Beiträge von r23

Für Kleinigkeiten würde ich mir den firefox für developer nicht installieren. Aber wenn man einen Blog hat, gibt es immer wieder mal ein Darstellungsproblem. Dafür würde ich mir Frefox für Entwickler installieren
https://www.mozilla.org/de/firefox/developer/

Um den Anfangsbuchstaben eines Wortes groß zu schreiben, kannst du den Wert capitalize für die Eigenschaft text-transform verwenden. Dieser Wert wandelt den ersten Buchstaben jedes Wortes in Großbuchstaben um, unabhängig von der Schreibweise im HTML-Code. Zum Beispiel:

p::first-letter {
p {
  text-transform: capitalize;
}
}

Dieser CSS-Code macht den Anfangsbuchstaben jedes Wortes in einem Absatz (p) groß. Du kannst diese Eigenschaft auch auf andere Elemente wie Überschriften, Listen oder Links anwenden.

Wenn du diesen Effekt nicht haben möchtest, kannst du darauf verzichten (löschen)

512 M für alles soll jetzt was bewirken?

Aber es ist gut, dass du deinen Angreifern wenigstens die Fehlermeldungen zeigst, damit kennen diese zumindest die Pfade auf dem System ;)

Hat dein Provider keine Anleitung für WordPress Performance? Dann würde ich mir einen anderen Provider suchen ,der mir eine passende Anleitung zur Verfügung stellt. Zum Beispiel

https://kinsta.com/de/lernen/wordpress-beschleunigen/

beim Lesen wirst du feststellen, dass die Autoren über Webserver schreiben und DNS und nicht über die php.ini Einstellungen.

Und was bei PHP und WordPress Performance wichtig sein könnte - erkennt man an diesem unscharfen PHP.ini Einstellungen nicht. Zum Beispiel Object Cache´.

und nicht alles, was kinsta jetzt schreibt, passt ins Jahr 2024. Zum Beispiel [size=14]Pingbacks aktivieren ist in einem Blog sinnvoll. Auch die verwendeten Bildformate sind etwas aus der Zeit gefallen. Der Link sollte nur zeigen, wie Provider ihre Kunden informieren könnten und nach meiner Meinung nach sollten. Dein Provider versagt da vermutlich komplett? Oder wie kommst du auf deine php.ini Einstellungen?[/SIZE]

Zitat von Christian Jäger

Ist ja ein ordentliches Fass. Werd mich mal durchwühlen.

Sobald du Kundendaten speicherst und / oder Zahlungen annimmst, hast du ein E-Commerce Projekt mit allen Informationspflichten. Mit einem Online-Shop musst du nicht bei NULL anfangen, sondern kannst die Anforderungen (nach einer Rechtsberatung) meiner Meinung nach leichter umsetzen als bei einem Formular Plugin. Wenn du dann noch immer auf Dienstleister verzichten möchtest, kannst du dich mit den Anforderungen von Secure Verfahren beschäftigen. Besonders lustig war in den letzten Jahren die Einführung von 3-D Secure für Kreditkarten und Co Hier eine Info was wie verwendet wird =>
https://www.bsi.bund.de/DE/Themen/Verb…ernet_node.html

Wobei Sofort zurzeit seinen Händler die Verträge kündigt.

Ein PS

Zitat von Christian Jäger

Zahlungsoptionen für die Mitgliedschaft

Es gab vor ein paar Jahren im Internet die sog. Abofallen. Die Opfer bekamen dann Socken, Rasierklingen oder sonstiges im Abo :(. Und die Opfer kamen in der Regel nicht mehr aus der Mitgliedschaft heraus.

