Installiert und kein Login mögich

einfach die richtigen Daten eingeben :lol:
schau in die wp-config.php, ob das PW richtig ist

Zitat von sax57

einfach die richtigen Daten eingeben :lol:
schau in die wp-config.php, ob das PW richtig ist

Das User-Passwort steht aber nicht in der wp-config.php, sondern gehashed in der Datenbank.

Keihgano:
Du kannst dir das Passwort entweder über den "Passwort vergessen"-Link auf der Login-Seite neu generieren oder es direkt über die Datenbank ändern:
https://codex.wordpress.org/Resetting_Your_Password

Alternativ einfach nochmal löschen und neu installieren (bei einer neuen Installation sollte sich der Aufwand ja in Grenzen halten).

Zitat von Kurt Singer

Muß ich die wp-config.php besonders schützen?

Ja, macht Sinn, den generellen Zugriff per .htaccess zu unterbinden.

# Bis einschließlich Apache 2.3
# Disallow access to important files
<FilesMatch "(^\.|wp-config\.php|xmlrpc\.php|(liesmich|readme)\.*)"> 
   Order deny,allow 
   Deny from all 
</FilesMatch>


# Ab Apache 2.4
# Disallow access to important files
<FilesMatch "(^\.|wp-config\.php|xmlrpc\.php|(liesmich|readme)\.*)">
   Require all denied
</FilesMatch>

Zitat von Kurt Singer

Das verunsichert mich jetzt. Habe die wp-config.php heruntergeladen und finde dort folgende Zeilen:

Das heißt doch, daß hier das Passwort im Klartext steht. So habe ich ja auch Wordpress vor dem Hochladen eingerichtet. Wo ist der Fehler? Muß ich die wp-config.php besonders schützen?

Nicht verunsichern lassen! Natürlich steht das PW in der config drin.

Zitat von Hille

Ja, macht Sinn, den generellen Zugriff per .htaccess zu unterbinden.

Code

# Bis einschließlich Apache 2.3
# Disallow access to important files
<FilesMatch "(^\.|wp-config\.php|xmlrpc\.php|(liesmich|readme)\.*)"> 
   Order deny,allow 
   Deny from all 
</FilesMatch>


# Ab Apache 2.4
# Disallow access to important files
<FilesMatch "(^\.|wp-config\.php|xmlrpc\.php|(liesmich|readme)\.*)">
   Require all denied
</FilesMatch>

Alles anzeigen

Macht das wirklich Sinn? Wenn sich jemand Zugriff auf einen Webspace/FTP verschafft hat, nützt das auch nichts mehr.

Zitat von sax57

Macht das wirklich Sinn? Wenn sich jemand Zugriff auf einen Webspace/FTP verschafft hat, nützt das auch nichts mehr.

Wenn jemand Zugriff z.B. per ftp hat, macht gar nichts mehr Sinn. Sonst ist es eine zusätzliche Absicherung, um den Zugriff auf die wp-config.php zu verhindern

Sorry, ich wollte niemanden verunsichern. Es ist natrülich so, wie SirEctor sagt:

Datenbank-Passwort steht in der wp-config.php.

User-Passwort (bzw. Passwörter) stehen in der Datenbank.

Zitat von Hille

Ja, macht Sinn, den generellen Zugriff per .htaccess zu unterbinden.

Code

# Bis einschließlich Apache 2.3
# Disallow access to important files
<FilesMatch "(^\.|wp-config\.php|xmlrpc\.php|(liesmich|readme)\.*)"> 
   Order deny,allow 
   Deny from all 
</FilesMatch>


# Ab Apache 2.4
# Disallow access to important files
<FilesMatch "(^\.|wp-config\.php|xmlrpc\.php|(liesmich|readme)\.*)">
   Require all denied
</FilesMatch>

Alles anzeigen

Nur interessehalber: Diese Regel ist eigentlich überflüssig, so lange PHP läuft oder? Die wp-config.php macht ja keine Ausgabe in den Browser. Das heißt, die Regel bietet nur dann erhöhte Sicherheit, wenn (aus welchem Grund auch immer) der Apache läuft, aber PHP nicht. Oder habe ich jetzt einen Denkfehler?

Wenn das so ist, ist es natürlich trotzdem sinnvoll, das so zu machen. Aber unter normalen Umständen sollte es ja eigentlich nicht notwendig sein...

Zitat von SirEctor

...Wer sich die nicht merken kann/will...

Gerade das Datenbank-Passwort muss man sich ja nicht merken und kann deswegen ruhig sehr lang kryptisch sein.

Zitat von SirEctor

Das ist falsch. Dort steht nur das PW für die Datenbank, aber nicht für den Benutzer.

das ist widerum richtig :roll:

Hallo WordPress Freunde
Für den Anfang möchte ich sagen, dass ich totaler Neuling in solchen Sachen wie Datenbank, PHP usw. bin.
Deshalb bitte ich keine harte Urteile :-)

Ich habe folgendes Problem:
[COLOR=#333333]Ich versuche das Wordpress 4.8.1 zu installieren.
Habe die neueste Version von WP 4.8.1 runtergeladen...entpackt..
Bei meinem Provider (Hosting ESTUGO) eine Datenbank und Datenbankbenutzername erstellt.
Dann per FZ die Dateien und 3 Order (wp-admin, wp-content, wp-includes) in den entsprechenden Pfad übertragen.
Danach über meinedomain.de/wp-admin/install.php installiert...Bis hierhin hat auch alles supi geklappt.
Wenn ich aber auf ANMELDEN Button drücke, erscheint mir diese Meldung
[/COLOR][COLOR=#444444][FONT=-apple-system]Die Datei 'wp-config.php' existiert bereits. Falls du die Konfiguration erneut vornehmen musst, dann lösche erst die Datei und versuche eine [/FONT][/COLOR]neue Installation[COLOR=#444444][FONT=-apple-system].[/FONT][/COLOR][COLOR=#333333]
[/COLOR]
Wenn ich die "wp-config.php" lösche und mit Neue Installation beginne, erscheint diese Meldung immer wieder.
In der datei "wp-config.php"

[COLOR=#333333]Wer kann mir sagen, wie dieses Problem gelöst werden kann?

Vielen Dank schon mal im Voraus[/COLOR]