Hallo,
ich habe ein seltsames Phänomen: Beim Aufruf einer Website, die ich erstellt habe, wird ein Passwort verlangt.
Dabei ist dort kein PW-Schutz eingerichtet und die htaccess weist auch keinen entsprechenden Eintrag auf.
Dabei wird die Website auch wie gewollt geladen, man muss das Login-Eingabefenster einfach wegdrücken.
Ich habe diese Verhalten bisher bei keiner meiner anderen Installationen gehabt. Weiß jemand Rat?
Es geht um diese Website: https://www.ihrletzterweg.de/audiowalk/
Öffentliche Seite verlangt Passwort
-
- WP 6.x
-
Robbi -
28. Dezember 2023 um 19:51
-
- Gerade eben
- Anzeige
Hallo!
Wenn du gerade an deiner Website arbeitest oder dein aktuelles Hosting überdenkst: Wir betreiben mit NetzLiving eine Hosting-Plattform, die speziell auf Performance, Sicherheit und einfache Verwaltung ausgelegt ist.
- ✔️ Schnelle Ladezeiten (optimiert für WordPress & Co.)
- ✔️ Deutsche Server & DSGVO-konform
- ✔️ Persönlicher Support (kein 0815-Ticket-System)
-
hier wird kein Passwort bei der genannten Seite verlangt.
hilft dies weiter?
-
Hier wird kein Login-Fenster gezeigt.
Melde Dich aus WordPress ab, leere Deinen Browser Cache, rufe die Seite auf. Erscheint immer noch ein Login-Fenster?
-
Es liegt am [FONT=Courier New].htaccess[/FONT] Schutz des Ordners[FONT=Courier New] /wp-admin/[/FONT] und das Login-Fenster erscheint, wenn das Plugin WP Accessibility einen AJAX Aufruf tätigen will.
Wenn im Browser ein Adblocker läuft, verursacht WP Accessibility einen Scriptfehler (siehe Browser Console) und der AJAX Aufruf findet nicht statt, wodurch die Abfrage offenbar bei manchen oder in manchen Browsern nicht erscheint.
Codehttps://www.ihrletzterweg.de/audiowalk/wp-admin/admin-ajax.php https://www.ihrletzterweg.de/audiowalk/wp-admin/ -
Man kommt darauf, indem man sich die Browser Konsole genauer anschaut.
Die klassische WordPress AJAX Schnittstelle funktioniert nicht, wenn ein [FONT=Courier New].htaccess[/FONT] Schutz des[FONT=Courier New] /wp-admin/[/FONT] Ordners gesetzt wird. Viele Plugins und auch manche Themes kommen mit so einem Schutz nicht klar.
Ein sicheres Admin Passwort ist ein besserer Schutz als eine solche [FONT=Courier New].htaccess[/FONT] Konstruktion.
-
Ich werde es mir anschauen. Bin gespannt, ob ich da was kapiere ;)
mmh..
bei mir ist deine so aus
wp-admin/admin-ajax.php selbstverständlich auch weiterhin mit .htaccess geschützt. Derartige Anmeldungen sehen aber so aus:
auf deiner angegebenen Seite erscheint bei mir kein WordPress login.
Windows Edge ohne irgendwelche Filter
Jetzt mitmachen!
Sie haben noch kein Benutzerkonto auf unserer Seite? Registrieren Sie sich kostenlos und nehmen Sie an unserer Community teil!