Abonniere die neusten Artikel via RSS-Feed oder Atom und verfolge die Kommentare ebenso via RSS-Feed oder Atom-Feed
Anzeige
In den letzten Tagen und Wochen wurden vermehrt Weblogs gehackt, die mit WordPress betrieben werden. Die Ursachen können sehr unterschiedlich sein, einer der letzten Punkte waren angreifbare freie Themes.
Ich wünsche, dass die Nutzer durch solche Themen sensibler werden und nicht blind jedes Plugin oder Theme in ihr Live-System kopieren und nutzen.
Ein ganz anderer Punkt ist die Sicherheit zu erhöhen, dass kann man mit einigen Punkte in der Installation, die ich hinreichend in den Artikeln „WordPress sicherer machen“ und „WordPress Templates sicherer machen“ erläutere.
Im weiteren haben sich aber auch eine ganze Reihe an Plugin-Autoren um die Sicherheit bemüht und entsprechende Plugins veröffentlicht.
Eine ausführliche Liste mit Hintergründen zu den Plugins hat speckyboy.com veröffentlicht. In jeden Fall eine Lese-Empfehlung.
Kommentarregeln: Bleib cool, kritisch ist in Ordnung, aber wenn du unhöflich bist, dann lösche ich deinen Kommentar. Bitte benutze deinen persönlichen Namen oder Initialen und nicht den Namen eines Unternehmens, dies würde als Spam gewertet und wird gelöscht. Der Zusammenhang zwischen Namen und URL sollte nicht offensichtlich auf Spam hindeuten! ♥ Ansonsten, vielen Dank für den Kommentar und viel Spaß mit meinem Blog.
händischer Spam:
Beachte die Kommentarregeln, jede Form von versuchtem Spam wird gelöscht. Warum und wieso steht in einem meiner Beiträge.
Bezug auf Textstellen:
Du kannst direkt bezug auf Textstellen im Beitrag nehmen. Dazu muss lediglich der Bereich im Artikel markiert werden; daraufhin erscheint ein Button, der den markierten Text in das Kommentarfeld übernimmt und als Zitat auszeichnet. Die Funktion ist nur bei aktivem JavaScript nutzbar.
xHTML:
Du kannst folgende Tags benutzen: <a href="" title=""> <abbr title=""> <acronym title=""> <blockquote cite=""> <code> <pre> <em> <strong> <strike> <ul> <ul> <li>
Achte darauf, wenn du Code im Kommentar hinterlegen willst, dann muss der Code maskiert sein. Dann wird er nicht interpretiert. Der Code muss mit Hilfe von HTML-Entities dargestellt werden, d.h. dass man z.B. < als < und > als > einfügt.
E-Mail-Benachrichtigung bei neuen Kommentaren ?
Wenn der Haken in der Checkbox gesetzt ist, dann wirst du über neue Kommentare vie E-Mail informiert. Der Versand erfolgt nur, wenn du die URL in der Bestätigungs-E-Mail genutzt hast oder schon Abonnent hier im Blog bist.
Kommentar erscheint nicht:
Alle Kommentare werden manuell geprüft, freigegeben und nach Möglichkeit beantwortet. Bitte um etwas Geduld und Nachsicht.
Identifikationsbilder (Avatare):
Auf Gravatar.com kann man sich mit seiner E-Mail-Adresse registrieren und ein Bild hochladen, dann erscheint dieses Gravatar hier und in vielen weiteren Blogs.
Spamschutz:
Das Kommentarformular ist mit einem Spamschutz ausgerüstet. Solltest du diesen Artikel ohne JavaScript besuchen und kommentieren wollen, so muss du die Frage beantworten und das jeweilige Wort in das Textfeld eingeben.
bueltge.de [by:ltge.de] wird von Frank Bültge geführt, administriert und gestaltet. Alle Inhalte sind persönlich von mir ausgewählt und erstellt, nach bestem Gewissen und Können, was die Möglichkeit von Fehlern nicht ausschließt.
Das Weblog wird angetrieben von WordPress und aktuell gibt es 892 Beiträge, 16496 Kommentare in 14 Kategorien und 450 Tags.
