Meine Lösung

Es gibt viele Wege die nach Rom führen. Meine Konsequenz ist nun, das ich den Zugang zur wp-login.php zusätzlich nur für eine bestimmte IP-Range zugelassen habe.
Da ich beim Provider ja keine feste IP zugewiesen habe, habe ich nun diese Lösung angewandt.

Es wird jeder Zugriff auf die Datei auf die Hauptdomain weitergeleitet, außer man ist mit einer IP-Adresse zwischen (Beispiel) 123.456.0.0 – 123.456.255.255 unterwegs. Nur dann bekommt man das Eingabefeld für das Frontend. Also einmal schauen mit welcher IP-Adresse man unterwegs ist und (falls fest) die IP nehmen oder ebenfalls nur die ersten beiden Zahlen eintragen.

Die .htaccess-Datei muss dazu wie folgt modifiziert werden:

deny from all
Allow from 123.456

ErrorDocument 403 http://sebastian-michalke.de/

Das Ganze reduziert nun 99,9% aller Hackerangriffe. Schafft es ein Hacker trotzdem rein, weil er auch im gleichen IP-Pool unterwegs ist, so greift trotzdem noch das Plugin von oben. Das wird aber vermutlich nie passieren, da bisher alle Angriffe aus dem Ausland kamen.

Aktueller Stand

Wenn man ein Plugin-Update durchführt oder eine neue Version von WordPress einspielt, wird die Webseite immer in den Wartungsmodus / maintenance versetzt.

Das bedeutet, dass der User eine weiße Seite angezeigt bekommt mit folgender Fehlermeldung (bzw in entsprechender Sprachversion):

„Für kurze Zeit nicht verfügbar, um eine regelmäßige Instandhaltung durchzuführen. Prüfe in einer Minute erneut.“

Da wird mir jeder zustimmen, das ist einfach nur hässlich. Es gibt einen einfachen Weg, wie ihr die User mit der Info nicht gleich wieder vergrault.

Neue Wartungsseite

Ihr könnt entweder eine komplett neue HTML/PHP-Seite bauen und nach euren Wünschen gestalten oder ihr benutzt den folgenden Trick um schnell/einfach eine Alternativ-Seite zu erhalten, die auch noch optisch eurem aktuellen Design entspricht.

• Erstellt eine neue Seite in WordPress. Dieser gebt ihr zb. den Namen „Wartungsmodus“ und füllt den Inhalt nach euren Vorstellungen.
• Ändert die Seitenbreite auf die komplette Breite (kommt auf das Theme an, aber heißt meist „Full Width Page„). Das bewirkt, dass keine „alten“ Kommentare oder Werbung dargestellt wird.
• Veröffentlicht die Seite (sie taucht in der Regel nirgends in der Navigation auf)
• Kontrolliert die Seite online. Wenn ihr keine Fehler findet kopiert euch den kompletten Quelltext.
• Erstellt lokal eine Datei mit dem Namen maintenance.php
• Lade diese Datei wieder auf den Server per FTP hoch. Sie muss sich in dem Ordner wp-content befinden, also nicht auf der Hauptebene.
• Prüft erneut die Seite mit dem absoluten Pfad (z.B.: www.deinedomain.de/wp-content/maintenance.php)
• Die „gebaute“ Wartungsseite unter SEITEN kann nun wieder als Entwurf verändert bzw gelöscht werden.

Bei jedem Update das ihr durchführt, wird nun jedem User die neue PHP-Seite dargestellt.

Wenn du nun denkst:
Halt! Ich muss doch die Links aus der Navigation entfernen bei der Wartungsseite. Schließlich funktionieren diese doch nicht.

Keine Angst, lass sie drin. Denn jeder Link auf die Navigation bzw jeder Aufruf auf einer Unterseite wird nicht funktionieren. Der User bekommt immer die Wartungsmodus-Webseite angezeigt.

Wartungsmodus testen

Du willst nicht warten, bis wieder ein Update ansteht? Kein Problem. Öffne deine FTP-Struktur und erstelle folgende Datei (in der Hauptebene)

.maintenance (Der Punkt ist wichtig) In dieser Datei schreibst du folgendes rein:

< ? php $upgrading = time(); ? >

Alternativ kannst du auch folgendes schreiben

< ? php $upgrading = 1234357890; ? >

Das Leerzeichen zwischen der Eckigenklammer und dem Fragezeichen entfernen.

