Beiträge von Hille

Poste mal den Inhalt deiner .htaccess.

Sonst noch was in Richtung Cache aktiv?

Das Entfernen von Malware ist das eine, die Sicherheitslücke zu finden das andere. Schau mal hier im Forum, da gibt es etliche Beiträge zu diesem Thema.

Zitat von tfalk

Die Speichermenge beim Server wurde überschritten und deshalb die Schreiberechte reduziert bzw. gestrichen

Hat dir dein Anbieter den Quatsch erzählt?

Stichwort: Permalinks

http://forum.wpde.org/jobboerse/

Zitat von pepsi

Was meinst du den genau mit Bilder optimieren ?

z.B. Skalierte Bilder mit einer sinnvollen Kompression.

Nein Bilder und Theme sind dort nicht dabei, die fallen unter Dateien ;-). Die interne Exportfunktion habe ich nie genutzt, kenne sie daher nicht. Mit exportieren meine ich ein MySQL Dump z.B. per phpmyadmin.

Zitat von Sascha.H

würde ich gerne mal wissen was dieses "::1" zu bedeuten hat?

z.B. die loopback Addresse in IPv6 ;-).

Wenn keine Änderungen in irgend welchen Dateien gemacht wurden, dann brauchst du nur die Datenbank zu exportieren.

Wer Wert auf einen guten Support legt, dem kann ich manitu empfehlen. Allerdings bieten die nur Root Server und Hosting Pakete an.

Zitat von flipps

Aber erkläre mir was Plesk nicht kann, was ich zum administrieren von Webseiten benötige? Seit einigen Versionen kann Plesk alles was benötigt wird.

Ich kenne Plesk nur oberflächlich. Generell ist es aber doch so, das man in diesen Admin Tools irgend welche Einstellungen per Klick realisiert. Was aber im Endeffekt in den entsprechenden config-Dateien eingetragen wird bzw. ob es sinnvoll war, da achtet dann wahrscheinlich niemand drauf bzw. versteht es auch gar nicht. Ich bin immer der Meinung, man sollte nur die Pakete installieren, die man auch wirklich braucht, um von vorn herein das Risiko von Sicherheitslücken so klein wie möglich zu halten. Und da gehören meiner Meinung nach diese Admin Tools nicht herein.

Zitat von pepsi

Welche Administration Aufgaben werden den von Seitens des Hosters bei einem Vserver erledigt

Gar keine ;-).

Zitat von pepsi

Sprich muss ich das Betriebssystem aktuell halten (Updates) ? Muss ich mich um die Absicherung kümmern?

Beides mit ja.

Danke. Ich habe mir die bestimmt 5x angeschaut und 5x ist es mir nicht aufgefallen :shock:.

Zitat von flipps

Da du dich mit eigenen Servern nicht auskennst ist es richtig erst einen VServer zu nehmen. Hier kannst du den Umgang mit Plesk üben und alles was du benötigst auch einstellen.

Sorry, das ist aber Quatsch. Erkläre doch mal den Unterschied zwischen einem V-Server und einem Root-Server, hinsichtlich der Administration.
Plesk ist ein Admin Tool, das nur beschränkte Möglichkeiten bietet. Des weiteren ist Plesk in der Vergangenheit öfter mit Sicherheitslücken aufgefallen.

Wenn ich ehrlich sein soll, würde ich dir nicht zu einem V-Server raten. Lerne erst mal Lokal zu Hause, wie ein Server administriert / abgesichert werden muß. Dazu gibt viel gute Literatur zu kaufen. Es gehört wirklich einiges an Wissen dazu, um den Server sicher zu konfigurieren. Warum möchtest du dir eigentlich einen V-Server holen bzw. warum genügt dir das Webhosting Paket von All-Inkl nicht mehr?

Folgendes zeigt google bei einem Wordpress Blog an:

Zitat

Aufgrund der robots.txt dieser Website ist keine Beschreibung für dieses Ergebnis verfügbar.

Hier der Inhalt der robots.txt

User-agent: *
Disallow: /wp-login.php
Disallow: /wp-register.php
Disallow: /wp-includes/
Disallow: /wp-admin/


User-agent: googlebot
Disallow: /wp-content/
Disallow: /wp-admin/
Disallow: /index.php
Disallow: /*?
Disallow: /*.js$
Disallow: /*.inc$
Disallow: /*.css$


User-agent: googlebot-image
Disallow: /wp-includes/


User-agent: mediapartners-google
Disallow: /*?*
Allow: /wp-content/
Allow: /tag/
Allow: /*.php$
Allow: /*.js$
Allow: /*.inc$
Allow: /*.css$
Allow: /*.gz$
Allow: /*.cgi$
Allow: /*.wmv$
Allow: /*.cgi$
Allow: /*.xhtml$
Allow: /*.php*
Allow: /*.gif$
Allow: /*.jpg$
Allow: /*.png$


User-agent: ia_archiver
Disallow: /


User-agent: duggmirror
Disallow: /

Unter google Webmasters wird auch kein Fehler angezeigt. Woher kommt diese Meldung aber?

Das hängt immer vom Anwendungszwecks ab bzw. welche Distribution du in der Lage bist zu administrieren ;-).

Ich persönlich benutzte häufig Debian in der Minimal-Installation, also ohne Plesk & Co. Ich hatte aber auch schon mal Ubuntu 12.04 LTS in Benutzung, allerdings in keinem produktiven System. Wie gut kennst du dich mit Linux bzw. der Administration von Servern aus?

Zitat von Kurier

wenn raus dem Root dann wohin?

z.B eine Verzeichnisebene höher, vorausgesetzt, du hast Wordpress in ein extra Verzeichnis installiert. Dies ist übrigens auch sinnvoll für die wp-config.php

Zitat von Kurier

was bezweckt "Digest"?

Bei der Basic Auth werden die Zugangsdaten unverschlüsselt übers Netz geschickt. Bei der Digest Auth ist dies nicht so. Außerdem ändert sich die Response des Clients bei jedem Aufruf.

Zitat von r23

Die Session in das /temp Verzeichnis zu legen ist ein großes Sicherheitsproblem.

Trifft das nicht nur für Shared-Systeme zu? Kannste das Problem mal genauer beschreiben?