Beiträge von Basti81NRW

  • Nicht genehmigte Login Versuche (und die xmlrpc.php)

    Ok, jetzt musste ich googeln. Nein, das mit den Pingbacks ist nicht schlimm. Ich betreibe einen WP3 mehr als Homepage, bei dem ich den Blog-Teil nur dazu nutze, schnell und nach Kategorien sortiert News zu veröffentlichen. Den anderen Blog eigentlich genauso, nur dass hier ein Feedbot diese News via RSS-Feed in unsere 3 Foren importiert. Aber danke für die Info. Jetzt ist auf jeden Fall geklärt, wieso es das Ganze gibt. Bloggen ist echt eine Sache für sich. Pingbacks... und das, was die Dinger machen... hatte ich noch nie gehört.:/

  • Nicht genehmigte Login Versuche (und die xmlrpc.php)

    Vor ein paar Tagen bin ich zufällig durch ein Sicherheits-Plugin (Limit Login Attempts Reloaded) über einen Blogbeitrag auf einen Hinweis auf die Datei xmlrpc.php gestolpert. Das war auf dieser Seite hier: https://docs.hostpress.de/article/xmlrpc…r-deaktivieren/

    Ich habe daraufhin den Tipp aus diesem Beitrag umgesetzt und meine .htaccess-Datei entsprechend bearbeitet (ein kleiner, einfacher Eingriff).

    <Files xmlrpc.php>
    Order Allow,Deny
    Deny from all
    </Files>

    Seitdem zeigt das Plugin an, dass die nicht genehmigten und unterbundenen Loginversuche, die zuvor unter meinem Adminnamen von Leuten/Bots mit ausländischen IP-Adressen durchgeführt wurden, nahezu auf Null zurückgegangen sind.

    Jetzt zu meiner Frage: Ihr kennt euch doch sicher gut mit WordPress aus und seid schon seit vielen Jahren aktiv. Habt ihr schon von dieser Maßnahme gehört, von der ich da gelesen habe? Habt ihr vielleicht etwas Ähnliches unternommen? Oder versuchen die Bots (oder wer auch immer) sich nur bei mir illegalerweise als Admin einzuloggen? Es ist nun so, das ich seit der Änderung in der .htaccess meine Ruhe habe. Das Plugin, das vorher teilweise bis zu 100 fehlgeschlagene Logins in den letzten 24 Stunden angezeigt hat, steht jetzt auf glatt null. Ich frage mich nur: Wenn das jetzt letztlich so einfach war, warum wurde da nicht schon längst von WordPress selbst etwas unternommen? Bzw: Haben Leute, die regelmäßig bloggen (ich bin eigentlich haupt-frezeitlich Admin von 3 phpBB-Boards :P), da ganz andere Lösungen?

  • Welche Filme oder Serien empfehlt ihr?

    Also, ich habe jetzt wieder angefangen, auf Joyn Akte X zu gucken. Dort gibt es leider nur Staffel 4 und 5, und das auch nur zur Hälfte. Aber ich überlege, mir wieder Disney+ für ein paar Monate zu holen. Die haben alles davon (und viel mehr). Ansonsten wäre auf Netflix noch Stranger Things ein Tipp von mir. Das habe ich gleich zweimal hintereinander gesüchtelt. Sehr gute Serie. :)

  • Google Search Console // Fehlermeldungen

    Hallo Marie, freut mich zu hören, dass es funktioniert. Ich habe es mir spaßeshalber auch mal installiert, um es zu testen. Mal sehen was sich da so verändert.

    Von gehört hatte ich in Verbindung mit Wordpress schon, aber ausprobiert hab ich voher nicht nicht. Grundlegend (falls es noch wer nicht kennt), was ich im Netz darüber gefunden hab:

    Blackhole for Bad Bots funktioniert, indem es eine spezielle „Falle“ auf der WordPress-Seite erstellt, die nur von Bots betreten werden kann, die sich nicht an die festgelegten Regeln für gute Bots halten.
    Das Plugin erstellt eine versteckte URL oder eine spezielle Seite auf dem Blog, die als Falle dient. Diese Seite enthält Anweisungen, die nur menschliche Nutzer ignorieren können. Bots, die die Seite crawlen, folgen jedoch oft jedem Link und stoßen auf diese Falle.