Die Zahl muss jedoch mit dem aktuellen Timestamp ersetzt werden. Den aktuellen bekommst du zum Beispiel hier.

Wieso ist das die aktuelle Zeit wichtig?
Sobald der Wartungsmodus beginnt, schreibt WordPress immer den aktuellen Timestamp in diese Datei. Wenn das Update beendet ist, wird die Datei wieder gelöscht. Sollte jedoch nach 10min noch immer diese Datei vorhanden sein, wird der Wartungsmodus automatisch wieder aufgehoben. WordPress kann den Zeitraum aber nur kennen, wenn der aktuelle Timestamp eingetragen ist. Klingt logisch, oder?

< ? php $upgrading = time(); ? >

Wenn du nun aber die Variable „time“ verwendest, dann wird immer der aktuelle Timestamp geschrieben und der Wartungsmodus (für deinen Test) NIE beendet.

Hat sich wohl der Teufel eingeschlichen

Danke liebe Leser!
Auf die nächsten 666 Kommentare

Foto: 666 door © globochem3x1minus1 über flickr mit CC 2.0

Angefangen hat es im Dezember 2011. Einzelne Feeds wurden nicht übertragen. Fällt natürlich nicht sofort auf. Erst im Januar ist mir das besonders aufgefallen, das 3-4 Artikel gesammelt erst wieder übertragen wurden. Die Analyse hatte begonnen, wo der Fehler an meiner Seite (?) liegt. Es gibt zwar ein Troubleshootize-Punkt bei Feedburner. Jedoch haben mir die Punkte nur kurzfristig geholfen.

1) Ping an den Feed schicken.
Gab ne Fehlermeldung. Und nun? URL stimmte ja.

2) Feed validieren lassen
Mal gehts mal nicht (wobei der lokale RSS-Feed meiner Seite immer ging)

3) Den Feed brutal „Resyncen“
Gibt ne Fehlermeldung: Feedgröße über 512k.

Die Lösung (was ich im Netz gefunden habe, ist) die Anzahl der Artikel im Feed zu verringern. Ich hatte vorher bereits nur 5 Artikel stehen. Erst mit der Zahl 2 wollte er ihn wieder ziehen! Aber was bedeutet das? Jeder neue Leser (der ihn abonniert), sieht erst mal maximal 2 neue Artikel. Alle „Altleser“ sehen neue wie gewohnt. Trotzdem doof.

Aber trotzdem wollte Google das nach ein paar Wochen wieder nicht mehr. Ich musste die Anzahl auf 1 ändern, dass neue Artikel zu Feedburner übertragen werden. Aber hey – das ist doch keine Lösung! Selbst Videos wurden ja nicht mehr in den Code eingebunden, sondern dank Plugin erst auf Anforderung angezeigt. Also warum ist der Feed zu groß?

Da ich keine Lösung nach Wochen im Netz gefunden habe zeige ich dem Dienst Feedburner nun den Rücken. Vielleicht auch nicht verkehrt, denn selbst Google scheint das Projekt nicht mehr groß zu verfolgen:
Das neue Beta-Design ist wieder verschwunden, Statistiken fallen regelmäßig aus, usw.

Was musst du ändern?

Bitte ändert euren Feed von meiner Seite. Denn über den Alten werdet ihr keine neuen Artikel mehr erhalten!

Alter Pfad:
http://feeds.feedburner.com/Hauptstadtkind

Wenn du jetzt nicht weißt, wie du das änderst, dann abonniere einfach meine Seite neu. Dazu hast du zwei Möglichkeiten:

1. Oben rechts auf das Icon klicken und dann den Anweisungen folgen.
2. Meine Seite (http://sebastian-michalke.de oder http://sebastian-michalke.de/feed/ in eurer Feed-Programm übernehmen

Evtl. (muss noch mal testen wie) werde noch ein paar Wochen lang den Feed zu Feedburner weiterleiten lassen – als Sicherheit Ist dir noch etwas unklar? Einfach im Kommentarfeld fragen!

Liebe Kollegen im WWW. Erinnert ihr euch noch an die Zeit, als ihr euren Blog installiert habt? Das waren noch Zeiten!
Wie? – So lange ist das nicht her? Wenn man im Internetzeitalter lebt sind 2-3 Jahre schon lang. Vor allem wenn man inzwischen einen tollen Leserkreis angesammelt hat. Wisst ihr noch was eure ersten Worte waren?

Ich schon – denn ich möchte hier eine kleine Sammlung meines RSS-Feeds veröffentlichen.

