Tagesarchiv für den 25. November 2008

25. November 2008WordPress 2.6.5 ist da!

Noch bevor ich es im Dashboard gelesen habe, springt mir bei Perun die Meldung ins Auge, dass es ein WordPress-Sicherheitsupdate gibt! Wer nun denkt, er habe 2.6.4 verpennt, kann aufatmen, denn 2.6.4 wurde wegen der Fake-Version übersprungen. Zum Update reicht es aus, fünf Dateien zu aktualisieren:

  • /wp-includes/feed.php
  • /wp-includes/version.php
  • /wp-includes/post.php
  • /xmlrpc.php
  • /wp-admin/users.php

Die ersten Beiden, schließen die Sicherheitslücke.

Mehr Infos gibt es bei Perun und im offiziellen WP-Blog.

*Update*

Das deutsche Update-Paket ist verfügbar.

25. November 2008Akismet, doch wieder an…

Zähneknirschend muss ich zugeben, dass ich heute Akismet wieder angeschalten habe, lange lief es gut mit dem deaktivierten Akismet, doch heute, heute kam die Trackback-Welle! Nach gefühlten 200 Trackbacks, habe ich Akismet heute Nachmittag wieder angemacht und es hat mich so vor 1.574 weiteren Trackbacks verschont.

Ich lass es mal an, bis ich einen passenden Schutz davor gefunden habe. Hat jemand Tipps?

*Nachtrag*

Von wegen 1.574… ich hatte mich gerade gewundert, dass mir die Akismet-Statisitk einen Wert von 18.030 abgefangenen Spam-Nachrichten anzeigt. Ein Blick in meine log-Files ergab dann, dass es sogar noch mehr sind. Über 22.000 Zugriffe von der IP 92.48.121.50. Eine Abuse-Mail ist bereits raus.

GRRRR


Smilie-Album