    Gute Bots (wie Googlebot) folgen den Anweisungen in der robots.txt Datei und vermeiden die Falle. Blackhole fügt deiner robots.txt Datei eine Regel hinzu, die besagt, dass Bots diese spezielle URL nicht besuchen sollen. (Automatisch hat das bei mir schon mal nicht funktioniert, das sollte man auf jeden Fall überprüfen. In dem Fall ist sind das die beiden Zeilen die hier schon genannt wurden:
    Disallow: /*blackhole

    Disallow: /?blackhole

    Wenn ein Bot die Regel missachtet und die versteckte URL besucht, wird er von Blackhole erkannt und in eine Liste verdächtiger Bots aufgenommen.
    Der Bot wird dann auf eine schwarze Liste gesetzt und zukünftig für den Blog blockiert. Jeder weitere Zugriff wird dem Bot verweigert.

    Mal sehen :)

  • Folgemöglichkeit

    Das mit der Verifizierung sagt mir so nichts (Eigentlich sollte das nicht nötig sein, bzw. automatisch passiert sein). Ich habe mir deine Domain aber mal angeschaut. Grundlegend hat sie ein gültiges SSL-Zertifikat. Unter "Kontakt" gibst du eine E-Mail-Adresse an, die zu deiner Domain gehört. Wobei ich für einen Newsletter gegebenenfalls eine zweite E-Mail-Adresse einrichten würde (z.B. newsletter@...). Das sieht auf den ersten Blick also alles ganz normal und richtig aus.

    Ich kenne mich mit den Plugins von WordPress nun nicht allzu gut aus, insbesondere nicht mit Newsletter-Plugins. Vielleicht meldet sich hier ja noch jemand anderes, der mehr Ahnung hat?

    Auf Anhieb habe ich dieses Plugin gefunden (aber nicht ausprobiert):

    Newsletter – Sende tolle E-Mails mit WordPress
    Ein E-Mail-Marketing-Tool für deine Website: Abonnementformulare zum Erstellen deiner Listen mit unbegrenzter Anzahl an Abonnenten und Newslettern.
    de.wordpress.org


    Wie du eine neue E-Mail-Adresse einrichtest, findest du hier:
    Anleitungen, KAS, E-Mail, Mail-Adresse, Autoresponder, Weiterleitung: E-Mail-Konto anlegen

    Und hier schreibt noch jemand anderes ein paar Worte dazu, wie viele Mails mit All-Inkl. überhaupt in kürzester Zeit verschickt werden können (Der Rest von der Seite sollte nicht wichtig sein, es geht sich nur um das Limit)
    Limitierung beim Versand

    Eigentlich müsste das alles so funktionieren:

    Du richtest dir eine neue E-Mail-Adresse ein.
    Installierst das Plugin.
    Konfigurierst das Plugin (da kann man sicherlich die Versand-E-Mail-Adresse inklusive Passwort und andere Einstellungen irgendwo eingeben). Der Rest sollte eigentlich selbsterklärend sein.

    Ich vermute, das Plugin erstellt dir einen HTML-Code oder eine eigene Seite, auf die du dann in deinem Blog verlinken kannst, wo man sich für den Newsletter eintragen kann. Aber wie gesagt, ich bin für Newsletter-Plugins sicher nicht der Ansprechpartner Nr. 1. Und ich weiß auch nicht, welches Paket und welche Paketkonfiguration du bei All-Inkl. hast.


    edit: (Ich habs irgendwie mit dem "edit" ich weiß..). Den Link zu deinem RSS Feed kennst/nutzt du aber auch?
    Ich hab mir den mal angesehen, den scheinst du ja zu nutzen (bwz. hast ihn eingerichtet) ?
    https://loveanjalove.de/feed/

    oder in den Archiven:
    https://loveanjalove.de/2023/feed/
    https://loveanjalove.de/2024/feed/

