Beiträge von mfitzen

Zitat von papierwerkstatt

Der Blog heißt funpic und ich muss mich mit meinem Benutzernamen und einem Passwort anmelden, um über das Dashboard Artikel zu schreiben oder Bilder hochzuladen oder Einstellungen zu ändern. Ok?

Soweit klar, aber bist Du sicher, dass Du nicht den Hoster in Bezug auf funpic meinst?

Zitat von papierwerkstatt

Wenn ich das tun möchte und mich bei wordpress anmelden will um das update herunterzuladen, wird mir der Zugriff verweigert. Verstehen tu ich das auch nicht, aber es ist so.

Weil Du vermutlich nach den FTP Zugangsdaten gefragt wirst und Du dort Deine WordPress Login Daten einträgst.

Zitat von papierwerkstatt

Der Cursor lässt sich aber nicht dahin bewegen und der Editor oder wie soll ich das sonst nennen wird nicht aktiviert. Ich kann keinen Text eingeben.

Klingt in der Tat nach dem typischen Funpic Problem.

http://www.michael-fitzen.de/2012/07/21/wor…funpic-hosting/

Zitat von papierwerkstatt

Ich habe versucht auf die neue Version 3.4.2 zu updaten, konnte aber nicht auf mein Beutzerkonto zugreifen. Das Passwort, das auf jeden Fall stimmt wurde immer abgewiesen und mir der Zugriff verweigert.

Welches Benutzerkonto???

Zitat von papierwerkstatt

Ich kann mich noch bei meinem Blog anmelden und auf das Dashboard zugreifen, Bilder in die Mediathek hochladen, aber der Editor beim Erstellen von Artikeln funktioniert ebenfalls nicht.

Jetzt verwirrst Du mich. Eben hast Du noch erzählt, dass Du Dich nicht anmelden kannst, weil Dir der Zugriff verweigert wird und nun bist Du auf einmal im Backend unterwegs?

Vielleicht solltest Du nochmal klarer äußern was wo nicht wie gewünscht funktioniert. Und bitte, Aussagen wie "funktioniert nicht" sind zu allgemein.

PHP5 wurde aktiviert? Wenn nicht dann dies der .htaccess hinzufügen:

AddType x-mapp-php5 .php
AddHandler x-mapp-php5 .php

Da ich weder das eine noch das andere besitze, kann ich das Problem nicht nachvollziehen. Bin raus.

Kannst Du bitte mal ein Beispiel nennen, wo ein Artikel nicht geladen wird? Ich habe Deine Seite gerade mit dem iPhone angesteuert und konnte keinerlei Probleme feststellen?!

Du solltest jetzt nicht wahllos jedes Sicherheitsplugin installieren. Bedenke: Es gibt keine 100%ige Sicherheit. Mit den Tipps auf den oben verlinkten Seiten ist man ganz gut aufgestellt.

Kann, muss aber nicht.

Die "Sicherheitslücke" wird auch gerne "Fehler 30" genannt.

Wenn der Administrator keine Ahnung von dem hat, was er da betreut, dann macht es keinen Unterschied ob es sich um einen Windows- oder Linuxserver handelt.

Zum Thema Blog absichern:
https://faq.wpde.org/wordpress-sicherer-machen/
http://wordpress-buch.bueltge.de/wordpress-sicherer-machen/30/
http://www.elmastudio.de/wordpress/tipp…-von-wordpress/
http://playground.ebiene.de/initiative-wordpress-sicherheit/

Frank Bültge hat dazu einen hervorragenden Artikel verfasst: http://bueltge.de/wordpress-login-seite-anpassen-3/1214/

Soviel dann zu dem Thema

Zitat

Wenn, dann poste die URL zur Seite nur als Text

:roll:

So, Du hast WP neu aufgespielt... Plugins und Themes sind immer noch die alten? Dann viel Vergnügen... Der nächste Angriff kommt bestimmt. Hoffentlich warst Du wenigstens so schlau und hast sämtliche Zugangsdaten geändert und die DB auf möglichen Schadcode geprüft, oder neu angelegt. Deine PC solltest Du ebenfalls im Hinterkopf behalten Von dort aus kann der Virus/Trojaner auch schnell wieder auf dem Server landen.

Zitat von B-52

dein Problem ist nicht WP oder ein Virus, sondern der Hoster.

Sehe ich in dem Fall anders. Hier ist definitiv die WP Installation kompromittiert.

Schau Dir die Dateien des aktuellen Themes an. Vermutlich hat sich da was eingenistet. Der Schadcode kann sich jedoch auch in allen anderen Dateien auf dem Server ausgebreitet haben. Wo genau der Code steckt, kann Dir keiner sagen. Wir kennen die Seite nicht und wissen auch nicht was wo wie und warum eingeschleust wurde.

Achtung: Wenn, dann poste die URL zur Seite nur als Text (z.B. example.com statt http://www.example.com). Wir klicken ungern auf Links die zu verseuchten Seiten führen

Meistens sind header.php, footer.php, index.php sowie .js Dateien infiziert. Prüfe zudem ob in Deinem WordPress Verzeichnis Dateien liegen, die da nichts zu suchen haben. Fakt ist, dass es schon ein bisschen Aufwand ist den Schadcode zu entfernen, die Sicherheitslücke ausfindig zu machen u. zu schließen.

Wenn Du das nicht selber schaffst, dann kannst Du auch ein Jobangebot ins Jobbörse-Forum posten.

Und genau dafür habe ich Dir den obigen Code an die Hand gegeben. Damit werden sowohl die Gravatare der einzelnen User angezeigt, als auch Dein festgelegter Default Avatar.

Alternativlösung:

Dir geht es ja nur darum Deinen eigenen Default-Avatar zu setzen, oder?! Dann entferne die URL aus Deinem Code, so dass der Standardgravatar geladen wird. Anschließend fügst Du der functions.php diesen Code hinzu:

add_filter( 'avatar_defaults', 'newgravatar' );  
  
function newgravatar ($avatar_defaults) {  
    $myavatar = get_bloginfo('template_directory') . '/images/default.jpg';  
    $avatar_defaults[$myavatar] = "Build Internet";  
    return $avatar_defaults;  
}

Deinen Default-Avatar legst Du dann im Verzeichnis des Themes ab (hier als Beispiel im Verzeichnis images). Danach sollte der Avatar eigentlich übers Backend (Einstellungen->Diskussion) als Standardavatar zu setzen sein.

Ersetze den Code mal durch

<?php echo get_avatar( $comment, '40' ); ?>

Mal sehen, ob der Standardgravatar von WP geladen wird.

Deaktiviere mal Jetpack

Edit: Und woher kommt der Facebook Avatar bei dem einen Kommentar?

Na, im Comments-Template muss ja eine Funktion hinterlegt sein, damit die Gravatare abgerufen werden.

Siehe: http://codex.wordpress.org/Using_Gravatars

Marcus[IS]: Dann müsste aber zumindest der Standard-Gravatar geladen werden.

davek: Wie werden die Gravatare abgerufen?

Das meinte zonebattler auch

Du solltest Deinen Webspace bzw. die Dateien nach Schadcode durchsuchen. Einen ersten Anhaltspunkt solltest Du bekommen, wenn Du Dir mal den Quelltext Deiner Website anschaust. Vorab kannst Du die Seite hier mal scannen: http://sitecheck.sucuri.net/scanner/