Es gibt verschiedene Wege, sich davor zu schützen. Ich habe mich bei Blogs und Websites unter meinen «Fittichen» (eigene Blogs wie den JobBlog oder diesen Blog hier, die Websites von Dominique Gisin und Janick Schalch usw.) für diesen dreistufigen Schutz entschieden:

• Stufe 1: Die Hacker versuchen den Zutritt primär über den Standard-Administrator «admin». Deshalb solltest Du bereits bei der Neuinstallation einen anderen Admin-Benutzername vergeben. Für bestehende Blogs/Websites findest Du hier eine gute Beschreibung von zwei Verfahren, den Benutzer umzubenennen.
• Stufe 2: Hacker versuchen den Angriff in der Regel nicht durch Versuche «mit der Hand am Arm», sondern setzen Scripts ein, die endlos verschiedene Benutzer-Passwort-Kombinationen ausprobieren. Diese Scripts kannst Du ins Leere laufen lassen, indem Du die IP-Adresse (temporär) sperrst, von der der Angriff ausgeht. Sehr gute Erfahrungen habe ich mit dem «Limit Login Attempts» Plugin gemacht. Das Plugin habe ich so konfiguriert, dass ich jeweils per E-Mail über Versuche und Sperrungen informiert werde.
• Stufe 3: Die IP-Adressen von Hackern, die vom obigen Plugin gleich mehrfach gesperrt wurden, schliesse ich grundsätzlich vom Zugriff auf die ganze Website aus. Ich verwende dazu das Plugin «IP Filter» und trage in dessen Einstellungen dort die betreffenden IP-Adressen ein.

Diese dreistufige Abwehr ist ganz offensichtlich sicher: noch nie hatte ich einen unberechtigten Zugriff auf eine der von mir betreuten Blogs und Websites.

P.S. In vielen Foren wird als weitere Massnahme empfohlen, den Standardprefix der WordPress-Datenbank von «wp_» umzubenennen. Aus der eigenen Erfahrung empfehle ich diese Schutzmassnahme nur mit Vorsicht: bei meinen Sites gab es einige (unsauber programmierte) Plugins, die ohne «wp_» nicht mehr funktionierten.

WidmerConsulting.ch

JobBlog.ch

JanickSchalch.ch

marcelwidmer.ch

Damit auch meine Blogleser etwas von diesen Best-of-Twitter-Perlen haben, zeige ich eine Auswahl dieser Tweets hier im Blog (oben, direkt unterhalb des Logos) an – wild durcheinander gemischt (ein Kinderspiel mit Random Text). Wenn Du einen neuen Tweet lesen willst, klick einfach auf “Aktualisieren” bzw. “Refresh” in Deinem Browser.

Ich wünsche Dir ein breites Grinsen und Tränen in den Augen. Aber nicht, dass Du noch eine Brille benötigst, wenn Du hier stundenlang liest :-)

Jan vom Apple-Gadget-Blog hat vor einigen Tagen festgestellt, dass das Problem umschifft werden kann, wenn man die Übersetzung von Grund auf neu erstellt. Nun habe ich ebenfalls in den sauren Apfel gebissen und meine Sprachdateien in wochenlanger Nachtarbeit in rund 4 Stunden vollständig überarbeitet.

Nachdem Jan die Sprachdateien in der “ß-Version” (für Deutschland und Österreich) erstellt hat und zum Download anbietet, habe ich mich natürlich auf die CH-Version (ohne ß) beschränkt. Weil ich meine Leserinnen und Leser drüben im JobBlog nach wie mit “Sie” anspreche, habe ich aber wiederum eine Du- und eine Sie-Version erstellt.

Also:

• Die CH-Sprachdateien in der Du- und in der Sie-Version kannst Du hier downloaden (ich empfehle, diese Seite zu bookmarken – das ist die permanente Seite für meine Thesis-Sprachdateien)
• Die Sprachdatei mit “ß” findest Du bei Jan.

Manchmal sieht man ja vor lauter Buchstaben die Schreibfehler nicht. Wenn Du noch Fehler findest: bitte einen (möglichst präzisen) Hinweis hier in die Kommentare schreiben. Danke!

