Beiträge von Melewo

  • Browserverlauf

    Extras -> Einstellungen -> Datenschutz

    Wenn Du unter Windows mehr als einen Browser verwendest, so besorge Dir den CCLeaner um gleich alles aufzuräumen, würde ich vorschlagen.

  • Bild verlinken funktioniert nicht

    Zitat von Andiblog

    Wer kann mit weiterhelfen?


    Das steht doch nicht umsonst unter: http://forum.wpde.org/allgemeines/44…alb-zuerst.html

    Zitat

    Folgende Daten sind meist sehr wichtig und sollten von dir im Beitrag genannt werden:
    - Adresse zum Blog (URL)
    ...
    - Bei Problemen mit Themes oder Codeabschnitten der entsprechende Code und ggf. ein Link zum Download des Themes


    Statt dem einmal nachzugehen, kam statt eines Verweises zur Seite mit dem Problem weiter nichts als:

    Zitat von Andiblog

    Sehr freundlich Danke

  • Angemeldet bleiben

    Zitat von hazett

    Ich weiß: Ist ja umsonst - deshalb bitte keine Ansprüche stellen.


    Das trifft nun auf WP ganz und gar nicht zu, die Entwickler stellen sich da schon hohe Ansprüche, sonst wäre WP nicht so erfolgreich und weit verbreitet. Und wenn es nun am Browser gelegen hat und nicht an WP? Auch die Browser sind umsonst und dennoch steck da jede Menge Entwicklungsarbeit drinnen.

  • Angemeldet bleiben

    Zitat von hazett

    Im IE funktionieren beide Blogs perfekt. Im Fuchs werde ich rausgeschmissen.


    Beim FF gab es beim Update auf FF 30.0 unter Windows 7 und im Zusammenspiel mit G Data zwei Tage lang ein kleines Problemchen, welches sich scheinbar irgendwie löste. Hat zumindest einen 23 Seiten umfassenden Thread ergeben:

    http://www.camp-firefox.de/forum/viewtopi…08806&start=330

    Bei einigen Verschwand der Bug durch Deaktivierung der Hardwarebeschleunigung im FF. Damit möchte ich nicht behaupten, dass es am Update liegt, nur das es Veränderungen gab und Du eventuell Dein Problem auch einmal von dieser Seite aus betrachten könntest. Einige kritische Sicherheitslücken wurden geschlossen, wie es heißt.

  • Mein blog

    Ja und wenn Du diesem Link zur privaten Forschungsabteilung auf der ersten Seite folgst, diese Abteilung spricht ja ebenfalls für sich (oder was sehe ich da?):

    Zitat

    Besuchen sie auch meine private Forschungsabteilung unter beam.to/sksite

  • Wordpress nur Weiße Seite kein Quelltext kein Admin

    In der Zeile 256 wird ja eine Funktion eingehakt, die in einer anderen Datei definiert wird, die unter anderem zwei SQL-Anfragen enthält. Hier sollte wenn möglich die Antwort kontrolliert werden. Nicht in den Core-Dateien, doch eine Abfrage der DB zur Kontrolle lässt sich ja mit einer kleinen Datei neben WP erledigen.

  • WP 3.9.1 Toten Link entfernen???

    Zitat von gabkahn

    Mein Hoster ist freenet und wenn ich in den ftp-Bereich möchte, wird ein java-applet gestartet und sofort vom Browser (Firefox) blockiert.

    Zitat von gabkahn

    Bin leider nicht allwissend geboren worden,


    Andere werden ebenfalls nicht allwissend geboren, verwenden jedoch keine Technik wie Java-Applets, die um die Jahrtausendwende verbreitet waren. Seit Internet Explorer 5 hat Microsoft die Unterstützung eingestellt oder wie ist das zu verstehen:

    http://de.wikipedia.org/wiki/Java-Applet

  • Subforum "Sicherheit"?

    Bei der IP 255.255.255.255 handelt es sich ja eigentlich um eine Broadcast-Adresse aus dem eigenen Netz. Der Länge eines Passwortes sind Grenzen gesetzt, die letztendlich von der Handhabbarkeit abhängen, wobei eine Mischung aus Buchstaben und Ziffern, eventuell noch mit Sonderzeichen eigentlich bei einer wesentlich geringeren Länge ausreichend ist.

