Beiträge von Hille

Zitat von aipi

1. Kann ich verschiedene Server bedienen? Tutorial??

Verstehe ich nicht

Zitat von aipi

2. Muss ich wirklich immer dieses dicke WP-Paket überall draufladen und dort Datenbanken installieren? Ist ja eigentlich nicht okay; ich habe gelernt, schmal und effizient zu denken. Kann ich nicht die Sachen, die für die Seite nötig sind, hochladen, so wie ich das ja sonst auch mache? Ich möchte ja auch weiterhin anders Seiten gestalten.

Das komplette dicke WP-Paket ist so wie es ist nötig (evtl. kannst du die Themes raus lassen). Den Rest der Frage verstehe ich nicht richtig

Zitat von aipi

3. Wie kann ich auf einem Server verschiedene Domains mit WP betreuen? Jedes Mal wieder alles extra? Oder brauche ich da eine extra Domain für mich, die ich dann auch noch pflegen muss?

vhost anlegen und die jeweilige Installation in ein Unterverzeichnis

Zitat von aipi

4. MAMP-Server: Da ich auch einem Mac arbeite, habe ich den Mamp-Server gewählt. Da gibt's auch ein Problem:
Wenn ich "WebStart öffnen" klicke, komme ich auf die Adminseite und nicht auf eine Index-Seite. Ich muss bei Mamp dann auf "Meine Webseite" klicken, erst dann bin ich da. Ist da was falsch?

Sind deine ganzen Fragen auf eine lokale Webserver Konfiguration bezogen oder eher allgemein?

Zitat von mensmaximus

Falls das kein V-Server bei 1&1 ist, wüsste ich nicht wie er beim Hostingaccount die Apache Konfiguration verändern sollte.

Laut Reverse IP Lookup handelt es sich um einen V-Server bzw. dedizierte Maschine

Hier ein paar Hinweise für den TS

http://t3n.de/news/logjam-tls-https-ssh-sicherheit-611725/
https://raymii.org/s/tutorials/St…On_Apache2.html

Zitat von neo7x

Auch Dein Link, Hille, ist mir eine Hilfe

Hauptsache du setzt die Hinweise auch um. Denn aktuell ist deine Verschlüsselung Käse.

Zitat von formateins

Steht doch alles im Tooltip...

Sorry, wurde mir auf dem Handy nicht angezeigt.

@TS hier scheint auch die Serverseitige Konfiguration mächtig im Argen zu liegen

https://www.ssllabs.com/ssltest/analyz…&hideResults=on

Ansonsten kann man nicht mehr sagen, da die Seite im Moment im Wartungsmodus sich befindet.

zu 1. Frage deinen Hoster nach einem entsprechenden Log Auszug. Der sollte kostenlos sein.

Ich vermute mal, das die komplette WordPress Installation über SSL laufen soll. Hast du entsprechend die Blog und Site URL auf https geändert? Ein Link zur Seite wäre hilfreich.

Es gibt 2 Möglichkeiten

1. die Mails werden tatsächlich über deine Seite versendet (bitte anhand von Log-Files überprüfen)

2.Backscatter Spam - ist nur schwierig einzudämmen

Welche Dateien befinden sich denn im Child Verzeichnis? Warum kannst du nichts verändern?
Wenn es nur um CSS Sachen geht, kannst du auch das nehmen.

https://wordpress.org/plugins/simple-custom-css/

Zitat von neueinsteiger

Ich poste nur ungerne vHost-Dateien.
Die Ordnerstruktur und Schreibrechte von html/ ist auch vollkommen in Ordnung.

Sorry, dann kann ich dir nicht helfen.

Zitat von neueinsteiger

Die vHost-Datei ist auch in Ordnung.

Poste mir die trotzdem mal. Des weiteren die Ausgabe ls-l /var/www/domain.de/html

Poste mal deinen vhost zu der entsprechenden Domain. Mal einen Blick in die error.log geworfen?

Zitat von maxe

Ich kann doch nicht gegen Plugins sein, mir aber dann sämtliche Codes in die functions schreiben.

Du hats mich da glaube falsch verstanden. Ich bin nicht generell gegen Plugins. Allerdings sollte man es aufs nötigste beschränken (ist halt meine Meinung).

Zitat von maxe

Denn wenn ich mal das Theme wechseln will, will ich nicht gleich alle Funktionen verlieren.

Das brauchst du auch nicht, wenn du per Child Theme die functions.php nutzt.

Zitat von maxe

Viele sind gegen eine Menge von Plugins, schreiben sich dann aber sämtlichen Code in die functions.php des Themes. mMn ist das aber überhaupt kein Unterschied.

Ich denke aber doch oder schaust du dir den Code sämtlicher installierter Plugins an?
Fakt ist, das die meisten Probleme durch Plugins oder Themes entstehen.

Zitat von chilidog

Solche "Kommentare" wie Deine nerven gewaltig.

Wenn es dich stört, überlese es einfach!

Zitat von chilidog

Letztendlich bleibt es doch jeden selbst überlassen, wieviele PlugIns er laufen hat, oder nicht!

Natürlich. Aber du siehst doch, das evtl Probleme vorprogrammiert sind.

Zitat von chilidog

Wenn mir WordPress von Haus aus nicht den Umfang bietet, den ich für mein Projekt benötige, greife ich zu PlugIns - wobei ich nicht für jeden Firelfanz eins laufen habe, sondern diverse Sachen auch mal so umsetze. Wenn es dann noch PlugIns gibt, die mir meine umfangreiche Arbeit dann nochmals erheblich erleichtern, soll mir das Recht sein und wenn am Ende 30, 40 etc. PlugIns problemlos laufen, Prima! Wo ist das Problem?

Du hast meine Antwort einfach nicht verstanden. Man kann für jede kleine Sache ein Plugin einsetzen. Aber man kann auch vieles ohne Plugin lösen, glaube es mir einfach ;-). Zum Thema Sicherheitsrisiko und Performance brauche ich da sicher nicht anzufangen, das möchtest du ja gar nicht verstehen

Zitat von chilidog

das ein oder andere Sicherheits-PlugIns am laufen hat, welches im Hintergrund wacht

Na klar doch, wieder ein Plugin

Zitat von sven321

ALLE 35 Plugins raus

Ohne Worte [emoji22]

Ohne irgend eine Änderung deinerseits z.B Plugin wird deine Seite nicht auf SSL umgeleitet.
Benenne mal testweise das Verzeichnis /plugin um

Einfach in Firebug schauen und entsprechend die CSS ändern.

Richte doch einen neuen Testblog unter einer z.B. Subdomain ein. Dann importierste die alte Datenbank, sicherst deine Artikel und löschst den Blog wieder.

Mach das doch über das Dashboard per Export und Import.

Sorry, das ist aber Käse, was dir da dein Hoster schreibt. Wenn ich einen DDOS fahren möchte, dann mache ich das z.B. per SYN-Flooding oder von mir aus auch per Brute-Force auf die wp-login.php ( dann müsste man die auch sperren). Wenn er die xmlrpc absichern will, dann z.B. nur eine Freigabe für bestimmte Clients z.B. WordPress for IOS, Windows Live Writer usw., aber doch nicht generell für alle Kunden sperren.