Um schreiben oder kommentieren zu können, benötigen Sie ein Benutzerkonto.
Sie haben schon ein Benutzerkonto? Melden Sie sich hier an.
Jetzt anmeldenHier können Sie ein neues Benutzerkonto erstellen.
Neues Benutzerkonto erstellen
habe folgende Probleme nach Update auf Wordpress 3.9:- Artikelsuche durchsucht sowohl im Front- als auch im Backend nur den Title, aber nicht den Artikelcontent
eigentlich nicht:
http://blog.r23.de suche nach MISEREOR bringt genau den Treffer:
http://blog.r23.de/?s=MISEREOR
http://pop-art-portrait.de/ suche nach Designfirma bringt genau den Treffer
http://pop-art-portrait.de/?s=Designfirma
http://doku.oos-shop.de/ suche nach Debugger bringt die richtigen zwei Treffer:
Dann würde ich sagen PHP 5.4.. ist ok, aber höher sollte man noch etwas warten oder
lol - nur weil Massenhoster kein 5.5 zur Verfügung stellen können- würde ich auf die Verbesserungen der 5.5. nicht verzichten.
http://www.golem.de/news/scripting…1306-99948.html
http://www.golem.de/news/php-5-5-s…1209-94534.html
http://www.golem.de/news/opcode-ca…1303-98069.html
schon alleine nur wegen mysqli würde ich mich mit 5.4 nicht mehr zufrieden geben.
http://de3.php.net/manual/de/book.mysqli.php
wollte einmal wissen welche aktuelle PHP-Version Ihr so einsetzt.
5.4 und 5.5.11 (in ein paar Tagen 5.5.12)
Wordpress 3.9 kommt nun mit 5.5 klar - vorher musste man fixen
PHP Handbuch
ich werde mal sehen wie ich eine sh Datei erstelle, habe so etwas noch nie gemacht.
du startest einfach vim
vim test.sh
+----------------+
|#!/bin/bash |
|... |
+----------------+
Aber Hille meinte etwas anderes:
hier ein etwas älterer Bericht.
http://www.admin-magazin.de/Das-Heft/2009/…ervereinbrueche
Jemand eine Ahnung wie ich das weg bekomme und ob ich evtl. gehackt wurde?
Wenn der Inhalt nicht von dir ist - ja - dann wurdest du gehackt. Einfach Sicherheitslücke suchen (oder suchen lassen) und diese beseitgen (oder beseitigen lassen)
Alles anzeigen
und in der .htaccess steht folgendes:
# BEGIN WordPress
<IfModule mod_rewrite.c>
RewriteEngine On
RewriteBase /
RewriteRule ^index\.php$ - [L]
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule . /index.php [L]
</IfModule>
dies ist 08/15 und richtig - wobei alles rund um Sicherheit hier fehlt.
Viel Glück
Ralf
Ich habe nun alles gelöscht und nur das Template gerettet.
und dein Theme hat keine Sicherheitslücke?
http://www.exploit-db.com/search/?action…ption=wordpress
zuletzte wurden fast nur Sicherheitslücken in Templates gefunden.
oder meintest du nur die rot und blaumarkierten?
nein - ich meine alles von
if ( (function_exists('get_flickrRSS')) ) { ?>bis
} ?>der PHP code hat keine Auswirkungen auf das Suchfeld.
Was funktioniert bei dem Suchfeld nicht?
was man eher für eine Firmen-Internetseite nehmen soll
Wenn man auf Deinstleister verzichten möchte? Würde ich zu http://de.jimdo.com/ raten.