An und für sich habe ich alle Textelemente von Thesis 1.6 übersetzt und mehrfach überprüft. Dennoch erscheinen einige Texte im Blog noch immer in Englisch (z.B. der Text im Eingabefeld des Search-Widgets: “To search, type and hit enter”).

Aus drei Gründen bin ich nun der festen Überzeugung, dass diese Probleme mit der leider sehr fehlerhaften WordPress-Version 2.9 zusammenhängt:

1. Die Beschreibung der Bugs von WP 2.9 deuten darauf hin, dass die Ursache der Probleme tatsächlich bei WP liegt.
2. Einzelne Probleme, die bei der übersetzten Version von Thesis auftauchen, erscheinen auch bei anderen Themes.
3. Einer meiner Testblogs läuft noch immer unter WP 2.8.6 – und dort werden alle Texte bei Thesis 1.6 richtig (sprich: in Deutsch) angezeigt.

Da die WP-Version 2.9.1 höchstwahrscheinlich in den nächsten Tagen veröffentlicht wird, habe ich mich entschlossen, auf diese zu warten, um die deutschen Sprachdateien einem abschliessenden Test unterziehen und anschliessend hier veröffentlichen zu können. Es ist also noch ein bisschen Geduld gefragt … :-(

• Bei der Generierung der 4 Varianten der ersten Fassung ist mir ein Lapsus passiert; die Inhalte stimmten nicht mit dem Dateinamen überein. Der Fehler ist jetzt korrigiert, die Download-Datei ist aktualisiert.
• Die Übersetzungen für die 404er-Seite sind jetzt – dank Kuschti – geschliffener formuliert als zuvor. (Ich selbst bevorzuge es allerdings, die Texte für die 404er-Seite über die Thesis-Hooks thesis_hook_404_title und thesis_hook_404_content anzupassen.)
• In der Einzelansicht eines Artikels steht unmittelbar vor den Kommentaren “comments” statt “Kommentare”
  
  Das Problem kann icht über die Sprachdatei gelöst werden, da die entsprechende Datei nicht korrekt codiert wurde, d.h. es wurde vergessen, den Ausdruck zu parametrisieren. Ich werde das Problem im Thesis-Supportforum platzieren und hoffe, dass es in der nächsten Version von Thesis behoben ist.
• Damit Ihr in Zukunft immer direkt auf die aktuelleste Version zugreifen könnt, habe ich für die deutschen Sprachdateien eine separate Seite und ein Banner in der Sidebar erstellt.
  

Für Hinweise auf allfällige Fehler und Textverbesserungen bin ich dankbar – einfach einen Kommentar zu diesem Beitrag hinterlassen.

Wer sich Thesis näher anschauen will: hier geht’s lang …

Für die ersten Tests im Bloghintergrund habe ich bis vor wenigen Wochen die Version 1.5 Beta eingesetzt; mit der deutschsprachigen Sprachdatei, die Gerd Gessinger erstellt hat und hier zum Download anbietet. Da ich mittlerweile die offizielle Version 1.5 einsetze und Gerd (noch?) keine überarbeitetete Sprachdatei anbietet, habe ich mich selber an die Aktualisierung und Ergänzung der Sprachdateien gemacht

Ich habe die Sprachdateien in 4 Varianten erstellt:

• Deutsch – Deutschland & Österreich – Anrede “Sie”
• Deutsch – Deutschland & Österreich – Anrede “Du”
• Deutsch – Schweiz (“ß” ersetzt durch “ss”) – Anrede “Sie”
• Deutsch – Schweiz (“ß” ersetzt durch “ss”) – Anrede “Du”

Das sind sie – meine Blogs 2007:

ANDERS|denken | Basic Thinking Blog | best-practice-business/blog | bLaugh | BloggingTom | Bluetime | CareerNiche | The Cartoon Blog | The Chief Happiness Officer | ChliiTierChnübler | David Seah | DonsTag | esse est percipi | Excellence-Blog | Frank Helmschrott | Gerold Braun Blog | Google Watch Blog | Ideentower | imgriff.com | INJELEA Blog | Interessante Zeiten | Job & Joy Blog | Jojos illustrierter Blog | Karriere-Bibel | Das Kopfschüttel-Blog | Krusenstern | Lernen – fördern – üben | Management Skills Blog | Mehr als Text | Michi’s Travel Blog | Monsieur Fischer | namics Blog | netzlernen.ch | neuerdings.com | OS X Freeware | Paddy’s Life (out of service) | Peruns Weblog | PR Blogger | Recherchen Blog | Reto Eugster | Rouge’s Blog | Schweizer Ansichten | Software Guide | Stefan Niggemeier | Steini’s Garden | Thilo Baum | ToolBlog | trigami Blog | work.innovation Blog | Yoda’s Blog (das ursprüngliche)

Ihr habt so viel Energie, Ernsthaftigkeit und Spass in Eure Blogs gepackt. Herzlichen Dank dafür! :-)

Meine Blogs 2007 (pdf, 1052 kB)

1. Bildbearbeitung
   iPhoto ist wohl nicht so das Wahre, wenn ein Tool suche, mit dem ich Bilder bearbeiten, im Bild Text oder andere (Grafik-)Elemente einfügen und dann und wann eine nicht ganz professionelles Logo (mit Schrift) “bauen” kann. Auf dem Windows habe ich Adobe Photoshop Elements im Einsatz (das genügt zu 80% meinen Ansprüchen); das gibt’s auch für den Mac.
   Was empfiehlst Du bzw. was hast Du auf Deinem Mac im Einsatz?
2. Videobearbeitung
   Da lese ich seit Jahren Zeugs wie “Den Mac kannst Du auspacken, einschalten und alles machen – ist ja alles schon dabei.” Wenn ich mit meiner Casio Exilim EX-Z12 ein Videoclip drehe (ein grosses Wort!) und ihn auf den Mac lade, dann kann der Mac bzw. iMovie damit nichts anfangen. Auf jeden Fall habe ich’s nicht geschafft :-( Ich habe dann mal eine Software namens EasyWMV runtergeladen und installiert. Geht irgenwie, aber als dauerhafte Lösung? Na ja …
   Was empfiehlst Du bzw. was hast Du auf Deinem Mac im Einsatz?
3. Virenschutz
   Innert einer halben Sekunde schreien jetzt vermutlich alle Macianer “Auf einem Mac brauchst Du keinen Virenschutz, weil’s keine Viren gibt!!!”. Ja, ja, habe ich auch zigfach gelesen und gehört. Nur: warum empfiehlt er hier dann eine Antiviren-Software bzw. wieso gibt’s dann überhaupt Antiviren-Software?
   Hast Du darauf eine (ernsthafte, nicht polemische) Antwort?

Dank Euch (und Google) habe ich natürlich schon das eine oder andere installiert, das mir das Mac-Leben einfacher macht:

1. File Transfer
   Seit Jahren arbeite ich auf dem PC mit WS FTP Pro. Alles, was ich bisher für den Mac gefunden und getestet habe, bot mir zu wenig Funktionen. Nun habe ich dank Yoda und chm die Toplösung gefunden: FireFTP als AddOn für den Firefox. Das zusätzliche Plus? Jetzt kann ich auf den Windows-PCs exakt das gleiche Programm wie auf dem Mac einsetzen (was die Sache naheliegenderweise noch einfacher macht).
2. Comic-Seiten
   Chnübli sei Dank – jetzt kann ich zwar noch immer nicht backen, aber auch so comic-coole Seiten gestalten! (He, he – habe gleich die Familienlizenz in der Deluxe-Version gekauft und so Comic Life auf dem Mac und den beiden Windows-PCs installieren können.)
3. Screenshot
   Screenshots schiessen und möglichst einfach und schnell nachbearbeiten können – das war mein Wunsch. Dank Google bin ich auf EasyCrop gestossen. Quadratisch, praktisch, gut Einfach, praktisch, günstig :-)
4. Editor
   Um am WordPress-Code rumschrauben zu können, brauche ich natürlich einen Editor. Nach ein paar unbefriedigenden Versuchen habe ich Smultron entdeckt und bin soweit zufrieden damit. Mehr Editor braucht der WP-Schrauber nicht, quasi …
   Frage: gibt’s einen solchen Top-Editor wie WinMerge, den ich für die Code-Bearbeitung unter Windows einsetze, eigentlich (so oder ähnlich) auch als “MacMerge”?

