Beiträge von Herr Schmidt

naja wenn man deine Nutzer einfach durch hochzählen ermitteln kann, hat man schon mal den Namen und braucht nur noch das PW. Mit einem nicht so einfach auszulesenen Benutzernamen kennt ein potentieller Angreifer weder Namen noch Passwort. Brute Force Angriffe werden damit deutlich schwerer.

Die NutzerID kannst du im Übrigen gut mit dem Search&Replace Plugin ändern. Am besten was vierstelliges nehmen ...

Zitat von himitsu

Dein Login ist nicht zufällig "hel.....in" ?

Was zum Lesen:
http://forum.wpde.org/allgemeines/136445-sicherheit.html
http://forum.wpde.org/allgemeines/13…usernnamen.html

Doch ist es leider, mit ID2 - also einfach auslesbar

Ich habe dir mal noch eine PM dazu geschrieben, vielleicht hilft es ja weiter.

Die Blacklists von Google und Co. geben zumindest aktuell keine Meldung zur Seite aus.

Was den FTP betrifft: Eventuell ist das Zertifikat ausgelaufen. Welches Protokoll und welche Verschlüsselung nutzt du denn bei Filezilla für diesen Server?

Öm du sollst die nicht auf dem Rechner öffnen sondern auf dem Webspace. Dann macht die datei in der Regel auch das was sie soll

Entweder mit einem Sicherheitsplugin selbst mal auf die Suche gehen oder nach professioneller Hilfe schauen. Sicherheitshalber solltest du aber erst mal die Seite off nehmen, nicht das noch Leser-Rechner infiziert werden.

Welchem Benutzer sind die denn zugeordnet? Eventuell passt hier was nicht?

Die sind normalerweise auf Serverebene in den /log/ verzeichnissen, eventuell auch im Server-Kundenbereich einsehbar.

Gibt es Fehler im Errorlog/Maillog? Spamfilter geprüft? Kommen andere Emails über die Domain an?

Kommerziell ist weitgehend unerheblich. Sobald sich die Seite an ein öffentliches Publikum richtet sind Impressumsangaben Pflicht.

Ich schätze mal dein Pluginverzeichnis hat keine Schreibrechte oder eventuell haben auch die Unterzeichnisse keine Schreibrechte.

eventuell mal in der functions.php schauen.

Zitat von Putzlowitsch

Wobei ich auch hier irgendwie wieder das Gefühl habe, daß es nur um den Link bei "Quelle" geht. Warum wird als Quelle nicht z.B. die Wikipedia, sondern eine Firma verwendet, die sowas verkauft?

Und der Einstieg mit https für Wordpress ist nur ein Alibi, um dann über VPN zu diesem MPLS zu kommen, was primär gar nichts damit zu tun hat. Sehr an den Haaren herbeigezogen, würde ich sagen.

Gruß
Ingo

Na dann Link entwerten. Hat schon jemand gemeldet?

Bietet dein neuer Hoster denn mod_rewrite an? Ohne das Modul funktioniert die htaccess nicht.

Du kannst den Nutzerlevel mit [COLOR=#000000][COLOR=#0000BB]

<?php current_user_can[/COLOR][COLOR=#007700]( [/COLOR][COLOR=#0000BB]$capability[/COLOR][COLOR=#007700], [/COLOR][COLOR=#0000BB]$args [/COLOR][COLOR=#007700]); [/COLOR][COLOR=#0000BB]?>

[/COLOR] prüfen und danach entweder das Script ausliefern oder auch nicht.
[/COLOR]

Die Fehlermeldung ist sehr vage und kann auf vieles hindeuten. Gibt es noch andere Fehler? Dei XMLRPC Schnittstelle scheint auf jeden Fall aktiv zu sein. Sind die Pingbacks auch erlaubt?

Gibt es in den Logfiles Fehlermeldungen?

Also HTTPS macht deine Webseite nicht wirklich sicherer, es werden ja an sich nur die Datenübertragungen von Nutzern zum Server verschlüsselt. Deine Installation bleibt gleich sicher/unsicher.

Ansonsten kannst du dir ein kostenloses Domain Zertifikat bei startssl.com holen (1.Level) und damit mal probieren. Für den privaten Einsatz reicht das vollkommen.

Es gibt in der Regel in deinem template eine comments.php da sollte das hinterlegt und auch änderbar sein.

eventuell sind die Dateien jetzt auch für wordpress nicht mehr lesbar. Die erste Zahl sollte mindestens eine 6 oder 06 sein.