Beiträge von r23

  • Fotoupload funktioniert nicht

    Zitat von dimendia

    Also laut meinem Hoster liegt es am memory Limit...
    ich habe im Vertrag nur 128 aber laut meinem Hoster benötigt das aktuelle wordpress 256MB
    Stimmt das ?
    Wenn ja welche wordpress Version kann ich nutzen mit 128 MB ?


    ich fahre zurzeit nach einem Server Umzug die aktuelle Wordpress Version 4.0 mit
    den default-Werten aus der php.ini
    http://blog.r23.de/php_info.php

    d.h. 128 MB, 30 sekunden... die Konfiguration ändert sich aber in den nächsten Tagen...

  • Fehlermeldung wegen Sicherheitsrisiko

    Zitat von mb_wpress


    Ich kann das Problem nicht zuordnen. Ich habe ein Bauchgefühl, dass es ein Problem gibt mit dem infinity scrollen von Jetpack, da der Fehler meist angezeigt wird, wenn die Seite fertig geladen ist. Ich kann im Jetpack Menü die Funktion nicht mehr deaktivieren. Ich hab die Fehlermeldung als Bild beigefügt.

    Kurz zusammengefasst:

    - Angegebene Konfigurationsdatei nicht gefunden.
    Verweist auf: c:WindowsSunJavaDeplymentdeployment.properties

    Deine Firewall informiert dich... und du nimmst einen Fehler in Jetpack an? Jetpack benötigt für die Ausführung kein Java auf dem Rechner von dir. Java != javaScript

    http://www.java.com/de/download/faq/java_javascript.xml

    Ich vermute, dass deine Seite Malware an alle verteilt, die deine Firewall nicht auf Ihrem Rechner haben...

    Viel Glück

    Ralf

  • ADMIN oder ROOT als erster Anmeldename erforderlich?

    Zitat von LeBasRhin


    Ich habe die wp-config überprüft und kann dort keinen Fehler bei den Einträgen finden (DB, User, PW), die mySQL-Datenbank bei Strato ist auch gefüllt, anwählbar und läuft. Bei der Prüfung dort nix verändert.

    die wp-config im UTF-8 format ohne BOM speichern

    https://core.trac.wordpress.org/ticket/27373


    Zitat von LeBasRhin


    Ist der Username ADMIN/ROOT zwingend für die Erstanmeldung?

    Nein - du solltest Admin oder Root nicht als Benutzername verwenden.

    Hoffe, die Antwort hilft weiter

    Ralf

  • Fotoupload funktioniert nicht

    Zitat von dimendia


    und die phpinfo() sagt das gleiche

    link zur phpinfo() wären jetzt klasse - egal...

    damit du png verwenden kannst, musst gd-lib in php mit --with-png-dir=DIR compiliert werden. Für PNG bei gd-lib benötigst du zlib library --with-zlib-dir[=DIR].


    in der phpinfo - könnten wir jetzt sehen ob PNG und Zlib funktionieren (pp vorhanden sind)

    Informationen im PHP Handbuch
    http://php.net/manual/de/image.installation.php

    die kleinen Dateien werden vermutlich nur 1:1 kopiert und werden nicht von PHP bearbeitet.

    Ein Blick in die Error - Log Datei könnte dir sicherlich auch helfen... und etwas mehr Informationen über die Versionen wären auch sinnvoll. zum Beispiel Alpha Kanal in der Grafik? Bei uralt Versionen gab es mit PNG-TransparenzenProbleme.


    Ich würde bei PNG auf imagemagick http://www.imagemagick.org/ oder besser Gmagick
    http://php.net/manual/de/book.gmagick.php
    zurück greifen. Die freien Wordpress Plugins sind aber veraltet.

  • Server-konfiguration im Vergleich: Safe Mode on or off - was ist besser? mit Demo!

    Zitat von lin


    Wie gesagt - der server ist halt von einem sehr sehr retriktiven Admin überwacht.

    du verwendest eine veraltete und fehlerbelastet Version 5.3.28.