Vor diesem Hintergrund hat der Gesetzgeber die sog. Button Lösung eingeführt
https://de.wikipedia.org/wiki/Button-L%C3%B6sung

Bei einem e-Commerce Projekt benötigst du für die rechtliche Seite einen Anwalt. Für die Umsetzung einen Online-Shop (alles andere ist extrem aufwendig) hier kannst du dann die unterschiedlichen Zahlungsanbieter einbinden selbst verständlich auch SEPA Lastschrift (macht aber schon lange keiner mehr im Web)

Frohes Neues,

Ralf

Zitat von Christian Jäger

Der Traum wäre:
2) Auswahl zwischen Bankeinzug oder Überweisung als Zahlungsoptionen für die Mitgliedschaft

Bankeinzug könnte hier zu einem Alptraum werden.
https://de.wikipedia.org/wiki/Lastschrift

Zitat von Christian Jäger

3) Im Falle eines Bankeinzuges das Einverständnis des/der User:in

Dafür hat Wiki eine eigene Seite
https://de.wikipedia.org/wiki/Einzugserm%C3%A4chtigung

Internationale WordPress Plugins werden dies nicht abbilden können, den Aufwand kann sich ein denkender Mensch halt sich nicht vorstellen.
Es gibt aber Payment Anbieter, die SEPA Lastschrift (auch Abos) anbieten.

Zitat von Christian Jäger

@2) Ideal wäre ja eine Y-Struktur:
User:in wählt eine der beiden Optionen (Überweisung, Bankeinzug)
→ klickt auf "Weiter"
→ das entsprechende Formular erscheint.
Aber dann bräuchte ich wieder mehrere Formulare und kann die Daten (Kontaktdaten und Bankverbindung) schlecht zusammenführen - oder gibt es dafür eine Lösung?

Der User wählt seinen bevorzugten Zahlungsanbieter zum Beispiel Stripe https://stripe.com/docs/payments/sepa-debit?locale=de-DE
und du leistest den User an Stripe oder anderen Anbieter weiter...

Wenn du dies wirklich auf deinem Server abbilden möchtest, musst du dich mit Verschlüsselungsverfahren nach DSVO beschäftigen. Da gab es vor ein zwei Jahren einen Anforderungskatalog...

Zitat von Christian Jäger

Generell lass ich gern die Finger von Drittanbietern

Viel Erfolg bei der Umsetzung.

Zitat von Shadow

für solche Stundenpläne

Die IBM hatte vor Jahren im Lotus Notes einen wunderbaren Terminkalender. Der Kalender war eine digitale Version vom Tempus Kalender
https://www.tempus.de/wp-content/upl…plansysteme.jpg

Termine werden am Telefon, per Mail, über soziale Medien usw. gemacht. ... Selbst mein Mail-Programm hat einen Terminkalender. Oder über Alexa https://aws.amazon.com/de/alexaforbusiness/faqs/

Belagerungspläne von Studios und Meet-Räumen und Internet+ bilde ich mit kleinen interaktiven Displays ab.
https://raspberry.tips/raspberrypi-tu…egungserkennung

> du nicht selbst Programmieren kannst

für einen Terminkalender muss sicherlich nicht das RAD neu erfinden werden. In jeder Officelösung findest du in der Regel funktionierende Kalender. Und bei vielen Branchen (vom Fitnessstudio, Rechtsanwalt bis zum Arzt gibt es funktionierende Systeme) selbst Buchführungssoftware Anbieter https://www.lexoffice.de/partner/etermi…e-terminplaner/ haben fertige Lösungen.

Bei WordPress gibt es so etwas
https://wordpress.org/plugins/bookly…t-booking-tool/

Zitat von feuerland

Nur die Auswahl und Buchung eines Termines.

für mein Fotostudio hatte ich ein kostenpflichtiges Plugin aktiv. Ich hatte damals fast alle ausprobiert und... der Aufwand ist einfach eine Katastrophe. Feiertage kennen die Systeme in der Regel nicht. Jeden _freien_ Termin muss man in der Regel selber konfigurieren. Bevorzugte Mitarbeiter hat in der Regel nur Friseur Plugin. Schnittstellen zu Terminplanern fehlen in der Regel auch. Auf basis dieser Erfahrungen würde ich einen kostenpflichtigen Dienstleister für meine Branche in meine WebSeite einbauen und einen großen Bogen um die gebastelten Planer machen

https://kinsta.com/de/blog/wordpress-buchungs-plugins/

DSGVO Umsetzung war damals ein Thema für sich bei diesen "Lösungen"

Zitat von feuerland

Würde auch gerne vorab Einstellen können, an welchen Tagen, und um welche Uhrzeit Termine gebucht werden können.

