Ihr Wunsch war mir Befehl und so bekamen sie gestern einen Karton voll mit Maikäfern. Keanu war hellauf begeistert und Leon fand sie nur eklig. Er hat dann auch gleich die Flucht ergriffen. Abends hat Keanu das Rudel Käfer dann in die Freiheit entlassen. Einen hatte ich heute Nachmittag jedoch noch entdecken können. Kamera geschnappt, Makrolinse montiert, Kommandos gegeben und das Model hat sauber mitgearbeitet.

Hier nun die Fotos aus der Maikäfer-Session.

Verwandte Artikel:

• Portfolio – Präsentation ist alles
• Zwei neue Fotos in der Galerie
• Meine ersten HDR Fotos

Kürzlich war das Diablo 3 Betatest-Wochenende. Gelesen hatte ich davon schon, wurde dann aber erst durch Ricardas Post in Google+ wieder darauf aufmerksam. Diablo 2 ist mir sehr gut bekannt, hatte ich das Game doch in „jungen Jahren” fleißig gezockt. Letztendlich war dann der von Ricarda verlinkte Blogbeitrag – Der Angriff der nackten Killermönchinnen – (geiler Titel ^^) ausschlaggebend, auch an dem Betatest teilzunehmen.

So war ich einer von ca. 300.000 Usern, die auf virtuelle Monsterjagd gingen. Wie bei einem Test nicht anders zu erwarten war, gab es auch immer wieder Ausfallzeiten der Server. Samstagabend lief also nicht so viel. Sonntags jedoch kam ich jederzeit ohne Probleme ins Spiel – und es hat Spaß gemacht. Freue mich schon auf den 15. Mai, um weiter daddeln zu können. Das Fieber nach immer besseren Waffen, Rüstungen und neuen Schurken hat mich wieder gepackt. Hätte mir das jemand vor ein paar Wochen gesagt, hätte ich ihm mit einem mächtigen Stirnrunzeln geantwortet.

Verwandte Artikel:

• Umstieg von Windows 7 auf Windows 7
• WikiLeaks The Game – Schon angespielt?
• Royal Wedding 2011 – Hochzeit von William und Kate goes viral

Der Social Media Gau

Aber auch hier ist hat alles einmal ein Ende. Zu dem Schluss kam ich, nachdem ich Tanjas Beitrag – StumbelUpon auch in Deutschland ein soziales Netz mit Potenzial – gelesen hatte. Den Artikel fand ich informativ und die Möglichkeiten, welche die Plattform bietet, auch recht interessant. Aaaaber, mit Facebook, Google+, Twitter und seit neulich auch Pinterest, bin ich mehr als versorgt. Es kommt bereits jetzt zu einem Overflow an Informationen – von den unzähligen doppelten Postings quer durch die Anbieter einmal abgesehen.

Je mehr desto besser gilt für mich in dem Fall nicht. Hier sehe ich das mittlerweile ähnlich wie die Geschichte mit der Blog-Polygamie. Auf jeder Plattform sollte man einigermaßen aktiv sein und nicht nur einen toten Account führen. Mir gelingt das offen gesagt kaum.

Verwandte Artikel:

• Infografik – Brauchst Du einen Social Media Entzug?
• Gerücht – Apple Social Network in iOS 4.3?
• Mobile Social Network und die bösen Seiten

Gerne spreche ich von diesem Blog hier als mein Hauptblog. Ist jedoch eigentlich Quark. Will ich alle Blogs ordentlich führen, benötigt es für jedes den gleichen Zeitaufwand – egal ob ich es ein Hauptblog oder “Nebenblog” nenne.

Einen Schlussstrich ziehen

Mein Portfolio beläuft sich auf 5 Projekte. 4 (majeres.de, kohphuket.de, slr-digitalkamera.info, socialmediageek.de) sind gewöhnliche Blogs und eines diente zum Schnuppern in die Welt der Affiliates. Es waren schon einmal ganze 11 Blogs. Domain registriert, WordPress installiert und einen Handvoll Beiträge geschrieben. Das war dann auch in der Regel das Ende – mehr lief dann nicht mehr.

4 Blogs sind ausreichend

Das neueste Blog befasst oder soll sich vielmehr mit Social Media Kram befassen und dümpelt ebenfalls vor sich hin. Über eine weitere Domain hatte ich die vergangenen Tage bereits nachgedacht. Heute auf dem Weg nach Hause habe ich mich selbst zur Räson gebracht. “Majeres, irgendwann ist auch mal Schluss…” Blogs habe ich mehr als genug, um mich auszutoben – und vor allem mehr als mir Zeit zur Verfügung steht.