Ein einmal gehackte Wordpress Seite vernichtet in Minuten die Reputation eines Unternehmens. Und mit Sicherheit hat man mit Wordpress ein Sicherheitsproblem auf seinem Server:
Hallo Mel
die Überschrift
<h3> Flickr Photos </h3>und die Zeile(n)
<?php if ( (function_exists('get_flickrRSS')) ) { ?> <?php get_flickrRSS(); ?> <?php if
(get_option('flickrRSS_tagtype') == "userid") { $flickrurl = "photos/" . get_option('flickrRSS_tag'); } elseif
(get_option('flickrRSS_tagtype') == "tag") { $flickrurl = "photos/tags/" . get_option('flickrRSS_tag'); } elseif
(get_option('flickrRSS_tagtype') == "group") { $flickrurl = "groups/" . get_option('flickrRSS_tag') . "/pool"; } elseif
(get_option('flickrRSS_tagtype') == "usertag") { $flickrurl = "photos/" . get_option('flickrRSS_tag') . "/tags/" .
get_option('flickrRSS_tag2'); } ?> <p><a href="http://flickr.com/<?php echo $flickrurl; ?>/" class="flickrlink">
<span>View All Photos</span></a></p> <?php } else { ?> <p>If you have a Flickr account, you can display your photos here using the <a href="http://eightface.com/code/wp-flickrrss/">flickrRSS</a> plugin.</p> <p>If you have already downloaded the flickrRSS plugin, but are getting this message, <a rel="nofollow" href="<?php echo get_settings('home'); ?>/wp-admin/plugins.php">click here to make sure that the plugin is activated</a>.</p> <p>If you do not have a Flickr account you can, Create a Flickr account at <a href="http://www.flickr.com/signup/">flickr.com</a>. Then Remove this block. </p>
<?php }
lg
ralf
Sind das so die normale wordpress struktur?
png 1 und 2
leider nein - du hast augenscheinlich über Jahre über Wordpress dein update von 2.x nach 3.x durchgeführt. Dabei sind nun Dateien die
nicht mehr Teil von Wordpress 3.9 sind. Des weiteren sind auch Dateien dabei, die noch nie teil von Wordpress waren.
Der Root Admin sagt das er nicht wirklich was machen kann, da es bei Wordpress zB sripte plugins und templates betrifft.Ich möchte euch kurz schildern was ich dagegen versuche um die attacken zu bekämpfen.
Wordpress aktueller stand. 3,9
Nur noch bekannte scripte und plugins, eher standard.
Wir haben zurzeit sehr viele Angriffe über Templates und es sind auch bekannte Scripte darunter.
http://www.exploit-db.com/search/?action…ption=wordpress
Da ich merke das in dem Domain ordner immer wieder scripte drinn liegen, die da nicht hingehören, habe ich heute den ordner auf mein Lokalen Rechner gezogen, und siehe da, was mein Virenscanner alles so findet...
Das ich nun den Ordner auf dem FTP komplett entfernt habe ist RADIKAL aber mir ist nichts anderes mehr eingefallen
Dies war richtig. Hier solltest du noch prüfen, ob dein FTP Client auch alle versteckten Dateien anzeigt. Versteckte Dateien beginnen mit einem Punkt zum Beispiel .htaccess
Auch diese Dateien solltest du löschen.
Meine Frage an euch, was hätte ich oder sollte ich den machen damit so etwas nicht passiert und ich stunden lang auf Virensuche bin
Ich habe mein System abgesichert. zum Beispiel, Dateinen die hochgeladen werden landen im upload Verzeichnis und hier werden keine PHP Scripte ausgeführt.
Sollte trotzdem ein Angreifer Dateien ändern erhalte ich eine Mail mit allen geänderten Dateien einmal am Tag.
Wenn eine Datensicherung vorhanden war? kann ich dein System gerne absichern. pn für ein angebot reicht aus.
Viel Glück
ralf
Zu Punkt 1: Nein das habe ich nicht. Wie heißt denn das entsprechende Plugin?
Google Webmastertools. Hier => Abruf wie durch Google
oder
http://chrispederick.com/work/user-agent-switcher/
In der Regel sollte man die Suchbegriffe die Google mit der eigenen Seite verbindet beobachten. Sex / Porno macht sich nicht so gut für einen Schützenverein.