Das Jahr 2024 hat 366 Tage. Jeden Tag musst du dann hinterlegen... Einfach bei der Auswahl auf den Aufwand achten....

Guten Rutsch

Zitat von neubeiWordpress

-> er wählt "Tischfüße rot"
->> jetzt soll ihm der Gesamtpreis für diesen Tisch angezeigt werden.

evtl überlegst du dir ein anderes Beispiel? Wenn du wirklich SO einen TISCH verkaufen möchtest... geht dies vermutlich schief. In der Regel bekommst du als Kunde in einem Online-Shop eine Auswahl an vergleichbaren Produkten. So gar Amazon bietet auf fast allen Shop-Seiten einen Produktvergleich an.

Zitat von neubeiWordpress

Wichtig: wir suchen keinen Shop.

Schon wegen der Abbildung der rechtlichen Rahmenbedingungen würde ich per se zu einem Shop raten.

Zitat von neubeiWordpress

Anschließend soll dann via Stripe Checkout bezahlt werden.

Und die RECHTE der Kunden ist dir so etwas von egal? Wie möchtest du deine Informationspflichten erfüllen? Vor allem bei einem Tisch?

Zitat von neubeiWordpress

https://zvw-abo.de/abo-konfigurator

Ist ein einfaches Formular - kannst du mit fast allen (kostenpflichtigen) Formular Plugins abbilden ...mit der Anbindung an Stripe wird es dann allerdings etwas kompliziert... aber auch dort gibt es Formular Plugin Entwickler die Payment Anbieter einbinden können. Beispiel https://www.gravityforms.com/pricing/

Schon wegen den Kosten würde ich mir einen Shop installieren wollen :)

Zitat von cydia

Hm... leider verstehe ich nicht viel was du da geschrieben hast...

du hast bei der Shop Einrichtung Geolokalisierung aktiviert. durch Server updates, neue PHP Versionen, Änderung der gesetzlichen Bedigungen usw. habe ich die Vermutung, dass die Geolokalisierung falsche oder fehlerhafte Informationen WooCommerce zur MwSt Berechnung zur Verfügung stellt.

Du kannst Geolokalisierung deaktivieren. Dann berechnet der Shop die MwSt auf Basis deiner Konfiguration und den Angaben der Kundinnen und Kunden.

Zitat von cydia

Gibt es eine Möglichkeit das die Preise für alle gleich angezeigt werden, also mit MwSt.?

Die Möglichkeit gibt es, aber davon würde ich abraten, da dann viele Rechnungen falsch sind, die MwSt. Berechnung per se nicht stimmt.

Zitat von cydia

Weil anscheinend geht das manchmal wohl nicht zu 100%, weil manche entweder nahe der Grenze leben oder vielleicht eine Software auf dem Laptop installiert haben (VPN oder was auch immer).
Weil hatte paar mal das Problem das ich den Käufer erklären musste warum er erstmal den "niedrigen" Preis hate, und dann im Warenkorb den "teureren" Preis...

Du kannst Geolokalisierung deaktivieren.

Zitat von Aeon2k

-Nach der Dateneingabe und dem Klick aufs Button bekommt der Interessent eine Email wo ein button drin ist mit dem der Interessent auf die neue Seite weitergeleitet wird wo das Freebie zum download bereit steht.

Dafür müsste der Empfänger in der E-Mail HTML Code erlauben... wer macht dies 2024 noch? und wer klickt in einer E-Mail auf einen Button?

Ich glaube 2003 / 2004 habe ich mir auf meinem System über E-Mail einen Verschlüsselungstrojaner installiert. Mein Provider berechnete mir damals einen monatlichen Betrag für Virenschutz in E-Mails. In meiner Firewall war ein kostenpflichtiger Virenschutz. ich fühlte mich damals sicher und eigentlich sehr gut informiert.