Wichtiger wäre wieder regelmäßiger zu schreiben, gar nicht weniger  auf Statistiken zu schauen und einfach nur bloggen um des Spaßes willen. So viel zum Thema “Selbsterkenntnis” und nun ein schönes Wochenende euch allen.

Verwandte Artikel:

• Social Media Overflow
• Wortspielerei
• Blogstöckchen – Mein peinlichstes Foto

Abhilfe per Plugin – Regenerate Thumbnails

Nun könnte man die Thumbnails in tagelanger Fleißarbeit erneuern. Das will sich bei einem alten Blog mit Sicherheit keine Sau antun. Muss man auch nicht. Dafür gibt es ein schönes Plugin, welches mir schon manches Mal einen guten Dienst erwiesen hat. Regenerate Thumbnails erstellt neue Thumbnails per Mausklick. Das geht wahlweise für einzelne Bilder/ Grafiken in der Mediathek oder auch im Bulk für den gesamten Bestand.

Regenerate Thumbnails

Download Regenerate Thumbnails (WordPress.org) – Blog des Pluginentwicklers Alex aka Viper007Bond

Verwandte Artikel:

• Related Posts mit LinkWithin
• Insekten
• Wolken

Ich mag ja richtig gute Werbung. Eine hammergeile Werbung hat TNT Belgien da produziert. Da wird man fast neidisch, nicht selbst so einen roten Button in der eigenen Stadt vorzufinden. Das Video dient der Promotion des am 10.04 frisch gestarteten TV Senders TNT Belgien. Ich denke, die Promotion funktioniert. Aktueller Stand an Views: Über 4,9 Millionen seit dem 11.04 – das ist eine Schlagzahl!

Na, und Du? Hättest Du den Button gedrückt? Ich ja…

via Klonblog

Verwandte Artikel:

• Flashmob an der Central Station in Sydney
• Ich will mehr unterhaltsame Werbung
• Ey Leute, dat is ein VW

WordPress absichern mit BulletProof Security

Einen großen Schritt Richtung Sicherheit der WordPress-Installation kann man mit dem Plugin BulletProof Security ausführen. Hier im Blog verwende ich es schon eine ganze Weile, auf allen anderen seit der oben erwähnten Attacke. Es sichert alle wichtigen Verzeichnisse per .htaccess ab. Wer jetzt vor dem Begriff .htaccess zurückschreckt, braucht sich keine Sorgen zu machen. Es sind keine Skills eines Fachmanns gefragt, das Plugin übernimmt den Job. Es ist also auch für einen ungeübten Webmaster leicht zu verwenden.

BulletProof Security Einstellungen

Im Screenshot ist der obere Teil des Registerreiter Security Modes abgebildet. Hier erstellt man per Klick die .htaccess File für den Root-Ordner der Installation.

BulletProof Security - Erstellen der .htaccess Filte für die Unterordner

Im selben Tab aktiviert man dann nacheinander die .htaccess Files für die Unterordner der WordPress-Installation. Hierbei werden folgende Verzeichnisse geschützt.

• /wp-admin/,
• /plugins/bulletproof-security/admin/
• wp-content/bps-backup/
• und natürlich das Root-Verzeichnis

Hinweis: Ist ein Cache Plugin im Einsatz, welches Einträge in die .htaccess schreibt, so ist es notwendig diese zu erneuern. Hier im Blog ist W3T im Einsatz, welches sich daraufhin “meldet”. Einfach per Klick die notwendigen Einträge neu erzeugen lassen – funktioniert ohne Probleme.

BulletProof Security Statusfenster

Hat man alle Schritte durchgeführt, sollte sich das Statusfenster von BulletProof Security, wie oben abgebildet, darstellen. Zusätzlich werden auch weitere sicherheitsrelevante Informationen angegeben. Zum Beispiel der Username ist nicht admin, Versionsnummer von WordPress wird nicht im Quelltext angezeigt und einige weitere.

Fazit

Die WordPress-Installation sicherer zu machen ist ein Muss für jeden WordPress-Blogger. Möglichkeiten der Absicherung gibt es viele weitere. Mit dem Einsatz von BulletProof ist jedoch schon ein großer Schritt getan. Also, lieber noch heute installieren als morgen – der Rat eines gebrannten Kindes.

