Beiträge von Radolski

  • Hacker-Angriffe trotz .htaccess

    Zitat von r23

    Den Apache Laien, die sich dieses Bausteins bedienen möchten, sei warnend auf den Weg gegeben:


    Mit einem Messer kann man Zwiebeln schneiden, wenn man weiß, wie man mit dem scharfen Eisen umgehen muß. Weiß man das nicht, ist das Risiko recht groß, sich damit böse in die Finger zu schneiden. Genauso funktioniert das auch mit den Scripten:


    Code
    <Files xmlrpc.php>
    Order Deny,
Allow     Deny from all 
</Files>

    in die .htaccess


    Setzte ich den Code einfach unter den .htaccess-Code? Oder muss er in den vorhandenen .htaccess-Code ''eingearbeitet werden?
    Ist es so richtig?

    <Files "wp-login.php">
    AuthName "Admin-Bereich"
    AuthType Basic
    AuthUserFile /home/xxxxxxxxxx/xxxxx/wp-schutzxxx/.htpasswd
    require valid-user
    </Files>

    <Files xmlrpc.php>
    Order Deny,
    Allow Deny from all
    </Files>


    # BEGIN WordPress

    <IfModule mod_rewrite.c>
    RewriteEngine On
    RewriteBase /

    ### Ausnahme fuer wp-login Verzeichnisschutz ###
    .......
    .......

  • Hacker-Angriffe trotz .htaccess

    Zitat von r23

    man kann über XMLRPC zum Beispiel in Open Office seinen Blog Artikle auf seinem PC schreiben und über die Schnittstelle veröffentlichen.

    http://de.wikipedia.org/wiki/XML-RPC

    Wenn du über externe Programme oder Rechner etwas *ohne* webBrowser veröffentlichen möchtest ... Wenn nicht einfach deaktivieren-

    Code
    <Files xmlrpc.php>
    Order Deny,Allow
    Deny from all
</Files>

    oder einschränken


    Vielen Dank für den Code.
    Ich bin noch recht unerfahren in dieser Marterie und brauche deshalb eine ''idiotensichere Anfängerbeschreibung''.
    Die XMLRPC-Schnittstelle soll komplett deaktiviert werden. Wo muss ich diesen Code dann genau einfügen?

  • Hacker-Angriffe trotz .htaccess

    Zitat von Hille

    In der von dir geposteten .htaccess ist das aber nicht der Fall. Im Normalfall sollte dann ein 403 Fehler im log auftauchen. Haste mal geschaut, ob das so ist?

    Wenn man bei mir auf wp-admin zugreifen möchte, hat man ebenfalls erst einmal die .htaccess-Abfrage (außer man ist ein Hacker und kann diese umgehen).
    Heute sind es auch schon wieder 5 IPs, mit der er es versucht hat.

  • Hacker-Angriffe trotz .htaccess

    Zitat von Hille

    Versuche mal das verzeichnis /wp-admin mit in die .htaccess einzubinden.

    wp-admin ist bereits mit über .htaccess geschützt.
    Warum aber der Hacker diesen Schutz einfach umgehen kann, ist mir ein Rätsel. Er hat es heute auch schon wieder 4x mit verschiedenen IPs versucht.

    Ich habe es auch mal mit dem Plug-In ''rename-wp-login.2.4'' versucht, mit der man den Login-Namen ändern kann.
    Leider entfällt aber dabei der wichtige .htaccess-Schutz.

  • Hacker-Angriffe trotz .htaccess

    Hallo,

    ich habe folgendes Problem:
    meine 2 Websiten werden trotz eines .htaccess-Schutzes (mit jeweils über 20-stelligem Passwort) von ein und derselben Person versucht, zu hacken. Neben dem .htacces-Schutzes ist der Plugin ''Limit Login Attemps'' aktiviert. Daher weiß ich auch, dass es sich um EINEN Hacker handelt.

    DIE PERSON HAT ES GESCHAFFT, DEN .htaccess-Schutz ZU UMGEHEN !!! Aber wie soll das funktionieren? :o Ganze 23x mit verschiedener IP wurde es an einem Tag versucht!

    Ebenfalls musste ich feststellen, dass man mit (http://www.deine-blogadresse.de/?author=1) den Autornamen ganz leicht abfragen kann.
    Wie kann man es vermeiden, dass der Autorname abgefragt werden kann?
    Denn eine größere Einladung kann man doch gar nicht geben. :(

    Ich bitte um dringende Hilfe.

