Beiträge von mensmaximus

Da Du den betroffenen Quellcode der Seite nicht postest, kann man nicht prüfen ob dieser Regex auf den Quellcode matched. Dir ist aber schon bewusst, dass das entfernen des DIV das Layout verändert?

Variante 3: https://wordpress.org/plugins/admin-management-xtended/ installieren, dann kannst Du die Kommentarfunktion bequem auf der Übersichtsseite aller Beiträge pro Artikel ein- und ausschalten.

Nicht zu jedem Thema macht sich die Community Gedanken. Dein Anliegen ist sehr speziell und eher in einem Fotografie Forum anzusiedeln, denn dort haben mehr Leute wahrscheinlich das gleiche Anliegen. Und einige davon nutzen bestimmt WordPress. Ansonsten wirst Du Dir im Jobforum jemand suchen müssen, der sich gegen Bezahlung Gedanken macht.

http://codecanyon.net/item/mymail-em…rdpress/3078294

Wo wurde das Limit erhöht? In der php.ini (.htaccess) oder in WordPress?

Zitat von b3317133

Wie verhindert man dann den nächsten Loginversuch der aufgezeichneten IP?

WordPress XML-RPC stellt meines Wissens keine Filter/Actions vor dem XML-RPC Loginversuch zur Verfügung.

muplugins_loaded kommt bestimmt davor ;-) Das ist aber auch gar nicht weiter nötig. Mit wp_authenticate steht einem der notwendige Hook zur Verfügung, da er vor der eigentlichen Authentifizierung stattfindet.

Grundsätzlich sind wir uns aber wahrscheinlich alle einige, dass Abwehrmaßnahmen dieser sowieso außerhalb von WordPress stattfinden sollten (IP-Tables, Fail2Ban oder mit vorgeschalteten Proxy-, Firewall- oder IPS-Systemen).

Ich denke da eher an eine Funktion, die die Fehlversuche aufzeichnet und die IP sperrt, nach dem Model

function mensmaximus_log_xmlrpc($arg) {
	/* 
		REMOTE_ADDR holen und in Transient speichern
		Parameter für max. Fehlversuche aus DB lesen
		Abgleich über Transients durchführen
		Bei positivem match IP sperren
	*/
	return $arg;
}


add_filter('xmlrpc_login_error', 'mensmaximus_log_xmlrpc');
add_filter('wp_login_failed', 'mensmaximus_log_xmlrpc');

Wie gesagt ist eine Idee.

Zitat von b3317133

Es gibt auch viele Loginversuche via XML-RPC, die werden oft vergessen bei der "Verteidigung". Die einzige echte Lösung hier ist das Abschalten der Schnittstelle.

Oder über eine Funktion abfangen.

Hast Du ein Cache Plugin am laufen?

Bei mir läuft fail2ban. Ich habe rund 200 Loginversuche pro Tag und etwa 1000 Hex-Hacks (Proxy Scans, URL Exploits, usw.). In etwa 95% davon kommen aus Asien (China, Taiwan).

Zitat von himitsu

Hmmmm, entweder ich geb mir eine schön hohe ID, oder ich werde wohl eher gleich die kompletten Authorseiten sperren.

Einfach den Author Slug ändern. Benutzer, öffentlichen Namen und Slug unterschiedlich gestallten. Und natürlich den Benutzernamen niemals als öffentlichen Namen verwenden. Auf diese Weise können Benutzernamen nicht mehr "ausgelesen" werden.

Schau Dir mal folgendes Plugin an: http://codecanyon.net/item/display-p…ommerce/6196331

Schau Dir http://wpmegamenu.com/ an und Du wirst nichts mehr anderes haben wollen.

Das kann man mit Formidable Pro, Gravity Forms usw. bauen.

Hänge einfach an Deine URL /?author=1 oder /?author=2 oder /?author=3 usw. an. Also http://deinedomain.de/?author=1

Zitat von gwen58

Gibt´s denn hier niemanden, der sich mit WooCommerce auskennt und der mir nen paar Fragen beantworten kann :-(
Ich komme einfach nicht weiter...

Entweder http://codecanyon.net/item/woocommer…options/7908619
oder http://www.woothemes.com/products/product-add-ons/

ps.: In der Jobbörse findest Du garantiert WooCommerce Experten.

Einfach testen.

Mach Dir Sicherungen Deiner Scripte und dann teste es. Niemand kann Dir sagen welches Script was verträgt und in welcher Kombination.

Du kannst Dir in einem Child Theme einen eigenen Loop mit passender Query einbauen oder Du baust Dir eine Widget Area in das Template und fügst dort ein Plugin zur Anzeige der Posts ein oder Du nimmst ein Theme was das bereits kann.

Hast Du SSH Zugriff auf den Server?