Beiträge von Astrid

Mein Kunde will bei WP bleiben. Das hat er mir gerade mitgeteilt. Fertig. Ende der Gedanken.
Gut. Der Provider hat eine umfangreiche Analyse durchgeführt, sehr vorbildlich wie ich meine = domainfactory. Nach Analyse der Daten kann man wohl davon ausgehen, dass die Sicherheitslücke vom Tiny ausgeht.

Also einmal alles runter und die Daten neu einspielen. Alles, was mit dem Server/Account zu tun hat, komplett mit neuen Zugangsdaten versehen. Danach bei Google eine höfliche Anfrage starten.

Meine Anfrage nach einem anderem CMS war echt nicht böse gemeint, sondern eine zu überdenkende, realistische Variante.

Von einigen Systemen, z.B. MODx, gibt es nun mal kein Feedback bezüglich vorhandener Sicherheitslücken. Bei WP liest man das halt öfter.

Mein Gedanke war, was einmal gehackt wurde, wird nun mal gerne wieder besucht - da es doch schon mal so gut geklappt hat. Und, je populärer eine Software, desto mehr Angriffe - ist einfache Tatsache.

Ich werde nach Datenübergabe berichten, was Google dazu sagt.

Ich möchte das auch einmal kurz einwerfen. Machen wir uns nichts vor - die Performance von WP lässt allgemein zu wünschen übrig, das alles auch völlig ohne PlugIns. WP trödelt - Fakt.

Sagen wir mal so, ich empfinde das gerade noch im Rande des akzeptablen Rahmens.

Also ich habe ein Verzeichnis mit Pokerspam-Dateien im Verzeichnis wp-content gefunden. Ausserdem noch 2 php-Dateien im Verzeichnis wp-admin, die da nicht hingehören. Kann man also von einem Angriff ausgehen, um über die Mail-Funktion Spam zu verbreiten.

Stellt sich mir die Frage, ob man in dem Falle vielleicht doch lieber auf ein anderes CMS/Blog ausweichen sollte. Einmal gehackt, immer gehackt. Wie seht Ihr das?

Ich meine gar keinen, sondern mich ;-)
Die Frage war doch nur, wie wir persönlich damit umgehen nicht wie andere das tun sollen.

Hmmm, also ehrlich gesagt bleibe ich gern bei "Schusters Leisten". Es gibt ein paar Sachen, worauf ich mich spezialisiert habe. Die möchte ich dann aber auch besonders gut machen, z.B. barrierefreie Seiten erstellen.

Es ist auch irgendwo eine nackte Rechnung. Wenn ich überlege, wie lange ich persönlich an einem grafischen Layout sitzen würde, kann ich diesen Bereich doch auch gut und gerne an einen Grafiker weiter leiten. Der kann das schneller als ich und zudem mit Sicherheit viel professioneller. Reine Aufwandsrechnung, denn Spezialisten sind nun mal Spezialisten. Fertig.

In jedem Fall jedoch gebe ich grundsätzlich die Erstellung eines Logos an einen Fachmann weiter. Man sagt ja, es sei die Königsdisziplin. Ich bin kein Grafiker. Auch kein SEO-Spezialist, höchstens ansatzweise. Es gibt Leute, die tun nichts anderes. Deshalb sind sie in ihrer Vorgehensweise äußerst effektiv und professionell - so wie ich es nie sein kann.

Wenn man versucht, alles zu machen, leidet die Qualität. In jedem Fall aber bin ich Befürworter der Erweiterung des Leistungsspektrums. Je mehr Leistungen angeboten werden, desto besser. Wer es letztendlich umsetzt, ist die Frage ;-)

Wer meint, er müsse etwas neues ausprobieren, sollte es dennoch unbedingt tun. Wer weiß denn schon von sich, was man alles kann, bevor man es nicht probiert hat?

Hallo Tom,

ja in der Tat hat auch ein Kunde von mir das gleiche Problem. Ich befinde mich gerade auf der Suche nach eventuellen Ursachen. Meine Idee wäre zunächst, das Blog komplett neu zu installieren und die Inhalte erneut einzuspielen. Nur befürchte ich, dies wird das Problem nicht lösen.

Kannst Du ggf. einmal eine Liste Deiner PlugIns anzeigen damit ich Gemeinsamkeiten finden kann? Ich vermute beinahe, genau dort liegt der Hase begraben.

Vielleicht auch ein paar Angaben zu den SEO-Maßnahmen, die Du getroffen hast.

Dieser Zustand muss dringend beendet werden ;-)

Schon beim Release des neuen Themepools habe ich mich damals schon gefragt, wie man wohl diese Unmengen von Daten auf diese Art und Weise organisiert und pflegt. Ab einer bestimmten Anzahl von Themes schien mir das quasi nicht mehr möglich. Jetzt scheint wohl der Zeitpunkt gekommen zu sein, wo die ganze Angelegenheit zu große Dimensionen annimmt.

Mein Vorschlag:

1. im Höchstfall nur noch Screenshot zum Theme, mehr aber auch nicht
2. dann nur noch Link zur Demo auf der Seite des Autors
3. und Link zum Download auf der Seite des Autors
4. Haftungsausschluß etwaige Copyrightverletzungen e.t.c.
5. Feedbackmöglichkeit für den Besucher "ala Link defekt?"
6. Dem Autor Demo und Download als Bedingung stellen

Bei diesen vielen Themes kann man meiner Meinung nach keine andere saubere Lösung hinlegen. So bleiben wir alle immer automastisch auf dem aktuellsten Stand. Was meint Ihr? Ich mein ja nur, wer keine Arbeit hat - macht sich eben welche ;-)

Naja, ich denke mal:
Wenn das Problem so nicht bekannt ist, kann sich eigentlich nur noch jemand via FTP (es gibt keine weiteren Benutzer) an den Templatedateien versucht haben. Vielleicht hat er dann gemerkt, dass die Datei so nicht funktioniert und als "korrupt" abgespeichert. Hoster fällt aus, da es sich um einen eigenen Server handelt und ich niemals ein kaputtes Theme aufladen würde. Und stimmt schon, wenn, dann würde WP "corrupt" schreiben.

