Um schreiben oder kommentieren zu können, benötigen Sie ein Benutzerkonto.
Sie haben schon ein Benutzerkonto? Melden Sie sich hier an.
Jetzt anmeldenHier können Sie ein neues Benutzerkonto erstellen.
Neues Benutzerkonto erstellenIch versuche, im "Slider Revolution" die class für das Hintergrundbild zu finden, da ich es per @Media queries für die mobile Ansicht tauschen möchte (SliderRev bietet hier von Haus aus keine Funktion). Ich finde jedoch einfach nicht die richtige Klasse bzw. wie ich das Bild ansprechen kann.
Steigt da von euch jemand durch? :rolleyes:
Hier ein Beispielaufbau: LINK
Das bg image heißt: platzhalter-12.jpg
Nach deiner seltsamen Logik dürfte es keinerlei kostenlose Themes oder Plugins geben.
Ich schließe daraus, du hast den Handwerker nicht wegen meines defekten Kippfensters angesprochen. Schade.
nur macht es manchmal auch informativ Sinn einen Slider zu benutzen.
Definitiv, weshalb die obige Belehrung einfach nur überflüssig ist.
Kann mir trotzdem jemand sagen wie ich den Slider wie oben angefragt bearbeiten kann?
Mir ist nicht klar, um welches Widget es gehen soll, denn das emt Basic hat eigentlich kein Slider Widget.
Aber dein gefundener Artikel auf die Sicherheitslücke ist von 2020, also in Webzeitrechnung uralt. Der Artikel ist 1. nicht mehr relevant und 2. wenn du keine neuere Warnung findest eher ein Hinweis darauf, dass die Entwickler ihre Arbeit getan haben und seit 2 Jahren es niemand mehr geschafft hat, das Plugin zu hacken.
Jain. Geoblocking nicht. Das begründen die Entwickler hier: https://help.ithemes.com/hc/en-us/artic…f-GeoIP-Banning
Danke für die Antwort, @threadi. Der Argumentation der Entwickler gegen das GeoBlocking würde ich allerdings nicht zustimmen. Durch das Geoblocking konnte ich idR 80-90% der Anmeldeversuche abblocken, da ein Großteil eben doch aus USA, China, Russland, Türkei kommt. Vor dem Krieg war auch die Ukraine sehr stark vertreten. Hier ein aktuelles Beispiel:
XML-RPC Was ist das? Und wie geht das? Ist das der Weg?
XML-RPC ist eine nostalgische Schnittstelle, die idR niemand braucht außer Hacker, weshalb man sich fragen darf, warum die WP Entwickler es nicht wenigstens standardmäßig deaktivieren und dem Ding einen Einschalter spendieren für die, die es nutzen möchten. :confused:
Ja, dein Link ist richtig. Wobei ich jetzt nicht weiß, ob der ganze Kram mit der functions.php wirklich sein muss. Ich deaktiviere XML-RPC nur über htaccess.
Gegen Brute-Force-Angriffe genügt ein sicher Passwort und der Einsatz von fail2ban auf Serverebene.
Liest sich so, als mache fail2ban nur auf eigenen Servern Sinn und nicht auf Hostingpaketen, richtig?
Ich habe auf dieser nicht öffentlich zugänglichen Seite mein bisheriges Wissen zusammengefasst.
Vielleicht ein bisschen zu schnell. Vielleicht solltest du die Sachen erst einmal ein Weilchen testen und Erfahrungen sammeln und Erkenntisse gewinnen? Du siehst ja, schon bei nur 3 Leuten: @threadi @B-52 @meisterleise geht die Vorgehensweise in unterschiedliche Richtungen. Der Nächste, der sich hier zu Wort meldet, sieht es möglicherweise wieder ganz anders.
Ich kann nur sagen, ich habe mit meinem 4. Punkte System bisher gute Erfahrungen gemacht. Seiten, die vorher mehrfach gehackt worden waren sind seitdem (seit 2-3 Jahren) nicht mehr gehackt worden. (Kann an meinem System liegen, kann natürlich auch einfach nur Glück sein).
Schonmal technisches Feedback zu deiner Seite @Kurt Singer : ich habe es hier schon mehrmals erwähnt: der DIVI Builder hat irgendwie einen Bug. Webseiten, die mit DIVI gebaut wurden, lassen sich auf einem Macbook mit Trackpad nicht richtig scrollen. :(
Das ist doch schon mal ein konkreter Ansatzpunkt. Und gleich hat da schon wieder jemand Bedenken, wenn ich suche:
Wo hast du das her? Link?
