Beiträge von Blui

  • heise.de: Schwachstelle in Cookie-Authentifizierung von WordPress

    Zitat von Monika

    Hi ich habe soeben unter meinem Namen mich gespielt.
    Bei Dir darf man ja seine Kommentare editieren.

    (den meinen falls Du ihn findest bitte löschen ;))

    nein, es ist nicht möglich einen Kommentar ohne nichts zu hinterlassen.

    Aber es kann sein, dass ein gelöschter Kommentar dennoch eine Email schickt.

    lg


    Ja, hab ich bemerkt ;-)

    Das komische ist das der Betrag dazu ja schon uralt ist und ich schon lange keinen Kommentar mehr im Blog gelöscht habe. Zumal ich zum Zeitpunkt der Benachrichtigungsmail gar nicht im Blog war.

    Zitat von ben

    solch kommentare bekomme ich schon seit ein paar monaten ab und zu. bin bisher nie dahinter gekommen was das sein kann. dazu gibt es hier auch irgendwo einen post...


    Kann es sein das Askimet da irgendwie Probleme macht? Spam erkennt und löscht und WP erst dann die Mail sendet?

  • heise.de: Schwachstelle in Cookie-Authentifizierung von WordPress

    Das ich heute diese Mail von meinem Blog bekommen habe hat damit aber nichts zu tun, oder?

    Denn weder zeigt mit mein Blog ein Beitrag zur Moderation an noch steht in diesem Betrag überhaupt ein Kommentar.
    Und wie kann es möglich sein überhaupt einen Kommentar ohne irgendetwas abzusenden?

  • Blog erkennt angemeldete User nicht

    Ich hatte das Problem auch lange Zeit und glaube ich habe die Lösung gefunden:

    Wenn im Admin-Menü unter Einstellungen bei Wordpress-Adresse und bei Blog-Adresse verschiedene Adressen stehen scheint Wordpress damit Probleme zu haben. Bei mir stand zum Beispiel unter Wordpress-Adresse [COLOR=#606420]http://www.bluiswelt.de/blog[/COLOR] , unter Blog-Adresse allerdings [COLOR=#606420]http://blog.bluiswelt.de[/COLOR] .
    Nachdem ein von beiden auf das andere geändert wurde, wobei sogar egal ist welches auf welches klappt es nun wieder.

    Ich nehm an das es deshalb auch nach der Neuinstallation funktionierte, denn dann wird vermutlich in beiden Feldern das gleiche eingetragen.

  • ich lach mich.....

    Zitat von Arno Simon

    naja... und wieder einmal: "ups... ein mod schreibt... jetzt muss ich vorsichtig sein..."



    Nöö, das Du Mod bist hab ich garnicht beachtet. Das hätte ich auch gesagt wenn es jemand anderes gewesen wäre.

    Außerdem wollte ich eh nicht das Forum verlassen. Wo soll ich denn sonst Antworten auf meine Fragen bekommen? ;-)

  • ich lach mich.....

    Zitat von Arno Simon

    schliesslich willst du auch nicht per se unter generalverdacht gestellt werden ein spammer zu sein, nur weil du dich irgendwo eingetragen hast


    Ich wundere mich halt nur das jemand der noch nie was bei mir geschrieben hat sich einfach so anmeldet

    Zitat von Arno Simon

    ausserdem finde ich die impliziete gleichsetzung "*.ru-Adresse => spammer", welche bei dir mitschwingt, etwas daneben!


    Aufgrund der Spam-Einträge die ich bei mir hatte bevor ich ein Spam-Image-Plugin nutzte und die hauptsächlich aus diesem Bereich kamen lag die Vermutung halt nah.
    Da bei registrierten Lesern dieses Plugin nicht genutzt wird klingt es doch logisch wenn sich der Spammer dann anmeldet um weiter seinen "Spaß" zu haben.

    Zitat von Arno Simon

    dann währe es nur legitim wenn jeder *.ru-einwohner behaupten würde "*.de-adresse => na*i" -


    Wieviele Menschen das immer noch denken lasse ich nun mal dahingestellt.

    Zitat von Arno Simon

    es ist durchaus nicht unüblich das jemand dem eine seite gefällt sich auch mal dort anmeldet und "nur" mitliest. vielleicht sind ja bestimmte inhalte nur registrierten lesern vorbehalten - kann man ja annehmen - und er wollte es so nur überprüfen.


    Naja, das klingt nun aber schon ziemlich an den Haaren herbei gezogen.
    Außerdem wollte ich nur wissen ob auch anderen sowas aufgefallen ist.

    Weiteres erspare ich mir dann mal. Sonst werde ich nachher noch wegen irgendwelchen angeblich rassistischen Äußerungen im Forum gesperrt.

  • ich lach mich.....

    Nochmal zum Spam zurück.

    Bei mir hat sich die Tage jemand mit *.ru-Adresse angemeldet. Wird das nun eine neue Methode damit die Spammer als angemeldete Leser nicht mehr in den Filter fallen?