  • .htaccess - Zusätzlicher Passwortschutz

    [FONT=verdana]Ich bin wirklich am verzweifeln. Es klappt einfach nicht. :sad:

    Es klappt NUR in Verbindung mit allen Seiten. Aber es soll ja nur die Login-Seite abgefragt werden.

    Mit dem Code werden alle Seiten verschlüsselt:[/FONT]

    AuthName "Admin-Bereich"
    AuthType Basic
    AuthUserFile /www/xxxxxxx/public.html/.htpasswd
    require valid-user

    <FilesMatch "(\.htaccess|\.htpasswd|wp-config\.php|liesmich\.html|readme\.html)">
    order deny,allow
    deny from all
    </FilesMatch>

    [FONT=verdana]Sobald ich in dem Code <Files wp-login.php> einfüge, macht er schon Theater.
    Man kann dann zwar die Hauptdomain ohne Passwortabfrage erreichen,
    aber die wp-login kann er dann auf einmal nicht mehr finden.[/FONT]

  • Blogolife Pro - Absätzgröße in Tabelle konfigurieren?

    Im Bild sieht man mein Problem:
    1 : Genau so soll die Tabelle aussehen. Die 10 Texte neben dem Bild schließen bündig mit dem Bild ab.
    2 : So soll die Tabelle nicht aussehen. Die 10 Texte haben zu große Abstände und sind überhaupt nicht mehr bündig mit dem Bild.

    Leider wurde nach dem Update von WP 3.9 die Tabelle so wie in Nr. 2 angezeigt.
    Vorher habe ich in den Tabellencode <style type="text/css"></style> gehabt. Dieser Code verschwindet aber beim Umschalten von Text auf Visuell.

    Deshalb müssen doch irgendwo in der CSS die Abstände definierbar sein. Ich habe aber, wie bereits erwähnt, nichts gefunden.
    Oder kann ich einen anderen Code in die Tabelle eingeben, der später nicht verschwindet?

  • Blogolife Pro - Absätzgröße in Tabelle konfigurieren?

    Hallo,

    folgendes Problem habe ich:
    Wenn ich in einer Tabelle einen mehrzeiligen Text habe, sind die Abstände der Texte leider viel zu groß.
    Dieses muss ich dringend ändern. Wie mache ich das?

    Ich habe die CSS durchsucht und habe leider keine ''Tabellenabsatz-Anpassung'' oder dergleichen gefunden :sad:
    Seit Monaten suche ich schon eine Lösung und finde leider überhaupt nichts zu dem Thema.

    Vielleicht hat ja jemand eine Lösung für mich.

  • Simple Machine Forum in WordPress integrieren

    Hallo,

    auf meiner Website soll das Simple Machine Forum integriert werden.
    Am liebsten wäre mir die Integration mit dem Plugin ''BNS SMF Feeds'', aber leider sehe ich bei der Aktivierung keinerlei Hinweise oder Einstellungen, wie man es verwendet. Was da jemand mehr drüber?

    Die andere Möglichkeit ist die Integration über iFrame. Dafür muss ich aber den iFrame-Code im style.css so ändern, dass der iFrame immer automatisch kOOMPLETT angezeigt wird. Dafür brauche ich aber den passenden Code.

    Der bisherige Code ist dieser hier:

    }
    .entry-content iframe {
    width: 100%;
    height: auto!important;
    min-height: 1000px;
    }

  • .htaccess - Zusätzlicher Passwortschutz

    Hallo,

    ich möchte meinen WordPress-Login zusätzlich schützen und habe nun ein Passwortschutz [FONT=arial]eingerichtet.
    Die Abfrage soll aber logischerweise NUR für wp-login.php gelten, bei mir wird die Abfrage aber leider auch bei meiner Startseite und bei allen anderen Seiten abgefragt.

    Im Ordner .htaccess habe ich den Code eingefügt:

    AuthType Basic
    AuthName "Name"
    AuthUserFile /home/xxxxxxxxxxx/public_html/.htpasswd
    Require valid-user
    [/FONT]
    Was habe ich falsch gemacht?

  • WP 3.9. - Tabellenkonfiguration bei BlogoLifePro Theme

    Hallo,

    ich habe ein großes Problem mit der Tabellenkonfiguration beim BlogoLifePro-Theme nach dem neuem WordPress 3.9.-Update.
    Die Tabelle soll wie im Bild (A) aussehen und enthält den Code <style type="text/css">. Wenn ich die Tabelle bearbeite und bei der Bearbeitung von Text auf Visuell umschalte, verschwindet dieser Code und die Tabelle sieht so aus wie im Bild (B).
    Gibt es einen Code, womit die Abstände bestimmt werden können oder es direkt style.css geändert werden kann?

