Um schreiben oder kommentieren zu können, benötigen Sie ein Benutzerkonto.
Sie haben schon ein Benutzerkonto? Melden Sie sich hier an.
Jetzt anmeldenHier können Sie ein neues Benutzerkonto erstellen.
Neues Benutzerkonto erstellen
Auf dem Bild hab ich markiert wo sie fehlen. Wenn man mit der Maus drüber fährt sieht man das dort etwas fehlt.
[ATTACH=CONFIG]10748[/ATTACH]
Laut HTML Code
<dd><ul class="profile-icons">
<li class="web-icon">
<a title="Website besuchen: http://hunde-in.wien" href="http://hunde-in.wien">
</li>
</ul>
</dd>sind die Informationen eigentlich vorhanden - nur in deinen CSS verhinderst du die Darstellung. Dies würde ich ändern.
lg
ralf
Könnte die Lücke denn im Theme liegen wenn dort eine php Datei versteckt wurde? Ist ein etwas älteres von themeforest.
ja sicher - oder auch in einem Plugin. themeforest hat mir in einem Newsletter aber auch schon mal Sicherheits-updates empfohlen.
wäre ich mit professioneller Hilfe besser beraten?
Meiner Meinung nach ja ...
Viel Glück
Ralf
Nun wollte ich einen neuen Anlauf starten und es mit wp united versuchen. Klappt das mit zwei Datenbaken? Also wp auf Datenbank 1 und phpbb auf Datenbank 2?
ja
// Der von dir eingegebene Text ist zu kurz. Bitte erweitere den Text auf die minimale Länge von 10 Zeichen.
mailpoet hatte ich nie installiert - ist ja komisch.
Einige Theme von Anbietern enthielten (enthalten!) MailPoet. Die Funktion, das Plugin muss nicht aktiv sein - es reicht wenn die Scripte auf dem Server liegen.
MailPoet war ja nur geraten. Es gbt weitere Sicherheitslücken, die auch einen neuen "Kunden" mit der 1001001 in der Datenbankhinterlassen. TimThumb ist zum Beispiel auch so ein Kanditat.
https://code.google.com/p/timthumb/
Die Entwickler haben vor ein paar Wochen zum Beipsiel aufgegeben (das Projekt eingestellt) - trotzdem verwenden sehr viele noch das Script.
Ich beginnen nun mit der Suche in den Dateien und geh auch die Datenbank durch.
Dafür gibt es ja gute Werkzeuge (Diff Tools). Denk auch an neue Scripte, die nicht von dir sind - diese einfach löschen
Viel Glück
ralf
In meiner funktions.php steht nix von [COLOR=#000000][COLOR=#0000BB]load_theme_textdomain
[/COLOR][/COLOR]
ich nehme an, dass Wordpress standardmäßig GD als Image-Engine nutzt.
nein - wenn ImageMagick gefunden wird (funktioniert) verwendet Wordpress ImageMagick. Bei GM wird es vermutlich problematisch.
https://core.trac.wordpress.org/ticket/23331
http://php.net/manual/en/book.gmagick.php
wenn du die Möglichkeit hast - vergleiche gm mit im... gm ist meiner meinung nach in der regel einen tick besser..
Hallo,
mein Hoster hat mich angeschrieben, dass demnächst php 5.3. nicht mehr unterstützt wird und man dringend auf 5.5. upgraden soll.
da solltest du deinen Vertrag kündigen und dir gleich einen Provider suchen. Die aktuelle PHP Version ist 5.6.2 und alle anderen Versionen sind Spaßbremsen - bzw. zwingt PHP Entwickler veratete Funktionen zu verwenden.
Ich nutze WP 4.0. Nach der Umstellung (testweise auf php 5.4) bekamm ich eine Fehlermeldung Misconfiguration ... . Wie geht man am besten vor bei der Umstellung, gibt es ein gutes deutschsprachiges Tutorial? Kann man von 5.3. auf 5.5. umstellen oder muss man erst auf 5.4. umstellen?
Wie kann ich die Weiterentwicklung im Web nach Möglichkeit am weitestgehenden behindern?
1. Ich suche mir einen Massenhoster der Webspace mit PHP und Wordpress für unter 5 euro anbietet.
2. Ich verwende nur alte Versioen und wende mich bei Problemen nicht an den Support von meinen Massenhoster und sondern an die Community.
3. Eigenes Wissen baue ich nicht auf und Handbücher lese ich nicht und Fachleute beautrage ich auch nicht.
Bei einem anderen Hoster habe läuft bei mir noch php 4.1.2. Wenn ich auf 5.x erhöhe, dann werden alle Umlaute falsch angezeigt als ? in Rauten, gibt es da eine Möglichkeit der Konvertierung der DB, vielleicht mit php my Admin?
ja gibt es - Bei der Umstellung auf UFT-8 verwende ich bevorzugt ein Werkzeug und zur Unicode-Normalisierung verwende ich die PECL-Erweiterung intl
http://pecl.php.net/package/intl
sonst verwendet deine Umgebung
stattdessen die langsame pure-PHP-Implementierung
Die aktuelle Wordpress Version läuft nicht unter 4.1.2. PHP Version 4.1.2 war extrem Bug lastig.
