Denn die dafür notwendige attachment.php optimiere ich mit weiteren Infos, Links usw. zu eigenen Mikro-Landingpages. Diese werden sehr gut via Google-Suche gefunden.

Nun wurde dies mit Version 6.4. von WordPress standardmäßig abgeschaltet, verlinkt ist nun nur noch das Bild selbst … was für mich bzw. meine Projekte wenig Sinn macht.

Zum Glück habe ich diese Infos gefunden: https://www.perun.net/2023/10/30/wordpress-6-4-deaktiviert-anhang-seiten/ – vielen Dank!

Ich habe die Einstellung ohne Plugin über die options.php geändert. Klappt!

Schaut man sich die Mail in der HTML-Ansicht an, sieht sie aus, wie eine offizielle Mail des Providers. Schaltet man aber die Text-Ansicht ein, wird aus dem roten Button der eigentliche Link – und der führt nicht zu all-inkl.com.
Ich habe den Link nicht angeklickt, wer weiß, was sonst noch auf der Webseite lauert, außer der Passworteingabe … denn darum geht es den Betrügern!

Und noch schlimmer ist: viele Menschen verwenden dasselbe Passwort für verschiedenste Dienste. So haben die freundlichen Hacker ggf. auch Zugriff auf Dein Amazonkonto … nicht so schön.

Also gut aufpassen beim Posteingang! Übrigens können auch die Absende-Adressen leicht gefälscht werden. Lieber einmal beim Absender nachfragen, wenn Dir etwas merkwürdig vorkommt!

Weitere Infos: Sicherheitshinweise: Achtung vor Phishingmails und Phishingwebseiten!

Hier eine Auflistung der Einstellungen und Maßnahmen, die ich generell durchführe, um WordPress rechtssicherer zu machen (Datenschutz & Co.):

Plugins wie Akismet Anti Spam und Jetpack dürfen/sollten nicht verwendet werden

Anleitung: https://www.webseitenschutzpaket.de/artikel/wordpress-plugins-tipps-dsgvo/
Anleitung: https://www.blogmojo.de/wordpress-plugins-dsgvo/

Google Analytics muss rechtssicher eingebunden werden

Anleitung: https://www.e-recht24.de/artikel/datenschutz/6843-google-analytics-datenschutz-rechtskonform-nutzen.html

Google Fonts rechtssicher einbinden

Ich lade mir die Fonts über die Seite https://gwfh.mranftl.com/fonts herunter und speichere sie auf dem eigenen Server. Die Seite erstellt auch den notwendigen CSS-Code.

Bei den Kommentaren wird auch die IP-Adresse gespeichert

Anleitung: https://www.kritzelblog.de/techniken-fuer-webentwicklung/wordpress-dsgvo-ip-adresse-kommentare-entfernen/

Unter Einstellungen -> Diskussion einstellen, dass alle Kommentare freigeschaltet werden müssen (keine automatische Veröffentlichung).

Avatare deaktivieren

unter Einstellungen -> Diskussion.

Sonst werden Daten von https://de.gravatar.com/ eingebunden (dort kann man u.a. Profilbilder mit seiner E-Mail-Adresse verknüpfen, die dann in Profilen oder bei Kommentaren angezeigt werden.)
Dies ist ein weiterer „Service“, der die eigene Website und Besucherverhalten aufzeichnet (trackt). Die IP-Adresse des Nutzers, der die Website aufruft, wird an den Server von Automattic übertragen.

Emojis deaktivieren

Nutze dazu z.B. das Plugin https://wordpress.org/plugins/disable-emojis/
Oder einen Code in die functions.php einfügen https://kulturbanause.de/blog/emojis-aus-wordpress-entfernen/.

Google jQuery-Scripte direkt vom eigenen Hoster laden.

