Beiträge von derrose

    Hallo

    Ich habe in letzter Zeit immer wieder Probleme mit Trojaner/Schädlingen auf unserer Homepage (mfc-hoerstel.de). Es waren mal ungewollte Verlinkungen die sich im Theme befanden, und zur zeit sehe ich die folgende Verlinkung sobald ich auf die Homepage will.

    Wir nutzen das Twenty Ten Theme, ich habe die Passwörter mehrfach geändert und ich habe bereits alle unnötigen Plugins entfernt, da ich gelesen habe das veraltete Plugins u.a. Trojaner mit einschleppen können. Dies sind meine genutzten Plugins:


    Was kann ich noch machen um die Homepage zu schützen?

    Ist das „veraltete“ Theme ein Sicherheitsrisiko?

    Gruß,
    Michael

    Da hat jemand Zugang zu deinem System und ein Sicherheitspugin hilft dir an sich nur bevor jemand Zugriff bekommt.

    Ich würde mal schätzen jemand hat etwas in dein Themen geschrieben, daher wäre das wohl auch der erste Anlaufpunkt für eine Suche.

    Dazu natürlich:

    - Passwörter ersetzen
    - Zugriffsrechte per FTP korrekt setzen
    - eventuelle Nicht-WP Datein löschen


    Danke Herr Schmidt.

    Ich habe nun die Passwörter geändert und diverse Malware/Virus Plug ins ausprobiert. Gibt es eine Empfehlung für einen Schädlingsscanner der auch Korrekturen bzw Säuberungen durchführt?

    Die von mir getesteten weisen nur auf Fehler hin...

    Gruß

    Hallo

    Seit einigen Tagen erscheint ein Hyperlink "big-Tits" auf unserer Homepage (Startseite ganz unten in der Fußzeile) und Teile unserer Galerie werden zu mananny.ru.... weiter geleitet. Ich denke des handelt sich um ein Virus/Trojaner (?).

    Kann mir jemand sagen wie ich zB durch ein entsprechendes Plugin dieses Problem löse?

    HP: http://www.mfc-hoerstel.de
    mananny.ru....: Galerie -> Leben im Verein -> Nikolaus-fliegen 2015

    Zudem habe ich bemerkt das sich auf unserem WebSpace folgender Ordner eingeschlichen hat: "xidlird-big-tits". Doch das löschen dieses Ordners hat den Hyperlink nicht beseitigt.
    Gibt es einen einfach anzuwenden Schutz den ich nutzen kann? ich habe bereits Wordfence getestet, aber das es scheint asl hängt der scan sich auf. auf jeden Fall war der Scan nach gut 120 Minuten noch nicht abgeschlossen.


    Danke,
    Michael

    Ihr habt recht. Ich habe die wp cycle wieder raus genommen und diverse Sachen versucht. Mein Header image sieht nun so aus (original):


    <img src="<?php header_image(); ?>" width="<?php echo $header_image_width; ?>" height="<?php echo $header_image_height; ?>" alt="" />
    <?php endif; ?>



    </div><!-- #branding -->


    Ich habe mal zum testen das wp-cycle plug in gelöscht und neu installiert. Es scheint als würde das komplette plugin nicht mehr das zu machen was es soll.

    Ich habe [wp_cycle] mal hier verbaut http://mfc-hoerstel.de/der-vorstand/

    Das plugin macht keine Slideshow, sondern packt alle Bilder aus dem Projekt untereinander.

    Ratlos...

    Zitat von 'Marcus[IS

    ;606669']Der Ordner heist auch wirklich wieder plugins? Man muss die Groß- Kleinschreibung beachten. Plugins als Name würde zum Beispiel nicht gehen.

    Definitiv. Der heißt wieder "plugins". Die Symptome sind wie vor dem Update auf 4.1.1:


    [Blockierte Grafik: http://img4.fotos-hochladen.net/uploads/mfc17hrjbwa185.jpg]

    [Blockierte Grafik: http://img4.fotos-hochladen.net/uploads/mfc2r5yuc6pndo.jpg]

    Zitat von 'Marcus[IS

    ;606663']Wieso wp-content? ;) Ich hatte vom Ordner plugins geschrieben und der befindet sich im Ordner wp-content.

    Nein, du überschreibst ja nur die Dateien, die sich im WP Paket befinden. ABER.... Wenn du an den Original Dateien mal etwas geändert hast, ist diese Änderung natürlich weg. Daher sollte man nie an den Kerndateien von WordPress rumfummeln, oder von Themes besser Childthemes anfertigen. ;)


    Ich Depp! Hab es nun so gemacht wie von dir beschrieben. und siehe da:

    [h=3]Du benutzt die aktuelle Version von WordPress. Künftige Sicherheitsupdates werden automatisch durchgeführt.[/h]
    Und die Plugins sind auch da.

    aber, wenn ich im Dashboard auf Plugins gehe, bleibt die Seite weiß beim Versuch http://mfc-hoerstel.de/wp-admin/plugins.php zu erreichen.

    Danke Marcus für die schnelle und verständliche Antwort!

    Also: Vorschlag eins hat nicht funktioniert.

    Bevor ich den Vorschlag zwei teste habe ich noch zwei Fragen:
    - Soll ich wp_content wieder in die Originalbenennung setzen bevor ich das Update manuell durchführe?
    - Gehen irgendwelche Dateien, Plugins, Einstellungen oder Funktionen verloren wenn ich das Update manuell durchführe?

    Gruß,
    Michael

    Hallo

    Mein Name ist Michael, betreue die Homepage unseres Modellflugvereins und brauche Hilfe.

    Ich verwende WordPress 4.0.1 auf http://www.mfc-hoerstel.de und bin bisher gut zufrieden mit der Performance. Leider habe ich aber z.Zt einige Probleme:

    Erst liefen einige Funktionen des PhotoGallery plug in’s nicht mehr. Als ich dann nach einiger Zeit das Dashboard checkte, habe ich gesehen dass einige plug in Updates, und auch das WP 4.1.1 verfügbar waren. Ich habe mich entschieden erst WP auf den aktuellsten Stand zu bekommen. Doch der Updateprozess wurde nicht fertiggestellt. Auch ein mehrmaliger Versuch blieb erfolglos.

    Nun habe u.a. auch bemerkt das ich nicht auf meine Plug in Seite komme um ggf Plugins zu entfernen (ich habe einige inaktive) oder Plugins einzeln zu aktualisieren.

    Ein Ferndiagnose ist sicherlich Problematisch, aber ich WP Neuling brauche eure Unterstützung.

    Danke,
    Michael

    (PS: geht bitte behutsam mit mir um, ich bin ein totaler Anfänger…)