Scripte werden nicht ausgeführt

bionade

Hi Community,
ich arbeite gerade an einer WP-Installation, bei der kaum ein Plugin reibungslos funktioniert. Dabei ist die Kombination der Plugins, die ich einsetze, nicht Besonders und alle Plugins sind von mir vielfach erprobt. (Ein Slider, ein responsives Menü, ein Accordion-Plugin) Vielleicht nicht in genau dieser Kombinbation, aber trotzdem: Jedes einzelne der genutzten Plugins habe ich bereits in vielen Installationen genutzt. Immer problemlos.

Offensichtlich gibt es ein Problem mit Javascript, denn das ist allen zickenden Plugins gemeinsam: Sie nutzen Javascript. Kann das am Hoster liegen?

Der Hoster hat extreme Sicherheitseinstellungen, deren Sinn ich nicht verstehe. Ev. hat er auch Servereinstellungen, die die Scripte behindern. Leider bin ich kein Serverspezialist, daher die Frage.

Danke schon mal vorab für Ideen!
Raphael

Werbepost

Hallo!

Wenn du gerade an deiner Website arbeitest oder dein aktuelles Hosting überdenkst: Wir betreiben mit NetzLiving eine Hosting-Plattform, die speziell auf Performance, Sicherheit und einfache Verwaltung ausgelegt ist.

✔️ Schnelle Ladezeiten (optimiert für WordPress & Co.)
✔️ Deutsche Server & DSGVO-konform
✔️ Persönlicher Support (kein 0815-Ticket-System)

Mehr erfahren

r23

Zitat von bionade

Offensichtlich gibt es ein Problem mit Javascript, denn das ist allen zickenden Plugins gemeinsam: Sie nutzen Javascript. Kann das am Hoster liegen?

vermutlich verwendet der Server - Admin eine Content Security Policy

hier der typische Auszug aus einer .htaccess - mit Links

HTML

# ----------------------------------------------------------------------
# | Content Security Policy (CSP)                                      |
# ----------------------------------------------------------------------


# Mitigate the risk of cross-site scripting and other content-injection
# attacks.
#
# This can be done by setting a `Content Security Policy` which
# whitelists trusted sources of content for your website.
#
# The example header below allows ONLY scripts that are loaded from
# the current website's origin (no inline scripts, no CDN, etc).
# That almost certainly won't work as-is for your website!
#
# To make things easier, you can use an online CSP header generator
# such as: http://cspisawesome.com/.
#
# http://content-security-policy.com/
# http://www.html5rocks.com/en/tutorials/security/content-security-policy/
# http://www.w3.org/TR/CSP11/).


<IfModule mod_headers.c>


     Header set Content-Security-Policy "script-src 'self'; object-src 'self'"


#     # `mod_headers` cannot match based on the content-type, however,
#     # the `Content-Security-Policy` response header should be send
#     # only for HTML documents and not for the other resources.


     <FilesMatch "\.(appcache|atom|bbaw|bmp|crx|css|cur|eot|f4[abpv]|flv|geojson|gif|htc|ico|jpe?g|js|json(ld)?|m4[av]|manifest|map|mp4|oex|og[agv]|opus|otf|pdf|png|rdf|rss|safariextz|svgz?|swf|topojson|tt[cf]|txt|vcard|vcf|vtt|webapp|web[mp]|webmanifest|woff2?|xloc|xml|xpi)$">
         Header unset Content-Security-Policy
     </FilesMatch>


 </IfModule>

Alles anzeigen

Eine Einführung und weitere Informationen auch
https://de.wikipedia.org/wiki/Content_Security_Policy

Viel Glück

Ralf

bionade

Danke für deine Antwort. Ja, klingt gut. Leider kann ich die .htaccess nicht sehen, weil ich per FTP keinen Zugriff habe. Ich sagte ja, der Hoster hat absurde Sicherheitseinstellungen*. Mich interessiert jetzt nur mal prinzipiell, ob der Server als Fehlerquelle in Betracht kommt. Zum Glück habe ich dann doch eine Pluginkombi gefunden, die funktioniert. Trotzdem würde ich das gerne klären, denn wenn das Problem das nächste Mal auftaucht, will ich mich besser auskennen.