Bei Verwendung von YouTube, OpenStreetMap, Google Maps, Google Analytics usw. ist auf jeden Fall ein Cookie-Banner erforderlich, der die Scripte abfängt. Erst nach der Erlaubnis durch den Besucher werden diese aktivert.
Ich nutze sehr gerne https://wordpress.org/plugins/real-cookie-banner/

Achtung: ich bin kein Anwalt, dies ist keine Rechtsberatung. Vielleicht muss nicht alles umgesetzt werden, und über einige Sachen kann man sicher streiten.

Dadurch hast Du vor der Veröffentlichung eine bessere Kontrolle darüber, wie der Post bei Facebook aussehen wird, und kannst bei Bedarf noch Korrekturen durchführen oder z.B. das Vorschaubild ändern.

Nach den Änderungen klickst Du auf „Erneut scrapen“ und die Daten werden aktualisiert.

Außerdem erhältst Du mit dem Debugger zahlreiche zusätzliche Informationen.

SOS – schnelle Hilfe für die Homepage

Einer meiner Kunden konnte sich nicht mehr bei WordPress einloggen (Admin Login ins Backend), die Login-Daten wurden einfach nicht angenommen. Seltsamerweise klappte es jedoch mit meinem Zugang. Aber auch ich konnte keine Beiträge ändern oder neue Benutzer anlegen. Dazu kam, dass auch der Besucherzähler des Statistik-Plugins „WP Statistics“ seit zwei Tagen keine Besucherzahlen mehr anzeigte. Ein Hacker-Angriff?

Die Vermutung lag nahe, dass etwas mit der Datenbank nicht stimmte … und richtig … die Datenbank war voll! Bei 1und1 stehen dem Kunden nur 100MB pro Datenbank zur Verfügung – die Größe der betroffenen Datenbank lag jedoch schon über 150MB.

Überschreitung der MySQL-Datenbank-Kapazität
Sie haben in unseren aktuellen Tarifen 100MB Speicherplatz pro Datenbank zur Verfügung.
Wenn Sie diese Grenze überschreiten, wird der Schreibzugriff auf diese MySQL-Datenbank automatisch solange gesperrt, bis das Limit wieder unterschritten wird.
Info von 1und1

Das Plugin WP Statistics belegte über 70MB in der Datenbank!

Also habe ich das Plugin deaktiviert und deinstalliert. Vorher habe ich über „Einstellungen – Daten entfernen“ alle Einträge aus der Datenbank entfernt, sonst werden diese nicht gelöscht. Wichtig ist auch die Einstellung „Alte Daten täglich löschen“, damit das Datenvolumen begrenzt bleibt. Diesen Menüpunkt hatte der Kunde bei der Installation übersehen.

Dieses Tool ist nicht geeignet für umfangreiche, gut besuchte Websites! Es bremst die Website aus und bläht die Datenbank auf!

Nun funktioniert die Website wieder einwandfrei und der Kunde ist glücklich 🙂

Dies ist eine Parkbank, keine Datenbank 🙂

Habe ich schon einmal erwähnt, wie wichtig Datenbanksicherungen sind? 🙂

Ein Kunde hatte auf eigene Faust einen Providerwechsel vorgenommen, also einen Umzug seiner Domain zu einem anderen Anbieter. Allerdings war dadurch nur die Adresse (URL) bei dem neuen Provider gelandet, keine Inhalte. Also hatte er nur noch eine leere Seite vor sich.

Wie soll das auch funktionieren? Schließlich muss man bei einem Wechsel bei dem neuen Anbieter eine MySQL-Datenbank und das FTP-Programm einrichten, die entsprechenden Dateien wie die .htaccess und die wp-config.php anpassen (Zugangsdaten), die Mediadateien hochladen und die hoffentlich gesichterte Datenbanksicherung einspielen.

Gerne empfehle ich den Artikel meines geschätzten Kollegen Frank Stachowitz: Datensicherung mit BackWPup . Mit dem beschriebenen Plugin ist die Sicherung wirklich einfach!

Providerwechsel sind nicht der einzige Grund für regelmäßige Sicherungen … Hackerangriffe, Viren, fehlerhafte Plugins … es passiert immer etwas, wenn man es gerade nicht gebrauchen kann. Zur Not reicht auch die einfache Sicherung über die Funktion Werkzeuge -> Daten exportieren.