  • Folgemöglichkeit

    Das sollte doch eigentlich das mit den RSS-Feeds sein? Das hatte ich hier bei euch vor ein paar Wochen mal kurz angeschnitten. Die RSS-Feeds stellen praktisch ein Inhaltsverzeichnis des Blogs zur Verfügung und können mit speziellen RSS-Readern abgerufen werden. Die Kernfrage wäre: "Was ist gemeint mit abonnieren?" Wobei auch ein Newsletter möglich sein sollte. Wenn man eine E-Mail-Adresse hat, sollte sie sich eigentlich von der Seite des Blogs aus immer einrichten und aktivieren lassen. Ähnlich wie man Nachrichten über Plugin-Updates und so bekommt. Da gibt es verschiedene Methoden. Die Variante, dass die E-Mail-Adresse via SMTP eingerichtet wird (was aber eigentlich jede E-Mail-Adresse kann), ist wohl die beste. (Es gibt da doch Newsletter-Tools / Plugins für Wordpress?)


    edit: Nein, das Thema RSS hatte ich nicht "hier" angeschnitten. Hab da was verwechselt. Das war auch nicht auf Wordpress bezogen, sondern auf phpBB (Boardsoftware). - Das Thema das ich hier angesprochen hatte waren diese "Share Buttons".

  • Google Search Console // Fehlermeldungen

    Robots Text für Wordpress:

    User-agent: *
    Disallow: /wp-admin/
    Disallow: /wp-includes/
    Disallow: /wp-content/plugins/
    Disallow: /wp-content/themes/
    Allow: /wp-admin/admin-ajax.php

    Sitemap: http://eure-domain.dings/sitemap.xml (wenn die Sitemap dort auch liegt, gelle)

    Erklärungen zu den Einträgen:

    User-agent: Die Regeln gelten für alle Crawler (Suchmaschinen-Bots).
    Disallow: /wp-admin/: Schließt das wp-admin Verzeichnis aus, wo administrative Funktionen laufen.
       Disallow: /wp-includes/: Schließt das wp-includes Verzeichnis aus, wo Kernfunktionalitäten von WordPress liegen.
    Disallow: /wp-content/plugins/: Schließt das wp-content/plugins Verzeichnis aus, wo Plugins gespeichert sind.
       Disallow: /wp-content/themes/: Schließt das wp-content/themes Verzeichnis aus, wo die Themes gespeichert sind.
       Allow: /wp-admin/admin-ajax.php: Erlaubt den Zugriff auf die admin-ajax.php Datei im wp-admin Verzeichnis, was wichtig für AJAX-Anfragen ist.


    Sitemap: http://eure-domain.dings/sitemap.xml: Gebt hier die URL zur Sitemap an, die den Suchmaschinen hilft, die Struktur deiner Website zu verstehen.

    Warum ist Allow: /wp-admin/admin-ajax.php wichtig?

    AJAX-Funktionalität: Viele WordPress-Plugins und Themes verwenden AJAX, um dynamische Inhalte zu laden, Daten zu verarbeiten oder Formulare asynchron zu senden. Diese Funktionalität würde beeinträchtigt werden, wenn admin-ajax.php blockiert wäre.
    Ausserdem spielt Performance und Benutzererfahrung eine Rolle: Eine funktionierende AJAX-Unterstützung kann die Ladezeiten verringern und die Benutzererfahrung verbessern, da nicht die gesamte Seite neu geladen werden muss.


    Edit: ok ... mit eurer Zitatfunktion komm ich irgendwie nicht klar, also so:


    Disallow: /*blackhole
    Disallow: /?blackhole
    - Ob das Sinne macht, ist die Frage. Da geht es sich eher drum Spambots fern zu halten. Die Frage wäre: Wärt ihr ein Spambot, würdet ihr euch von einer Textdatei abhalten lassen? Aber gut: Buchstaben in Textdateien kosten nichts, also kann man es rein schreiben.


    Das hier sagt im Grunde dem Googlebot: Den Rest darfst du ... Nun ja ... Der Googlebot macht eh was er will, der hält sich nur an ganz wenige Regeln. Buchstaben in Textdateien kosten zwar nichts, aber ... nötig ist das wirklich nicht.:

    User-agent: Googlebot
    Disallow:

    User-agent: Googlebot-image
    Disallow:

  • Texterstellung mit Hilfe einer KI

    Meiner Meinung nach steckt die KI, was das angeht, noch zu sehr in den Kinderschuhen. Man kann sie vielleicht unterstützend nehmen, aber am Ende braucht es genauso viel Zeit, einen Text, der einem gefällt, auf die Reihe zu bekommen, wie als hätte man ihn gleich komplett selbst geschrieben. Ebenso habe ich bisher immer schlechte Erfahrungen gemacht, was ihr Fachwissen angeht. Wenn ich einmal gezielt Fragen stelle, auf die ich die Antwort schon kenne, ist das Ergebnis oft erschreckender Quatsch.