Wahnsinn!

(via meerschweinchenreport.de)

Natürlich gibt es noch ganz viele andere Lösungen. Wer googelt wird fündig …

• Pig Pog: Moleskine Hacks (ca. am Ende des ersten Drittels: Pen Holders)
• Mark Fletcher: Moleskine Hack
  
• Sean Gerety: Moleskine Pen Hack
• beauty-of-art: Moleskine Hack: Create a Pen Holder for Your Moleskine
• Huw Gwilliam: My Custom Moleskine hack
• Active Voice: Elastic Pen Loop
• Nargalzius: Moleskine Hacking
• Sanctum mekkanicum: Moleskine Reporter DIY pen holder
• instructables: moleskine notebook mods

Die einen sind an Pfiffigkeit kaum zu überbieten! Und alle sind auch ohne grosses Bastertalent zu realisieren.

War man in der elften Klasse nicht im Ausland, wird man schief angeschaut. [...] Dass wir trotz unseres Bemühens, möglichst flexibel und vielseitig zu sein, auch ein Bedürfnis nach Kontinuität haben, wirkt dabei fast lächerlich.

… schreibt Liz in Generation To Go und bricht eine Lanze für das frühe Sesshaft-Werden.

(via Lapidarium)

• Jobwechsel dank eines Weblogs?
• Erfolgreicher bewerben mit einem Weblog?

Nun hat Robert Basic bei Michael Sobania von le-sign eine Erfolgsgeschichte entdeckt:

Bewerbungswebsite

Für eine junge Landschaftsgärtnerin habe ich ein kleines Weblog als Bewerbungswebsite eingerichtet. Nach anfänglicher Skepsis gegenüber dem “neuen ” Medium erhielt ich dann diese Mail.

Hallo Herr Sobania,

bei ca. 15 Bewerbungen via Internet gab es 5 Vorstellungsgespräche. 4 davon über die Homepage, …
Das sind mehr Vorstellungsgespräche als im gesamten letzten Jahr.
Unterm Strich ist die Homepage meiner Meinung nach ein Erfolg.

Ob es nun die sprichwörtliche Ausnahme zur Regel ist, interessiert mich nicht. Mich freut’s, dass Sandra Kunze mit ihrem Weblog Sandra’s Garten offensichtlich Erfolg hat! :-)

Nachtrag: Nun, ein Weblog ist Sandras Garten nicht wirklich. Es wurde lediglich das Weblogsystem WordPress eingesetzt, ohne aber die typischen Weblogfunktionalitäten wie aktuelle Beiträge, Kommentare zu nutzen. Denkanstoss: für die Leserinnen und Leser wäre es ohne Zweifel interessant, über die Entwicklung der Bemühungen zu lesen und würde mehr Besucher auf die Seite bringen – und damit würden die Chancen, den Traumjob zu finden, weiter steigen!

Durch die Umstellungen übers Wochenende und die damit verbundenen, nötigen Änderungen, kann es sein, dass das eine oder andere noch nicht ganz so funktioniert, wie wir uns alle wünschen. Ich bin zwar mit der gebotenen Vorsicht vorgegangen und habe alle Funktionen getestet – ganz ausschliessen kann ich das eine oder andere Fehlerchen aber nicht.

So habe ich von Leserinnen und Lesern den Hinweis erhalten, dass ab und zu ein Leserbrief in meinem SPAM-Filter (Spam Karma) hängen bleibt. Ich habe die Einstellungen jetzt verändert und hoffe, dass jetzt alles wieder wie gewohnt läuft. (Wenn nicht: für einen Hinweis bin ich immer dankbar!)

[Nachtrag am 14.2.2006:
In der neuesten Version von Spam Karma 2 war ein Fehler, der mittlerweile behoben ist. Nun sollte das Schreiben von Kommentaren wieder problemlos möglich sein!]