Ein Klick ein Rechner Neustarten und das Unternehmen gab es nicht mehr. Zumindest für die Zeit bis die Systeme neu eingerichtet waren...

Zitat von Aeon2k

-Nach der Dateneingabe wird der Interessant paralell zur E-Mail auf eine neue Seite weitergeleutet, auf der ich ihm beschreibe, dass er in seinem Email-Programm nach meiner E-Mail zur Bestätigung suchen soll.

In der Regel lässt man sich erst die Gültigkeit der Mail-Adresse eben bestätigen. Und dies geht nur, durch die Verwendung der Technik. Dem Empfänger eine Mail senden und den Empfang sich bestätigen lassen.

Wenn dies erfolgt ist, sendet man den Link zum Download.

Zitat von Aeon2k

Die Einstellung, dass der Kunde seine E-Mail Eintragung bestätigen soll, finde ich bislang aber irgendwie nicht, dies ist aber zwingend erforderlich soweit ich weiß?

wenn es zwingend erforderlich ist -macht dies das System vermutlich automatisch

Zitat von Aeon2k

Ist es ausreichend wenn der Interressant einfach eine E-Mail von mir bekommt (nach der Dateneingabe) in der dann ein Link zum Freebie ist?

Wenn die Adresse falsch ist - bekommt der Besucher kein Freebie. Wenn man die Mail Adresse von Abmahnanwälten einträgt, bekommen diese neben Pizzas auch Freebies ...

Beim Aufbau eines Newsletters habe ich vor Jahren ein System von https://www.cleverreach.com/de-de/ verwendet. Wenn es rechtlich noch möglich ist, würde ich dieses System empfehlen. Der Empfänger trägt sich in einen Newsletter ein und erhält ein Freebie...

Zitat von feuerland

.
Aber leider nicht auf dem Handy / Tablet. Möchte verhindern, dass Kunden genervt abbrechen, weil sie erst einen PDF viewer installieren müssen (kenne das Problem selbst).

Leider wird ein PDF auch nicht wirklich lese optimiert auf dem Handy dargestellt. Flowpaper convertiert PDF in eine "[size=18]mobile-first publications"
[/SIZE]
https://flowpaper.com/reflow-pdf-documents/

Zitat von Robbi

Ich werde es mir anschauen. Bin gespannt, ob ich da was kapiere ;)

mmh..

bei mir ist deine so aus
wp-admin/admin-ajax.php selbstverständlich auch weiterhin mit .htaccess geschützt. Derartige Anmeldungen sehen aber so aus:

auf deiner angegebenen Seite erscheint bei mir kein WordPress login.

Windows Edge ohne irgendwelche Filter

hier wird kein Passwort bei der genannten Seite verlangt.

hilft dies weiter?

Zitat von Aeon2k

Müsste ich mal genau rechechieren wie eine Daten-abfrage mit Yahoo gehen würde.

=>
Aktienkurse abfragen mit Python | Schritt für Schritt - Ingo Janssen (ingo-janssen.de)
https://ingo-janssen.de/aktienkurse-ab…t-fuer-schritt/

Zitat von pressgr

Ich möchte aber einen Preissuchmaschine, die das Internet nach Produkten filtert.
Also wenn ich zum Beispiel das Produkt x suche, solle mir beliebige viele Produkte anzeigen!

• Google Research Data Archive

Diese Webseite bietet eine Vielzahl von Datensätzen für verschiedene Forschungszwecke, darunter auch Daten für die Entwicklung von Suchmaschinen. Die Datensätze sind in verschiedenen Formaten verfügbar, darunter Text, Code und Bilder.

• TREC Data Sets

TREC ist ein jährlicher Wettbewerb für die Entwicklung von Suchmaschinen. Die Webseite bietet eine Vielzahl von Datensätzen, die für die Teilnahme am Wettbewerb verwendet werden können. Die Datensätze sind in verschiedenen Formaten verfügbar, darunter Text, Code und Bilder.

Home - Open Search Foundation

Zitat von pressgr

Also wenn ich zum Beispiel das Produkt x suche, solle mir beliebige viele Produkte anzeigen!