Verwandte Artikel:

• Vom Feind geentert – Bye bye InTrash.com
• Der GEMA Virus und WordPress – Was man dagegen tun kann
• Entrümpelung 2. Teil – Aufräumen der Tabelle wp_options

Der Zwischenstand im Google Panda Experiment

Visibility Majeres

Der Screenshot spricht Bände, aus Sicht von Tante Google ist das Blog mit einer Visibilty von 70 bei 1000 Blogbeiträgen mausetot. Mittlerweile stört mich das aber nicht mehr. Über die SuMas kommt halt nur noch sehr wenig Traffic. Meine Stammleser sind jedoch noch da, dies ist für mich die Hauptsache und auch der einzige Grund hier weiterzumachen. Ich mag die kleine Truppe, die sich hier um das Blog eingefunden hat.

Optimierungen seit Januar 2012

Über die vergangenen Monate hatte ich noch einige weitere Änderungen im Blog durchgeführt.

• Wechsel des Themes
• Umstellung auf Anzeige von verwandten Beiträge aus der selben Kategorie
• Einbau der Breadcrumbs-Navigation
• Änderung der Permalinkstruktur (war ein riesen Fehler)

Alle aufgeführten Änderungen waren durchaus sinnvoll, bis auf eine. Was ich auf keinen Fall hätte tun dürfen, war die Änderung der Permalinkstruktur. Damit habe ich das Blog ins endgültige Aus geschossen. Es gingen einige Backlinks über den Jordan. Bis ich das erkannt hatte, war es wahrscheinlich schon zu spät. Die alte Permalinkstruktur habe ich zwar wieder hergestellt, ob das sich positiv auswirkt, bezweifele ich.

Des Weiteren, als letzten Rettungsversuch, habe ich diese Woche über 100 weitere Beiträge gelöscht. Alle glänzten mit einer Absprungrate von 15 – 40% im Plus gegenüber des Durchschnitts. Es heißt also weiterhin abwarten, ob die SuMa-Wiederbelebung funktioniert.

Wenn nicht, ist es auch Ok. Ich blogge hier einfach unbeschwert weiter und werde eben bei anderen Projekten etwas ordentlicher sein.

Verwandte Artikel:

• Google Pagerank-Update
• A bit fun – Hot Wheels, Panda, Hund und Hase
• Blogoptimierung nach dem Google Panda – Theorie und Praxis [Experiment]

Clack Eieröffner

Das Teil finde ich echt geil und praktisch ist es obendrauf. Auf dem Frühstückstisch macht das Designerstück auch eine sehr gute Figur, ist doch ein echter Hingucker, oder nicht?. Mit meinen Frühstückseier ärgere ich mich oft herum. Meist köpfe ich meine Frühstückseier mit einem beherzten Schlag mit dem Messer. Das gelingt mal mehr, mal weniger gut – Ok, in der Regel weniger gut. Klar, dass ich da mit diesem Beitrag am Gewinnspiel teilnehme.

Wer auch die Chance auf den Gewinn des Clacks nutzen möchte, schaut am besten mal in Alex Beitrag – Ostergewinnspiel-und es hat Clack gemacht- rein. Teilnehmen kann man auch auf anderen Wegen, als einem Blogbeitrag, so wie ich das hier tue. Ostereier suchen ist auch im Angebot, also einfach mal Alex besuchen und reinschauen.

Mir drücke ich natürlich beide Daumen. ^^

Verwandte Artikel:

• Asus Eee PC 1000H – Ich will es gewinnen
• Xbox 360 Elite zu gewinnen
• Weg mit den Pfunden – her mit der Fitness

An der Stelle möchte ich mich bei allen, die sich hier den Virus auf ihrem Windowsrechner eingefangen haben, entschuldigen. Es tut mir aufrichtig leid.

Wie stelle ich eine Infektion meiner WordPress-Installation fest?

Bei dem Code handelt es sich um einen verschlüsselten 64bit Code. Er nistet sich in der footer.php ein. Wie er aussieht, sieht du in folgendem Screenshot.

GEMA Virus im WordPress Footer

Einfach einen Rechtsklick auf dem Blog ausführen und den Quellcode anzeigen lassen. Am Ende ist dann der Code zu sehen. Besser ist es, die Datei footer.php in einem Editor zu öffnen. Dort befindet sich der Code vor dem abschließenden Body-Tag.

Wie finde ich das Schadscript in meiner Installation?

