Beiträge von Brennr

Ich bekomme seit einiger Zeit täglich ca. 10 Spam-Kommentare (meist Fake-IPs) zu zwei bestimmten Beiträgen. Da mir das etwas suspekt war (weil es immer genau diese zwei Beiträge betraf), habe ich mal aus Neugier die Sichtbarkeit dieser zwei Beiträge auf "passwortgeschützt" gestellt. Und dennoch habe ich heute erneut Spam-Kommentare erhalten. Wie kann das sein?

Update: Ich habe unter "wp-content/stb-themes/stb-metro/dl.php" eindeutig Schad-Code gefunden. Entdeckt hat dies das Plugin "Wordfence". Bin gespannt, was ich noch alles finde.

Ok, ich habe verstanden. Das ist wohl doch alles etwas komplexer. Und ich als Laie werde es wohl nicht beheben können. Danke für die Tipps und die Belehrung. Aber wer genau könnte mir jetzt helfen? Könnt ihr jemanden empfehlen? und was würde mich das kosten?

Zitat von Monika

ich gebe sicher viel weiter, doch bei "gehackt sein" gibts einfach nichts allgemein gültiges. Jeder Hack ist anders, jeder Angreifer hat eine andere Lücke gefunden, etc.. jede Installation ist doch anders.

Das mag stimmen, aber man kann doch mit Sicherheit die Stelle ausfindig machen, die manipuliert wurde. Irgendwie müssen ja die Fake-HTML-Seiten bzw. Weiterleitungen zustande kommen. Diese Seiten müssen wohl existieren, aber nicht dort, wo es die URL vermuten lässt. Meine Vermutung: Irgendwo im Dateiverzeichnis liegen die HTML-Seiten und irgendwo in der DB wurde eine Weiterleitung daruaf eingetragen. Die Seiten selbst leiten dann selbst zu einer dubiosen Seite weiter. Ich werde die Quelle finden. Die Frage ist dann aber halt noch, wo die Lücke ist.

Zitat von maxe

mit 36 Beiträgen in 8 Jahren redest du von Hilfe im Forum? Vielleicht forderst du zukünftig nicht nur .... denk mal drüber nach.

Ich weiß, was Du mir damit sagen möchtest. Ja, vor 8 Jahren hatte ich mich mal registriert. Das war genau der Zeitpunkt, als ich meinen Blog startete. Doch ich merkte schnell, dass ich die meisten meiner Probleme selbst lösen konnte, wenn ich mich ein wenig damit auseinandersetze. Deswegen auch die wenigen Beiträge. Sind wir doch mal ehrlich, die meisten User schreiben hier doch nur, wenn sie selbst ein Problem haben und versuchen es dann gemeinsam zu lösen. Ist doch ganz normal. Bekomme ich mein Problem dann irgendwie doch selbst gelöst, würde ich es dann aber auch allen in meinem Beitrag mitteilen.

Zitat von Monika

genau aus dem Grund wäre es sehr sinnvoll eine Entwicklerin // einen Entwickler zu beauftragen, deren Job ist es, dass sowas eben kein "Rätsel" ist.

So gesehen braucht es auch dieses Forum nicht, da man ja bei jedem Problem gleich einen Entwickler beauftragen könnte...

Allerdings muss es doch irgendwie möglich sein, diese Sicherheitslücke auch selbst zu finden. In der DB konnte ich erstmal nichts finden. Die HTML-Dateien existieren jedoch definitiv nicht.
Öffne ich zuhause eine dieser URLs, werde ich zu einer dubiosen Seite weitergeleitet. Auf der Arbeit ist dies nicht der Fall (wohl wegen Blacklist). Stattdessen wird mir vom Theme eine Fehlerseite 404 angezeigt. In der Adresszeile steht dabei weiterhin die gefälschte URL. Im Quelltext finde ich dann zig Links zu dubiosen Seiten. Irgendwie gibt es diese HTML-Seite und irgendwie doch nicht. Es ist mir ein Rätsel.

Danke für die Tipps!

Hallo.
Ich weiß gar nicht so recht, wie ich das erklären soll.
Bei Google findet man Seiten meines Blogs, die gar nicht existieren. Diese haben hauptsächlich etwas mit "Singebörsen" usw. zu tun.
Die Einträge sehen folgendermaßen aus: http://www.meinedomain.de/sie-sucht-ihn-berlin.html
Wie gesagt, diese HTML-Dateien existieren nicht. Klickt man aber die URL an, wird man auf eine dubiose Seite weitergeleitet.
Meine .htaccess-Datei habe ich bereits überprüft. Alles ok. WP ist auf dem neuesten Stand. Plugins auch.
Woran kann das liegen?

PS: Mir ist aufgefallen, dass User existieren, obwohl ich die Registrierung deaktiviert habe. Alle haben als Mail-Adresse wordpress@armyspy.com.

