Beiträge von Hille

Ich sehe hier auch ein Rechteproblem für den Datenbankbenutzer UPDATE ausführen zu dürfen.

Zitat von Eisenarnold

Warum, werde ich jetzt mal rausfinden müssen.

Schau mal in die /etc/hosts, dort sollte localhost mit der entsprechenden IP definiert sein.

Das Verzeichnis "wp-content" konnte nicht gefunden werden

Zitat von DevilTwist

Hättest du weiterführende Links, welche die Absicherung eines Linux-Servers erklären, etc.? Dann würde ich mir diese gerne durchlesen. =)

Einzelne Links nützen dir nicht viel. Du musst die einzelne Dienste verstehen lernen.

Ich kann dir das Buch "Dedizierte Webserver einrichten und administrieren" von Michael Hilscher empfehlen. Ist zwar schon etwas älter, sollte dir aber beim Einstieg sehr gut helfen.

Zitat von DevilTwist

Arbeitet Wordpress nicht mit FTP? Ich kann Plugins und Themes hochladen, sowie updaten ohne einen FTP-Server installiert zu haben. :confused:

Die Updates bzw das Installieren von Plugins bzw Themes geschieht doch durch den Webserver, wenn die Schreibrechte richtig gesetzt sind. Das FTP Protokoll würde ich generell nicht mehr einsetzten, wenn ich die Möglichkeit hätte, so wie du, SFTP einsetzen zu können.
Du musst dich aber dringend mit Linux beschäftigen. Nur das Installieren reicht nicht aus. Sonst wird es ganz schnell passieren, das dein Server gehackt wird, ohne das du es bemerkst.

Ich habe es mal kurz überflogen, sollte soweit noch funktionieren. Allerdings weiß ich nicht, was du eigentlich mit deinem V-Server alles machen möchtest.

Apache 2.2.16 deutet auf ein Debian6 hin, was noch bis 2016 supported wird, also kein Problem darstellen sollte.

Sei mal ehrlich, eigentlich kennst du dich mit der Administration von Servern nur unzureichend aus [emoji6].

Das der Webserver niemals unter root laufen darf, sollte klar sein. Ich vermute mal, das der Apache auch bei dir nur unter dem Benutzer www-data läuft.
Bei dir stimmt der Eigentümer nicht

chown www-data:www-data -R /var/www

Natürlich müssen die Rechte ebenfalls geändert werden.

Unterschätze niemals so ein Major Upgrade. Es müssen mit großer Wahrscheinlichkeit einige Dienste neu konfiguriert werden. Dazu kommt, das sich beim Apachen ab 2.4 die Konfiguration geändert hat. Da müssen sämtliche VHost angepasst werden.

Naja, so ein Major Upgrade ist nicht ohne [emoji6].
Es gibt, wie auch bei Debian, unter Ubuntu Server und Desktop Versionen. Natürlich sind die Server Versionen ohne GUI. Bei der Ubuntu LTS hast du den Vorteil, 5 Jahre Support zu bekommen. Bei Debian sind es nur 2Jahre und 1 Jahr Old-Stable (Debian 6 klammere ich da mal aus).

Unter welchen Benutzer läuft denn dein Apache? Wie hast du die Rechte gesetzt?

Dann, wie schon erwähnt, manuell entpacken und das Plugin per FTP hochladen. Meistens befindet sich das eigentliche plugin in einem Unterverzeichnis im Zip File.

Erst mal würde ich Debian7 nicht mehr installieren, da es ab Ende April Old Stable sein wird. Ich nutze recht oft Ubuntu LTS, basiert auf Debian.
Wie hast du den Wordpress installiert, manuell oder aus den Repository?
Wichtig wäre, das der Eigentümer der Dateien / Verzeichnisse ist, unter dem auch der Webserver ausgeführt wird. Das könnte z.B. www-data sein.

Warum ging es denn nicht zu installieren? Gab es eine Fehlermeldung ?

Zitat von desisn.de

Schon klar, ich fand es nur nicht cool, wenn man gleich so hingestellt wird, als ob man hier absichtlich lange brauchen würde.

Du kannst mir glauben, ich wollte dir mit Sicherheit nichts unterstellen. Es war einfach ein bissl plump von dir, mehr wollte ich nicht zum Ausdruck bringen.

Sorry, für mich fällt das unter Werbung.
Es ist richtig, per PHPmyadmin wird das in 15min nichts, vor allem denn, wenn Einstellungen serialisiert sind, dann werden es sicher mehr als 2h [emoji6].
Ich wette mit dir, du wirst die von dir genannte Summe nicht zahlen, wenn ich dir die Änderung in der Datenbank in 15min vormache, ohne das Einstellungen verloren gehen [emoji6].

Das dauert nicht mal 15min.
Übrigens verstößt du gerade gegen die Forenregeln ;-).

Eine HTML Datei ist keine php Datei. Welche PHP Version denn installiert?

Das muss man sich direkt im Wordpress anschauen, das kann etliche Ursachen haben.

Haste evtl ein Update durchgeführt? Poste mal den Inhalt deiner .htaccess, wenn vorhanden.

Link zur Seite?

Link zur Seite, Hoster fragen.

Zitat von Beogue

PS: Wie findet man am sinnvollsten eine Sicherheitslücke?

Da gibt es keine direkte Anleitung, man muss halt schauen bzw ein bissl Erfahrung im Umgang mit gehackten Seiten ist ebenfalls ganz hilfreich.

Wichtig ist noch, das du alle Passwörter änderst z.B. Datenbank, FTP, Wordpress usw. Scanne auch deinen PC nach Maleware, Viren usw.