Ich möchte da nichts zerstören. Wer kann helfen?
Im PHP Handbuch gibt es Auflistungen von Aufgaben, die man bei der Migration von x nach 5.6.2 beachten sollte.
http://php.net/manual/de/appendices.php
Die Migration macht in der Regel der Webentwickler für seine Kunden. Wenn man auf ausgebildetes Fachpersonal verzichtet - wird dies sicherlich lustig.
Für 5.2 auf 5.3 verwendet ich dieses PHP Script in der Shell
http://www.oos-shop.de/migration-nach-php-5-3/
Wenn dein 4.1.2 Projekt unter 5.2.x läuft kann ich dir dies für die Migration auf 5.3.x wirklich empfehlen.
Das Ergebnis bei Wordpress 2.9.2 sah damals so aus:
http://www.oos-shop.de/service/blog/wp_php_5_3.txt
Viel Spass
Ralf
Ingo, ich verneige mich vor dir! Damit hast du gerade zwei Wochen des Ärgerns und Grantelns beendet.
lol - du hälst dich damit zwei Wochen auf? Warum? Ein Umzug ist in Minuten erledigt.
Dass das Problem eher durch Bildgröße und -höhe verursacht wird dachte ich mir auch schon, da z.B. ein jpg mit 5333 x 2381 Pixel, aber nur 763 KB, denselben Fehler produziert hatte.
Hier einmal ein Beispiel, wie man den Speicherbedarf von einem Bild mit der gd-lib berechnet.
http://www.drweb.de/magazin/speich…datenmenge-ist/
dass es massenhaft bessere Hoster gibt, weiß ich auch.
und warum bleibst du dann da? Ich würde mich mit nervigen Serverkonfigurationen nicht lange rum ärgern. Wenn du über 4 MB Große Fotos veröffentlichen möchtest - möchtest du vermutlich imagick http://php.net/manual/de/book.imagick.php verwenden? da die Bildschärfe hier zum Beispiel bei jpg (meiner Meinung nach) besser ist.
Ich verwende für die Optimierung von Bildern jpegoptim
http://blog.r23.de/dateigroesseno…-von-jpegoptim/
und bei Bildern über 4 MB verwende ich den Zoomify
http://blog.r23.de/pop-art-mona-lisa/
Viel Spass noch mit Deinem Provider.
Ralf
Die drei Security Tools haben alle meine gehosteten/ betreuten Seiten (immerhin fast 40).
Deine Security Tools haben aber - Zitat: trotzdem wird alle 2 Tage in WP ne neue Seite eingestellt und in ähnlichen Abständen die Theme-header um Schadcode erweitert -[COLOR=#000000] leider [/COLOR]nicht verhindert.
Seit ein paar Tagen sind auch einige Security Plugins in verruf geraten. Zum Beispiel
All In One Wordpress Firewall 3.8.3
http://www.exploit-db.com/exploits/34854/
Lieber eines mehr als Malware
Die Ansicht kann ich nicht teilen. Du möchtest mit PHP in PHP Scripten Malware finden... und verhinderst den Angriff erst gar nicht.
Mit dem Plugin All In One Wordpress Firewall 3.8.3 hätten wir jetzt zumindest eine von vielen Möglichkeiten.
ist ja in dem Sinne kein Sicherheitstool.
Ist dein Slider veraltet? oder dein Theme... ach ja 15T installationen DA ist keine Sicherheitslücke
Ich möchte deshalb nach 3.8.3. downgraden. Ist dies ohne Probleme möglich
Vor dem Update von 3.8.3 nach 4.0 hast du doch eine Datensicherung erstellt? Bei meinem Provider kann ich per Klick auf die Version vor x tagen zurück kehren. dabei kann ich zwischen Datenbank und Files wählen - vermutlich stellt dein Provider dies auch zur Verfügung?
Wenn nicht musst du deine Datensicherung zurückspielen... eine Mischung aus neu installation von 3.8.3 mit Datenbeständen aus wp 4.0 funktioniert in der Regel sehr selte bis gar nicht - evtl. hast du aber Glück.
Ralf
Aber ich habe einen Wartungsvertrag, der Virenabwehr beinhaltet.
Prima - Meine erste Idee war halt nur, dass ein Dienstleister einen anderen Blick auf die Installtion wirft und vermutlich die Lücke auf Basis seiner Erfahrungen schneller findet.
