Beiträge von threadi

Ein Link zur Seite, wie in den Forenregeln beschrieben, könnte helfen dir zu helfen.

.. und aus dem Grund sollte man eben NIE individuelle Anpassungen an Dateien von Plugins oder Themes vornehmen. Dafür gibt es andere Wege (Custom Plugin, functions.php, Child-Themes ..). Daher gibt es auch diese Warnung seitens des Plugin-Entwicklers, weil die offenbar zu oft diese Erfahrung mit ihren Nutzern gemacht haben. Wenn Du keine Anpassungen an den Dateien deines Themes vorgenommen hast, kannst Du den Hinweis ignorieren und das Update installieren (vorher natürlich immer ein Backup machen).

Ich kann nicht erkennen, dass das irgendetwas mit dem Formular zu tun haben sollte. Die IP die laut Angabe geblockt wurde, ist eine HostEurope-IP. Du hostet bei denen, dein Webserver hat jedoch eine andere IP-Adresse. HostEurope nutzt jedoch für viele Hostings eigene Mail-Server, evtl. ist die geblockte IP eine von denen. Dein Hosting nutzt dann diese Mail-IP zum Raussenden von E-Mails (sowohl von deinem E-Mail-Konto aus als auch vom Server auf dem dein WordPress läuft).

Meine Vermutung wäre, dass entweder jemand das Passwort von deinem E-Mail-Konto missbraucht (weshalb ich dir zur Änderung des Passworts raten würde) ODER du in deiner Webseite irgendeine andere Komponente hast, die E-Mails schickt - möglicherweise sogar ein Plugin mit einer Sicherheitslücke. Letzteres kannst Du z.B. mit einem Scan mittels https://wordpress.org/plugins/wordfence/ prüfen. Ich denke nicht, dass CF7 hierfür irgendetwas kann auf Basis dessen was Du hier mitgeteilt hast.

Leider ist nichts zu sehen? Wolltest Du ein Bild posten?

Wenn Du die Box aufklappst, wird es genauer erklärt und es gibt auch einen Link zu weiterführenden Informationen. Der führt hierhin: https://developer.wordpress.org/advanced-admin…nt-object-cache

Auf deutsch wirds z.B. hier erklärt: https://lightweb-media.de/wordpress/word…n-objekt-cache/

Dann wäre die Frage was für E-Mails Du genau bekommst auf Grund dessen Du denkst Spam über das Formular zu bekommen?

Nein, es geht keine automatische Bestätigung raus bei CF7 wenn du diese nicht explizit konfigurierst. Wie ist denn die erste E-Mail konfiguriert? Wer ist dort Empfänger?
Hast Du evtl. CF7 Plugins im Einsatz die die Funktionen erweitern, evtl. ist dort so ein Versand dabei?

Als Antispam-Schutz würde ich zunächst Honeypot und WP Armour empfehlen. Muss aber jeder selbst wissen was er nutzen will.

Hast Du bereits die Passwort vergessen-Funktion genutzt um dir ein neues Passwort zu erzeugen? Wenn ja mit welchem Ergebnis?

Die Beschränkung auf die Anzahl Login-Versuche wird durch das Plugin https://de.wordpress.org/plugins/limit-…empts-reloaded/ verursacht. Eventuell ist es auch das was dich ausgesperrt hat. Um es ohne Zugriff aufs Backend zu deaktivieren, müsstest Du per FTP das Verzeichnis /wp-content/plugins/limit-login-attempts-reloaded/ löschen. Wie Du per FTP auf dein Hosting kommst, kann dir der Support deines Hosters sagen.

In den Forenregeln wird darum gebeten den Link zur betroffenen Webseite zu posten. Also kannst Du das ruhig machen.

Worin genau besteht denn das Problem dich anzumelden am Backend? Kommt die Login-Maske gar nicht oder nimmt er deine Zugangsdaten nicht an? Oder gibt es eine Fehlermeldung, wenn ja welche? Man braucht definitiv von dir mehr Infos zum Problem um dir helfen zu können.

