Caching Plugins aktiviert? Ruhig mal alle Plugins außer Jetpack deaktivieren, den Browsercache löschen und dann nochmal testen. Wenn´s dann funktioniert, spielt eines der anderen Plugins nicht mit. Das musst Du dann Stück für Stück testen.

Zumindest wäre das ein erster Ansatz...