Beiträge von Raphael

threadi ja klar. Andere Themes ausserhalb des Repositories funkltionieren ja auch mit auto-Updates. Da war ich zu schnell. Um auf Avada zurück zu kommen: Also die Betroffenen sollen - falls sie das Avada via Themeforest bezogen haben - einfach bei Themeforest nach dem Updateplugin fragen.

Weißt du ev. ob das extra kostet? Falls du es nicht weißt, ist es auch egal, wir werden es ja merken und ich kann dann hier berichten.

Zitat von Peter

Eine Verständnisfrage für mich, WP macht ein automatisches Update ohne das geschaut wird, ob die PlugIns kompatibel sind?

Ja. Es wird einfach das Update aufgespielt. Ohne Prüfung. In der Praxis ist das oft nicht so toll, aber andererseits: Wenn eine Seite 40 oder 50 Plugins hat, kann das ja nicht mit allen vorher auf Kompatibilität geprüft werden. Und mit den Themes vielleicht auch noch.

Hi medienkobold OK, dann deckt sich das ja im Grunde mit dem was ich mit Perplexity recherchiert habe. Wollte es nur von jemand bestätigen lassen, der auch wirklich Erfahrung hat. ) Danke!

Zitat von UliMand

Der Fehler kommt nicht, wenn ich das twentytwentyfive-Theme nutze. Liegt dann wohl an dem Theme Sparkling von colorlib in Verbindung mit dem Plugin "Classic Editor".

Oder wie würdest du das nun interpretieren?

Ich würde mich an den Themehersteller wenden und bis zur Reparatur/ Update die von mir vorgeschlagene Form (über 2025) verwenden. (Oder probieren, ob es genügt den Classic-Editor kurzfristig zu deaktivieren, das Beitragsbild zu definieren und dann wieder den Classic-Editor aktivieren)

Dazu einige Fragen:

- Es lassen sich keine neuen Beitragsbilder in neuen Beiträge mehr erstellen oder es betrifft auch alte Seiten?
- Das Problem trat sicher erst mit dem heutigen Update auf?
- Hast du probiert, ob es auch auftritt, wenn du das twentytwentyfive-Theme nutzt? Ich denke, dass das WP-Team es mindestens bei den Standardthemes geprüft hat. Falls das dann mit 2025 möglich wäre, könntest du - bis zur Lösung - immer das 2025 aktivieren, das Beitragsbild erstellen und dann zurück auf dein Theme gehen. Wäre zwar umständlich, aber besser als gar nichts veröffentlichen.

Ein freundliches Hallo in die Runde,
ich habe gerade auf einer Seite, die mit Avada betrieben wird, einen Hack bereinigt. Jetzt härte ich die Seite, damit das nicht mehr vorkommt. Grund für den Hack war, vermutlich ein veraltetes Avada.

Daher würde ich sehr gerne Avada auch in die automatischen Updates mit einbeziehen. Nach meiner ersten Recherche ist das aber schwierig und eigentlich gar nicht möglich, weil Avada nicht über das WP-Repository bezogen wird. Angeblich gibt es auf Themeforest ein Produkt, das die Updates dann für einen gewissen Zeitraum automatisch ermöglicht, aber nach 6 Monaten ist auch das angeblich wieder vorbei und der Hersteller empfielt Updates grundsätzlich manuell zu machen.

Weiß da jemand mehr darüber, bzw. hat jemand praktische Erfahrung mit dem Thema? Themeforest ist ja leider nicht wirklich kooperativ bzw. an einfachen Abläufen nicht wirklich interessiert.

Also wenn es 15 Seiten auf mehreren Hostings mit verschiedenem FTP und individuellen PW sind, könnten auch noch folgende Möglichkeiten des Zugriffs bestehen. Ich habe mal KI gebeten, die möglichen Zugriffsmöglichkeiten für diese sehr spezielle Form des Hackings zu listen. (s. u.)

