Bilder-Upload Probleme, Error 503, Strato

Hi,

WP sollte zwar laufen, allerdings wäre es anzuraten auf eine aktuellere PHP Version zu gehen, da WP immer mehr auf PHP7 ausgelegt sein wird und 5.3 ist auch aus Sicherheitsgründen nicht mehr zu empfehlen, da es keine Sicherheits Updates mehr dafür gibt. (Support endete bereits 2014!)
Hier eine Liste, was die Updates und Entwicklung von PHP angeht.

Allerdings schreibst du auch, das du befürchtest, das die Plugins nicht mehr laufen.
Ist denn alles auf dem neuesten Stand was die Versionen von WordPress, Themes und den Plugins angeht?

Zitat von 0815

Aus Angst irgendwas könne nicht mehr laufen wurden nie Updates gemacht. Mir ist klar das das sicherheitstechnisch nicht optimal ist und das eine neue HP besser ist. Wie gesagt möchte ich dies dennoch vermeiden.

Nicht optimal wäre der falsche Ausdruck, fatal wäre passender. Warum suchst du dir nicht einen Dienstleister, der dir diese Updates durchführt, Backups anfertigt bzw bei Problemen eingreifen kann? Ich denke, dir ist gar nicht bewusst, welches Risiko du bisher eingegangen bist. Auch eine neue HP musst ständig gepflegt werden.

Zitat von 0815

Was wäre denn der worst case?
Sollte jemand meine HP kapern kann ich doch einfach alles löschen und mein Backup aufspielen?

Knapp zusammengefasst:

Du haftest für alles was auf deiner Seite passiert oder von deiner Seite ausgeht. Das heißt, du kannst theoretisch (z.B.) für die Verteilung von Spam, Urheberrechtsverletzungen, Verteilung von Malware, usw. haftbar gemacht werden. Und diese Liste ist lange nicht vollständig.

Da du generell keine Updates durchführst, könnte man sicher auch argumentieren, dass du grob fahrlässig handelst.

Wie stellst du denn fest, ob deine Website "gekapert" wurde?

Zitat von 0815

Was wäre denn der worst case?
Sollte jemand meine HP kapern kann ich doch einfach alles löschen und mein Backup aufspielen? Anschließend müßte ich mich natürlich um das Sicherheitsproblem kümmern.

Ich vermute das wäre unterm Strich immer noch weniger kosten und zeitintensiv als dauerhaft einen Dienstleister zu beauftragen. Oder mich ständig über Updates ärgern die meine HP zerschiessen.

Oh da gibt es noch viel schlimmere Klamotten, als einfach nur die Seite Karpern. Durch Schadskripte könnte deine Webseite regelrecht zur Virenschleuder werden. Was schlimmstenfalls dazu führt, das Strato deine Webseite kurzerhand deaktiviert und dich auffordert, die Sicherheitlücken umgehend zu beheben.

Da ich jetzt nicht weiß, wie gut du dich mit der Materie auskennst, kann man nur einen allgemeinen Tipp geben.

Du könntest versuchen dir auf deinem Rechner eine lokale Testumgebung mittels xampp aufzubauen.

Alternativ könntest du auch eine Subdomain bei Strato anlegen und eine zweite WordPress Instanz dort installieren, sofern es möglich ist für diese Subdomain, bzw. dem Ordner auf dem diese verweist, PHP 7 zu aktivieren.

So hättest du eine aktuelle Umgebung und könntest das Theme austesten, ob es noch läuft.

Allerdings ist das Theme sicher auch von 2009, daher ist anzuraten mal zu prüfen, ob veraltete Skripte wie Timthumb zum Einsatz kommen.
Das Skript hatte 2011 für ziemlichen Wirbel gesorgt, da reihenweise Blogs über eine Lücke gehackt werden konnten.
https://blog.sucuri.net/2011/08/timthu…cluding-it.html

Auch diverse Plugins wurden inzwischen immer wieder updated, da dort gravierende Lücken zu finden waren.

Also um aktuell zu werden liegt ein wenig Arbeit vor dir, aber das sollte es schon wert sein. ;)

Strato behält die Backups auch nicht Monate zurück.

Bis man ein Hack bemerkt kann das Backup schon lange überschrieben sein.

Managed Wordpress kostet jetzt auch nicht die Welt, klar für private Seiten gibt man ungern Geld aus. Wenn man aber mit der Seite Geld verdient, dann ist das ein Must have.