Anti-spam-bee (sergej)
Anti virus (Sergej)
Anti Malware by ELI
Panik config?
CF7
ich hasse Abkürzungen bei komplexen Problemen...
Ein kritischer Fehler im Wordpress-Plugin Custom Contacts Form ermöglicht es Angreifern, sich administrative Rechte zu der gesamten Wordpress-Seite eines Anwenders zu verschaffen.
http://www.golem.de/news/wordpress…408-108438.html
Layerslider WP
schön - und es ist verwendet kein AJAX?
alle aktuell. Das Theme ist über 15.000 mal verkauft worden. Habe es auf ner anderen Seite selbst im Einsatz (mein eigener Mietserver), ohne jeglichen Virenalarm.
Wenn ich eine upload funktion in einem theme finde prüfe ich eben ob ich ein PHP script hochladen kann
<?php
phpinfo();und ob dieses Script danach ausführbar ist... dabei interessiert mich nicht wie oft etwas verkauft wurde... wirklich nicht...
evtl. findest du in den Log etwas vergleichbares
http://www.exploit-db.com/exploits/34511/
Viel Glück
ralf
hab ich die Reißleine gezogen: WP gelöscht, DB gelöscht. Der Serverplatz war komplett leer. Dann neue DB, WP 4 drauf, aktuellstes Theme (Modernize) drauf und alles neu angepasst. Passwörter alle neu (Masterpasswort, ftp, WP User) und ziemlich kryptisch.
und welche Plugins?
Bei dem Theme würde ich die upload Funktion mal prüfen on man ein Script hochladen kann.
Evtl. suchst du dir einen Deinstleister, der das System absichern kann.
hatte heute Nacht auf meinem "Statify"-Plugin (Das nutze ich statt Google Analytics) als Top Referrer "sign.up.php" angezeigt bekommen... und hatte 20 Seitenaufrufe auf meiner Hauptseite.
sign.up.php ist kein Script von Wordpress. Wenn dieses Skript auf deiner FTP Server liegt - sicherlich....
Unter Top Referrer kann auch eine fremde Seite genannt sein - http://example.org/sign.up.php - der möchte sich dann nur anmelden.
den Login sollte man meiner Meinung nach per se absichern... Mit Statify"-Plugin und Google Analytics kannst du eigentlich nicht prüfen ob du gehackt wurdest.
Sinnvoller sind die WebmasterTools. wenn unter den Suchbegriffen zum Beispiel nicht zu dir passnde Begriffe auftauchen - hast du fremden Content auf der Seite.
Es gibt noch weitere Möglichkeiten - einfach mal die Suche bemühen.
Grüße
Ralf
Habt ihr noch irgendwelche Ideen?
Verwende einen Provider und keinen Massenhoster!
zum Beispiel
https://uberspace.de/
Ich wollte dann in der wp-config noch die Zeile: define('WPLANG',) bearbeiten und das de_De dort eintragen aber diese Zeile gibt es bei mir nicht.
Unter Einstellungen => Allgemein legst du die Sprache nun fest und nicht mehr in der config.php
ich verwende bei Theme in der funktions.php noch
load_theme_textdomainund du?
Hallo,
ich würde den Wordpress in das Dokumenten rot der Doamin installieren. D.h.
http://www.example.org/ würde von wordpress beantwortet.
den derzeitigen Inhalt würde ich als Seiten in wordpress aufnehmen.
unter
Einstellungen hier lesen würde ich mir die Startseite und den Blog konfigurieren....
Hoffe, die Antwort hilft weiter
Ralf
wäre zu schön gewesen, aber es liegt nicht an den Großbuchstaben
dann erstelle dir ein child theme und ändere das template
D.h. jemand verspricht sich von diesen Theme-Dateien/upload.php
Informationen, um eine WP-Installation zu kapern.
nicht kapern - wenn die Datei gefunden wird, also kein 404 kommt, wird ein Script hochgladen und versucht die WebSite zu hacken.
Oder ist das nur Panikmache?
nein... es wird nach Sicherheitslücken ständig gesucht...
Die Plugin Entwickler wissen in der Regel bescheid und auch der Anwender kann seine Plugins
prüfen...
http://www.exploit-db.com/search/
Gruß
ralf
/xxxx/wp-content/themes/twentyfourteen/pdf befindet.
$widerrufsbelehrung = get_template_directory() . '/PDF/widerrufsbelehrung.pdf';
Evtl. liegt es an den Großbuchstaben von PDF ... Unix Systeme sind Case-Sensitiv = Groß/Kleinschreibung wird berücksichtigt.
Wie bekomme ich die AGB und die Widerrufserklärung als Anhang in die e-mail der Verkaufsbestätigiung?
ein möglicher Weg
http://www.internetagentur-kaehler.de/webseiten/wooc…f-email-anhang/
