Beiträge von mensmaximus

Versuche mal zusätzlich define('WP_MAX_MEMORY_LIMIT', '256M');

Das ist zwar fürs Backend aber ich bin mir aktuell unsicher welche Begrenzung bei AJAX Scripten gilt.

Hast Du möglicherweise einen Hostingaccount der auf Windows läuft? Sag uns doch mal die URL zur Webseite.

http://lmgtfy.com/?q=place+image+bottom+right+of+div

Dann teste doch zusätzlich was passiert wenn Du das memory_limit auch in der wp_config.php erhöhst, also nicht nur am Server und/oder in der php.ini.

Zitat von floffimedia

[FONT=Verdana]
Das HTML ist auf der Seite zu sehen, die ich verlinkt habe. Und um die Funktion brauche ich ja nur, weil ich das Design verändern möchte.
[/FONT]

Wäre es in dem Fall nicht einfacher bzw. performanter den caption shortcode zu filtern? Schlagwort: img_caption_shortcode

Dann hilft nur das Deaktivieren der zuletzt aktivierten Plugins. Ist der Fehler dann weg, aktiviert Du die gerade deaktivierten Plugins wieder und deaktivierst dafür alle anderen. Ist der Fehler dann noch da verursacht eines dieser Plugins ein Memory Leak. Taucht der Fehler aber nicht auf musst Du ein Plugin nach dem anderen aktivieren bis der Fehler erscheint. Das Spiel wiederholst Du dann in umkehrter Reihenfolge und fängst mit dem Plugin an, welches zuletzt aktiviert wurde als der Fehler auftrat. Ziel ist es herauszufinden ob eine bestimmte Kombination von zwei Plugins den Fehler auslöst oder ob tatsächlich einfach die Menge an Plugins das Problem ist. Ich tippe auf ein Memory Leak. Du kannst ja mal die Liste der verwendeten Plugins und des aktiven Themes posten.

Da Du den betroffenen Quellcode der Seite nicht postest, kann man nicht prüfen ob dieser Regex auf den Quellcode matched. Dir ist aber schon bewusst, dass das entfernen des DIV das Layout verändert?

Variante 3: https://wordpress.org/plugins/admin-management-xtended/ installieren, dann kannst Du die Kommentarfunktion bequem auf der Übersichtsseite aller Beiträge pro Artikel ein- und ausschalten.

Nicht zu jedem Thema macht sich die Community Gedanken. Dein Anliegen ist sehr speziell und eher in einem Fotografie Forum anzusiedeln, denn dort haben mehr Leute wahrscheinlich das gleiche Anliegen. Und einige davon nutzen bestimmt WordPress. Ansonsten wirst Du Dir im Jobforum jemand suchen müssen, der sich gegen Bezahlung Gedanken macht.

http://codecanyon.net/item/mymail-em…rdpress/3078294

Wo wurde das Limit erhöht? In der php.ini (.htaccess) oder in WordPress?

Zitat von b3317133

Wie verhindert man dann den nächsten Loginversuch der aufgezeichneten IP?

WordPress XML-RPC stellt meines Wissens keine Filter/Actions vor dem XML-RPC Loginversuch zur Verfügung.

muplugins_loaded kommt bestimmt davor Das ist aber auch gar nicht weiter nötig. Mit wp_authenticate steht einem der notwendige Hook zur Verfügung, da er vor der eigentlichen Authentifizierung stattfindet.

Grundsätzlich sind wir uns aber wahrscheinlich alle einige, dass Abwehrmaßnahmen dieser sowieso außerhalb von WordPress stattfinden sollten (IP-Tables, Fail2Ban oder mit vorgeschalteten Proxy-, Firewall- oder IPS-Systemen).

Ich denke da eher an eine Funktion, die die Fehlversuche aufzeichnet und die IP sperrt, nach dem Model

function mensmaximus_log_xmlrpc($arg) {
	/* 
		REMOTE_ADDR holen und in Transient speichern
		Parameter für max. Fehlversuche aus DB lesen
		Abgleich über Transients durchführen
		Bei positivem match IP sperren
	*/
	return $arg;
}


add_filter('xmlrpc_login_error', 'mensmaximus_log_xmlrpc');
add_filter('wp_login_failed', 'mensmaximus_log_xmlrpc');

Wie gesagt ist eine Idee.

Zitat von b3317133

Es gibt auch viele Loginversuche via XML-RPC, die werden oft vergessen bei der "Verteidigung". Die einzige echte Lösung hier ist das Abschalten der Schnittstelle.

Oder über eine Funktion abfangen.

Hast Du ein Cache Plugin am laufen?

Bei mir läuft fail2ban. Ich habe rund 200 Loginversuche pro Tag und etwa 1000 Hex-Hacks (Proxy Scans, URL Exploits, usw.). In etwa 95% davon kommen aus Asien (China, Taiwan).

Zitat von himitsu

Hmmmm, entweder ich geb mir eine schön hohe ID, oder ich werde wohl eher gleich die kompletten Authorseiten sperren.

Einfach den Author Slug ändern. Benutzer, öffentlichen Namen und Slug unterschiedlich gestallten. Und natürlich den Benutzernamen niemals als öffentlichen Namen verwenden. Auf diese Weise können Benutzernamen nicht mehr "ausgelesen" werden.

Schau Dir mal folgendes Plugin an: http://codecanyon.net/item/display-p…ommerce/6196331

Schau Dir http://wpmegamenu.com/ an und Du wirst nichts mehr anderes haben wollen.

Das kann man mit Formidable Pro, Gravity Forms usw. bauen.