Bei Contact Form 7 kannst Du unter Formulare > betreffendes Formular bearbeiten > E-Mail maximal 2 E-Mails erzeugen lassen. Die obere sollte an dich gehen, die untere könnte an denjenigen gehen der es ausfüllt. Deaktiviere die untere um diese E-Mail zu deaktivieren.

Und für den Antispam-Schutz gibt es hier einige Plugins für CF7: https://de.wordpress.org/plugins/search/cf7+antispam/

Hinweise:
Aktiviere NICHT reCaptcha als Antispam-Schutz da das nicht dem deutschen Datenschutz entspricht.
Es gibt keinen 100%igen Antispam-Schutz. Aber man kann die Masse zumindest etwas beschränken ..

Lösche nicht einfach Tabellen in der Datenbank von Hand. Damit würdest Du tatsächlich deinem Projekt eher schaden als helfen.

Ich würde stattdessen folgende zwei Dinge empfehlen:
a) Schau dir die Liste deiner Plugins an. Sind dort inaktive dabei die du wirklich nie mehr nutzen willst? Dann lösche sie über den entsprechenden Link. Dadurch sollte die Uninstall-Routine des Plugins auch seine Daten aus der Datenbank löschen.
b) Installiere dir das Plugin https://de.wordpress.org/plugins/wp-optimize/ - dort kannst Du die Datenbanktabellen auflisten lassen und siehst, welche nicht mehr genutzt werden. Du kannst sie hier auch direkt entfernen.

Bei jeder Änderung dran denken vorher ein Backup zu erstellen.

Updates würden natürlich nur angezeigt werden wenn es welche gibt. Welche Plugins hast Du denn in welcher Version die aktualisiert werden sollten?

Was passiert, wenn du mal die Pluginverwaltung direkt aufrufst? Also bei deiner Domain dann

/wp-admin/plugins.php

hinten dran hängen. Beispiel:

https://example.com/wp-admin/plugins.php

Siehst Du im Backend auch Einstellungen > Allgemeines? Wenn nein, bist du kein Administrator oder die Berechtigungen haben sich verstellt (was ungewöhnlich wäre).

Die Pluginverwaltung ist nur dann zu sehen, wenn du mit einem Nutzer mit der Administrator-Rolle angemeldet bist. Ich tippe drauf du bist mit dem falschen Nutzer angemeldet.

Wie schon mehrfach gesagt: es gibt kein "bestes" Tool. Wenn Du irgendwann feststellst, dass etwas anderes deine Wünsche eher ermöglicht, dann ist es so. Dann musst Du dich entscheiden, ob du wechselst oder es einfach so lässt wie es ist. Das ist eine recht müßige Denkweise, da man nach dem Gedankengang eigentlich nie irgendetwas machen könnte.

Es gibt kein "soll". Du musst den für dich besten Weg finden. Das ist vor allem eine Frage der redaktionellen Arbeit - du willst ja nicht stunden mit Gestaltung von Texten zubringen sondern einfach nur die Texte schreiben, dich auf die Inhalte konzentrieren. Technische Aspekte hängen dann stark vom Theme und deinen gestalterischen Zielen ab. Das kann man nicht pauschal beantworten. Lass dich nicht durch Meinungen anderer beirren - es geht um DEIN Projekt, nicht um das von anderen.

Ein Link zur Webseite, wie in den Forenregeln beschrieben, könnte helfen.

Du kannst im Backend unter Einstellungen > Allgemein die URL deiner Website ändern. Siehe: https://wordpress.org/documentation/…general-screen/

Achte darauf, dass vor der Änderung die neue Domain zum Hosting des Projektes verbunden sein sollte.

Was man hier wählt hängt stark vom Projekt ab. Du sagst derjenige hat nur Anpassungen gemacht - dann sollte das erste ausreichend sein. Es geht bei der Frage im Seiten oder Beiträge, nicht um Konfiguration oder Styles. Kannst aber auch das 2. wählen, dann wird WordPress vermutlich beim Löschen merken, dass da nichts ist.