    Dies ist bisher mein Tabellen-Code:

    <table width="970" border="0" cellspacing="0">
    <tbody>
    <tr>
    <td colspan="2" align="left"><style type="text/css"></style><span style="font-family: verdana,geneva;"><span style="font-size: 85%;"><span style="color: #3366ff;">00</span></span>
    <span style="font-size: 80%;"><span style="color: #000000; font-family: verdana,geneva;">Dies ist ein Test. Dies ist ein Test.</span></span></span></td>
    </tr>
    <tr valign="top">
    <td align="left" width="300"></td>
    <td style="vertical-align: top;" align="left" width="670"><style type="text/css"></style><span style="font-size: 80%;"><span style="color: #000000; font-family: verdana,geneva;"><strong><span style="color: #ff6600;">•</span></strong> 01 Dies ist ein Test.</span>
    <span style="color: #000000; font-family: verdana,geneva;"><strong><span style="color: #ff6600;">•</span></strong> 10 Dies ist ein Test.</span></span></td>
    </tr>
    </tbody>
    </table>

    Wie bereits erwähnt, beim Umschalten von Text auf Visuell verschwindet <style type="text/css"></style> und die Tabelle sieht dann sehr bescheiden aus.

  • Probleme mit BlogoLifePro Theme - Webseiten-Integrierung

    Zum Forum: Das Simple Machine Forum ist kein Wordpress-Plugin und wird deshalb in einer extra Datenbank installiert.
    Deshalb muss ich diese dann per HTML-Code integrieren.

    Das Forum von victorypoint wurde von mir nur als Beispiel verwendet, damit man sehen kann, was ich genau meine.

    Der Link hilft mir leider gar nicht. DAS ist ja das große Problem. Ich kann Codes ausprobieren, wie ich möchte.
    Es wird immer nur ein Teil angezeigt.

  • Probleme mit BlogoLifePro Theme - Webseiten-Integrierung

    Vielen Dank für die Antwort.

    Ich habe mich wohl etwas blöd ausgedrückt. Entschuldigung.
    Ich möchte ein zur Verfügung stehenden Shop per Code integrieren (wie z.B. den Amazon-Shop). Das Forum (Simple Machine Forum) soll auf diese Variante ebenfalls per Code integriert werden, da sie in einer seperaten Datenbank installiert werden soll.

    Das Problem ist, wenn ich den Shop oder Forum per Code integriere, kann ich die Größe nicht mit "width'' und ''height'' bestimmen.
    Egal, ob ich "width="300" und height="600" oder "width="4000" und height="7000" angebe, es bleibt so wie in Bild1.
    Das Forum und der Shop sollen allerdings komplett angezeigt werden.

  • Probleme mit BlogoLifePro Theme - Webseiten-Integrierung

    Hallo,

    ich möchte ein Forum und ein Shop beim BlogoLifePro-Theme per HTML-Code integrieren.
    Das Problem ist, dass vom Forum/ Shop (siehe Bild1) nur ein Ausschnitt angezeigt wird und es lässt sich nicht mit width="x" und height="y" anpassen. Egal welche Werte eingegeben werden, es bleibt bei dem Ausschnitt. :-(

    Ebenfalls wird bei einer Integrierung der unterste Teil (proudly powered by....)(Bild2) nicht mehr angezeigt.

    Woran liegen diese Probleme? Was muss man ändern?

    Ich hoffe, mir kann jemand helfen.

  • Blogolife Pro Theme - Menü-Problem

    Hallo,

    Ich habe folgendes Problem und brauche dringend Hilfe:
    ich bekomme es nicht hin, das Menü richtig zu konfigurieren. :sad:
    Wenn man mit der Maus auf die ''Hauptseite'' (in dem Fall 321) geht, werden meine Seiten 111, 112, 113 untereinander angezeigt, lassen sich aber nicht anklicken. (http://exotiker.de/).

    Wenn man bei der Demo-Website (http://demo.thewptheme.com/?theme=54476) auf die ''Hauptseite'' (Parent Page) raufgeht, wird die Seite (sub-page) angezeigt und lässt sich auch anklicken. Genau so brauche ich die Einstellung.

    Was muss ich in der Einstellung ändern? Ich hoffe, es kann mir jemand helfen.


    Gruß Klaus