Beiträge von Hille

Zitat von Putzlowitsch

die meldest Dich extra hier an, um den Rockopa das zu fragen? Klingt irgendwie faul

Ich vermute mal, das der Rockopa sein Passwort vergessen hat und sich deshalb neu anmelden musste ;-).

Solche Angebote, wie deines, mag ich immer ganz dolle. Kein Impressum, keine Infos über den Anbieter und ein nicht öffentliches Whois. Da möchte man doch sofort zuschlagen :(.

Die einfachste Lösung wäre, eine separate Mailadresse einzurichten, welche ankommende Mails an alle Admin versendet. Das Ganze müsstest du bei deinem Hoster einrichten.

Beschreibe mal genauer, was wo entfernt wurde. Habt ihr versucht, das Zielverzeichnis eurer Domain zu ändern? Hättest du evtl mal ne URL.

Testen kannst du das Ganze z.B. hier

http://www.3proxy.de/

Versuche dich einfach einzuloggen ;-).

Also wenn du weißt, wie du ein Backup anlegst, dann ist das schon die halbe Miete. Um ehrlich zu sein, erscheint mir dein Programmierer eher unseriös. Andererseits muss er natürlich auch Geld verdienen ;-).

Versuche es lieber so:

Allow from [COLOR=black][FONT=Verdana].cust.bluewin.ch[/FONT][/COLOR]

Frage, hast du einen V-Server oder ein Hosting Paket?

Ohne einen Link zur Seite wird es schwierig.

Naja, passieren kann immer was, das stimmt schon. Zum Teil kann sein, das ältere Plugins inkompatibel sind. Aus diesem Gründe wäre ein Backup sinnvoll. Andererseits ist es unverantwortlich von deinem Programmierer zu sagen, das keine Updates gemacht werden dürfen (Thema Sicherheitslücken). Wenn du dich gar nicht traust, findet sich 100% jemand hier im Forum, der dir das wesentlich günstiger macht oder sogar kostenlos hilft.

Ja, die Begrenzung geht auch bei dynamischen IP's. Geh einfach auf die von mir genannte Seite und poste den Provider (kannste auch per PN senden). Glaube mir, danach hast du keine Probleme mehr mit Brute-Force.

Warum dein Blog angeblich so einen hohen Load verursachen soll, kann ich dir nicht sagen. Auf den ersten Blick konnte ich auch nichts außergewöhnliches in deinem Blog sehen. Wie lässt du dir eigentlich den Load anzeigen?

Zitat von second

Das Problem sind die Bruce Force Attacks - hilft hier eine Whitelist und das oben geschriebene?

Ja, wenn der Login nur auf deine IP / Anbieter zugelassen ist, gibt es keine Bruce Force Attacks mehr

#Zugriff begenzen wp-login.php
<Files wp-login.php>
deny from all
Allow from deine-ip
</Files>


# wp-config.php schützen vor externen Zugriffen
<FilesMatch "(.htaccess|.htpasswd|wp-config.php|liesmich.html|readme.html)">
order deny,allow
deny from all
</FilesMatch>

Für 'deine_ip' gehst du auf folgende Seite

http://www.meineipanzeigen.de/

Unter Provider siehst du deinen Anbieter. Post den hier mal, dann kann ich dir sagen, was du bei 'deine_ip' eintragen musst.

Zusätzlich kannst du noch den Zugriff auf PHP-Dateien blockieren. Dazu musst du folgenden in deine .htaccess eintragen

# Zugriff erlauben (WICHTIG!)
<Files async-upload.php$>
Allow from All
</Files>


# Zugriff erlauben (WICHTIG!)
<Files admin-ajax.php$>
Allow from All
</Files>


# Externer Zugriffe auf PHP-Dateien blockieren
RewriteCond %{QUERY_STRING} !error
RewriteCond %{THE_REQUEST} ^[A-Z]{3,9}\ /(wp-includes|wp-content)/(.+)\.php\ HTTP/
RewriteRule .* - [F]

Was für ne Idee? Wenn es Probleme mit dem Theme gibt, schreibe doch den Autor an.

Man kann schon einiges unternehmen, um das Problem einzudämmen. Allerdings benötigt man dazu einen root Zugriff, den dir aber dein Hoster nicht geben wird. Du könntest aber z.B. einen großen Teil von Bots per .htacces blocken bzw. deinen Login Zugang auf z.B. deinen DSL Anbieter beschränken. Für beides konnte ich dir Beispiele geben.
Für eine reine private Seite wäre Bottrap interessant.

Zitat von monti_

performance ist auch hammer :D

Wie haste das denn festgestellt?

Versuche es mal mit notepad++, damit sollte es auf jeden problemlos funktionieren.

Womit haste die wp-config.php bearbeitet?

Du hast auch in das Verzeichnis Wordpress2 eine komplett neue Wordpress Installation kopiert?

Falls du Zugriff auf die error.log hast, Schau da mal rein. Das Problem kann viele Ursachen haben ...

Deaktiviere diese doch einfach und schaue, ob die gravatare wieder angezeigt werden.

Es existiert bei dir ein [COLOR=#333333][FONT=sans-serif]open_basedir Problem. Folgende Lösungen gibt es

1. Das [/FONT][/COLOR][COLOR=#333333][FONT=sans-serif]open_basedir entsprechende ändern (wenn du Zugriff darauf hast), d.h [/FONT][/COLOR][COLOR=#333333][FONT=sans-serif]das Verzeichnis muß in das [/FONT][/COLOR][COLOR=#333333][FONT=sans-serif]open_basedir hinzugefügt werden [/FONT][/COLOR][COLOR=#333333][FONT=sans-serif]/var/www/ThaiEx/html/

2. Deine Wordpress Installation in das Verzeichnis [/FONT][/COLOR][COLOR=#333333][FONT=sans-serif]/var/www/ThaiEx/[/FONT][/COLOR] "verlegen"

Das ist doch jetzt aber nicht dein Ernst, das du für einen Shop einen Freehoster suchst, oder?