Grüße
Raphael

---
*Ich arbeite von Portugal aus, Portugal ist ein Land, das auf seiner Blacklist steht oder stand. Warum weiß ich nicht... Er sagte dann, er hätte meine IP dann doch freigeschalten, ich hatte aber trotzdem immer noch keinen Zugriff, er meinte er hätte meine IP auf einer anderen Blacklist gesehen. Ich hab die Blacklist rausgegoogelt, da stand in der Beschreibung, dass diese Blacklist eigentlich wertlos ist, weil ganze Blocks von IPs draufgepackt würden. OK, ich hab mir daraufhin eine dynamische IP-Adresse besorgt, die klappt auch nicht. Ich nutze jetzt den Adminbereich der WP-Installation über ein Proxyplugin im Firefox. Meine Fragen beantwortet er nicht, weil wir keinen Vertrag miteinander haben, ich muss die Mails immer erst zum Kunden schicken, der sie dann weiterleitet. Kurz gefasst: Ein Horror. Zum Glück bin ich fertig damit. ;)

Monika

Zitat von bionade

Danke für deine Antwort. Ja, klingt gut. Leider kann ich die .htaccess nicht sehen, weil ich per FTP keinen Zugriff habe. Ich sagte ja, der Hoster hat absurde Sicherheitseinstellungen*. Mich interessiert jetzt nur mal prinzipiell, ob der Server als Fehlerquelle in Betracht kommt. Zum Glück habe ich dann doch eine Pluginkombi gefunden, die funktioniert. Trotzdem würde ich das gerne klären, denn wenn das Problem das nächste Mal auftaucht, will ich mich besser auskennen.
Grüße
Raphael

---
*Ich arbeite von Portugal aus, Portugal ist ein Land, das auf seiner Blacklist steht oder stand. Warum weiß ich nicht... Er sagte dann, er hätte meine IP dann doch freigeschalten, ich hatte aber trotzdem immer noch keinen Zugriff, er meinte er hätte meine IP auf einer anderen Blacklist gesehen. Ich hab die Blacklist rausgegoogelt, da stand in der Beschreibung, dass diese Blacklist eigentlich wertlos ist, weil ganze Blocks von IPs draufgepackt würden. OK, ich hab mir daraufhin eine dynamische IP-Adresse besorgt, die klappt auch nicht. Ich nutze jetzt den Adminbereich der WP-Installation über ein Proxyplugin im Firefox. Meine Fragen beantwortet er nicht, weil wir keinen Vertrag miteinander haben, ich muss die Mails immer erst zum Kunden schicken, der sie dann weiterleitet. Kurz gefasst: Ein Horror. Zum Glück bin ich fertig damit. ;)

schick dir mehrere virtuelle Kaffees rüber, sowas ist mir bekannt, da meinte der Hoster auch unser Old Austria stünd auf einer Blacklist, die es aber irgendwie nirgendwo gab....

bionade

Danke! für den Kaffee... ;) Ist übrigens eine österr. Seite. Der Server liegt aber in der Schweiz.

@ Blacklist: Österreich auf einer Blacklist? Was war denn das für einer? Ein Ami, der glaubt, dass Tchechien Tschetschenien ist und Paris in der Schweiz liegt?

@ Hoster: Das Ganze ist voll absurd, ärgerlich ist nur die Zeit die draufgeht, bis man weiss wo der Fehler liegt. Erst musste ich draufkommen, dass ich die Probleme mit dem Serverzugriff nicht selbst verursacht habe. OK, das war mal ein wichtiger Schritt. Dann die "Kommunikation" mit dem Hoster über die Kundin. Dann der lahme FF, der sich über den Proxy wie eine Schnecke verhält. Dann der fehlende FTP-Zugang (Hab das alles bei mir eintwíckelt und dann die Kundin gebeten das Theme über FTP hochzuladen.) Dann gestern nochmals ein Aha mit den Plugins, die nicht funktionieren. Wow, das liebe ich!!!

Ist aber beruhigend zu wissen, dass auch das Javascript-Problem vom Server kommen kann.

Willkommen! Melden Sie sich an oder registrieren Sie sich.

Scripte werden nicht ausgeführt

Jetzt mitmachen!