Es gab von einer Hochschule einmal ein Projekt - hier sollte der Online-Shop seine Produktdaten als XML Datei _lesbar_ wie eine Sitemap auf den Server legen.
https://kuhlins.de/paper/shopinfoxml.pdf

Dann gab es mal ein Katalog XML Projekt
https://de.wikipedia.org/wiki/BMEcat

Aber Online-Shops halten sich leider nicht an einen Standard. Die Preisinformationen sind selten lesbar für eine Maschine.

Vor ein paar Monaten habe ich einen Bericht über eine neue Suchmaschine von Google, die speziell für die Suche nach Datensätzen entwickelt wurde gelesen. Sie basiert auf dem Schema-Markup für Datensatzanbieter, das im Juli eingeführt wurde. Strukturierte Daten für Datensätze | Google Search Central | Dokumentation | Google for Developers

Google stellt Shopbetreibern Informationen zur Verfügung, wie sie die Daten auf Ihrer Shopseite für Maschinen lesbar zur Verfügung stellen können Strukturierte Daten für Produkte hinzufügen | Google Search Central | Dokumentation | Google for Developers

Viel Erfolg.

Zitat von Rezeptesammler

Hier dazu ein Beispiel (oben rechts):

https://haurand.com/

Ich habe mir jetzt nicht angesehen, wie dies hier umgesetzt wurde. Der Webdesigner wird dir dies sicherlich eben einbauen können.

• Füge einen Event-Listener für das Lupensymbol hinzu, der die Suchleiste ein- und ausblendet, wenn das Symbol angeklickt wird. Du kannst dafür die jQuery-Funktionen toggle oder slideToggle verwenden.
• Optional kannst du auch einen Event-Listener für die Suchleiste hinzufügen, der die Suchfunktion auslöst, wenn die Eingabetaste gedrückt wird. du kannst dafür die jQuery-Funktion keypress verwenden und die Taste mit event.which überprüfen.

KI-generierter Code. Überprüfen und sorgfältig verwenden

<i class="fa fa-search" id="search-icon"></i>
<input type="search" id="search-bar" placeholder="Suchen...">

#search-bar {
  display: none;
}

$(document).ready(function() {
  // Event-Listener für das Lupensymbol
  $("#search-icon").click(function() {
    // Suchleiste ein- und ausblenden
    $("#search-bar").slideToggle();
  });


  // Event-Listener für die Suchleiste
  $("#search-bar").keypress(function(event) {
    // Wenn die Eingabetaste gedrückt wird
    if (event.which == 13) {
      // Suchfunktion ausführen
      search();
    }
  });
});


// Suchfunktion (hier nur ein Beispiel)
function search() {
  // Suchbegriff aus der Suchleiste holen
  var query = $("#search-bar").val();
  // Suchbegriff anzeigen
  alert("Sie haben nach " + query + " gesucht.");
}

Zitat von pressgr

Gibt es einen Preissuchmaschine, die unabhängig ist, also Preise selber filtert.

ja es gibt Open Source Preissuchmaschinen, die unabhängig sind. Aber was meinst du mit "Preise selber filtert"

Zitat von pressgr

Wäre sowas mit WordPress zu realisieren?

nein - und eigentlich sind Preissuchmaschinen mehr oder weniger out... spannender sind Produktsuchmaschinen. Die Kundin, der Kunde lädt ein Bild hoch und die Suchmaschine such ein entsprechendes Produkt. Dafür benötigt man eine Vektordatenbank oder Vektor Suchmaschinen. Als Datenbank verwende ich Milvus. Milvus unterstützt mehrere Indexarten, wie z.B. FLAT, IVF_FLAT, IVF_SQ8, IVF_PQ, HNSW, BIN_FLAT, BIN_IVF_FLAT, DiskANN, GPU_IVF_FLAT, GPU_IVF_PQ und ScaNN. Qdrant unterstützt nur HNSW.

