Beiträge von Raphael

ich finde das Frum sehr gut und praktisch. Wo ich Verbesserungsbedarf sehe, ist der Traffic. Das liegt aber auch daran, dass das Forum lange Zeit nicht mehr gepflegt wurde.Obwohl heute Foren nicht mehr sehr intensiv genutzt werden, sehe ich hier trotzdem viel Potential.

makoto_k  JABA-Hosting hat bereits geantwortet. Das Thema ist nicht: Wer möchte Barrienfreiheit? Das Thema ist: Wer ist gesetzlich dazu verpflichtet? Und das ist eben nicht mein Kundenkreis. (Bilanzsumme > 2 Millionen, mehr als 10 Angestellte)

Bei meinen Kunden (typischerweise Freelancer, klekine Firmen) frage ich dann auch meist, ob sie Barrienfreiheit wollen, aber das interessiert die meisten nicht.

Es gibt einige Generatoren im Web. z. B. https://medienkonzepte.de/barrierefreihe…rung-generator/ oder https://siteboard.io/tools/barriere…rungs-generator

Ich betreue selbst keine Kunden, bei denen das relavant wäre, meine Kunden sind kleiner. Aber ich würde - wenn es für meine Kunden relevant wäre - die Generatoren ähnlich einsetzen wie derzeit Generatoren für Texte zum Datenschutz. Und natürlich bei Änderungen immer anpassen.

Aber die Anpassungen sind sekundär, auch hier ist es wie beim Datenschutz: Wenn der Kunde etwas ändert, muss er es selbst dokumentieren, wenn ich etwas ändere, trage ich es anschließend in der Erklärung ein.

OK, ich konnte das inzwisc hen klären: Das geht einfach im Backend unter Design >>> Themes >>> Avada. Dort die automatischen Updates aktivieren. Voraussetzung iast, dass das Theme registriert ist, den Code erhält man von Themeforest.

Zitat von B-52

Dazu wäre eine Art Wiki nötig. Nach rund 20 Jahren Erfahrung mit WordPress lerne ich immer noch Sachen bezüglich WordPress, welche ich gerne teilen möchte.

Ja, das halte ich für eine gute Idee. Aber besser noch als einfach ein Wiki oder irgendwas Anderes zu starten, wäre es wahrscheinlich sich in einer kleinen Gruppe zu treffen um zu sehen, was man machen kann, wieviel Aufwand es ist und was es bringt. Ich habe mich in meinen Urlaub mit medienkobold getroffen, von anderen war nicht so viel Interesse an einem Videomeeting. Vielleicht ist das ja nach der Urlaubszeit anders. Ich wäre jedenfalls offen dafür. Was meinst du B-52 ?

Zitat von threadi

...Bisher habe ich kein Sicherheitsplugin gefunden was diesbezüglich hilft. ...

threadi Was ist mit https://altcha.org/docs/wordpress/?

threadi ja klar. Andere Themes ausserhalb des Repositories funkltionieren ja auch mit auto-Updates. Da war ich zu schnell. Um auf Avada zurück zu kommen: Also die Betroffenen sollen - falls sie das Avada via Themeforest bezogen haben - einfach bei Themeforest nach dem Updateplugin fragen.

Weißt du ev. ob das extra kostet? Falls du es nicht weißt, ist es auch egal, wir werden es ja merken und ich kann dann hier berichten.

Zitat von Peter

Eine Verständnisfrage für mich, WP macht ein automatisches Update ohne das geschaut wird, ob die PlugIns kompatibel sind?

Ja. Es wird einfach das Update aufgespielt. Ohne Prüfung. In der Praxis ist das oft nicht so toll, aber andererseits: Wenn eine Seite 40 oder 50 Plugins hat, kann das ja nicht mit allen vorher auf Kompatibilität geprüft werden. Und mit den Themes vielleicht auch noch.