    In der verlinkten ChangeLog kannst du die FEHLER der PHP Version 5.3.28 nachlesen.

    http://php.net/ChangeLog-5.php#5.3.29

    Zitat von lin


    Ich versteh jetzt das DETAIL mit dem SAFE-Mode off - bilderupoload geht btw
    safe.mode-- on - bilderupload geht nicht

    Den SAFE MODE gibt es in PHP Versionen ab 5.4.x nicht mehr. Des weiteren verwendet man jetzt PHP 5.6.x
    http://www.golem.de/news/programmi…408-108909.html

    Das x in der Version sagt - du sollst immer die aktuelle Veröffentlichung verwenden und bei 5.3 ist dies 5.3.29 und [COLOR=#ff0000]nicht 5.3.28[/COLOR]. Wenn dein Admin dies verpennt, hast du eine fehlerhafte Seite online die auch Sicherheitslücken haben kann. Die Version 5.3.28 ist mit der Veröffentlichung von 5.3.29 Schrott und sollte man nicht mehr verwenden. 1. Regel bei PHP halte dein System aktuell => siehe PHP Handbuch

    noch einmal das Zitat aus dem bereits verlinkten PHP Handbuch
    [COLOR=#ff0000]SAFE MODE[/COLOR]
    ROT mit viel bling bling:

    [COLOR=#ff0000]Dieses Feature ist seit PHP 5.3.0 DEPRECATED (veraltet) und seit PHP 5.4.0 ENTFERNT.[/COLOR]
    http://php.net/manual/de/ini.sect.safe-mode.php

    Zitat von lin


    ... jetzt etwas besser.

    Wenn der Safe Mode den upload verhindert - sagt dies einfach nur, dass die Server Konfiguration schrottig ist - und halt Fehler enthält. Hier hilft in der Regel ein Blick in die Error - Log-Datei von Server. Bei fehlerhaften Konfigurationen wird gerne das Upload- Verzeichnis für den Safe Mode einfach unerreichbar gemacht. Auch der Upload wird im PHP beschrieben und auch die Server Konfigurationen.

    Zitat von lin


    hier eine zweite page - auch auf demselben Server:

    Server Configuration - der webseite 2 - achtung hier hab ich turbulenzen mit dem image upload.

    und derartige Provider würde ich sofort verlassen - und mich nicht eine Minute länger damit beschäftigen.

    Ist ja egal -. hauptsache man kann x PHP Versionen per Klick konfigurieren.


    Zitat von lin


    Wie schon oben erwähnt - ich verstehe deine Meinung u. deinen RAT - kompromisslos auf einen WP-freundlichen hoster zu gehen sehr wohl.

    Wordpress benötigt Zeit für die Ausführung
    PHP Max Script Execute Time : 120s ist o.k etwas kurz aber.

    Wordpress benötigt RAM für die Bildbearbeitung und Ausführung

    PHP Memory Limit : 256M ist ok.

    Worpress benötigt Speicherplatz für das Hochladen von Dateinen
    PHP Max Upload Size : 4M etwas mager - aber ok. mehr als 4 MB gehen halt nicht
    PHP Max Post Size : 8M etwas mager - aber o.k. mehr als 8 MB gehen halt nicht

    Operating System : Linux (32 Bit)
    Server : Apache/1.3.41 (Unix) mod_gzip/1.3.26.1a mod_throttle/3.1.2 mod_ssl/2.8.31 OpenSSL/0.9.8a
    PHP Memory Limit : 64M

    bei einem 64 Bit System würdest du erst gar nichts mehr sehen hier mit 64 M kannst du den Admin vermutlich aufrufen aber das warst auch schon weil mind. 64 M fehlen


    PHP Max Upload Size : 2M und was soll damit funktionieren?

    Dies hat weder etwas mit Wordpress Optimerung zutun noch mit Hosting - es ist einfach nur Mist, den du dort verwendest.

  • malware injection in html5.js theme Twentyfourteen

    Zitat von Loranga


    2. Dateirechte auf 555

    Gruppe und Sonstige dürfen *ausführen* WARUM. Und warum darf der Eingentümer nicht schreiben aber ausführen...

    http://de.wikipedia.org/wiki/Unix-Dateirechte

    Zitat von Loranga


    Malware befand sich auch in einem Beitrag was aber mit den WP Boardmitteln nicht erkennbar war. Diese Datei habe ich auch gelöscht. Alle Updates von WP, Plugins und Themes wurden gemacht. Unnötige Plugins gelöscht. Nutzer können sich nicht registrieren.

    Wer Dateien ändern kann wird sicherlich kein weiteres Script hochladen und selbstverständlich nur Theme-Dateien ändern, damit du die Änderungen auch ja mit Antivir Scan auch finden kannst. Sorry ... aber so nett ist kein Hacker.

    Du musst die Sicherheistlücke suchen und beseitigen - und selbstverständlich alle Änderungen an den Scripten und Datenbanken beseitigen - und alle fremde Scripte beseitigen.

    Zitat von Loranga


    Wie kann ich mich vor Code Injection schützen ?

    mod_security verwenden

    http://www.modsecurity.org/

    ein etwas älterer Artikel
    http://www.heise.de/security/artik…all-270782.html

    verwenden?


