Beiträge von shapeacts

der bolg wurde bevor der fehler mit dem plugin passiert ist gehackt da die webseite auf eine andere seite umgleitet worden ist. nach beseitigung wie oben beschrieben kam es zu dem beschriebenen problem. und jetzt macht das jw-player plugin probleme etc....

es sieht wohl so aus als ob ich die ganze webseite neu aufspielen müsste

Hallo zusammen,

ich habe ein Problem mit qtranslate seit ein paar tagen.

diese Fehlermeldung erscheint beim Aufrugen meiner webseite: http://www.shape-productions.com

Parse error: syntax error, unexpected '}' in /homepages/26/d119105452/htdocs/shape/wp-content/plugins/qtranslate/qtranslate_configuration.php on line 146

nach dem ersten auftauchen habe ich das Plugin neu aufgespielt. Nach einigen Tagen erschien die selbe Fehlermeldung. Nach erneutem Aufspielen funktioniert alles wieder für einige Tage dann erscheint der selbe Fehler wieder.

Zur Vorgeschichte ich habe einen hack auf unserer Seite entdeckt der die Seite umgeleitet hat. Nach beseitigung der .htaccess dateien die dafür verantwortlich waren und nach Update von Wordpress und allen Plugins habe ich nun diesen Fehler.

Irgend jemand eine Idee woran das liegen könnte ?

lg

Frank

ich hab den Code hinzugefügt und es funktioniert vielen Dank für deine Hilfe wie gesagt ich versteh nur nicht wieso dit ganze nach dem update nicht mehr funktioniert aber jetzt läuft erstmal alles :)

wie gesagt merci dir

Merci Codestyling,

zwei fragen zu deiner Antwort,

welche Ursache kann es haben das es vor dem update funktioniert hat ? und nach dem update von WP nicht mehr ? damit ich ein besseres verständiss dafür bekomme da ich nicht wirklich versiert bin was dit anbelangt.

die zweite Frage ist: ich finde auf dem ftp server in den wp-admin datein ein .htaccess da kommt der code mit rein oder wo finde ich die .htaccess datei um das dem webspace beizubringen ?

Wie gesagt das ist nicht wirklich mein Gebiet von daher wäre es super wenn du mir ne kleine Übersicht hierfür gibst.

merci dir

Hallo ich hab folgendes Problem nach dem ich ein Update meiner Seite http://www.shape-productions.com auf wordpress 3.5.1 gemacht habe:

Die Seiten auf der Webseite werden richtig angezeigt allerdings kann ich im Backend die Seiten zwar aufrufen um Sie zu bearbeiten jedoch befindet sich kein Text in der Backend Box wenn ich auf eine ältere Version der Seite Wiederherstellen will lässt sich das ohne Probleme machen jedoch wie gesagt nur blank in der bearbeitungsbox.

[COLOR=#ff0000]Sorry das Problem mit dem Backend nicht angezeigtem text ist geklärt qtranslator macht das Problem ich hab nen Forum gefunden in dem das diskutiert worden ist. Jedoch [/COLOR][COLOR=#ff0000]immer noch keine Lösung für das Video Problem.[/COLOR]

Das zweite Problem ist das die Videos auf unserer Seite einwandfrei in chrome und windows explorer laufen jedoch nicht auf firefox hier wird eine Fehlermeldung angezeigt: The video could not be loaded, either because the server or network failed or because the format is not supported: http://www.shape-productions.com/wp-content/upl…on-trailer.WebM

Die Videos sind jedoch im richtigen Ordner abgespeichert und der Name stimmt och und Sie wurden problemlos vorher abgespielt.

Jemand eine Idee ?

lg

Frank

So hier mal ein Überblick:

Ich habe alle .htaccess dateien und alle default.php dateien gelöscht und alle .js dateien die im Wordpress Ordner wp-included verändert worden sind gelöscht und neu aufgespielt.

Ich komme jetzt wieder ins Backend und meine Seite wird wieder einwandfrei angezeigt.

Allerdings kann ich nicht sagen wo die Sicherheitslücke liegt.

Für ne weitere Vorgehensweise bzw. Vorschläge etc.. bin ich offen :)

lg

frank

Hallo Infected,

danke schon mal für den Hinweis mit den default.php da ich davon einige auf unserer anderen Webseite auch entdeckt allerdings läuft die einwandfrei.
Zu deiner Frage nein wir nutzen nur WP.

Hast du bereits versucht die Dateien zu löschen und damit zumindest wieder ins Backend zu kommen ?