Übrigens sollte man die Sicherung VOR dem Wechsel durchführen, danach sind die Daten weg (auch die Backups auf dem Server).

Oder man fragt einfach seinen freundlichen und hilfsbereiten Webdesigner 🙂

WordPress erzeugt automatisch vorgegebene Bildgrößen

Viele WordPress-Themes bringen eigene Bildgrößen mit, die von WordPress automatisch erzeugt werden. Und das zusätzlich zu dem Vorschaubild (Thumbnail), der mittleren und der großen Version.

Wenn man seine WordPress-Website schon länger betreibt und womöglich ein paar Mal das Theme gewechselt hat oder die Bildgrößen in den Einstellungen zwischendurch verändert hat, haben sich mit Sicherheit etliche Bilder angesammelt, die nicht mehr benötigt werden.

Ich persönlich habe es immer gerne aufgeräumt und übersichtlich. Es kann auch sein, dass der Speicherplatz beim Anbieter begrenzt ist.

Wer nun aufräumen möchte, kann dazu das Plugin Force Regenerate Thumbnails nutzen.
Es erstellt alle Bildgrößen neu und löscht alle überflüssigen (Bildgrößen). Die Originale werden natürlich nicht gelöscht.

In meiner Testumgebung hier auf meinem PC hatte ich vorher 11712 Dateien (546 MB), nach der Bereinigung waren es 7727 Dateien (372 MB).

Achtung! Nach dem Einsatz des Plugins fehlen bestimmte Bildgrößen und werden dann in den Beiträgen nicht mehr angezeigt!
Dieses Problem ergab sich gerade, nachdem ich das Plugin so gelobt hatte … ich setze nun wieder https://de.wordpress.org/plugins/regenerate-thumbnails/ ein *seufz*

Misconfiguration leads to mail delivery failure or other troubles. Validate your contact forms now. » Validate Contact Form 7 Configuration

Das sollte man unbedingt machen! Ergebnis in diesem Beispiel:

This contact form has a configuration error

Folgende Fehlermeldungen erscheinen in diesem Beispiel:

1. This email address does not belong to the same domain as the site.

Hier muss, in spitzen Klammern, eine gültige Email-Adresse eingetragen werden, die auf der URL der Homepage basiert.
Also auf der Seite www.klausoppermann.de z.B. info@klausoppermann.de.
Ggf. muss man diese Adresse neu anlegen.

2. This field can be empty depending on user input.

Hier sollte das Feld ergänzt werden, damit es auch dann nicht leer bleibt, wenn der Besucher keinen Betreff einträgt (es ist ja kein Pflichtfeld).

Additional Headers

In das Feld Additional Headers gehört folgende Angabe: Reply-To: [your-name] < [your-email]>, um der Mail antworten zu können.
Wichtig: diese Felder müssen Pflichtfelder sein (Standard)!

Die Telekom lässt „aus Sicherheitsgründen“ keine sog. .htaccess zu, die aber unbedingt notwendig ist (für Permalinks, Cache, Kompression, Umleitungen …). Man kann WordPress zwar installieren (angeboten wird dabei übrigens als OneClick CMS eine veraltete 3er Version), aber es funktioniert nicht (richtig). Damit ist die Telekom als Anbieter für Firmenwebsites aus meiner Sicht ungeeignet!

Das Thema hatte ich gerade erst wieder bei einem Kunden. Der Telekom-Berater hat auch behauptet, dass das mit WP funktioniert, musste dann aber kleinlaut zugeben, dass das nicht stimmt.

Es geht ja auch nicht um den Telefonanschluss, sondern um die Webseiten. Wenn Sie ein CMS-System wollen (wie z.B. WordPress) – bitte wechseln!

Mein Tipp: http://all-inkl.com/webhosting/uebersicht/ – das Paket Privat oder Privat Plus reicht aus.

Facebook-Thread WordPress bei der Telekom