    Zitat von Loranga


    Es ist jetzt schon öfter vorgekommen und ich weiss nicht was ich noch verbessern kann.

    Öfter? mmh...

    1. Sicherheitslücke beseitigen
    2. Änderungen an den Dateinen beseitigen
    3. Vom Hacker hochgeladenen Dateien beseitigen
    4. Änderungen an der Datenbank beseitigen
    5. System absichersichern ....

  • WPAntivirus schägt Alarm - alle Plugins sind nach dem Einloggen deaktiviert

    Zitat von Jo-1963

    Infiziert Mailpoet alle Websites auf einem Server, auch wenn sie selbst kein Mailpoet haben?

    ja ... die Sicherheitslücke muss nur einmal vorhanden sein.

    http://www.golem.de/news/angriff-u…407-108088.html

    das Plugin muss auch nicht aktiv sein - da man Sicherheitslücken nicht ein und ausschalten kann. Wenn die veraltet Plugin Version eine Sicherheitslücke hat - reicht dies aus.

    eigentlich erfolgen zurzeit die Angriffe eigentlich über
    [h=1]Bash-Lücken[/h]http://www.golem.de/news/shellshoc…410-109638.html

    aber hier ist dein Provider gefordert.

    viel Glück

    Ralf

  • Server-konfiguration im Vergleich: Safe Mode on or off - was ist besser? mit Demo!

    Zitat von lin

    ihr seht dass da erhebl. unterschiede sind -
    und ggf rühren daher die turbulenzen mit den moeglichkeiten des image uploads in dem connections-plugin!?

    ja - sicher...
    du benötigst eigentlich für wordpress

    Code
    PHP Memory Limit : 256M
PHP Max Upload Size : 4M
PHP Max Post Size : 8M

    die anderen sind einfach viel zu klein mit 64 mb geht nichts ... wirklich gut mit wordpress...


    Safe Mode ist veraltet und gibt es seit 5.4 nicht mehr. Irgendwie Erinnerung an die Steinzeit.

    http://php.net/manual/de/ini.sect.safe-mode.php

    Safe Mode on - ist bei alten Systemen sinnvoll - wobei ich mir dann doch einen Provider suchen würde.

    Ich hoffe, die Antwort hilft etwas weiter

    ralf

  • Datenbankabfrage

    [quote='alex13','Datenbankabfrage']
    gibt es ein Plugin zur Abfrage einer Datenbank in Form von einem Suchfeld ? Es soll nur möglich sein nach der ID zu suchen, dann wird die Spalte ausgegeben.


    Welche Spalte - welche ID?

    Du kannst dir sicherlich eines der vielen Code-Beispiele für die Optimierung der Wordpress Suche anpassen

    http://wpsnipp.com/index.php/category/search-wp/


    Zitat von alex13


    Habe bis jetzt nur TablePress gefunden, hier kann man jedoch nach dem kompletten Inhalt suchen.

    weil in der Regel keine ID bekannt ist - wird in der Regel nach dem Inhalt gesucht... Kannst du das Plugin in nicht für deine Wünsche anpassen?

    Cu

    ralf

  • kostenloses shop theme was funktioniert?

    Zitat von hunter2

    Schade, ich warte immer noch auf ein :" Hey, du liegst total falsch!" du brauchst doch nur das und das zu nehmen und schwupps hast du eine super Seite die du noch schöner gestallten könntest, wenn du das offizielle Theme kaufen würdest...

    Du musst für den Betrieb eines Online Shops auf Basis von Wordpress und Woocommerce *keinen* Cent ausgeben. Die Quellen sind offen, das System funktioniert und ist fehlerfrei.

    Der Shopbetreiber Blog
    http://www.shopbetreiber-blog.de/

    und der Händlerbund
    http://www.haendlerbund.de/

    stellen dir Informationen zur Verfügung, was du beim eCommerce beachten solltest.


    wie gericoach bereits anmerkte, kann der Kauf einer Erweiterung für den rechtlichen "kram" sinnvoll sein - aber ... sorry ... an einem Anwalt solltest du jetzt nicht sparen. Ein Plugin kann deine Pflichten maximal helfen umzusetzen aber ... wenn du zum Beispiel Mode oder Möbel verkaufen möchtest ... reicht ein Plugin sicherlich nicht mehr aus.

    http://www.shopbetreiber-blog.de/2012/04/04/tex…ungsverordnung/


    Zitat von hunter2


    Nur grade bin ich echt ein bisschen generft, weil eben so viel Zeit in der WP steckt und ich mich frage ob ich den kram nicht besser hinschmeiße und mir ein richtiges Shop System zulege. Auc wenn es kostenpflichtig ist.

