Beiträge von cat4net

Hallo,

ich habe mittels des Plugins "Landing Page Cat Free" eine simple Landing-Page erstellt.
http://literaturelle.de/?landingpage=6168

Diese könnte aber auch als dauerhafte Welcome-Start-Seite fungieren und müsste dann aber jedes Mal beim Aufruf meiner Website http://www.literaturelle.de erscheinen. So erfahren die Besucher, was sie erwartet - bspw. auch eine brandneue Kolumne ;)

Ist das machbar mittels CSS Costumizer oder sollte ich das besser so lassen, und nur beim "first visit" die Landing Page anzeigen lassen?

Danke und schönen Sonntag!

Funktioniert! Problem gelöst - Dankeschön :)

Hallo,

ich nutze das Theme Coffee Time (https://de.wordpress.org/themes/coffee-time/) und schaffe es einfach nicht, mittels Costumizer CSS das Beitragsbild auf der Beitragsseite auszublenden: http://literaturelle.de/paris-berlin-bahn/

Ich habe alle hier erwähnten CSS-Codes bereits ausprobiert. Nichts funktioniert.

Nein, ein Child-Theme habe ich bisher nicht angelegt. Dachte, ich schaffe es mit einem CSS-Befehl...
Kann jemand helfen?

Danke :)

Zitat von KidIkarus

Die Frage ist eben, ob wirklich nur der Benutzer angelegt wurde oder ob z.B. noch Schadcode eingeschleust oder sonstiges geändert wurde.

Und wie bekomme ich das heraus?
VG

Zitat von FloRet

Um dies nachzuvollziehen, solltest Du Dir von Deinen Hoster das access.log besorgen (wenn nicht am FTP selbst vorhanden) und die Zeiten nach Anlegen des neuen Administrator-Kontos kontrollieren, ob dort viele Aufrufe des Backends mit der Selben IP getätigt wurden.

Ohje. Ob ich das hinbekomme? Ich versuche es! Schau mal bitte im Anhang - jetzt mach ich mir echt Sorgen... ICH war das nicht heute früh.

Zitat von FloRet

auch nicht mehr zeitgemäß sein dürfte - Responsiveness (Mobile-First Index von Google) u.v.m.

Was genau meinst Du damit? help please :)

Zitat von FloRet

Yep, mit diesen Update sind nämlich die gefundenen Sicherheitslücken nicht mehr vorhanden!

Na gut, ist wieder aktiv ;)

Zitat von b3317133

Solange nicht exkat geklärt ist, wie genau der neue Benutzer angelegt wurde, z.B. über die Access Logs des Servers, musst Du Dir in der Tat Sorgen machen.

Es kann z.B. an einem zu schwachen Passwort Deines Admin-Accounts liegen, es kann aber auch eine vorhandene Sicherheitslücke oder Backdoor im Theme oder in einem Plugin der Grund sein, oder ein zu schwaches FTP-Kennwort, oder ein Trojaner auf Deinem PC, oder anderer Software die auch auf dem Server installiert ist, usw.

Sind die installierten Plugins ggf. ähnlich alt wie das genutzte Spun Theme (ca. 5 Jahre nicht mehr aktualisiert)?

Ich habe immer alle Updates gemacht und heute nach dem Vorfall die neuesten... plus PW-Änderung. Was kann ich noch tun?

Zitat von FloRet

Hast Du folgendes Plugin installiert, und nicht aktualisiert? https://wordpress.org/plugins/wp-gdpr-compliance/ - Weitere Infos der Entwickler: https://www.wpgdprc.com/wp-gdpr-compli…curity-release/

Dort wurde gestern eine große Sicherheitslücke entdeckt und mit der neuesten Version geschlossen.

Dieses Sicherheitslücke beschert nun tausende Angriffe auf Wordpress Seiten mit veralteten Plugin, womit es auch möglich ist neue Benutzer als Admin anzulegen!

EDIT: Ja - die Seite ist von der Sicherheitslücke betroffen und es wird DRINGEND zu einem Update des Plugins geraten!

LG

Habe das Update nach der Löschung des Benutzers gemacht und mein PW geändert. Was kann ich noch tun :/ Lg

Zitat von b3317133

Sind die installierten Plugins ggf. ähnlich alt wie das genutzte Spun Theme (ca. 5 Jahre nicht mehr aktualisiert)?

Soll ich deswegen mein geliebtes Theme wechseln? Grüße!

Zitat von FloRet

Hast Du folgendes Plugin installiert, und nicht aktualisiert? https://wordpress.org/plugins/wp-gdpr-compliance/

EDIT: Ja - die Seite ist von der Sicherheitslücke betroffen und es wird DRINGEND zu einem Update des Plugins geraten!

LG

Danke. Habe es nach dem Update deaktiviert. Oder ist das Quatsch? LG

Hallo,

ich hatte heute auf literaturelle.de eine Meldung, dass sich einer neuer Benutzer angemeldet hat als Administrator !!!
Ich habe nicht erlaubt, dass sich auf meinem Blog neue Benutzer registrieren dürfen und habe KEIN Häkchen dort unter Allgemein/Einstellungen gesetzt.

Der Benutzer war eine komische Email-Adresse, die mir mitgeteilt wurde.

Ich bekam folgendes mitgeteilt:

Neue Benutzerregistrierung auf deiner Website literaturELLE:
Benutzername: ...
E-Mail: ...@mail.com

Ich habe den Benutzer gelöscht und dann mein PW geändert. Muss ich mir Sorgen machen???
Danke :*

Hallo liebes Forum,

bin ganz neu hier und finde leider keine Lösung für mein Problem. Das Hintergrundbild meines Blogs wird auf dem iPad weder responsive noch fixed dargestellt (scrollt also mit), nicht wie auf dem Mac...

[COLOR=#333333]- Adresse zum Blog: [/COLOR]http://literaturelle.de
[COLOR=#333333]- WordPress-Version: [/COLOR][COLOR=#444444][FONT=-apple-system]WordPress 4.7.3 verwendet das Theme [/FONT][/COLOR]Spun Child

Im Coszumizer habe ich das Background Image festgelegt (Originalimage hat eine Größe von [COLOR=#666666][FONT=-apple-system]2200 × 2200).
[/FONT][/COLOR]Kann ich im Costumizer im zusätzlichen CSS etwas dazu eingeben? Dort habe ich bisher folgendes eingetragen:

.entry-content {
background: white;
border: white 25px solid;
}

.entry-meta {
display: none;
}

.main-navigation li {
background: transparent;
}

Für Hinweise wäre ich sehr dankbar. Habe schon "contain" und "cover" probiert - vielleicht nicht an den korrekten Stellen im Child-CSS?

Österliche Grüße von Cat