Beiträge von Hille

Du bist hier im falschen Forum, hier geht es um selbst gehostete Blogs.

Ich hatte dir ja angeboten, das Theme zu installieren, da ich ehrlich gesagt nicht glaube, das du das hin bekommst. Wenn noch Interesse besteht, melde dich einfach bei mir.

Nur auf das Verzeichnis Wordpress verweisen.

Du musst im KAS das Zielverzeichnis für die Domain festlegen. Auch kannst du mal per FTP schauen, ob es dort eine index.html gibt. Diese sollte gelöscht werden.

Du kannst die Rechte mit Hilfe von Filezilla ändern.

http://faq.wpde.org/wordpress-trot…chnis-aufrufen/

Lade dir das Wordpress Paket runter und kopiere es per FTP über die bestehenden Dateien drüber.

Es wird sich um eine Umlaut-Domain handeln. Diese werden in den Punycode umgewandelt. Generell sollte man Umlaut-Domains meiden.

Versuche mal die letzte 1.9 Version, glaube 1.9.13. Vorher Datenbank sichern, Plugin deaktivieren, per FTP löschen und dann die 1.9 Version rein kopieren und aktivieren.

Welche Nextgen Version ist installiert?

Welche Version läuft denn überhaupt bei euch? Welche wordpress Version habt ihr installiert?

Zitat von cicyl

So sieht meine htaccess jetzt für wp-content aus:
# Disable direct access of any *.php files in /wp_content folder
<FilesMatch .php>
Order deny,allow
Deny from all
</FilesMatch>

Ist es sinnvoll den Unterordner uploads noch zusätzlich per htaccess zu schützen?

Damit läuft aber deine Seite nicht mehr ;-). Im Verzeichnis /wp-content sind doch Scripte, die ausführbar sein müssen. Nimm eine Variante von meinen beiden Beispielen.

Zitat von Gerd-E.

ist eine Index-Datei mit

PHP

<?php exit;?>

aus deiner Sicht dort sinnvoll?

Es gibt 2 Möglichkeiten:

1. Externe Zugriffe auf PHP Dateien deaktivieren (/wp-includes und /wp-content)

In die .htaccess im root Verzeichnis

RewriteCond %{QUERY_STRING} !error
RewriteCond %{THE_REQUEST} ^[A-Z]{3,9}\ /(wp-includes|wp-content)/(.+)\.php\ HTTP/
RewriteRule .* - [F]

2. einfach nur das Ausführen unter /uploads verbieten

In die .htaccess im /uploads Verzeichnis

<FilesMatch "\.(php|php3|php4|phtml)$">
Deny from all
</FilesMatch>

Ich persönlich bevorzuge die 1.Variante

Setze die Rechte entsprechend, das keine Datei unter /uploads ausgeführt werden kann.

Anonymität/Sicherheit erhoffst du dir im TOR Netzwerk aber nicht.

Zitat von Dunkelangst

Glaubst du wirklich ich hätte noch nicht gegoogelt?

Scheint nicht so.

http://wordpress.org/plugins/wp-music/

Backup der Datenbank und ausprobieren.

http://lmgtfy.com/?q=wordpress+Plugin+Background+music

Na dann haste eher das Einsteigerpaket :-).

Ein Plugin sorgt niemals für Sicherheit. Ein Plugin kann Sicherheitslücken enthalten, das könnte evtl auch dein Problem sein. Jetzt musst du schauen, wo die Sicherheitslücke liegt.
Übrigens, bei dir fehlt die wp-config.php

Du musst natürlich die alte exportieren und in eine neue importieren.