WordPress sicher administrieren – Teil 2

Ok ok, natürlich geht es auch einfacher. Ab Apache 2.2.7 ist mod_substitute dabei. Dann sehe der wichtige Part vom Eintrag in der Konfig wie folgt aus:

   <IfModule mod_substitute.c>
     AddOutputFilterByType SUBSTITUTE text/html
     Substitute s|http://gmbd.de/wp-content/plugins|https://gmbd.de/wp-content/plugins|ni
   </IfModule>
VN:F [1.9.22_1171]
Rating: 0.0/10 (0 votes cast)
VN:F [1.9.22_1171]
Rating: 0 (from 0 votes)

WordPress sicher administrieren

Das Admininterface meines Blogs schütze ich logischerweise mit ssl. Dazu habe ich in die wp-config.php folgendes Eingetragen:

define('FORCE_SSL_ADMIN', true);
define('FORCE_SSL_LOGIN', true);

Jetzt habe ich aber auch Plugins installiert, die von https scheinbar noch nie was gehört haben. Jedenfalls funktionieren ein paar Sachen im Backend danach nicht mehr sauber. Eigentlich der Hammer und eigentlich ein Grund die entsprechenden Plugins gleich zu entsorgen. Wären die nur nicht mal so praktisch … Also muss wohl ein Workaround her. Zugegeben, der Workaround ist eher der Holzhammer aber erfunktioniert. Folgendes habe ich beim vhost in Apache ergänzt:

  ExtFilterDefine sslfix_rstf mode=output intype=text/html \
    cmd="/bin/sed 's|http://gmbd.de/wp-content/plugins|https://gmbd.de/wp-content/plugins|g' -"
  <Location /wp-admin>
    SetOutputFilter sslfix
  </Location>

Wichtig, dass es auf die Location „/wp-admin“ eingegrenzt ist und damit nur bei der Administration anschlägt. Ansonsten bremst das schon ordentlich. In der mod_ext_filter steht zur Performance folgendes:

Even when the performance characteristics are not suitable for production use, mod_ext_filter can be used as a prototype environment for filters.

VN:F [1.9.22_1171]
Rating: 0.0/10 (0 votes cast)
VN:F [1.9.22_1171]
Rating: 0 (from 0 votes)

WordPress Theme Generator

Endlich habe ich mit dem aktuellen Theme ein WordPress Theme gefunden, dass 100% meiner Ansprüche erfüllt. Schlicht, übersichtlich, auf deutsch übersetzt und hat sonst noch alles was ich so brauche. Für eine anderes Projekt allerdings suche ich schon ewig nach einen vernüftigen Theme. Ich hab schon alle Kataloge vor und zurück geblättert, Themes installiert, aktiviert und wieder gelöscht, … Nie war ein wirklich passendes dabei. Zeit und Lust ein eigenes zu programmieren habe ich auch nicht. Damit werde ich wohl auf einen Theme Generator zurück greifen müssen. Ich sammle hier mal alle die ich bisher kenne:

Bitte ergänzen, wenn noch jemand einen Link hat

VN:F [1.9.22_1171]
Rating: 0.0/10 (0 votes cast)
VN:F [1.9.22_1171]
Rating: 0 (from 0 votes)