Gehe ich recht in der Annahme das diese Maßnahmen dazu dienen vor dem Betreiber der Webseite den Anschein zu wahren das die Seite völlig frei von ungewollten Links ist, jedoch beim Google Bot Backlinks generiert?
Warum nur so harmlos denken? Was hat ein Angreifer von Backlinks? Für ein Angreifer sind die Besucher doch viel angenehmer. Er leitet einfach nach einem Zufallprinzip jeden x Besucher, der über eine Suchmaschinen zu der WebSite kommt einfach auf seine Schweinkarmseite weiter. Für den Besucher macht der Schützenverein halt Schweinkram.
Der Betreiber bekommt dies eh nur selten mit. Und wenn er dies findet macht er genau dies:
Außerdem würde mich interessieren wie ich den Schadcode ausfindig mache und lösche. Danke KMGTB
Auch dafür gibt es Werkzeuge. mit Firebord einfach Datei Verzeichnisse vergleichen und die geänderten Dateien austauschen.
Wenn du dies 08/15 machst - hast du die Sicherheitslücke noch im System. Mit Auswertungen der Log-Files und etwas PHP Kenntnisse (vermutlich ein upload Script im Template) kann man dies eben beseitigen.
wenn du diesen 08/15 Weg beschreitest, muss ich dich an dieser Stelle leider enttäuschen. Der Angreifer hat sich in der Regel ein Werkzeuge in ein Verzeichnis kopiert. Und mit http://www.example.org/wunderbar.php kann er in wenigen Sekunden seine Änderungen erneut einfügen. d.h. auch diese Werkzeuge musst du finden.
und jetz kommt das richtige Probelm. Der Angreifer hat eine Datei auf dem Server geändert! Der Angreifer hat etwas auf dem Server - auf deinen Webspace geschrieben! warum sollte er sich nicht mal eben einen eigenen Account einrichten und nur Dateien verändern?
Du kannst keiner Datei mehr trauen, keinem Datensatz. Du kannst nur alles löschen! und eine Bereinige (ohne Sicherheitslücke) Datensicherung zurück kopieren.
und dir über das Job Forum einen Dienstleister suchen, der das System absichert.
Viel Glück
ralf
Ich habe natürlich gleich meine Seite im Original geprüft mit: eingeloggt, ausgeloggt (Besucher), anderer Browser, AdBlock Plugin des Browsers aus.
und den Content aus Google Sicht betrachtet - dafür gibt es Plugins, die den Googel Bot Header an eine Seite senden.
Auch die ganze MySql Datenbank habe ich nach Teilen der Domains durchsucht aber erhielt null Treffer und auch in den entsprechenden Templates des Themes waren keine Einträge.
In der Regel sind die Änderungen auch in Base64 codiert
http://www.php.net/manual/de/function.base64-encode.php
viel glück
Also alle 25 cm in der Länge steigt der Preis, je nach Breite ebenfalls und je nach Lackierung gibt es unterschiedliche Aufschläge in %.Die Frage ist: muss ich wirklich alles per Hand einpflegen, was in diesem Fall unglaublich viel Arbeit ist. Oder gibt es ein Import-Tool, wo ich per XLS die Formel der Preisgestaltung hinterlegen kann?
Wenn es eine wirkliche Formel ist? - in der Regel meinen Kunden dies nur, und haben in Excel aber nur schöne Preise eingegeben - kann du in php oder Javascript die Formel abbilden.
PHP kann rechnen. Hier die Anleitung
http://www.php.net/manual/de/lang….arithmetic.php
Es ist möglich auf die Vers. 5.4 (empfohlen) oder 5.5 (unterstützt noch nicht alle Anwendungen) umzustellen.
Wordpress 3.9 läuft unter PHP 5.5.
Was meint ihr, muss ich überhaupt umstellen?
5.2 ist soetwas von Steinsteinzeit - ich denke schon, dass einige Plugins damit Probleme haben werden. Mit PHP 5.5. könnten einige Plugins vermutlich auch Probleme bekomme
was man bei der Migration von 5.x nach 5.x beachten soll steht im PHP Handbuch
mmh...
