Beiträge von ma-re

  • WP 2.2 gehackt? ...Auszug aus Access Logfile

    Hallo und Guten Abend.
    Ich habe noch eine Wordpress 2.2 Version als Website.
    Kürzlich erhielt ich einen Hinweis auf einen Kommentar.
    Dabei hatte ich diese Funktion doch vollständig herausgenommen?
    Habe ich da irgendeine Sicherheitslücke?


    In den Access Logfiles des Servers fand ich folgendes :

    05:45:24 ] "HEAD /cms/wp-admin/ HTTP/1.0" 302 -
    05:45:26 ] "HEAD /cms/wp-login.php?action=logout HTTP/1.0" 302 -
    05:45:26 ] "POST /cms/wp-admin/admin-ajax.php HTTP/1.0" 200 2
    05:45:27 ] "GET /cms/xmlrpc.php HTTP/1.0" 200 42
    05:45:27 ] "POST /cms/xmlrpc.php HTTP/1.0" 200 774
    05:45:28 ] "POST /cms/wp-trackback.php?tb_id=1 HTTP/1.0" 200 135
    05:45:28 ] "GET /cms/index.php?cat=%2527+UNION+SELECT+CONCAT(666,CHAR(58,user_pass,CHAR(58,666,CHAR(58+FROM+wp_users+where+id=1/* HTTP/1.0" 200 14708
    05:45:29 ] "GET /cms/index.php?cat=999+UNION+SELECT+null,CONCAT(666,CHAR(58,user_pass,CHAR(58,666,CHAR(58,null,null,null+FROM+wp_users+where+id=1/* HTTP/1.0" 200 14708
    05:45:29 ] "GET /cms/wp-trackback.php?p=1 HTTP/1.0" 302 -
    05:45:30 ] "POST /cms/wp-trackback.php?p=1 HTTP/1.0" 200 78
    05:45:30 ] "GET /cms/xmlrpc.php HTTP/1.0" 200 42 "-" "Mozilla/4.0
    05:45:31 ] "POST /cms/xmlrpc.php HTTP/1.0" 200 474 "-" "Mozilla/4.0

  • WP 2.3 & Sicherheit / Datenschutz

    Datenschutz

    Funktionen die Daten übermitteln sollten grundsätzlich deaktiviert sein. Dem Nutzer sollte die Entscheidung überlassen sein, solche Funktionen zuzulassen oder zu deaktivieren. Mir wäre es nicht recht, wenn meine URL übermittelt und evtl. gespeichert wird. An wen kann man sich wenden, wenn man keinen Eingriff in die Software nehmen will/kann aber den Umgang mit den eigenen personenbezogenen Daten prüfen/unterbinden will? Ich habe hierzu noch keine Hinweise gefunden.

  • all-inkl.com - richtiger Hoster für Blog?

    all-inkl

    Ich habe meinen gesamten Webspace bei all-inkl und bin nach einigen anderen Erfahrungen ziemlich zufrieden. Was mir zusagt ist die Verfügbarkeit, die einfache Administration und das Preis-Leistungsverhältnis.
    Wordpress läuft super, auch andere Anwendungen. Ich bin zufrieden :)

  • EventCalender 3 EventEditor

    Event-Calendar

    Den Beitrag schreibt man ganz normal im Beitragseditor-Fenster.

    Unter dem Editor-Fenster (fleißig runterscrollen) befinden sich mehrere blaue Boxen.

    Eine der Boxen nennt sich "Event Editor".
    Darin definierst Du aber nur das Start und End Datum des Termins.

    Die angelegte Event-Kategorie (die bei der installation einmalig im Optionsmenu definiert werden muss) wird automatisch gewählt, wenn im Event-Editor ein Datum gewählt wird.

    Kurze Anleitung

    • Event Calendar Plugin installieren
    • Event Kategorie erstellen
    • Im Optionsmenu die Event Kategorie festlegen.
    • In den Editor wechseln > Schreiben > Beitrag schreiben
    • Beitrag verfassen
    • Zur blauen Event-Editor Box unter dem Editor scrollen
    • Start- und End Datum festlegen
    • Beitrag speichern oder veröffentlichen

  • EventCalender 3 EventEditor

    Event Calendar

    Wenn Du das Event Calendar Plugin installiert und die Event-Kategorie im Menu für die Optionen definiert hast, kannst Du einen Beitrag schreiben. Dann scrollst Du unter den Editor bis zu dem blauen "Event Editor" Balken, den Du öffnest und ein Eingabefeld für das Datum oder auch einen Kalender zur Auswahl vorfindest. Darin kannst Du das Start- und End-Datum setzen und dabei wird auch automatisch die Event Kategorie ausgewählt und der Beitrag als Event veröffentlicht.

