Beiträge von g3h

Zitat von JRau

Habe ich gemerkt :-) Habe heute die Schritte von http://codex.wordpress.org/FAQ_My_site_was_hacked erfolgreich absolviert. Nochmals besten Dank an alle.

Weiterhin sind diese Empfehlungen hilfreich:
http://codex.wordpress.org/Hardening_WordPress
http://playground.ebiene.de/adminbereich-i…ress-schuetzen/

Zitat von DaGoodness

Was mir noch zu dem PlugIn "Simple Login Log" aufgefallen ist. Dort werden ja die Logins der einzelnen Benutzer angezeigt. Es gibt einen Reiter "Anmeldeversuch" bei dem grundsätzlich "Erfolgreich" steht. Leider werden keine "fehlgeschlagenen" Login-Versuche angezeigt. Ich habe selbst mal versucht mich mit einem falschen Passwort anzumelden, was natürlich nicht funktioniert hat. Diese Anmeldeversuche werden aber anscheinend nicht mitgeloggt. Gibt es eine Möglichkeit auch fehlgeschlagene Anmeldeversuche anzeigen zu lassen??

Schau mal hier http://wordpress.org/plugins/simple-login-log/screenshots/, Simple Login Log hat so eine Funktion, die musst du nur aktivieren. Außerdem kannst du den Login Bereich auch komplett verlegen hier mit http://wordpress.org/plugins/rename-wp-login/, was einige Vorteile bringt.

MfG

Momentan ist bei dir die Kompression nur teilweise angeschaltet, das hast du mit <?php ob_start("ob_gzhandler"); ?>, bewirkt. So wird nur die Html Ausgabe Komprimiert. Bringt nicht wirklich viel, weil die eh meist nicht groß sind, aber besser als nix...

Du könntest auch das hier mal testen wenns immer noch nicht geht:

<ifModule mod_gzip.c>
  mod_gzip_on Yes
  mod_gzip_dechunk Yes
  mod_gzip_item_include file \.( html|css|js|xml|php|txt)$
  mod_gzip_item_include handler ^cgi-script$
  mod_gzip_item_include mime ^text/.*
  mod_gzip_item_include mime ^application/x-javascript.*
  mod_gzip_item_exclude mime ^image/.*
  mod_gzip_item_exclude rspheader ^Content-Encoding:.*gzip.*
</ifModule>

Es könnte auch sein das dein Hosting Paket gzip/deflate nicht unterstützt, weil:

Zitat

Um die gzip Komprimierung via .htaccess zu aktivieren, muss der Apache-Server zunächst einmal über die nötige Komponente verfügen.
Für die Komprimierung mit gzip ist das „mod_gzip“ oder „mod_deflate“ –Modul vonnöten.
Um schnell zu testen ob diese Module auf dem entsprechenden Server verfügbar sind, reicht es eine .php Datei mit folgendem Inhalt zu erstellen und diese auf dem jeweiligen Webspace aufzurufen: <?php phpinfo(); ?>

Wird unter „Loaded Modules“ „mod_gzip“ oder „mod_deflate“ aufgeführt, unterstützt der Server die Komprimierung mit gzip.

Quelle: http://www.webmasterarchiv.com/ladezeit-verri…rimierung-gzip/

Es könnte aber auch sein das es mit der Serverkonfiguration nur ausgeblendet wird.

Jedenfalls wenn es mit dem Code von Gerd-E und dem aus hier dem Post nicht geht, hilft noch Trick 17. Oder Hoster fragen ob er es aktiviert oder den Hoster/Paket wechseln.

MfG

Was einen Scripmanager angeht, gibt es hier etwas, was vielleicht passend wäre:
http://wordpress.org/plugins/wp-asset-manager/ (habe es noch nicht getestet)

Wobei ich die Idee besser finde, das gesamte Plugin zu deaktivieren, weil hier dann unter Umständen auch Datenbankabfragen gespart werden, sollte das Plugin welche verursachen.
Möglich sollte das mit hier dem Plugins sein, habs aber auch noch nicht getestet:

http://wordpress.org/plugins/plugin-organizer/

oder http://wordpress.org/plugins/disable-plugins/

oder http://lowgravity.pl/blog/quick-tip…n-certain-page/

MfG

Geht alles normal wenn du auf ein Standard-Theme wechselst ?
Dann solltest du dir vorerst ein anderes Theme suchen.

Welche Worpdress-Version nutzt du ?
Wie heißt das Theme ?
Ist das Theme auf dem neusten Stand ?

Weiße Seiten deuten oft auch auf ein zu geringes Memory-Limit hin.

MfG

Mit dieser Frage hatte ich mich auch schon auseinander gesetzt, finde ich sehr sinnvoll. Bei einer Seite, die ich jemanden gemacht habe, war es konkret eine Lightbox. Die brauchte ich nur auf einer Seite, warum dann dass ganze Zeug immer laden ?
Ich habs dann erst mal mit wp_enqueue_script und Conditional-Tags gelöst also ähnlich wie du.
Im Prinzip könnte man aber das ganze Plugin auf den anderen Seiten deaktivieren, was ja über die Datenbank möglich ist.
Oder ging es dir nur um spezielle Scripte von Plugins ?