@threadi
Schaue mir gerne iThemes auch mal an. Kenne ich noch nicht.
Frage 1: Kann iThemes meine o.g. 4 Punkte?
Frage 2: Warum hattest du XML-RPC nicht gleich und grundsätzlich geblockt?
Irgendwie scheut sich hier auch jeder, einmal einen einzigen ganz konkreten Vorschlag zu machen: ich benutze seit tausend Jahren das Plugin xyz. Nimm 2 ....äh, nimm das!.
Naja, weil es da keine Einheitslösung gibt, da das sehr von dem Sachverstand des Webseiteneigentümers abhängig ist.
Die größte Schwachstelle von WP ist mMn das XML-RPC, weil es der ideale Angriffspunkt für Brute-Force ist, weshalb ich das auf allen Seiten direkt per htaccess deaktiviere.
Was ich mache:
Die ersten 3 Punkte kann "All in one WP Security" in nur einem Plugin umsetzen und noch mehr. Finde es aber sehr unübersichtlich.
Ich suche schon seit Jahren nach einer Funktion, mit der man Seiten zeitlich steuern kann. Das größte Problem ist dabei, dass sie dann ja auch aus einem evtl. Menü verschwinden oder erscheinen müssen. Mit Typo3 geht das und ich vermisse es sehr in WP.
Wo oder wie finde ich den Preolader zum Deaktivieren?
Das ist höchstwahrscheinlich eine Funktion deines Themes und sollte dementsprechend in den Themeeinstellungen zu finden sein.
Ich verwende Firefox.
Dann prüfe mal, ob es bei dir auch nur im FF zu diesem Problem kommt oder auch im Chrome/Edge o.ä.
Ich hab ja mehrere Datenbanken. Alle anderen funktionieren einwandfrei.
Es sind aber unterschiedliche Webseiten mit unterschiedlichen Themes. In sofern ist das nicht relevant.
Überlege, seit wann der Fehler auftritt und was sich seitdem verändert hat.
Wie @threadi schon sagte, würde ich auch diesen Preloader deaktivieren. Der könnte die Ursache sein.
Das ist nicht das Problem!
Ihr müsst auf der Seite durch die Menüs hin und her klicken, dann kommt irgendwann nur noch der Ladebalken. Bei mir aber nur im FF oder im Chrome nur in einem privaten Fenster. Darum fragte ich nach dem verwendeten Browser.
Schau einfach, dass du regelmäßig Backups von deinen Seiten machst und sollte wirklich mal eine gehackt werden, dann machst du sie eben platt und spielst ein Backup ein – fertig.
mit welchem Browser testest du?
@SEpp55
Ich setze oft und gerne Blocksatz ein, allerdings macht das nur Sinn, wenn die automatische Trennung (CSS hyphens) genutzt wird. Da die Handybrowser durch die Bank weg zu blöd dafür sind, setze ich Blocksatz idR nur auf Desktop um und nicht mobil.
Es ist wie beim Lotto.
Exakt. Wie beim Lotto, wenn wir deine Seite nicht kennen.
Messen kann man den Unterschied, aber als User bemerkt man ihn nicht.
Was man merkt, interessiert ja schon lange niemanden mehr. Alle schauen nur auf Google Pagespeed und gieren nach möglichst hohem Punktestand. Es gibt sogar Plugins oder Services wie bspw. Nitropack, die die Website zwar langsamer machen, aber durch Austricksen den Google PageSpeed nach oben bringen.
Fast alle WP-Betreiber nutzen gehostete Schriften und akzeptieren die minimale Gap zum Download.
Naja, immer weniger Leute. Zum einen wg. DSGVO, zum anderen wg. o.g. Pagespeed.
Mit Letzterem legt sich Google selber ein Ei, da sie einerseits möchten, dass die Nutzer ihre Schriften einsetzen, andererseits der Google Pagespeed die GF negativ bewertet.
Was du installiert hast, ist wpbenchmark relativ egal (es sei denn, der Server wäre überlastet). Es wird die Performance des Hostings gemessen, nicht die der Website.
Aber ein cooles Ergebnis, was dein Hosting da ausspuckt.
Wenn ich das Plugin richtig interpretiere, sind die max. Punkte 10 – ja, dann ist 9,6 sehr gut!
Welcher Hoster, welches Paket?
Einfach tante google fragen.
Es gibt auch noch andere Suchmaschinen. Eine kleine Auswahl:
ECOSIA · STARTPAGE · DUCKDUCKGO · BING · BRAVE
Ohne Link wird dir das wahrscheinlich niemand beantworten können.
(auch ein Link zum Theme wäre sinnvoll).