    Denn besagter "Leser" hat bislang weder was geschrieben noch sonstwas von sich gegeben.

    Oder war das ein Versuch den Blog zu hacken und die Versionsnummer raus zu bekommen?

  • linkcount

    Der Thread ist nun zwar schon zwei jahre alt aber irgendwie ist hier nie eine Lösung erschienen. Dummerweise sind die beiden ClickCounter-Plugins auf wp-plugins.net auch nicht mehr erreichbar. Und ich suche nun auch so etwas.

    Hast Du inzwischen eine Lösung gefunden?

  • Spam aus meinem Blog?

    Ich hab nun mit der Hotline gesprochen, sehr nett übrigens per ICQ und habe rausgefunden woran es lag.

    Das Plugin 404 Notifier hatte ich auf Mailbenachrichtigung gestellt und da manche Suchmaschinen aus irgendeinem Grund "_vpi.xml"-Dateien suchen und ich für jedes Verzeichnis dann eine extra Mail bekomme hat dann wohl das Spam Protection Tool zugeschlagen.

    Na, hat sich nun geklärt und künftig werde ich die Dinger einfach als Feed senden lassen.

    Komischerweise suchen die Maschinen nun alle nach WEB-URL/blog/Jahr/Monat/Tag/page/2/

    Frag mich nur wie die dadrauf kommen. :-(

  • Spam aus meinem Blog?

    Zitat von missi

    Die scheint echt zu sein, ja. dann schreib deinen Provider einfach mal an. (Und editier deine Mailadresse oben aus dem Header ;) )


    Ich hab noch überlegt ob ichs mache. Aber dann wär sie ja nicht mehr richtig gewesen. Aber nu hab ichs geändert

    Hab grad mal getestet, bekomme wirklich keine Emails mehr aus dem Blog, wie zum Beispiel beim anlegen eines neuen Users

  • Spam aus meinem Blog?

    Klar hab ich die noch. :-)

  • Spam aus meinem Blog?

    Ja, da die Emails ebenso aussehen wie die andern von denen auch bin ich mir recht sicher das es wirklich eine Mail von meinem Provider http://www.coolnic.de ist.

    Die Idee mit den Spamlogs hatte ich auch schon, ich hoffe nur das ich diese dann wenigstens unentgeltlich bekomme.:-?

    Edit: Das subscribe2comment- Plugin habe ich nun erstmal deaktiviert.

  • Spam aus meinem Blog?

    Gester schlug folgende Mail bei mir ein:

    Ich bin mir aber nicht bewusst ein öffentliches Kontaktformular auf meinem Blog zu haben.

    Ist das ganze nun ein Fehler oder ein neues Problem in Wordpress?
    Und wurde dieses dann möglicherweise mit der Version 2.0.9. bereits behoben?

    Hat jemand von euch auch schon so eine Mail bekommen? Ich würde meinem Provider ja gerne was dazu schreiben, allerdings schreckt mich weiterer danach folgender Text doch etwas ab:

    Zitat

    [FONT=Arial] Sollten Sie aus einem nicht bekannten Grund, keinen Kontakt mehr zu dem selbigen bekommen, dann werden wir gern versuchen, das Kontaktformular zu fixen.

    Schreiben Sie hierzu bitte eine Mail an unsere Spam Protect Abteilung (Mailadresse).

    Bitte beachten Sie, dass es sich hierbei um Premium Support handelt, den wir je nach Aufwand in Rechnung stellen. Maßgabe ist hier die verbrauchte Zeit. Abgerechnet wird alle 5 Minuten, wobei 1 Minute mit einem Euro berechnet wird.[/FONT]

    Ich dachte also ich frag erstmal hier nach.

    Mein Blog findet ihr unter http://blog.bluiswelt.de

    Danke schonmal für eure Hilfe

  • Merkwürdige Dateiattribute

    Hallo zusammen.
    Ich habe mir kürzlich in meinem Wordpress-plugin-Ordner ein Verzeichnis erstellt das eigentlich von einem Plugin genutzt werden sollte. Irgendwi ist dabei aber wohl was schief gelaufen.

    Das Verzeichnis hat nun das Dateiattribut 340. Nun bekomme ich es auch nicht mehr gelöscht, kann es allerdings ohne probleme umbenenen. Zuweise auf andere Attribute funktioniert allerdings nicht.

    Was mich allerdings verwirrt ist das die Berechtigungen als "d-wxr----t" angezeigt werden.
    Mit dem "t" kann ich nun garnichts anfangen und was wohl folgendes bedeutet:

    Code
    In diesem Verzeichnis können dann nur Dateien gelöscht werden, falls 
[LIST]
[*]der Benutzer Eigentümer der Datei ist
[*]der Benutzer Eigentümer des Verzeichnisses ist[/LIST]



    Scheinbar hat ein Plugin diese Berechtigung festgelegt, nur wie bekomme ich das nun wieder weg?