Hi medienkobold OK, dann deckt sich das ja im Grunde mit dem was ich mit Perplexity recherchiert habe. Wollte es nur von jemand bestätigen lassen, der auch wirklich Erfahrung hat. ) Danke!

Zitat von UliMand

Der Fehler kommt nicht, wenn ich das twentytwentyfive-Theme nutze. Liegt dann wohl an dem Theme Sparkling von colorlib in Verbindung mit dem Plugin "Classic Editor".

Oder wie würdest du das nun interpretieren?

Ich würde mich an den Themehersteller wenden und bis zur Reparatur/ Update die von mir vorgeschlagene Form (über 2025) verwenden. (Oder probieren, ob es genügt den Classic-Editor kurzfristig zu deaktivieren, das Beitragsbild zu definieren und dann wieder den Classic-Editor aktivieren)

Dazu einige Fragen:

- Es lassen sich keine neuen Beitragsbilder in neuen Beiträge mehr erstellen oder es betrifft auch alte Seiten?
- Das Problem trat sicher erst mit dem heutigen Update auf?
- Hast du probiert, ob es auch auftritt, wenn du das twentytwentyfive-Theme nutzt? Ich denke, dass das WP-Team es mindestens bei den Standardthemes geprüft hat. Falls das dann mit 2025 möglich wäre, könntest du - bis zur Lösung - immer das 2025 aktivieren, das Beitragsbild erstellen und dann zurück auf dein Theme gehen. Wäre zwar umständlich, aber besser als gar nichts veröffentlichen.

Ein freundliches Hallo in die Runde,
ich habe gerade auf einer Seite, die mit Avada betrieben wird, einen Hack bereinigt. Jetzt härte ich die Seite, damit das nicht mehr vorkommt. Grund für den Hack war, vermutlich ein veraltetes Avada.

Daher würde ich sehr gerne Avada auch in die automatischen Updates mit einbeziehen. Nach meiner ersten Recherche ist das aber schwierig und eigentlich gar nicht möglich, weil Avada nicht über das WP-Repository bezogen wird. Angeblich gibt es auf Themeforest ein Produkt, das die Updates dann für einen gewissen Zeitraum automatisch ermöglicht, aber nach 6 Monaten ist auch das angeblich wieder vorbei und der Hersteller empfielt Updates grundsätzlich manuell zu machen.

Weiß da jemand mehr darüber, bzw. hat jemand praktische Erfahrung mit dem Thema? Themeforest ist ja leider nicht wirklich kooperativ bzw. an einfachen Abläufen nicht wirklich interessiert.

Also wenn es 15 Seiten auf mehreren Hostings mit verschiedenem FTP und individuellen PW sind, könnten auch noch folgende Möglichkeiten des Zugriffs bestehen. Ich habe mal KI gebeten, die möglichen Zugriffsmöglichkeiten für diese sehr spezielle Form des Hackings zu listen. (s. u.)

Was das Reparieren betrifft: Wie bereits erwähnt, ist das ein ziemlich lästiger Prozess. Du hast vermutlich irgendwo (auch in den Backups) ein Script sitzen, das immer wieder startet, auch wenn du es kurz mal deaktivieren kannst. Daher musst du wirklich einen sehr genauen Prozess durchführen, Grob gesagt: Alles ausser den Ordener Uploads komplett ersetzen und aus verlässlichen Quellen neu installieren. (WP-Core, Plugins, Themes...) Den Uploadordner nach Dateien untersuchen, die dort nicht sein dürfen, die Datenbank nach Malcode durchsuchen. Alle Passwörter ändern. (FTP, DB, Login etc.) Das wird bei 15 Seiten wahrscheinlich ziemlich aufwändig.

