Hi @ all,
ich habe auf einer von mir mit betreuten WordPress Seite ein paar äußerst Merkwürdige Begebenheiten festgestellt wenn der Firefox zum Einsatz kommt, die ich mir irgendwie nicht erklären kann.
Nutzer (Websiteadmin) will sich Einloggen und bekommt immer die Meldung, dass das Passwort nicht korrekt sei.
Passwort daraufhin von mir (ebenfalls Admin) geändert und Nutzer konnte sich einloggen.
Am nächsten Tag darauf das selbe Problem.
Also abermals Passwort ändern und alles gut.
Heute das Problem wieder und da kam mir dann der Verdacht auf, dass es wohl am Browser liegt.
Bin ich mal zu Ihm hin und habe das Problem versucht vor Ort zu lokalisieren und da fiel mir dann folgendes auf.
Obwohl im Browser (neueste Firefoxversion) die Cookies und Skripte zugelassen waren und sogar eine Extra Einstellung für die Cookies von der Domain immer erlauben gemacht wurde, zickte das Login herum als ob es kein Morgen gäbe.
Mal waren die Cookies angeblich gesperrt, mal das Passwort falsch.
Wir haben auch immer wieder den Verlauf und die Cookies geleert um auszuschließen, dass alte Daten dazwischen hauen.
Und ich habe vorher ein Plugin installiert, welches Anzeigt welcher User sich wann angemeldet hat und laut dem Protokoll des Plugin wurde der Login als erfolgreich gewertet, obwohl am anderen Rechner nach wie vor der Login als gescheitert angezeigt war.
Wir haben daraufhin auch mal zum Test Chrome installiert und siehe da, der Login war ohne zicken möglich.
Mich würde allerdings mal interessieren, wieso der Firefox da so dermaßen rumzickt, obwohl in den Einstellungen Skripte und Cookies erlaubt sind.
Die betroffene Website liegt zwar bei 1&1, doch die PHP Version ist 7.1.13, PHP Memory Limit ist 256M und WordPress habe ich auch heute Morgen einem Update unterzogen, da eines angezeigt war.
Mir kam auch der Verdacht auf, das die Sicherheitssuite von Kaspersky und Firefox sich da eventuell irgendwo in die Haare bekommen könnten.
Was mir noch in den Sinn kommen könnte ist, dass Firefox sich daran stört das die Seite (noch) kein Sicherheits Zertifikat besitzt, aber daran kann es doch nicht liegen oder?