Daher bin ich heute quasi der Papa der nun der Familie die peinlichen Kinderfotos aus dem Keller zeigt. Haha gutes Beispiel.
Ich habe meine TOP 20 Blogs rausgesucht und möchte sie euch gerne (in zufälliger Reihenfolge) zeigen. Nicht jeder ist uralt, aber trotzdem ist der Content echt lesenswert.

Und los gehts schon

Von einem CMS erhoffte ich mir diesbezüglich eine Verbesserung. Auf der Website von Clemens Kraus habe ich eine Liste mit diversen Open Source-CMS entdeckt und einige davon ausprobiert. Aber keines davon hat mich richtig überzeugt. Entweder war die Installation zu schwierig und/oder Funktionsumfang zu klein. Die meisten lieferten sogar einen unsauberen Quelltext aus, was für mich ein zusätzlicher negativer Punkt ist.

Durch die Diskussion auf Mezzoblue.com kam ich auf WordPress. Dieses CMS wurde dort von einigen Leuten wärmstens empfohlen. Anschließend habe ich es installiert und war angenehm überrascht. Die installation verlief schnell und machte keine Probleme. Die Einstellungen und das Grundgerüst lassen sich sehr leicht online ändern.

Dank Worpress steige auch ich in die Blogwelt ein [/box] [box title=“Gilly’s playground – am 7. Januar 2006″ color=“#888888″]Mein Blog ist da! *feier*
Dies ist nun also der erste Eintrag in meinem eigenen Blog.
Ich habe beschlossen einen Blog anzulegen um meine Gedanken und Theorien einmal schriftlich festzhalten und um festzustellen ob es vielleicht Antworten auf ungeklärte Fragen gibt.[/box] [box title=“Ladenblog – am 7. Dezember 2007″ color=“#333333″]PIN eingeben?!
Heute kam eine Stammkundin in den Laden die im letzten Winter ein Nokia 1110i (Einsteigerhandy für 50 EUR) bei uns erworben hat. Das Teil hat absolut 0 Schnickschnack. Null Niente Zero, Nix!! So.. Dies zur Beschreibung des Geräts.
Ihre alte Karte hat sie behalten. Nun kam sie halt ein 3/4 Jahr später, völlig aufgeregt und verstört in den Laden und bettelte förmlich um Hilfe, da sie ja was völlig dummes gemacht hätte, nämlich verpasst es pünktlich mit Strom aufzuladen (!!!) und nun wäre es halt aus. Sie wüsste jetzt nicht wie sie den Pin einzugeben hätte.
Man stelle sich zum einen vor dass sie ihr Handy circa 9 Monate nicht einmal ausgeschaltet hat und nicht in der Lage war den Pin durch drücken der Taste unter OK zu bestätigen.. Sachen gibts..[/box] [box title=“Rosenkrieger – am 4. August 2008″ color=“#888888″]Tja und nun…
Also ich bin ja offen für alles, habe sogar angefangen zu twittern seit ich mein iPhone 3G habe und es ist ein ehrlich gesagt ziemlich sinnfreier Weg um seine Zeit hier und da zu “verschwenden”
Und nun – kommt auch noch ein Blog, naja ich probier es halt mal – vielleicht wird das ja was und falls nicht kann ich sagen “Ich hab’s probiert” [/box] [box title=“Hombertho – am 23. Januar 2008″ color=“#333333″]Mein erster Eintrag – Willkommen auf hombertho – A new blog is born
So jetzt habe Ich mir auf meinen Webserver auch ein WordPress installiert und versuche hier täglich was sinnvolles zu bloggen. Mal sehen ob es mir gelingt Ich muss mich erst einmal mit den ganzen Funktionen auseinandersetzen und die Möglichkeiten testen. Ausserdem müssen hier noch ein paar Plugins rein. Im Moment ist ja alles noch ein bisschen nackt. Das Theme hat meine Freundin ausgesucht, die Ich sehr Liebe :-)[/box] [box title=“Entertain Change(b)log – am am 24. Juni 2009″ color=“#888888″]Webradio reloaded
Seit heute ist eine neue Version des Webradios online.
Die Änderungen liegen im Detail.[/box] [box title=“The Hobbit Team – am 28. Februar 2011″ color=“#333333″]The Hobbit in 5 from TheOneRing.Net
TheOneRing.Net, a JRR Tolkien fan site, is producing an ongoing video series called The Hobbit in 5. Check out their YouTube channel here, and the latest five-minute piece below.[/box] [box title=“Nils Snake – am am 6. Januar 2009″ color=“#888888″]Hallo!
Zum 7 Mal kriegt meine Seite ein völlig anderes Aussehen immer wieder hatte ich selber rumprobiert mit diversen Methoden der Website Programmierung, doch nun wird alles anderes (hoffentlich). Der alte Aufbau hatte es mir nicht erlaubt schnell mal irgend etwas zu schreiben doch diesmal schon! Hier noch ein Bild von der alten Seite.

