Wordpress Admin Bereich

Frage mal Deinen Hoster. Scheinbar ist der Server ausgelastet, oder aufgrund von Wartungsarbeiten nicht erreichbar (zumindest deute ich so die Fehlermeldung). Dass das Frontend aufgerufen werden kann, könnte am Browsercache liegen.

Aktuell bekomme ich beim Aufruf der obigen URL jedoch die Backend Loginmaske angezeigt. Vielleicht besteht das Problem schon gar nicht mehr...

Hallo Clari, Ihr Provider ist Strato und dort ist der 503er Fehler gerade bei Wordpress keine Seltenheit, wie dieser nette Blogeintrag beweist. Ich war so frei und habe Ihre Domain durch die Whois-suche von Greenwich, einem Linux-Tool, gejagt. Desweiteren weist Ihre Seite einige Sicherheitslecks auf. Man kann z.B. Ihre wp-settings.php herunterladen. Die heruntergeladene Datei beinhaltet zwar nicht Ihre Einträge aus Ihrer wp-settings.php jedoch aber und das ist das schlechte daran, Ihren vollständigen Serverpfad zu Ihrer Wordpressinstallation. Wenn man nun die Serverstrukturen der Strato kennt, kann man da schon so einiges anstellen.

Deshalb rate ich Ihnen folgene Einträge in Ihre .htaccess zu übernehmen:

Zitat

# protect files
<files wp-config.php>
Order deny,allow
deny from all
</files>
# protect files
<files wp-settings.php>
Order deny,allow
deny from all
</files>

Alles anzeigen

Selbstverständlich können Sie auch die zu schützenden Dateien übersichtlich, verschachtelt in eine einzige Anweisung stecken. So schützen Sie Ihre Dateien durch Zugriffe Unberechtigter.

Hallo Clari,

in Ergänzung zu den Hinweisen von Herrn FrageSelten möchte ich darauf hinweisen, daß auch die Datei wp-app.php den kompletten Pfad zu Deiner Wordpress-Installation preisgibt. Du solltest auch diese Datei in den Schutz mit aufnehmen. Möglicherweise geben auch weitere Wordpress-Dateien beim direkten Aufruf eine Fehlermeldung oder Warnung mit dem kompletten Pfad aus. Das sollte mal überprüft werden.

Gruß
Ingo