Ich hatte dieses Problem auch, nachdem ich das Plugin "WP Smush.it" aktualisiert hatte. Nachdem ich es entfernte, war die Größenauswahl wieder vorhanden.

Vorschaubild plötzlich ohne Verlinkung auf Original

Bisher habe ich hochgeladene Bilder (per Hochladen- bzw. Einfügen-Funktion) immer als Vorschaubild (verlinkt mit dem Bild in der Originalgröße) in den Artikel eingefügt.
Nun ist es plötzlich so, dass nur noch das Bild in der ausgewählten Vorschaugröße eingefügt wird, jedoch ohne Verlinkung auf das Bild in Originalgröße.
Vorher: <a href="originalbild.jpg"><img="vorschaubild.jpg" /></a>
Jetzt: <img="vorschaubild.jpg" />
Ich habe keine Ahnung, woran das liegt. Ich wüsste auch nicht, dass ich etwas an den Einstellungen verändert hätte. :-?

Zitat

Update:
Es hat sich erledigt. Das Feld "URL" war leer und nachdem ich den Button "Datei-URL" geklickt hatte, war dieses wieder gefüllt und das Vorschaubild verlinkte wieder auf die Originaldatei. Bisher wurde das Feld "URL" immer automatisch gefüllt. Keine Ahnung, warum dies auf einmal nicht mehr der Fall war. Nun wird es wieder automatisch gefüllt.

Keiner eine Idee?

Hallo.
Ich habe manchmal Probleme, wenn ich Plugins aktualisiere oder installiere.
Hier die Szenarien, die bei mir auftreten.

1. Plugin aktualisieren:
Ich klicke auf "Plugin aktualisieren", doch das heruntergeladene Update wird nicht entpackt.

2. Plugin aktivieren: Ich klicke nach einen Update oder einer Installation auf "Plugin aktivieren". Danach bleibt die Ansicht "Plugins verwalten" leer. Per FTP muss dann das Plugin gelöscht werden.

Komischerweise funktioniert es bei manchen Plugins.
Woran kann das liegen?

PS: Auch beim WP-Update auf 3 hatte ich Probleme und konnte z.B. keinen neuen Artikel mehr schreiben. Danach bin ich per Backup wieder zurück auf 2.9.

Zitat von heronea338bc

bei mir werden sogar nach lust und laune mal
alle
ein paar
und mal überhauptkeine plugins mehr angezeigt, einfach nur eine weisse seite

[Blockierte Grafik: http://img5.imagebanana.com/view/nor1xcol/wpplugins.bmp.png]

wo liegt denn der fehler ???

Genau dieses Problem habe ich auch.
Schon die Ursache bzw. eine Lösung gefunden?

Zitat von Herschel

kopiere folgenden code in die functions.php:

HTML

<?php
function no_caption($deprecated, $attr, $content) { return $content; };
add_filter(’img_caption_shortcode’, ‘no_caption’, 10, 3);
 ?>

via phase 5

Also bei mir hat das nichts gebracht. :???:

Zitat von Ammaletu

Die Frage wäre also ob die Spalte die Klasse "sortable-numeric" zugewiesen bekommen hat.

Wahrscheinlich nicht. Die Frage ist, wo ich das zuweisen kann. Die einzige Möglichkeit, die ich sehe, ist das CSS-File. Allerdings hab ich keine Ahnung, was ich da beim TH-Tag hinzufügen muss.:-|

Hallo.
Ich nutze das Plugin "WP-Table" von Alex Rabe und auch die darin enthaltene Sortierungsfunktion "Frequency Decoder". Leider ist diese Funktion fehlerhaft. Irgendwie gibt es Probleme, wenn in der Tabelle Zahlen stehen, die vor dem Komma unterschiedliche Stellen haben (siehe Screenshot im Anhang; Wahl der Sortierung: absteigend).
Weiß jemand, wie man das beheben könnte?

Ich habe festgestellt, dass das Plugin inzwischen funktioniert. Mein Wordpress hat nun aber auch mehrere Updates hinter sich. Ab welcher Version es funktioniert, kann ich daher leider nicht sagen. Momentan habe ich Version 2.6.5.

Also ich habe (fast) nichts zu kritisieren. Wie schon erwähnt, die Header-Grafik ist klasse und paßt super zum Gesamtbild der Seite. Eines würde ich allerdings ändern. Und zwar die Links im Menü (Seiten, Kategorien,..) würde ich bei Mouseover hellblau anzeigen lassen. Also das gleiche Blau wie im Titel der Seite. In Weiß wäre auch nicht schlecht. Müßte man mal ausprobieren, was besser aussieht.

Gruß
Christian
Brennr.de - Laufblog

Zitat von Mark5

--
sagt ja auch keiner.

:-D

Warum dann das "aber"??