Diesmal ist meine Seite in eine Art Online-Tagebuch gestaltet, es werden nun des öfteren Beiträge von mir selbst gepostet die euch coole oder auch lustige Sachen aus der Netzwelt zeigen. Natürlich werden auch meine Videos wieder gezeigt. Ich möchte halt ein bisschen mehr Zeit und Aufwand in meine Seite investieren nebenbei sei gesagt: Es reicht mir schon wen manche Posts nur überhaupt 1 Mal angelesen werden.

Noch nebenbei gleich mal ein erstes Video zum Thema Silvester![/box] [box title=“Das Meinungs-Blog – am am 14. September 2007″ color=“#333333″]Wie komme ich denn nun an mein Blog?
Wenn man sich einmal entschieden hat mit dem Bloggen zu beginnen, stellt sich die Qual der Wahl wo man am besten und einfachsten sein Blog erstellen soll. Dabei gibt es eine Menge Möglichkeiten das Blog kostenlos und innerhalb weniger Minuten online zu erstellen. Dabei sollte man allerdings vorher einige Dinge bedenken.

Das hier ist meine persönliche Meinung, wie sieht es mit Dir aus? Hast Du einen Lieblingsprovider oder eventuell sogar eigene Erfahrung mit dem ersten Blog?[/box] [box title=“Stadt Bremerhaven – am 04. März 2005″ color=“#888888″]Das bloggt!
Aber warum bloggt es? Keine Ahnung, habe ich doch wenig bis nichts mitzuteilen. Oder doch? Man wird es sehen. Aber wer ist der Caschy überhaupt? Ich erlaube mich vorzustellen.

Geboren in den Uranbergwerken Dortmunds musste er als Vollwaise mit seinen Eltern in einer rostigen Wellblechhütte wohnen. Oft gab es Tage, an denen wir uns ums Lagerfeuer scharten, um uns mit zittrigen Fingern die letzte Dose Katzenfutter zu teilen. Gearbeitet wurde sieben Tage die Woche, es lag immer einen Meter hoch Schnee. Man hatte keine Schuhe und es gab nur 1 Pfennig pro Stunde.

Huch….irgendwas läuft hier falsch

Ach ja, zur allgemeinen Belustigung noch ein Foto[/box] [box title=“Zeapirate – am am 24. Dezember 2006″ color=“#333333″]BACKPACKING 2006 DURCH AUSTRALIEN
Ein Jahr reisen duch Australien. Von Sydney die Ostküste hoch über Brisbane und Partyplace Cairns nach Darwin, mit Abstechern ins Landesinnere und in Nationalparks. Gearbeitet als Äpfelpflücker, Gärtner und in einer Fleischfabrik. Durch die Mitte über Alice Springs, dabei die Olgas und den Ayers Rock gesehen. Coober Pedy besucht und in Adelaide so wie Melbourne Zeit verbracht. Die beeindruckende Great Ocean Road erlebt und die Regierunsstadt Canberra gesehen. Außerdem zu viel Party gemacht.[/box] [box title=“The Big Picture – am 30. Mai 2008″ color=“#888888″]Cassini Nears Four-year Mark
NASA’s Cassini Spacecraft is now reaching the end of its four-year prime mission (on June 30th), and about to enter into its extended mission. What a nice excuse for a retrospective of some of the great images sent back home by Cassini over the past four years. (12 photos total)[/box] [box title=“drop a line – am am 3. Dezember 2008″ color=“#333333″]Der Weg führt zum Ziel
Wenn man ein Ziel vor Augen hat, fängt alles mit dem ersten Schritt an. Es kommt darauf an, ob ich viel oder wenig Zeit habe, um mein Ziel zu erreichen.

„Viele Wege führen nach Rom“, das mag stimmen. Ich persönlich ziehe es vor, den einzig richtigen Weg zu gehen. Aber was ist der richtige Weg? Ist er ausgeschildert? Gibt es überhaupt den einen einzigen Weg? Oder passt sich das Leben einfach nur dem Weg an, den man gerade beschreitet?

