Spam accounts nicht ermoeglichen?

Was konkret bedeutet "doch glaube weiterhin"? Werden weiterhin genau solche neuen Benutzer registriert oder nicht? Werden verhinderte Registrierungen im Statistik Tab von WP Armor angezeigt? Hast Du schon den WP Armour Plugin Support kontaktiert?

Was konkret ist mit "irgendwelche Errors, die komisch sind" gemeint? Die 404 Fehler mit [FONT=Courier New]about.php[/FONT] uä. sind vermutlich nur irgendwelche Bots, die Deine Seite scannen.

Und sind diese Benutzer wirklich neu angelegt worden seitdem WP Armour aktiv ist? Mailserver schicken manchmal auch Tage später noch Mail delivery failed Nachrichten.

Es gibt viele 301 Redirect Plugins, welches genaue Plugin wird verwendet?

Quote from cydia

[plain]https://www.copperjungle.marketsaurus.com/wp-admin/images/index.php[/plain]

Dieser Link zeigt auf eine Shell, die durch einen Hack dort hinterlassen wurde. Der verlinkte Website ist derzeit also aktiv gehackt, es können dort beliebige PHP Dateien hochgeladen werden, was auch schon gemacht wurde. Ist das Dein Server mit Deiner WordPress Installation?

Du kannst die Benutzerliste mit einem Plugin wie z.B. Users Registration Date nach Datum sortiert anzeigen. Weiterhin sollte der Administrator der Seite eine Info E-Mail bekommen, wenn ein Benutzer neu registriert wurde.

Es gibt viele 301 Redirect Plugins, welches genaue Plugin wird verwendet?

https://wordpress.org/plugins/search/301+Redirects/

Ist WP Armour aktiv? Werden verhinderte Registrierungen im Statistik Tab von WP Armour angezeigt? Hast Du schon den WP Armour Plugin Support kontaktiert?

Bzgl. des Redirect Plugin Fehlers, da gibt es möglicherweise eine Sicherheitslücke beim Escaping der 404 URLs im Plugin. Um das genauer zu analysieren, bräuchte man aus Datenbank aus der Tabelle [FONT=Courier New]wp_options[/FONT] den Inhalt der [FONT=Courier New]option_name[/FONT] Zeile [FONT=Courier New]eps_redirects_404_log[/FONT] falls das möglich wäre (in diesem speziellen Fall gern auch per privater Unterhaltung wenn da zu persönliche Daten enthalten sind).

Wenn ich es richtig verstehe geht es um Registrierungen die über das WooCommerce-Registrierungsformular reinkommen? WP Armour schützt dieses nur in deren kommerziellen Version, steht auch auf deren Plugin-Seite.

Stattdessen kann man aber andere Plugins verwenden:
https://wordpress.org/plugins/cleantalk-spam-protect/
https://wordpress.org/plugins/simple-cloudflare-turnstile/
https://wordpress.org/plugins/no-bot-registration/
sowie mehrere andere kostenpflichtige die es im WooCommerce-Store gibt.

Wenn du keines hast, würde ich dir zudem ein Sicherheitsplugin empfehlen. Diese wehren auch oft Zugriffe bekannter Botnetze ab, wodurch der Missbrauch von Formularen sinkt.