Das Blog wird liebevoll mit xHTML & CSS in Handarbeit gestaltet.
Design und Code ist unter Copyright
© 2001 - 2010 bueltge.de [by:ltge.de]
14. April 2008 um 16:38
14. April 2008 um 19:32
Ich hätte auch noch ein Plugin von mir anzubieten.
Man könnte so generell viele dubiose IPs ausperren, oder sogar nur eine IP zulassen (falls man im Besitz einer statischen IP ist).
Hier der Link:
http://horttcore.de/2008/03/29/wp-adminprotection/15. April 2008 um 07:53
15. April 2008 um 10:32
Vielen Dank Horttcore, das ist ein sehr nützlicher Plugin.
15. April 2008 um 10:47
15. April 2008 um 16:13
Freue mich diesen Blog gefunden zu haben, finde die Artikel echt sehr gut geschrieben. Werde mich die nächsten Tage, hier richtig Einlesen und meinen Senf dazu geben. Hoffe, daß noch mehr gute Artikel hier folgen. Schliesse mich Michael zu 100% an..
15. April 2008 um 20:00
15. April 2008 um 23:36
16. April 2008 um 09:02
nette Auflistung, ein Paar Plugins kannte ich noch gar nicht.
Werd gleich noch welche ausprobieren. Danke!
16. April 2008 um 12:39
Mach BackupWordpress nicht die Backups auf den Webstore? Es gan schon Fälle wo mit Hilfe der Google Code Suchmaschine so Benutzerpasswörter und Datenbankzugänge offengelegt wurden!
17. April 2008 um 08:36
17. April 2008 um 11:09
Hallo Frank!
Es ist vielleicht offtopic, zum Thema Sicherheit aber: Was sagst du zum Beitrag von TalkPress?
Gruß
Leo
17. April 2008 um 12:31
@Viktor: Das Passwort ist verschlüsselt. Allerdings kann man schon die Daten aus dem Backup bekommen, ich nutze das versenden via Mail und umgehe damit das Problem.
17. April 2008 um 12:35
17. April 2008 um 13:39
@Leo: Was soll ich dazu sagen? Es ist eine Lücke, die zwar einiges an Randbedingungen erfüllen muss, aber oft sehe ich schlechte oder unsaubere Updates. Dies führt zu solchen Problemen und muss behoben werden. So lange WP so populär ist, werde immer wieder Hacker nach Lücken suchen. Vielleicht wird es aber damit immer besser, denn in unpopulären Programmen sucht keiner. Stelle mit vor, Windows wird Open Source, dann würde die Flut der Lücken wohl nicht so schnell aufhören - Einblick in den Quellcode hat Vor- und Nachteile.
17. April 2008 um 14:59
17. April 2008 um 16:35
@Frank: Noch ein Hinweis: Es gibt immer wieder gefälschte Beiträge über Sicherheitslücken in WP, Aufklärung dazu:
http://wpcandy.com/wp-25-security-bulletin-is-false/18. April 2008 um 21:10
23. April 2008 um 00:50
7. Mai 2008 um 12:09
8. Mai 2008 um 12:26
5. Juni 2008 um 23:35
6. Juni 2008 um 08:12
6. Juni 2008 um 08:53
Hallo,
ich hab bei mri in den Logs (Statpress) in letzter Zeit immer seltsame Seitenaufrufe stehen, z.B. /wp-includes/js/scriptaculous/' libraryName '
Kann mir jemand erklären woher das kommt?
Gruss
Alex
8. Juni 2008 um 12:49
17. Juni 2008 um 20:00
16. August 2008 um 16:44
27. November 2008 um 08:00
19. Dezember 2008 um 10:16
24. Januar 2009 um 13:58
Hallo zusammen,
von vielen wird das Thema allgemein unterschätzt, selbst von Blogs mal abgesehen. Allgemeine Anwendugnen im Netz wie Foren, CMS oder Blogsysteme. Man sollte sehr schnell mit Updates nachziehen etc.
Alle Plugins kannte ich auch noch net, vielen Dank.
Gruß