Ich hoffe, dass mich mein aktueller Weg zum richtigen Ziel führt. Ein glückliches Ziel. Das, was für mich richtig ist, was für mich hervorbestimmt ist. Im Moment suche ich die Straßenschilder. Aber Schritt für Schritt wird mich der Weg weisen. Bis ich eines Tages dort bin. Am Ziel.[/box] [box title=“hackthenet – am 13. Mai 2006″ color=“#888888″]Der Wahnsinn des Bloghypes
Ich kann sie wirklich nicht verstehen, diese Menschen, die aus irgendwelchen Gründen sich einfach so einen Weblog anlegen und dort Tag ein Tag aus über die verschiedensten Sachen philosophieren. Also für mich wär das ja nichts, ich find sowas ja total blöd, weiß auch garnicht was das soll. Haben die nix besseres zutun?

Naja, herzlich willkommen in meinem neuen Weblog
Dem [B]Logbuch 23. So, und nun werd ich erstmal Suchmaschinenmarketing dafür betreiben :)[/box] [box title=“TekShrek – am 15. Juni 2009″ color=“#333333″]Hallo Welt!
Herzlich willkommen auf meinem Blog. Dieser ging online am 15. Juni 2009. Besucht auch gern meine alte Webseite unter archiv.bikershrek.com. Viel Spaß und auf ein fröhliches Bloggen.

Bitte wundert euch nicht über Artikel mit älterem Datum, diese wurden von mir nachgetragen.[/box] [box title=“Der Henry – am 31. Oktober 2005″ color=“#888888″]Elefantenbaby
Ich hatte heute das Glück, das frisch geschlüpfte Elefantenbaby im Zoo Hannover vor die Linse zu bekommen.[/box] [box title=“Ostkreuzblog – am 01. Januar 2006″ color=“#333333″]Herzlich Willkommen
Hallo und herzlich willkommen im ostkreuzblog, dem Onlinetagebuch zum Ostkreuz Umbau.
Wer möchte kann sich hier auch als Autor anmelden.[/box] [box title=“Uwe – am 14. Februar 2006″ color=“#888888″]Hurra, geschafft.
Genial, endlich ein hoffentlich zuverlässiger Hoster für dieses WordPress. Das ist dann wohl mal die erste Internetstelle, wo man meinen kompletten Namen findet, ohne auf eine einzige, nicht mehr vorhandene Seite, verwiesen zu werden. Ob das ein Grund der Freude sein sollte?A lso für mich auf jeden Fall, wobei das ja nicht der erste Blog ist, den ich versuche am Leben zu erhalten.

Naja, mal schauen, was ich hier noch so anpassen kann, das wird auf jeden Fall nicht der letzte Beitrag, seid gewarnt.[/box] [box title=“Kwerfeldein – am 13. April 2005″ color=“#333333″]hallö
hallodas ist nun mein erster blog.bin gespannt, was hier gehen wird…[/box] [box title=“lawblog – am 26. März 2003″ color=“#888888″]TERMINPLAN
Mein Terminplan für heute:

10.00 Besprechung mit einem Manager, der sich nach 20 Jahren Ehe scheiden lassen will. 2 Kinder.
12.00 Haftprüfung am Amtsgericht. Es geht um einen 17-jährigen. Vorwurf: Raub, räuberische Erpressung. Wir haben Entlastungszeugen. Vielleicht kriege ich ihn raus.
19.00 Vortrag an der Volkshochchule.
Dazwischen: stapelweise Akten.[/box]

Und bevor danach gefragt wird. Ich stelle mich auch und zeige was mein erster Post war:

2 Jahre zuvor habe ich aber wirklich mit dem bloggen angefangen. Jedoch im Team und hauptsächlich über Werbung und Internet. Einen Teil der Artikel konnte ich „retten“ und in meinem Blog verknüpfen, denn den Pixelartist-Blog gibt es seit gut einem Jahr nicht mehr.

Und nun kommen die alten „Schätze“ wieder in den Keller

Denn auch der Adminbereich wird nun blockiert.
Wie löst man nun das Problem? Recht einfach.
Kurz mit dem FTP-Tool zum Server verbinden und im Hauptverzeichnis die
.maintenance – Datei löschen (versteckte Datei).

Anschließend hat man wieder einen vollen Zugriff.