    Wenn dazu noch der Login-Name nicht bekannt gegeben wird, was sich leider nur mit einer Änderung in der DB erreichen lässt, so ist ein Passwort in Verbindung mit einem unbekannten Login-Name bereits ein guter Schutz. Empfinde ich als sicherer als die Zugangsdaten zur Datenbank oder für FTP, bei denen der erste Teil bereits aus den FAQ vom Hoster zu erfahren ist und praktisch nur noch das Passwort geknackt zu werden braucht. Da verwende ich kein Passwort mehr ohne Sonderzeichen, hatte jedoch auch vorher keinen Trödel damit, zumindest bisher nicht.

    Wer eine feste IP-Adresse hat, kann per htaccess nur den Zugriff für diese gestatten, wer keine hat, kann die ersten beiden Blöcke verwenden, womit eine 255.255 eigentlich bereits ausgeschlossen sein sollte. Selbst wenn die ersten beiden Blöcke sich zuweilen noch ändern sollten, können immer noch Regeln wie diese benutzt werden:

    Apache Configuration
    RewriteCond %{REMOTE_ADDR} !^xxx\.xxx\.(x|x)\d{2}\.\d{3}$
RewriteRule .* - [F,L]


RewriteCond %{REMOTE_ADDR} !^xxx\.xxx\.(x|x)\d{2}\.\d{3}$
RewriteRule .* - [F,L]


    xxx ist dabei durch die Ziffern zu ersetzen, die bei rotierenden IPs gleichbleiben.

    Wer einen Angriff mitbekommt, kann einen zusätzlichen Schutz verwenden, entweder mit

    http://de.selfhtml.org/servercgi/serv…rzeichnisschutz

    oder mit einem Plugin wie

    https://wordpress.org/plugins/rename-wp-login/

    Ich denke zumindest, es war dieses, mit dem einige richtig zufrieden waren.

  • Subforum "Sicherheit"?

    Zitat von heikotessmann

    Ich habe lange Jahre in einer VHS EDV-Kurse gegeben


    Würdest Du mir noch verraten, ob die von der VHS an Dich herangetreten ist oder Du an denen?
    Ich hatte schon mit dem Gedanken gespielt, doch weil ich dann bei einigen Begriffen nur weiß wie die geschrieben werden, jedoch nicht wie die auf Englisch korrekt ausgesprochen werden, habe ich bisher von einer Nachfrage Abstand genommen. Hast Du Abschlüsse in dieser Richtung?

  • Subforum "Sicherheit"?

    Zitat von heikotessmann

    Die Menschen um mich herum, die ein WP für ihre kleinen Angelegenheiten haben, sind meist - wie ich - über 50. Und viele davon schaffen es einfach nicht mehr, sich durchs Netz zu klicken, sich immer wieder auf dem Laufenden zu halten, immer Neues zu lesen, Update hier und Artikel dort, weiterführender Link da drüben, aber auf englisch ... ihre Lebenszeit wird einfach kürzer.


    Ich habe nun die 60. geschafft, ja die Lebenszeit wird kürzer, wenn ich an die noch vorhandenen Ziele denke und mit dem Englischen habe ich immer noch meine Probleme.

    So etwa vor zwei Jahren, da gab es einmal in einem anderen Forum einen längeren Thread, in dem bemängelt wurde, dass der FileZilla die Zugangsdaten oder Passwörter unverschlüsselt speicherte, welche dann von Malware ausgelesen wurden, die sich dann unbemerkt im Hintergrund per FTP einloggte, um Schadcode in Webseiten unterzubringen. Kaum jemand begriff jedoch, dass nicht der FileZilla schuld war, sondern der mit Malware verseuchte Rechner. So konnten die geänderten Zugangsdaten gleich wieder ausgelesen werden und eine heute bereinigte Webseite morgen wieder verseucht sein.

    Einige benutzen einen Passwortschutz per htaccess, der eigentlich zuverlässig ist. Nebenher wird mal kurz ein Plugin installiert, welches Daten von einer externen Seite einliest oder ein unsicheres Formular für User-Eingaben zur Verfügung stellt. Irgendwo las ich mal, dass rund 80 Prozent aller Infizierungen nicht über Lücken in WP, sondern über Lücken in Plugins ermöglicht werden.

    Es ist ein Thema, doch ist dieses Thema sehr vielschichtig.