Was das Reparieren betrifft: Wie bereits erwähnt, ist das ein ziemlich lästiger Prozess. Du hast vermutlich irgendwo (auch in den Backups) ein Script sitzen, das immer wieder startet, auch wenn du es kurz mal deaktivieren kannst. Daher musst du wirklich einen sehr genauen Prozess durchführen, Grob gesagt: Alles ausser den Ordener Uploads komplett ersetzen und aus verlässlichen Quellen neu installieren. (WP-Core, Plugins, Themes...) Den Uploadordner nach Dateien untersuchen, die dort nicht sein dürfen, die Datenbank nach Malcode durchsuchen. Alle Passwörter ändern. (FTP, DB, Login etc.) Das wird bei 15 Seiten wahrscheinlich ziemlich aufwändig.

Hier potentielle Orte, über die die infektion auch passieren könnte (laut Perplexity):
1. Dein Rechner oder Browser ist der gemeinsame Faktor. Es wird über deinen Rechner Folgendes abgegriffen:
- WordPress-Sitzungscookies und gespeicherte Browserpasswörter.
- Passwörter aus FTP-/SFTP-Programmen, SSH-Clients oder Passwortmanagern.
- Zugangsdaten zum Hosting-Panel, zu E-Mail, DNS, Cloudflare oder Backup-Systemen.
- API- und Application-Passwords.
- Browser-Erweiterungsdaten und möglicherweise SSH-Schlüssel.

2. Gemeinsamer Dienst oder gemeinsames Plugin
Prüfe, ob auf allen Websites dieselben Komponenten installiert sind:
- Theme
- Page Builder, Backup-, Migration-, SEO- oder Security-Plugin.
- Management-System wie MainWP, ManageWP, InfiniteWP oder ein Hosting-Tool.
- Gemeinsame externe API, automatische Deployment- oder Backup-Verbindung.

3. Gemeinsames Hosting-Konto oder Serverzugriff
„Mehrere Hoster“ heißt nicht unbedingt „vollständig getrennte Zugänge“. Prüfe, ob mehrere Installationen über Folgendes verbunden sind:
- Derselbe Hoster-Account oder dieselbe zentrale E-Mail-Adresse.
- Derselbe Reseller- oder Agenturzugang.
- Gemeinsames cPanel-, Plesk-, SSH- oder API-Konto.
- Gemeinsame Backup-Ziele.
- Gleiche DNS-/Cloudflare-Zugangsdaten.
- Mehrere Websites im selben Webspace oder Dateisystem.

Dachte ich mir auch, aber in einer "Plauderecke" ist es ja vielleicht OK.

Also wenn das das ganze Problem ist, dass du nur sehen willst, wie es "nicht eingeloggt" aussieht, wenn du eingeloggt bist, dann könnte man vermutlich einen Hack coden, den du aktivierst, wenn du nachsehen willst. Noch einfacher wäre aber, wenn du die Seite in einem anderen Browser aufrufst. Also ein Browser zum eingeloggt Arbeiten und ein anderer Browser für das Ergebnis. Kein Aufwand, funktioniert sofort.

Ich entwickle zwar keine Plugins, aber ehrlich gesagt, würde ich nicht anraten ein Plugin mit KI entwickeln zu lassen und dann gar nicht zu verstehen, was da genau passiert, bzw. was im Code steht. KI als Unterstützung beim Entwickeln ist was anderes, als alles von der KI machen zu lassen.

11 oder 13 ist beides OK. Gib halt rechtzeitig Bescheid. Am 12 schaue ich die Sonnenfinsternius an. (Bin in Portugal) Thema - falls uns sonst nichts einfällt - könnte ja sein: Wie kriegen wir hier mehr Traffic rein? Viele Grüße!

Funktioeniert es schon? Der einfache Standardweg wäre - wie beschrieben - alle Plugins ndeaktivieren, ein andewres Theme aktiveren und sehen ob der Fehler weg ist. Dann alles langsam wieder zuschalten. In deinem Faqll scheint es aber das Theme zu sein, weil ja die Plugins bereits deaktivert sind und das Problem bestehen bleibt.

Wenn es dann wirklich das Theme ist, muss dort debuggt werden, aber dazu haben wir aktuell halt wenig Infos.

Viel Erfolg!