Hier potentielle Orte, über die die infektion auch passieren könnte (laut Perplexity):
1. Dein Rechner oder Browser ist der gemeinsame Faktor. Es wird über deinen Rechner Folgendes abgegriffen:
- WordPress-Sitzungscookies und gespeicherte Browserpasswörter.
- Passwörter aus FTP-/SFTP-Programmen, SSH-Clients oder Passwortmanagern.
- Zugangsdaten zum Hosting-Panel, zu E-Mail, DNS, Cloudflare oder Backup-Systemen.
- API- und Application-Passwords.
- Browser-Erweiterungsdaten und möglicherweise SSH-Schlüssel.

2. Gemeinsamer Dienst oder gemeinsames Plugin
Prüfe, ob auf allen Websites dieselben Komponenten installiert sind:
- Theme
- Page Builder, Backup-, Migration-, SEO- oder Security-Plugin.
- Management-System wie MainWP, ManageWP, InfiniteWP oder ein Hosting-Tool.
- Gemeinsame externe API, automatische Deployment- oder Backup-Verbindung.

3. Gemeinsames Hosting-Konto oder Serverzugriff
„Mehrere Hoster“ heißt nicht unbedingt „vollständig getrennte Zugänge“. Prüfe, ob mehrere Installationen über Folgendes verbunden sind:
- Derselbe Hoster-Account oder dieselbe zentrale E-Mail-Adresse.
- Derselbe Reseller- oder Agenturzugang.
- Gemeinsames cPanel-, Plesk-, SSH- oder API-Konto.
- Gemeinsame Backup-Ziele.
- Gleiche DNS-/Cloudflare-Zugangsdaten.
- Mehrere Websites im selben Webspace oder Dateisystem.

Dachte ich mir auch, aber in einer "Plauderecke" ist es ja vielleicht OK.

Also wenn das das ganze Problem ist, dass du nur sehen willst, wie es "nicht eingeloggt" aussieht, wenn du eingeloggt bist, dann könnte man vermutlich einen Hack coden, den du aktivierst, wenn du nachsehen willst. Noch einfacher wäre aber, wenn du die Seite in einem anderen Browser aufrufst. Also ein Browser zum eingeloggt Arbeiten und ein anderer Browser für das Ergebnis. Kein Aufwand, funktioniert sofort.

Ich entwickle zwar keine Plugins, aber ehrlich gesagt, würde ich nicht anraten ein Plugin mit KI entwickeln zu lassen und dann gar nicht zu verstehen, was da genau passiert, bzw. was im Code steht. KI als Unterstützung beim Entwickeln ist was anderes, als alles von der KI machen zu lassen.

11 oder 13 ist beides OK. Gib halt rechtzeitig Bescheid. Am 12 schaue ich die Sonnenfinsternius an. (Bin in Portugal) Thema - falls uns sonst nichts einfällt - könnte ja sein: Wie kriegen wir hier mehr Traffic rein? Viele Grüße!

Funktioeniert es schon? Der einfache Standardweg wäre - wie beschrieben - alle Plugins ndeaktivieren, ein andewres Theme aktiveren und sehen ob der Fehler weg ist. Dann alles langsam wieder zuschalten. In deinem Faqll scheint es aber das Theme zu sein, weil ja die Plugins bereits deaktivert sind und das Problem bestehen bleibt.

Wenn es dann wirklich das Theme ist, muss dort debuggt werden, aber dazu haben wir aktuell halt wenig Infos.

Viel Erfolg!

Ja, genau, diese Beschreibung von wppoland stimmt. Ich habe auf meinem Youtubekanal eine kleine Zusammenfassung veröffentlicht, wie man mit KI-Unterstützung auch als Laie eine gehackte Webseite fixen kann, falls es kein komplizierter Hack war.

OK, super, dass du es gefunden hast. Im Grunde wäre auch ein Screenshot ausreichend gewesen, idealer Weise gleich mit Rechtsklick um das Element zu analysieren und die CSS-Klassen zu kennen. Ich nehme an, dass dich jemand dann durch das weitere Procedere geleitet hätte. Aber wenn du es selbst rausgefunden hast, ist es ja auch gut. Viel Erfolg!