Und wie du gesagt hast sind einige js dateien auch verändert worden.

Ich werd mal versuchen alle zu löschen und neu aufzuspielen und mal sehen was passiert.

So nach dem ich ne nacht die daten auf unserem server verglichen habe sind noch einige Sachen auffällig geworden.

Als allerstes sind .htaccess dateien in allen möglichen Bereichen zu finden die auf die oben genannte Fehlerseite umleiten wie z.b. im theme in den plugins etc...

Desweitern sind die default.php dateien am selben Tag verändert bzw. bearbeitet worden laut Anzeige zwar 6 stunden später aber alle zum selben zeitpunkt.

Nun stellt sich die Frage soll ich alle .htaccess löschen und zu sehen das ich die default.php nochmal neu hochlade ?

Und wie finde ich herraus wo die Sicherheitslücke ist. liegt es an der veralteten WP oder an den Plugins ?

Hier noch ne Pluginliste die wir auf der Seite haben:

google-xml-sitemaps with qtranslate
lightbox-plus
majpage-menu-class extender
qtranslate
smart slideshow widget
ps disable auto formatting
wordpress importer
widget logic visual
tinymece advanced
jw player plugin for wordpress
vibe seo pack
seo image
seo rank reporter
contact form 7
sociable
slick social share buttons

Hoffe auf Hilfe

Frank

So ich hab noch ein paar sachen herrausgefunden und möglicherweise kann mir dann jemand sagen wie mann am besten vorgeht:

in der .htaccess datei ist ein redirect eingetragen zu dieser adresse: http://gabriellerosephotography.com/emas.html?h=1315489 ich kenn die Adresse nicht und hab diese och sicher nicht eingetragen.

Ich hab versuchsweise mal die .htaccess gelöscht browser daten gelöscht und dann nochmal versucht auf unsere Seite zu zu greifen aber ohne erfolg. ebensowenig bin ich danach ins Backend gekommen. als ich dies versucht habe bin ich wieder umgeleitet worden bzw. der ladevorgang zeigte an das ich umgleitet werde.

Ebenso habe ich eine crossdomain.xml gefunden die ich nicht zuordnen kann.

Kann mir einer sagen wie ich am besten vorgehe und wo ich überall suchen muss um die redirects rückgängig zu machen?
Und wie zum Geier diese umleitung zustande gekommen sein kann?

Merci schon mal im vorraus

Hallo,

ich habe gerade festgestellt das wenn ich meine Webseite http://www.shape-productions.com aufrufe ich zwar noch auf die Startseite komme diese aber weder meine theme anzeigt sondern nur noch Text und Links. Wenn ich dann auf einen der Links klicke werde ich auf eine Fehlerseite einer anderen mir nicht bekannten webseite weitergeleitet. Alle Links auf meiner Startseite bringen mich auf die selbe Fehlerseite. Ein link der zu unserer Artisten Seite führt funktioniert aber ohne Probleme. Ich habe weder ein Plugin upgedatet oder sonst irgendwas an der Webseite oder im Backend verändert.

Kann mir einer sagen ob ich gehackt worden bin oder wo der Fehler liegen kann? und wenn gehackt was ist die beste vorgehensweise wenn wir die Daten nicht gespeichert hatten bis jetzt. Können wir die Daten jetzt noch sichern und bringt das was?

Vielen Dank für eure Hilfe.

Frank

merci ich habe anscheinend zwei unterschiedliche Dateipfade eingefügt weiss der geier warum ich das nicht gesehen habe bzw. übersehen habe.

hat sich somit erledigt und danke

Hallo ich habe ein etwas komisches problem auf einer meiner testseiten für meine neue Webseite entdeckt und hoffe jemand von euch kann mir weiterhelfen.

die beiden Testseiten könnt ihr hier sehen:

http://www.shape-acts.com/luftring-akrobatik/

http://www.shape-acts.com/antipoden-act/

ich verwende den jw player als video plugin und habe folgendes Problem:

im Player sind zwei Videoformate mp4 und webm eingeladen ich kann nun die Videos auf allen anderen Browsern ansehen wie z.B. auf Chorme, Explorer,Safari Android phone etc ... aber wenn ich die Seite im Firefox aufmache und das Video abspielen möchte verlangt es mein ftp server Passwort, wenn ich dieses eingebe spielt das Video ab.

Die Dateiattribute auf dem Server sind bei allen Videos gleichgesetzt auf 777 somit besteht hier kein Unterschied.

Kann mir einfach keinen Reim drauf machen. Irgendwer eine Idee ?

merci

Frank