Ja, genau, diese Beschreibung von wppoland stimmt. Ich habe auf meinem Youtubekanal eine kleine Zusammenfassung veröffentlicht, wie man mit KI-Unterstützung auch als Laie eine gehackte Webseite fixen kann, falls es kein komplizierter Hack war.

OK, super, dass du es gefunden hast. Im Grunde wäre auch ein Screenshot ausreichend gewesen, idealer Weise gleich mit Rechtsklick um das Element zu analysieren und die CSS-Klassen zu kennen. Ich nehme an, dass dich jemand dann durch das weitere Procedere geleitet hätte. Aber wenn du es selbst rausgefunden hast, ist es ja auch gut. Viel Erfolg!

Zitat von kirmesplanet

• Was mir immer wieder missfällt, wie verknüpfe ich zwischen Navigation und Templates/Vorlagen?
• Ich will auf Allen Seiten links oben die Navigation an gleicher Stelle schweben haben.
• Wie stelle ich Klickbare Buttons her?

Soweit ich es sehe, hast du eher ein prinzipielles Problem mit dem Verständnis der Struktur. Das ist nicht schlimm, das geht vermutlich allen so, die sich in ein komplexeres Thema einarbeiten. Soweit ich es sehe, wollen wir dir hier gerne helfen, aber ich weiß aus eigener Erfahrung, das ein neus System (egal ob Wordpress oder anderes) erst mal Verwirrung erzeugen. Irgendwann klärt es sich dann und man denkt: Pua, ist doch ganz einfach.

Grundsätzlich: Themes bilden das optische "Kleid", die Designprinzipien deiner Webseite. Jedes Theme erlaubt es ein Menü an immer gleicher Stelle zu platzieren. Buttons sind eigentlich meist klickbar, Menüpunkte in der Regel auch.

Das Problem: Ohne mehr zu wissen, kann dir hier niemand helfen. Also: Welches Theme nutzt du? Das ist die Basisfrage um weiter machen zu können.

Eine mögliche Lösung wäre es, die virtuellen Rundgänge nur zu laden, wenn man sie aktiv anfordert. Vorher wäre dann nur ein Platzhalter zu sehen, der kostet keine Ladezeit. Ich weiß aber nicht, ob das bei dem Plugin vorgesehen ist. Falls nein, müßte man es vermutlich eine individuelle Lösung coden.

Zitat von b3317133

Ergänzung: Es werden zudem noch weitere Cache- und CDN-Mechanismen über das JetPack Plugin verwendet, ...

Ja, richtig! JetPack gilt als nicht DSGVO-konform. Würde ich nicht nutzen.

Im Grunde ja. Mir würde da auch gleich ein Thema vorschweben: Wie kriegt man das Forum wieder zum Laufen? Was wäre damit?
Ich bin übrigens heute beim DACH-Meetup dabei. Das fängt eh bald an.

Zitat von Shadow

Ich setzte WordPress Thema 2025 ein und Bau Templates und Vorlagen usw selbst

Das ist natürlich auch ein interessanter Ansatz. Ich nehme mal an, dass das 2025-Theme sehr schnell lädt und mit den Templates ist es relativ leicht was Vernünftiges zu bauen. Problematisch sehe ich dort eher, dass ich mit den Templates einfach nichts anfangen kann. Ich kann recht gut PHP und CSS, daher habe ich die Header und Footer-Templates wie im 2025 eher gemieden. Ist das eine echte Alternative bei der man wirkliche Freiräume in der Gestaltung hat? Oder sind diese Templates eher der Versuch eine Alternative zu Baukastenlösungen mit an Bord zu haben?

Shadow ich kenne den Gutenberg-Editor, der ist ja soweit eigentlich auch OK. Und vor allem schnell. Aber die Frage ist halt, mit welchem Theme er genutzt wird. Kadence z. B. arbeitet auch mit dem Gutenberg-Editor, ist sehr schnell und hat auch sonst einige Vorteile.

medienkobold und mit welchem Theme arbeitest du dann zusammen mit Bricks? Danke auch für das Angebot. Ich komme nächste Woche darauf zurück.