Anmeldung leitet auf "https" um

  • Hallo,

    auf unserem Blog ist derzeit die Anmeldung nicht mehr möglich. Nach der Eingabe von Benutzernamen und Passwort leitet der Login auf "https://website.de/wp-admin/profile.php" um, was natürlich falsch ist. "Verbindung fehlgeschlagen" kommt dann als Fehlermeldung. Wir haben im Backend oder den Einstellungen in der Datenbank nichts verändert?!?! Ich habe keine Ahnung warum er auf "https" umleitet?!

    Plugins wurden nicht installiert.. dennoch habe ich den komplettten Plugin-Ordner umbenannt, ohne Erfolg. Im Frontend ist alles normal. Für die Anmeldung im Backend hab ich mehrere Benutzer probiert.

    Ich logge die request-uris und bekomme dann solche Urls in mein Log:
    website.de/width=%2731%27 ???Mozilla/5.0 (Windows NT 5.1; rv:8.0) Gecko/20100101 Firefox/8.0; /width=%2731%27; 17.11.2011 08:08


    Alex

    Einmal editiert, zuletzt von alexxk (17. November 2011 um 10:50)

    • Anzeige

    Hallo!

    Wenn du gerade an deiner Website arbeitest oder dein aktuelles Hosting überdenkst: Wir betreiben mit NetzLiving eine Hosting-Plattform, die speziell auf Performance, Sicherheit und einfache Verwaltung ausgelegt ist.

    • ✔️ Schnelle Ladezeiten (optimiert für WordPress & Co.)
    • ✔️ Deutsche Server & DSGVO-konform
    • ✔️ Persönlicher Support (kein 0815-Ticket-System)

    Mehr erfahren

  • Das Problem hat sich geklärt und nun bin ich bissel von Wordpress enttäuscht.. und nun pass ich auch bissel besser auf, was ich für Plugins installiere. Scheinbar war es irgendwo auf unserem Blog per SQL-Injection möglich die komplette Usermeta-Tabelle zu überschreiben. Alle values (auch 'use_ssl') waren überschrieben. Dank Backup ist alles wiederhergestellt, aber trotzdem ärgerlich. Habe jetz einige zusätzliche Sicherheitsmaßnahmen eingebaut und hoffe das mein Blog nun sicherer ist. Dabei hatte ich schon einige scheinbar sicherheitsfördernde Plugins installiert. Naja, hoffe es passiert nicht nochmal. ;)

    Ich werde nun in den Logs guckn wer dafür verantwortlich ist. Zuletzt waren immer wieder Spambots aus den USA auf der Seite, diese werden mittels geoip nun grundsätzlich gesperrt.

    Einmal editiert, zuletzt von alexxk (23. November 2011 um 09:59)

Jetzt mitmachen!

Sie haben noch kein Benutzerkonto auf unserer Seite? Registrieren Sie sich kostenlos und nehmen Sie an unserer Community teil!