    Sollte man diese Frage nicht vorher stellen? welches System ist für mich und mein Projekt sinnvoll? Kann ich meine Produkte und Dienstleistungen wie gewünscht abbilden?

    Hier gibt es einen Leitfaden
    http://www.ecommerce-leitfaden.de/

    Ob jetzt woocommerce zu dir Deinem Projekt passt - können wir dir ja leider nicht sagen. Aus meiner Erfahrung kann ich dir aber bestätigen, dass du ohne Blog auf Wordpress Basis es relativ schwer haben wirst - erfolgreiche mit einem Shopsystem zu sein.

    Shop-Systeme, die ich neben woocommerce mag sind zum Beispiel
    http://www.shopware.de/
    http://de.magento.com/
    https://www.oxid-esales.com/

    mit den genannten ist ein kostenloser Open Source Shop möglich. In der regel können dieses System die rechtlichen Anforderungen für den EU-Binnenmakrt bereits ohne weitere Kosten umsetzen.

    wenn du eine nette Communty mags, empfehle ich auch
    http://www.prestashop.com/de/

    ok. die Quellen sind schon etwas schräg.

    Zitat von hunter2


    Ich habe ja sogar schon eine Theme für WP gekauft, leider nur funktioniert es nicht und ständig muss ich beim Entwickler nachfragen.

    Dies ist schade - in der Regel sind gekaufte Theme für Wordpress gut...

    In deinem Admin-bereich kannst du nachlesen, wie das Projekt funktioniert einfach "wp-admin/freedoms.php" an die URL hängen

    http://example.org/wp-admin/freedoms.php

    Viel Erfolg mit deinem Shop

    Ralf

  • Fehler 403 und Google-Ranking

    Zitat von claudiaE

    Vielleicht hat Google - zumindest bei dieser Website - meinen eigenen Geschmack getroffen und so viel roten Text und schlechte und verpixelte Fotos sowie das Layout für nicht ansprechend eingestuft.

    Meine Firewall verhindert den Zugriff auf diese Seite - vor diesem Hintergrund habe ich die Seite erst garnicht gesehen ...

    du solltest deinen Rechner nun prüfen! Vermutlich hast du dir deinen Rechner leider nun verseucht.

  • Fehler 403 und Google-Ranking

    Zitat von LpapillonM

    Aber wen könnte man benachrichtigen?

    Da deine Seite den Schadecode verteilt - werden sich die Nutzer bei einer Schadenersatz forderung sicherlich an dich wenden - So würde ich dies zumindest machen. - wirklich - zurzeit bist du dafür verantwortlich... und kein dritter.

    Wenn du den Schadecode nicht beseitigen kannst such dir über das jobforum einen deinstleister, der dies für dich macht.

    zu google.

    Googel muss zerschlagen werden und muss so vom Markt verschwinden, damit ein markt entstehen kann. Google ist teil des Problems und nicht die Lösung. Den Link zur Anmeldung würde ich trotzdem aus den Tempalte nehmen.

  • 1 & 1 vom Safemode in den Free Mode. :(((

    Zitat von lazze89

    Der Thread hat leider nichts mit meinem Problem zu tun

    Dies ist kein Thread- sondern ein Link zu einem Mitarbeiter von 1und1, der hier Support anbietet. Du kannst mit deinem 1und1 Problem (dies haben wirklich nur 1und1 Kunden) dich an diesen Mitarbeiter wenden. Wir können da nicht helfen - nur den Tipp geben - lass die finger von Massenhostern - und such dir einen Provider.

  • Fehler 403 und Google-Ranking

    Hallo,

    wenn man dem Link aus deiner Sigantur folgt bekommt man leider eine virenverseuchte Seite angezeigt.

    Hier meine aktuelle Warnung
    [attach='10543.vB'][/attach]

    soweit so schlecht.


    Zu deinem Problem - zeige einfach Google keinen Link zu wp-login.php mehr an. Zum Beispiel ein Anmelde - Link in einem Standard Template könnte sinnfrei sein.

    Zitat


    Oder führen 403-Fehler mit der Zeit zu einem schlechteren Ranking? Wird Google dadurch verärgert?

    Diese Fragen kann dir leider nur Google beantworten - wir können nur raten...

    Da Google nach einem aktuellen Urteil den E-Mail Support für uns verbessern musst:
    http://www.vzbv.de/13837.htm

    einfach mal dort fragen :)

    oder die Verbraucherzentrale Fragen - die verklagen ja Unternehmen mit freude für uns.