  • Sharebuttons für Facebook, Twitter und mehr ... ?

    Hallo zusammen! :)

    Seit heute Abend habe ich in meinem Forum (Sorry, im Blog habe ich es nicht. Aber im Grunde ist es hier genauso) ein Plugin (), mit dem automatisch Social-Media-Share-Buttons in jedem Beitrag angezeigt werden. In meinem Fall können automatisch die Buttons für Facebook, Twitter, Reddit, VK, Tumblr und Whatsapp eingeblendet werden. Zu Testzwecken habe ich vorerst Facebook, Twitter und Whatsapp aktiviert, da ich zumindest von diesen schon einmal gehört habe. (Ja, ich weiß, darüber sollten wir jetzt nicht reden.) Jetzt meine Frage:

    Was sind eure Erfahrungen damit? Solche Buttons werden auch in Blogs verwendet. Bringen sie etwas? Oder nur Traffic und im schlimmsten Fall Spambots? Und wenn sie etwas bringen, reichen dann die drei, die ich habe, oder sollte ich auch Reddit, VK und Tumblr hinzufügen? Wie sind eure Erfahrungen damit? (Ahaja, da vermutlich der Inhalt eine Rolle spielt: Board = Drei Fragezeichen, Bücher, Hörspiele, Sonstiges).

    Edit: Nur nochmal zum Verständnis: Ich meine "Share-Buttons", nicht die Buttons, mit denen man direkt zu "meinem" Facebook, Twitter oder sonst wohin -Kanal gelangt.

  • Must Have Plugins

    Was ich euch wärmstens empfehlen kann, ist UpdraftPlus - ein Backup-Tool.

    Das Plugin hat mir bei (nach) einem Provider-Umzug und einer etwas "ungeschickten" Vorgehensweise beim Backup schon den praktisch gesamten Blog (Homepage + Blog) gerettet. Man kann automatisch die Datenbank auf seinen Webspace sichern lassen (alle 1 - 3 - 7 - ... Tage) und gegebenenfalls einfach bei einer Neuinstallation wieder neu einspielen lassen (Vom Back-End aus. Es muss dann nur eine Blanko-DB auf dem Webserver angelegt sein. Das Backup vom Webspace muss logischerweise ebenso vorhanden sein, also Plugins, Bilder, usw. Ausserdem muss die Wp-Config auf die neuen DB Daten angepasst sein. Aber man muss nicht zwingend in den phpMyAdmin).

    Es ist wirklich ein tolles Ding, das ich schon sehr hoch gelobt habe.. :*

  • Welche Bildbearbeitungsprogramme nutzt ihr?

    Wow, wie viele hier Photoshop nutzen. Das ist aber auch ein gutes Programm. Da ich jedoch mehr aus dem Bereich Informatik komme (Linux), habe ich früher eher auf Gimp und (immer noch) Pinta gesetzt. Im Rahmen meines Studiums Medieninformatik hab ich jedoch Photoshop und Elements als Pflichtsoftware bekommen. Ich kann jedoch nichts Schlechtes darüber sagen. Im Vergleich zu Gimp und Pinta ist es deutlich umfangreicher und gar nicht so kompliziert, wie ich anfangs dachte (obwohl es doch ... genug zu lernen gibt ...).

  • Schnellerer Server 💨

    Ja, klingt logisch. Ich kenne das mit dem Webhosting für Wordpress. Wenn man viele Projekte hat, kann das teuer werden. Besonders, wenn ein Forum inklusive ist, wird es dann im WP-Hosting sogar unmöglich. Bei Ionos zum Beispiel, auch in einem Performance Tarif (ohne den speziellen Blog-Tarif), hat Wordpress immer noch Probleme und meckert mich im Backend an, weil eine bestimmte Konfigurationsdatei fehlt. Aber da ich nur wenige Projekte habe und mein Hörspielboard für mich wichtiger ist und noch Potenzial nach oben haben sollte, war das - auch - die für mich richtige Entscheidung.