Beiträge von Hille

Zitat von csign

Das erledigen die Security Plugins - siehe oben - ganz gut:

Sorry, du gehst hier absolut den falschen Weg. Ein Plugin zur "Absicherung" zu benutzen, bedeutet wieder ein Sicherheitsrisiko mehr. Was ist, wenn genau dieses Plugin eine Sicherheitslücke enthält, schließlich ist es auch nur ein Script? Generell würde ich empfehlen, so wenig Plugins wie nötig einzusetzen.
Die Maßnahmen, die ich erwähnt habe, sind zwei von einigen mehr Maßnahmen, die man Serverseitig einrichten sollte. Dies kann man direkt in der vhost konfigurieren (wenn ein Zugang möglich ist) oder in der .htaccess. Die Rechte hingegen kann man z.B. mit jedem FTP Programm erledigen.

Diese Code wird zur Aktivierung von Permalinks benötigt. Wenn keine .htaccess vorhanden ist, kannst du auch eine per Hand anlegen und den Code eintragen.

Gib mal Piwik bei google ein.

Was hat die .htaccess mit der Einrichtung eines Netzwerkes zu tun?

Meiner Meinung nach ist es auch wichtig, die Rechte für Dateien und Verzeichnisse richtig zu setzen. Generell gebe ich dem /uploads und /plugin Verzeichnis keine Schreibrechte, sondern nur beim updaten. Somit kann man schon mal eine Verbreitung von Schadcode in allen Plugins bzw. Themes eindämmen. Des weiteren sehe ich auch als sinnvoll, den Externer Zugriffe auf PHP-Dateien, im Verzeichnis /wp-content und /wp-includes, zu blockieren

Für die vhost Integration sieht das so aus

# Mod_Rewrite Wordpress
RewriteEngine On
RewriteRule ^/$ /index.php [L]
RewriteCond %{DOCUMENT_ROOT}%{REQUEST_FILENAME} !-f
RewriteCond %{DOCUMENT_ROOT}%{REQUEST_FILENAME} !-d
RewriteRule ^(.*)$ /index.php/$1 [L]

Du hast auch in deiner .htaccess diesen Code drin

# BEGIN WordPress
<IfModule mod_rewrite.c>
RewriteEngine On
RewriteBase /
RewriteRule ^index\.php$ - [L]
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule . /index.php [L]
</IfModule>


# END WordPress

Man kann das auch direkt in den vhost integrieren, allerdings sieht der Code dann etwas anders aus. Überprüfe auch mal per phpinfo, ob mod_rewrite auch wirklich geladen wurde.

Was haste bei Site URL bzw. Blog URL eingegeben?
Generell ist es natürlich nicht ratsam, einen Server an der DSL Leitung zu betreiben. Zum einen ist die dynamisch IP (vermute ich mal) und auch die schmale Anbindung ein Problem. Was machst du, wenn mal mehr als 10 Leute gleichzeitig zugreifen? Dann ist Feierabend ...

Hast du den Apachen auch neu gestartet nach dem aktivieren von mod_rewrite?
Wo steht den eigentlich der Server, in einem RZ oder bei dir Zuhause?

Generell gibt es 2 Möglichkeiten, entweder Wordpress inkl.Datenbank neu installieren oder ein 100% sauberes Backup einspielen.
Du kannst aber auch einen Profi beauftragen, der dir deine Installation "reinigt".
Wichtig ist aber auch danach heraus zu finden, wo sich die Sicherheitslücke befindet!

Zitat von ccc---

Mache ich, wenn ich mal einen Tag Zeit habe.

Ach, lass dir ruhig Zeit. So ein kompromittierter Blog hat doch keine Dringlichkeit.

Zitat von Uwe_EF

Google verwendet SSL (Port 465) zur Authentifizierung. Schätze dass da das Problem liegt.

Das würde doch nur ne Rolle spielen, wenn über SMTP versendet wird. Normalerweise wird per PHP Mailer über Port 25 versendet.
Hast du mal versucht als Empfänger ne andere Mail Adresse anzugeben?

Zitat von borusse

Da sag ich doch auch einmal danke, habe mir das auch eingetragen auch wenn ich nur einen habe der es stetig versucht bei mir^^.

Dann muß dein Internetanschluss auch bei der Telekom sein, sonst muss allow from geändert werden.

Von weitem ist das schwer zu sagen, das müsste man sich anschauen, um das Problem zu erkennen. Man könnte da schon im Vorfeld Serverseitig einige Absicherungen machen.

Liegt der Blog auf einem Webspace Paket oder auf einem eigenen Server? Ist die Wordpress Software inkl. Plugins und Theme aktuell?

Die Seite liegt bei funpic. Stimmen Blog und Site URL?

Die Antwort von 1&1 ist eine von hunderten Standardantworten, Gedanken zu deinem Problem hat sich dort keiner gemacht.
Was ist denn die genaue Fehlermeldung? Hast du Zugriff auf die error.log?

Zitat von 47design

Da ist ne Indexseite in nem Ordner, die auf die restlichen zugreift.

So was gibt es bei Wordpress auch ;-). Im Endeffekt entpackst du deine Wordpress Installation in dein neues Verzeichnis, legst eine neue Datenbank an oder benutzt die schon vorhandene Datenbank deiner anderen Installation mit einem anderen Prefix. Jetzt kannst du Wordpress ganz normal installieren durch Aufruf deiner URL.

Zitat von Urgixgax

Erhalte Error 500.

Mir ist da ein Fehler unterlaufen, so muß deine .htaccess aussehen

# BEGIN WordPress
<IfModule mod_rewrite.c>
RewriteEngine On
RewriteBase /blog/wordpress/
RewriteRule ^index\.php$ - [L]
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule . /blog/wordpress/index.php [L]
</IfModule>


# END WordPress


<FilesMatch "(.htaccess|.htpasswd|wp-config.php|liesmich.html|readme.html)">
order deny,allow
deny from all
</FilesMatch>


# Zugriff erlauben (WICHTIG!)
<Files async-upload.php$>
Allow from All
</Files>


# Zugriff erlauben (WICHTIG!)
<Files admin-ajax.php$>
Allow from All
</Files>


#Zugriff begenzen wp-login.php
<Files wp-login.php>
deny from all
Allow from .dip.t-dialin.net
</Files>

Ja nach sicher geht das. Du legst einfach ein neues Verzeichnis an z.B. /timeline und legst dort den Zielpunkt der entsprechenden (Sub)Domain fest.