Ich würde mir einen anderen Provider suchen... mit mehr Server Zeit, mehr Speicher und überhaupt mehr Support.
Viel Glück
ralf
Quatsch. Uberspace: 1,50 im Monat. Inklusive Domain.
geiz ist geil? bzw. wann wird es für dich fair?
Ich mag Uberspace auch für Anfänger, aber
Wenn du absolut keine Vorstellung hast, wieviel du vernünftigerweise für deinen Uberspace zahlen könntest, schlagen wir dir vor, einen Betrag zwischen 5 und 10 Euro monatlich zu wählen. Damit bewegst du dich in einem Bereich, in dem andere Anbieter beginnen, Pakete mit vergleichbarer Ausstattung zu schnüren.
aber egal - hauptsache billig?!
Wordpress lässt sich starten, Theme und PlugIns sind da, aber leider nicht die Seitenstruktur und der Site-Content, nebst Theme Einstellungen. Content (Fotos) sind mitkopirt worden.
Wie hast du den Inhalt der Datenbank von PC 1 nach PC 2 kopiert?
ich habe einfach keine ahnung was ich damit tun soll. mal kommt es bei dem einen klick vor, mal bei dem anderen aber ca. bei jedem 10-12. klick passiert mir das.
Klingt für mich leider nach einem gehackten Blog. D.h. über einen Zufallsgenerator wird Schadecode verteilt.
Prüfe einmal dein System auf Viren, Trojaner.
wie checke ich es bzw. wie werde ich das ding los?
du kannst zum Beispiel mit FileZilla Client Verzeichnisse vergleichen (Ansicht => Verzeichnisvergleich) Auffälligkeiten sind im Root Verzeichnis: wp-settings.php
in theme Verzeichnis ~header.php ~footer.php
und wenn deine PHP Scripte geändert wurden, hast du eine Sicherheitslücke im System. Diese solltest du suchen und beseitigen.
Wenn du hier hilfe benötigst, kann ich dir helfen.
Viel Glück
ralf
Hallo,
wenn es zu haarig für dich wird, können wir dies für dich übernehmen. Du erreichst uns über die genannten Seiten.
Aber eigentlich sollte es jetzt nach der Verbindung über den Pfad ohne Probleme funktionieren.
Schönes Wochenende
Ralf
[COLOR=#000000][FONT=Helvetica]Ich habe mal den "wordpress"-Ordner zusätzlich auch ins Stammverzeichnis kopiert - ohne Erfolg. Auch mit der "index.php" im Verzeichnis "httpdocs/[Datenbank-Benutzername]/" habe ich experimentiert - mit dem Ergebnis, dass beim Link "./wordpress/wp-blog-header.php" immerhin das Blog-Hintergrundbild angezeigt wird (mehr aber auch nicht).[/FONT][/COLOR]
nach deiner Beschreibung hat dein Provider nur den Pfad auf dem Server geändert. d.h.
http://www.example.org/
lieferte in der Vergagenheit:
/usr/home/www_exmaple_org/[COLOR=#000000][FONT=Helvetica]httpdocs[/FONT][/COLOR]/index.php aus
und nach dem Update (der Änderung)
liefert
http://www.example.org/
nun
/usr/home/www_exmaple_org/[COLOR=#000000][FONT=Helvetica]httpdocs/[Datenbank-Benutzername]/i[/FONT][/COLOR]ndex.php aus
d.h. an deiner URL hat sich rein gar nichts geändert - nur der Pfad auf dem System.
[COLOR=#000000][FONT=Helvetica]Allerdings lassen sich dort auch mit der richtigen ".htaccess" (Eintrag "options +indexes") keine Verzeichnisbäume erzeugen.
[/FONT][/COLOR]
hä - sorry
Vorraussetzung ist dafür,
AllowOverride Options Indexes FileInfo
und ein guter Provider deaktiviert dies bei Wordpress.