MfG

Du musst dich zunächst hier mit deinen Benutzerdaten anmelden https://all-inkl.com/login/ unter Kundenadministrationssystem (KAS). Wenn du die Daten dafür nicht hast musst du dich nochmal an den richten, der dir das ganze eingerichtet hat.

Im Kundenbereich deines Hosters solltest du die Daten finden oder einen neuen FTP-Benutzer anlegen können. Welchen Hoster hast du denn ?

Hi, als erstes würde ich mal den Plugin Ordner umbenennen. Das geht mit einem FTP Programm wie Filezilla (Client). Daszu brauchst du die FTP Zugangsdaten von deinem Hoster.

Das umbenennen bewirkt das erstmal alle Plugins deaktiviert werden. Sollte es danach wieder gehen, kannst du die Plugins wieder nacheinander aktivieren und schauen wann der Fehler wieder auftritt.

Welche Wordpress Version hast du ?

Eine weiße Seite kann auch ein zu niedriges Memory-Limit bedeuten.

MfG

Also was den Link angeht zum Login würde ich mir einfach ein Leerzeichen anlegen im Browser, man kann die Eingabe auch etwas verkürzen indem man das .php weglässt. Mit einem Plugin kann man sich den Loginlink auch ganz umbenennen (http://wordpress.org/plugins/rename-wp-login/), was auch etwas mehr Sicherheit bringt (für den Fall, wenn du die Wordpress-Seite mal auf einen Server zugänglich machst fürs Internet).

Was Xampp angeht musst du nur Apache und MySQL als Dienst installieren, das sollte gehen wenn du im Control Panel ganz links jeweils auf das rote Kreuz drückst, dann sollten die Dienste Automatisch bei jedem Systemstart mitgestartet werden.

Bitte gerne.
Für was genau einen anderen Weg, zum Einloggen ins Dashboard von Wordpress oder meinst du das mit dem Control Panel von Xampp ?

Weiterhin alle Passwörter ändern.
Sich mit den Sicherheitskonzepten von Wordpress auseinandersetzen:
http://codex.wordpress.org/Hardening_WordPress
http://playground.ebiene.de/adminbereich-i…ress-schuetzen/

MfG

Zitat von BeatlePaul

Und wie aktiviere ich Apache und MySQL?

Im Control Panel auf starten drücken, so das sie grün hinterlegt werden. Das musst du jedesmal machen, wenn du den Control Panel geschlossen hast und wieder öffnest.

Hi, hast du noch ein sauberes Backup ?
Wenn nicht hilft das hier vielleicht weiter: http://cariblogger.com/2010/07/how-to…l-framer-virus/

Wenn die Seite wieder sauber ist solltest du die Sicherheitslücke finden.

MfG

Wenn das Control-Panel beendet wurde musst du Apache und MySQL auch wieder aktivieren, das startet normal nich automatisch.
Hast du mal nur localhost/wp-login.php versucht ?
Was passiert, wenn du nur localhost/wordpress-dateiname eingibst ?

Wie hast du die Installation von Wordpress gemacht ?
Kommst du auf deine Wordpress Seite normal drauf ? Also siehst du das Frontend ?
Hast du bei Xampp auch Apache-Server und mySql-Server laufen ? (sollte so ähnlich wie hier aussehen http://docs.grabaperch.com/img/cms/xampp_control_panel_1.png)

Die Adresszeile sieht richtig aus, wenn deine Wordpress-Installation im Xampp-Ordner unter htdocs in wordpress-dateiname liegt, stimmt das.

MfG

Hi, welche Wordpress Version hast du ?

Hast du die wp-config im richtigen Format gespeichert ?
Siehe hier letzter Abschnitt:
http://faq.wpde.org/cannot-modify-header-information/
Format kannst du zB mit Notepad++ ändern unter Kodierung.
(Bei mir ist es glaubig UTF-8 ohne BOM)

MfG

Du kannst wieder alle richtig benennen und sie dann über das Backend nacheinander aktivieren und schauen wann es nicht mehr geht. Die Plugins werden nur dadaurch das du sie wieder mit dem richtigen Namen benennnst nicht automatisch aktiviert, wenn ich mich nicht irre.

MfG

Hi,
damit die Wordpress-Seite wieder eingerichtet werden kann, müsste die Datenbank-Einträge noch vorhanden sein und deine Daten, die im Wordpress-Verzeichnis auf dem Server unter wp-content gespeichert werden.

Das kann man aber nur sagen, wenn man die Möglichkeit hat sich in den Kundenbereich seines Hosters Einzuloggen (bzw FTP-Zugang hat und das Passwort für phpMyAdmin).
Du musst also zunächst mal schauen, ob auf deinem Webspace noch der Ordner bzw. die Dateien von der Wordpress-Installation vorhanden sind. Dann musst du dich über phpMyAdmin in die Datenbank einloggen und schauen, ob die Datenbankeinträge der Wordpress-Installation noch da sind.

Meldet sich die Firma nicht mehr ?
Kommt mir sehr merkwürdig vor, Wordpress Installationen sind jetzt eigentlich nicht wirklich schwer zu machen...

MfG