  • Erweiterter Visueller Editor

    wysiwyg shortcut für mac

    Hallo starmax,
    hast Du es mit ctrl-V unter Firefox versucht? (COMMAND oder Befehl oder Apfel - V)

    Wenn Du die Leiste dauerhaft geändert haben möchtest, kann ich Dir den Tip von Stefan Brandt empfehlen :
    WordPress 2.1 - Erweiterte Buttonleiste und Tastenkombinationen » Brandt Aktuell

    Darin wird wie folgt erklärt, wie sich die erweiterte Buttonleiste dauerhaft darstellen lässt :
    Zitat :
    TIPPs zum Ein/Ausblenden Button


    Warum also nicht einfach den Ein- und Ausblenden Button immer sichtbar machen? Dies ist mit einigen kleinen Handgriffen ganz einfach umzusetzen:

    • Datei /wp-includes/js/tinymce/tiny_mce_config.php öffnen
    • In Zeile 31 wechseln
    • und dort den Parameter ‘wp_adv’ vor den Parameter ‘wp_adv_start’ setzen - Fertig.

    Wer gerne immer alle Buttons eingeblendet haben möchte, der löscht einfach die beiden Parameter ‘wp_adv_start’ und ‘wp_adv_end’ aus der Zeile 31 - fertig!

  • Werbebanner auf dem Forum

    Meine Reaktion auf Werbebanner im Forum

    Das jene Werbebanner mit der Aufforderung zur Teilnahme an recht zweifelhaften Gewinnspielen hier im Forum stehen bleiben dürfen ist aber auch nicht in Ordnung. Ich bin schließlich über dieses Forum auf das Gewinnspiel gekommen und hätte beinahe eine eventuell teure Erfahrung damit gemacht. Arno Simon, Dein Vorwurf des Datenmißbrauchs ist nicht gerechtfertigt. Mein Verhalten war auch keine Bakanntgabe einer illegalen, bzw. am Rande der legalität stehender Aktivität, es war mein Erfahrungsbericht und meine Reaktion. Da kannst Du mir nicht vorwerfen, illegale Inhalte zu verbreiten. Du hättest schreiben können, das Dir das hier im Forum nicht genehm ist, dann hätte ich das akzeptiert.
    Nachdem mein Beitrag : hier " [Snip]********** ************ *[/Snap] " zensiert wurde und die darauf folgende Begründung für Dritte in keinem verständlichen Kontext steht : das finde ich für meine Person in diesem Forum ziemlich diffamierend.

  • Werbebanner auf dem Forum

    Werbebanner

    Hab mir das Plugin Adblock (Plus) installiert. Super!
    Lehne mich bequem zurück und genieße wieder :-)

    Ich hab mich ja nur so geärgert, da bei mir ständig das Telefon läutet und ich wohl irgendwie irgendwann meine Daten herausgegeben habe oder jene welche irgendwoher vermittelt wurden.
    Seit ich mit Abmahnungen drohe, haben sich die Anrufe plötzlich eingestellt.
    Und vor der Installation von Adblock (Plus) hab ich [Snip]*****************************************************************************************************[/Snap]

    Den Satz "Das nimmt dem Forum einiges an Glaubwürdigkeit und Professionalität."
    nehm ich unbedingt zurück. Das Team macht sich mehr als genug Mühe.
    Ein großes Lob an jottlieb an dieser Stelle.

  • Werbebanner auf dem Forum

    Ich bin ja begeisterter Wordpress Fan und Nutzer und schaue regelmäßig hier im Forum vorbei. Nun fallen mir diese Werbebanner auf und ich habe mich wirklich am meisten über den (**Gewinnspiel***) Banner geärgert. Das Unternehmen sammelt Adressbestände jeglicher Art. Ich finde es ehrlich gesagt nicht gut, solchen Unternehmen in diesem Forum eine Quelle für neue Datenbestände zu bieten. Da würde ich lieber ein paar Euro in einen Foren-Spendenfont beisteuern, als WerbeBanner ertragen zu müssen. Das nimmt dem Forum einiges an Glaubwürdigkeit und Professionalität.
    Trotz der Kritik deswegen, ich finde das Forum nach wie vor als meine wichtigste Informationsquelle in Sachen Wordpress und ich habe dadurch sehr viel Hilfe erhalten.

    Grüße aus Heidelberg,
    ma-re

  • WP-Forum (deutsche Version)

    WP-Forum

    Die Datei forum_db.txt mittels phpMyAdmin (->SQL) in die Datenbank einfügen.
    Vorher die Datei anpaasen : Die Präfixe anpassen.

    Wenn es ORDER BY sort DESC Fehlermeldungen geben sollte, im Forum
    von fahlstad.se schauen, da wird eine Datei angeboten :
    Fahlstad.se » Forums

    Auch hier wieder die Präfixe anpassen.

  • white page im wp-admin (nach installation)

    wp-admin leer

    Ein guter Beitragstitel, der in der ForenSuche auch meine Problematik kurz und knapp umschrieben hat und somit gerade für diese Fragestellung einfach zu finden war.

    Ich hatte ähnliches Problem, das ich beim Aufruf von wp-admin eine leere Seite vorfand. Kurz zuvor hatte ich bei den Einstellungen die Verwendung der my-hacks.php aktiviert und eine ebensolche Datei erstellt. Daraufhin konnte ich die wp-admin Seite nicht mehr aufrufen. Erst nach löschen (umbenennen) der Datei my-hacks.php lies sich wp-admin wieder aufrufen.