- Milvus bietet eine Hybrid-Suche, die es ermöglicht, Vektoren und traditionelle Indizes zu kombinieren. Qdrant bietet eine Skalarfilterung, die es ermöglicht, Vektoren nach numerischen oder booleschen Werten zu filtern. Dies bedeutet, dass Milvus mehr Funktionalität und Vielseitigkeit für komplexe Abfragen biete.

Zitat von Aeon2k

Gibt es eine Möglichkeit eine Datenbank in den Backend (SQL) meines Hosters einzubinden?

Es gibt Datenquellen, die man verwenden könnte.

Kostenlose Datenquellen für Aktienkurse, Wirtschaftsindikatoren und mehr (tabstr.de)
Finanzdaten - 8 frei zugängliche Datenquellen - GuidingData

Zitat von Aeon2k

Oder ist es einfacher über eine API auf eine externe Datenbank zurückzugreifen?

Den aktuellen Kurs kannst du vermutlich mit einer API einfacher abfragen - eine Auswertung (?) benötigt vermutlich eine eigene Datenbasis.

Zitat von Aeon2k

Die eigentliche Hompage läuft bei mir über Wordpress.

mmh... mit PHP und MySQL würde ich jetzt keine großen Erwartungen an eine "Auswertung" von Aktien stellen. da sind andere Programmiersprachen deutlich besser, zum Beispiel Python mit Pandas oder NumPy besser.

https://www.python4data.science/de/latest/intro.html

Für aufwendige Auswertungen (nicht Aktien) verwende ich aws.amazon
https://aws.amazon.com/de/solutions/?nc2=h_ql_sol

Hier ist es sinnvoll den Server Standort zu wählen...

Aktienkurse abfragen mit Python | Schritt für Schritt - Ingo Janssen (ingo-janssen.de)

matplotlib: Eine umfassende Bibliothek für die Erstellung von statischen, animierten und interaktiven Visualisierungen in Python. Du kannst mit matplotlib verschiedene Arten von Diagrammen wie Linien-, Balken-, Kerzen- und Streudiagramme erstellen, um Aktienkurse zu analysieren. Du kannst auch die Daten mit Pandas oder NumPy verarbeiten.

plotly: Eine interaktive, browserbasierte und Open-Source-Bibliothek für die Datenvisualisierung. Du kanns mit plotly hochgradig anpassbare und reaktionsschnelle Diagramme erstellen, die mit verschiedenen Web-Frameworks wie Dash, Flask oder Django integriert werden können. Du kannst auch die Daten mit Pandas oder NumPy verarbeiten.

Zitat von WPS321

Das ist mir schon bewusst, wenn man keine Sicherheitslücke identifizieren konnte dann kann man auch keine schließen.. nur nach besten Gewissen die Sicherheit erhöhen. Deshalb hab ich oben mein Vorgehen aufgeführt.

Du hast im ersten Beitrag geschrieben =>

Zitat von WPS321

Es wurde die Sitemap geändert und als ich es bemerkte wurde die Sitemap leider bereits von Google gecrawled.

WordPress selber hat keine Sitemap. Und die SEO Plugins, die ich kenne, erzeugen die Sitemap dynamisch aus der Datenbank. Vor diesem Hintergrund wurde vermutlich deine Datenbank geändert. Es deutet auf eine SQL-Injection hin https://de.wikipedia.org/wiki/SQL-Injection

bei WordPress ist es relativ einfach, mit Plugins für WordPress Entwickler, sich eben alle Datenbank Aktionen anzeigen zu lassen und eine mögliche SQL-Injection Lücke suchen und zu finden.

Zitat von WPS321

Nachdem ich einige Zeit beschäftigt war das Backup wieder zum laufen zu bringen habe ich jetzt zum Thema Security folgendes durchgeführt:

in deiner Liste fehlt leider vieles:

Zitat von WPS321

· Admin Passwort & Name neu vergeben

Wichtig ist, dass der Admin nicht auf der ID 1 läuft. Dass der Admin keine Beiträge schreibt.

Zitat von WPS321

3. AntiSpam by CleanTalk installiert (gekauft)

Dies ist ein Abenteuer für die DSGVO und hat keine Auswirkungen auf eine WordPress Sicherheit.