Also erstmal danke für die Fehlereingrenzung. Jetzt weiß ich wenigstens, wo ich suchen muss.

Schönes Wochenende wünsche ich

Hallo liebe Leser,

seit ein paar Tagen befindet sich im Template-Ordner auf dem Server die Datei "page_korrupt.php", welche fast den selben Inhalt wie die "page.php" hat. Der Unterschied besteht darin, dass hier die while-Schleife doppelt ausgeführt, jedoch die 2. Schleife nicht geschlossen wird (Würde eine Fehlermeldung produzieren).

Ich frage mich, wo die her kommt. Schließlich hat sie keiner dort hingeladen noch hat in letzter Zeit irgendwer irgendwas am Template geändert. Nur durch Zufall habe ich sie gerade entdeckt.

Google bringt hierzu übrigens Null Ergebnisse.

Muß ich mir Sorgen machen?

Benutzte Version 2.3.3

Artikel oder statische Inhalte?

Deinen Homelink musst Du manuell hinzufügen. Etwa so:

<ul>
   <?php $class = ""; if(is_home()) {$class = " class=\"current_page_item\""; } ?>
   <li<?php echo "$class"; ?>><a href="<?php echo get_settings('home'); ?>/" title="zur Startseite">Home</a></li>
   <?php wp_list_pages('sort_column=menu_order&depth=1&title_li=');?>
</ul>

Warum schreist Du mich eigentlich so an? Mach die Klüsen uff; es wurde längst alles mehr als vorgekaut. Oder soll Dir jemand Dein Theme komplett umschreiben? Dann gehörts wohl eher in die Jobbörse!

Naja, es wird sich wie immer schon einer finden, der Dir das Lesen abnimmt.

Du kannst eine Liste genauso formatieren wie alle anderen HTML-Varianten auch. Gleiche Syntax könnte zum Beispiel so aussehen.

Wo das CSS hingehört? In die CSS-Datei.

Klar geht das. Ich würde allerdings die Tags in eine Liste bauen. Etwa so:

// Tag Wolke
function Tag_Cloud($args) {
extract($args);
$options = get_option('widget_tag_cloud');
$title = empty($options['title']) ? __('Tags') : $options['title'];
?>
<div id="tag">
<h2><?php echo $title ?></h2>
<?php wp_tag_cloud('smallest=80&largest=150&unit=%&format=list'); ?>
</div>
<?php
}
if ( function_exists('register_sidebar_widget') )
register_sidebar_widget('Tag_Cloud', 'Tag_Cloud');

über Selektoren kannst Du dann nach Herzenswusch formatieren. Shema etwa:

#tag ul li {
    list-style-type: none;
    display: inline;
 }
#tag ul li a {
    color: red;
    .......
}

Zitat von spickzettel

Im Quelltext (vermutlich header.php) steht noch

HTML

<style type="text/css" media="screen">
    #page { background: url("http://www.blickinsnetz.net/worldpress/wp-content/themes/rumpel/images/kubrickbgwide.jpg") repeat-y top; border: none; }


</style>

Das überschreibt die Einstellungen aus der CSS-Datei.

so isses!

H75
naja, Quelltext aufblähen würde ich das in diesem Falle nicht unbedingt nennen. Da gibt es viel schlümmere Vergehen - wirklich :mrgreen:
PS: Sonst sparsam bis spartanisch schreibe ich ausgerechnet genau das auch immer so in wie Du es nennst eine full-quote. Das erleichert mir die spätere Wartung. Ist ja nicht gleich YAML (welches auch seine unbedingte Daseinsberechtigung hat - ausser für mich *gg*)

Zitat von H75

Bitte benutze die BBCode-Tags um Code einzubinden....

Und dann lass mal das -image weg. und auch das background-repeat:repeat-y; kann so nicht funktionieren.

Lösch die beiden Zeilen und nimm diese hier:

Code

background: url(images/bg/page1.gif) repeat-y top left;

H75
Warum soll background-image und background-repeat nicht funktionieren? Das wär mir jetzt neu!

Evita
Ich sehe keinen Fehler auf die schnelle. Es sei denn, das image ist kaputt oder nicht vorhanden oder woanders. Seite zeigen. Das hilt immer. Hmmm lecker, Gulasch mit Nuden am Dienstag ;-)

Du meinst sicher sowas hier oder?

Danke Euch,

ich werde das jetzt einfach so machen *jetzt schon schwitz*

Kann man eigentlich ein upgrade - in meinem Falle von 2.5 auf 2.3.3 - wieder rückgängig machen ;-)

Puh, das bereitet mir jetzt aber Kopfschmerzen. Bei einem Provider konnte ich das Problem nun aber lösen. Hier ließ sich plötzlich die .htacces-Datei nicht mehr beschreiben. 1x Löschen und neue Permalinkstruktur speichern hats dann gebracht.

Bei dem anderen Provider geht leider gar nichts mehr. So, als ob mode_rewrite nicht möglich ist. Das löse ich wohl später ganz einfach durch Porviderwechsel - wollte ich schon die ganze Zeit schon mal tun ;-)

Liebe Grüße
und vielen Dank für die Ideen