Blog-Problem

[heinka]

@ PaulMD & @ peffianer:
Vielen Dank für die Auf- bzw. Erklärung!

Meinen eingangs in diesem Thread erwähnten umstrittenen BEITRAG habe ich nun doch veröffentlicht, und zwar hier! Ich hoffe darauf, dass bei diesem Blog keine "KontrollSoftware" zum Einsatz kommt, die über den einen oder anderen Begriff "stolpert"!? :froown:

 

[Paul_Kuhn]

Otto Normalverbraucher erschließt sich leider überhaupt nicht, worum es darin geht.
Es fehlt ganz schlicht die Erklärung zu den einzelnen Domainnamen. ("Pen Island" ->
"Penisland").

Ahoi!

 

[heinka]

Otto Normalverbraucher erschließt sich leider überhaupt nicht, worum es darin geht.
Es fehlt ganz schlicht die Erklärung zu den einzelnen Domainnamen. ("Pen Island" ->
"Penisland").

Ahoi!

Hallo Paul_Kuhn, vielen Dank für Deinen Hinweis!
Ich habe den Beitrag überarbeitet und hoffe, dass ihn nun jeder verstehen kann/wird!?

 

[Arithmos]

Bei WordPress gibt es wohl wieder ein schweres Sicherheitsleck:

Kritische Sicherheitslücke in WordPress - raten wir dringend die Benutzerregistrierung zu deaktivieren und ggf alle unbekannten registrierten Benutzer zu löschen sofern dies vertretbar ist, Benutzer, Einstellungen, Themes, Rechte, Bugfix - WordPres

Die Kommentare sind auch lesenswert ...

Gruß
M.

 

[peffianer]

Und wieder hilft das Sperren von wp-admin per .htaccess. Das behebt sowieso einen Großteil aller Sicherheitslücken. Und für Leute, die Blogs betreiben, wo sich nicht unbedingt Leute registrieren müssen, sollten das auch sperren. Bei mir ist das z.B. bei so ziemlich allen Installationen von WP gesperrt, da ich WP auch oft als CMS einsetze. Auf die paar User die sich registrieren würden, kann ich dann auch verzichten.

 

[Arithmos]

Das soll hier kein WordPress bashing werden, aber leider gibt es wohl schon wieder eine merkwürdige Sicherheitslücke:

heise Security - 11.08.09 - Lücke in WordPress ermöglicht Aussperren des Admins [Update]

Hier noch eine (etwas ältere) Anleitung, wie man das Ding sicherer bekommt:

Sicherheit in WordPress: 10 Schritte zum Schutz des Admin-Bereichs - WordPress, Absicherung, Admin-Bereich, Blog, Sicherheit, wp-config - Playground