Zitat von WPS321

4. Wp-json Schnittstelle geschlossen

ähm warum?

Zitat von WPS321

5. Alle Plugins geupdatet + Wordpress

nicht verwendete Plugins und Themes löschen und das Theme auch unbedingt auf den aktuellen Stand halten

Zitat von WPS321

6. Backup erstellt

Wird das Backup wenigstens auf Schadcode geprüft? und ... funktioniert das Backup auch wirklich?

Zitat von WPS321

Ich hab einfach Bock drauf es selbst zu machen.

Es ist ja "nur" deine Online Reputation, die beschädigt wurde. Was ist, wenn Viren verteilt werden. Oder die Rechner deiner Besucher:innen für Schürfungen von Währungen verwendet werden? Wenn du keinen Dienstleister beauftragen möchtest, den du in Haftung nehmen kannst, kannst / solltest du eine Versicherung abschließen. Aber das ist ein Thema für sich. https://www.verbraucherzentrale.nrw/wissen/geld-ve…-sinnvoll-35611 und ist OT.

Die nächste Frage ist selbstverständlich auch, wie du deinen guten Ruf herstellen kannst. Was ist bei den Suchmaschinen im index, was wurde in dem sozialen Meiden geteilt. Auch musst du beobachten, wie du bei Google gefunden wirst. und hier fremde Seiten löschen und geänderte Seiten aktualisieren und *nicht* auf Google warten, sondern pro aktiv werden.

Zitat von WPS321

Ich hab einfach Bock drauf es selbst zu machen.

Eine Gruppe, die sich mit der Sicherheit von Webanwendungen beschäftigt, ist die Open Web Application Security Project (OWASP). OWASP ist eine internationale gemeinnützige Organisation, die sich zum Ziel gesetzt hat, die Sicherheit von Webanwendungen zu verbessern. OWASP bietet verschiedene Ressourcen an, wie z.B. die OWASP Top 10 Liste, die die häufigsten Sicherheitsrisiken für Anwendungen zusammenfasst.

Das BSI (Bundesamt für Sicherheit in der Informationstechnik) hat einen Leitfaden für WordPress Sicherheit veröffentlicht, der sich an Webseitenbetreiber richtet, die WordPress als Content Management System (CMS) nutzen. Der Leitfaden enthält eine Checkliste mit wichtigen Sicherheitsmaßnahmen, die vor, während und nach der Installation von WordPress durchgeführt werden sollten. Der Leitfaden erklärt auch, wie man WordPress regelmäßig aktualisiert, sichert und überwacht, um Angriffen vorzubeugen oder zu erkennen.
https://publizieren-im-netz.de/wp-content/upl…e-wordPress.pdf

http://www.bsi.bund.de
http://www.isi-reihe.de.

Zitat von WPS321

Meinst du bei deiner Seite oder was bei mir alles anfällt?

Die Information, dass ein Plugin irgendetwas blockiert hat, ist total sinnvoll. Bekommst du wenigstens den Bericht einmal in der Stunde per Mail. "Alles in Ordnung wir haben 36090 Angriffe geblockt und 1000 IP Adressen gespeichert?" <= total spannend und sinnvoll.

Zitat von WPS321

Ich denke, das mit dem PHP Script wird jetzt von Sitelock übernommen.

Sicherheitslücken können selbstverständlich auch in einem JavaScript sein. Wurde die Sicherheitslücke gefunden und geschlossen? Werden Änderungen an der Datenbank und an den Dateien und Verzeichnissen geprüft?- D.h. wirst du informiert, wenn sich eine WordPress Datei sich ändert? Oder nur, wenn jemand ein Anmeldeformular absendet per Bot... lol

Zitat von WPS321

Bis jetzt habe keine Auffälligkeiten mehr auf der Seite.

Hast du zumindest die WordPress Dateien austauschen lassen?

Zitat von WPS321

// Wurde ein Dienstleister mit der Wartung beauftragt?
Nein, das übernehme schon ich selbst

Weil das in der Vergangenheit so gut funktioniert hat?