Das Auffinden des Schadscriptes ist sehr aufwendig. Sind auf einem Webspace mehrere WordPress-Installationen, so könnte es sich in allen verbergen. In meinem Fall waren es 9 Blogs, die es zu prüfen galt. In allen footer.php war der 64bit Code zu finden. Das eigentliche Script, welches die Footer mit dem Code versorgt, war allerdings nicht so leicht zu entdecken. Ein Vergleich meiner Backups zeigte mir, dass sich in einem Theme-Verzeichnis eine Template.php befand, die dort nicht sein sollte. Sie fiel mir auch durch die Großschreibung schon auf, da dies doch ungewöhnlich ist.

Im Editor zeigte sich dann, dass es sich tatsächlich um das Schadscript handelte. Es bestand rein aus einem 64bit Code. Ein weitere Datei fand ich in einer anderen Blog-Installation. Hier war eine verdächtige thumbs.db innerhalb des Theme-Unterordners “Images”. Diese habe ich 1 Tag später ebenfalls gelöscht, da nach der ersten Bereinigung die Blogs wieder den Schadcode im Footer hatten.

Die Ursache für den Infekt

Als Ursache für den Infekt meiner Blogs vermute ich in einer veralteten timthumb.php. Diesem Blog hatte ich vor etwa 3 Monaten eine neues Theme gegönnt. Ein ähnliches setzte ich bereits auf einem anderen Blog ein und war dort sehr zufrieden damit. Leider verwendeten beide eine veraltetes Timthumb-Script. Wie ich mittlerweile weiß, ist gerade dieses Script ein offenes Scheunentor für ungebetene Gäste. Hier gebe ich den Tipp, die eigenen Themeordner danach zu durchforsten. Sollte eine veraltete Version darin befindlich sein, dann unbedingt gegen die aktuellste Version tauschen. Selbst war ich noch drastischer – ich habe gleich auf ein Theme ohne timthumb.php gewechselt. Auf Spielchen lasse ich mich nur noch sehr ungern ein.

Maßnahmen im Falle eines Befalls

• Im ersten Schritt alle Passwörter ändern – Datenbank, WordPress und FTP
• Schadscript finden und löschen
• footer.php bereinigen
• Notfalls ein frisches WordPress installieren
• Gegebenenfalls ein neues Theme (in Hinblick auf Timthumb)
• Absichern aller sensiblen Verzeichnisse per .htaccess

Empfohlene Plugins zur Absicherung von WordPress

Anbei noch einige Plugins die deine WordPress-Installation sicherer machen. Ich verwende sie nun auf allen Blogs, was ich bis zu dem Virusbefall leider nicht tat.

• Limit Login Attemps – Sichert den Login gegen Einbruchversuche
• BulletProof Security – Echt gutes Plugin, welches alle sensiblen Bereiche von WordPress per .htaccess sichert
• TimThumb Vulnerability Scanner – Prüft die Installation auf veraltete Timthumb-Versionen
• AntiVirus – Scant die Theme-Dateien auf Viren

Zusammenfassung

Eines habe ich die vergangenen Tage gelernt. Auch für einen gemeinsamen Webspace gilt: “Eine Kette ist nur so stark, wie ihr schwächstes Glied.” Dieses Blog hier ist sehr gut gegen Angriffe geschützt. Alle anderen Blogs, welche sich ebenfalls im selben Webspace befinden, jedoch nicht. Das war ein unverzeihlicher Fehler. Für die Zukunft bedeutet dies für mich, dass ich jedes noch so kleine Projekt behandele wie auch dieses hier. Selbst wenn nur der berühmte “Hallo Welt” Beitrag auf dem Blog zu sehen ist.

Und abschließend noch der Hinweis zur neuen Domain von Horst. Er war leider auch von dem Schadscript betroffen und hat seine Domains aufgegeben. Dank einiger Unterstützung, vor allem durch Marc – Daumen hoch -, ist er glücklicherweise wieder mit seinem Blog online. Du findest ihn nun auf Querblog.com.

Zum Thema Gema Virus verweise ich auch gerne noch auf Tanjas Beitrag – Gema Virus im WordPress Blog – eine Gefahr für Blogger und Leser? Ich hoffe Tanjas Vermutung einer “WordPress Virus Welle” wird nie zutreffen. Da würden einige gute Blogs auf der Strecke bleiben.

Verwandte Artikel:

• WordPress sicherer machen mit BulletProof Security
• WordPress Plugin Nofollow Case by Case
• Bloglinks KW11/09