Beiträge von beefree

Meine Website wurde gehackt. Im Verzeichnis sind Dateien, die da nicht hingehören, sagte mein Hoster. Das wird ja ein Spaß, bis ich das hingekriegt habe... :confused:

Nein, an der

Zitat

.htaccess

habe ich nichts gemacht. Werde mich dann an den Hoster wenden.
Danke für eure Mühe

https://example.com/readme.html - funktioniert
https://example.com/wp-login.php - Anmeldefenster, dann Fehler 403
https://example.com/wp-admin/ - Anmeldefenster, dann Fehler 403
https://example.com/wp-admin/js/editor.js - funktioniert
https://example.com/wp-includes/wlwmanifest.xml - funktioniert

Die Website ist mensch-und-mitwelt.de

Hallo,

vor ein paar Tagen hatte ich kein Problem bei der Anmeldung. Und jetzt bekomme ich:
Fehler 403 Nicht erlaubt
(Wiki: Die Anfrage wurde mangels Berechtigung des Clients nicht durchgeführt, bspw. weil der authentifizierte Benutzer nicht berechtigt ist oder eine als HTTPS konfigurierte URL nur mit HTTP aufgerufen wurde.)

Jetzt habe ich gar nichts geändert seit dem letzten Login und kann das nicht verstehen.
Meine Website beginnt mit https, beim Anmelden auch.

Kann mir jemand auf die Sprünge helfen?

Viele Grüße
beefree

Vielen Dank für eure Bemühungen, nach vielem Suchen im Netz habe ich den Hinweis für den Fehler gefunden.
Ein Eintrag in der wp-config.php war dran Schuld, wobei ich nicht sagen kann, wie der geändert wurde, da ich bis dato die Finger davon gelassen hatte. Der Eintrag:

define('DISALLOW_FILE_MODS', false);

war auf true gestanden. Ich habe das auf false geändert, alles läuft so sie es soll.

Bei den Kommentaren in meiner wp-config.php habe ich beide Möglichkeiten gesehen, sowohl /** als auch /*, manche mit Leerzeichen, manche ohne Leerzeichen nach der ersten bzw. vor der zweiten Klammer.
Ja, Cache hatte ich oft geleert, teilweise auch einen anderen Browser genutzt.

für heute letzte Ergänzung, werde müde.
Ich habe die beiden Dateien umbenannt, der Drop-in Eintrag ist weg.

wp-config wie in #5 beschrieben, die Fehler sind weithin.

Ergänzung. Ich habe weiter gestöbert und bin in wp-content auf die zwei folgenden Dateien gestoßen (als Textdatei angehängt):
advanced-cache.php
wp-cache-config.php
Kann ich diese löschen?

Das ist die .htaccess:

# BEGIN WordPress
# Die Anweisungen (Zeilen) zwischen „BEGIN WordPress“ und „END WordPress“ sind
# dynamisch generiert und sollten nur über WordPress-Filter geändert werden.
# Alle Änderungen an den Anweisungen zwischen diesen Markierungen werden überschrieben.
<IfModule mod_rewrite.c>
RewriteEngine On
RewriteRule .* - [E=HTTP_AUTHORIZATION:%{HTTP:Authorization}]
RewriteBase /
RewriteRule ^index\.php$ - [L]
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule . /index.php [L]
</IfModule>

# END WordPress

In der wp-config.php habe ich alles als Kommentar gesetzt, was mit WP Super Cache und WP Cache zu tun hat:

/** define( 'WPCACHEHOME', '/home/sites/site100002071/web/mensch-und-mitwelt/web/wp-content/plugins/wp-super-cache/' ); */
/** define('WP_CACHE', true); */

Zudem eingefügt:
/** automatische Updates ausschalten */
define( 'AUTOMATIC_UPDATER_DISABLED', true );

Dann sah ich eben, dass bei Plugins ganz oben ein weiterer Punkt dazu kam: Drop-in(1), mit Text:

advanced-cache.php Erweitertes Caching-Plugin. Benötigt define('WP_CACHE', true); in Datei wp-config.php.
Den Eintrag hatte ich in der wp-config.php, änderte nichts, jetzt als Kommentar.

Es bleibt alles so wie am Anfang. Keine Änderung. Ich habe mich auch mit einem anderen Browser eingeloggt, ändert auch nichts.

Hallo,

es gibt nur einen Nutzer, der Admin, ich hänge den Screenshot an.
Der Transport auf den Server erfolgte mit All-in-one WP Migration und anschließend kleiner Anpassungen. Danach hat es auch noch funktioniert.

Die beiden letzten Plugins, die ich probieren wollte, waren WP Super Cache und CoBlocks. Danach kamen obige Fehler. Ich weiß nicht, ob die was angerichtet haben. Sie sind jetzt gelöscht, die Fehler sind weiterhin.

Es ist auch nur eine Website, kein Blog dabei.

Ich befürchte, ich muss WP vom Server deinstallieren, neu installieren und dann ein Backup einspielen, in der Hoffnung, dass es dann klappt.
Oder kann was mit der Datenbank sein? Da habe ich noch gar keine Ahnung, was man da machen könnte.

Hallo,

ich erstelle gerade meine Website mit WP 5.6, Theme OceanWP, es gibt nur einen user=admin.

• Das Dashboard zeigt keine Aktualisierungen mehr an
• Beim linken Menu Plugins öffnet sich nicht mehr das Fenster mit den 3 Optionen
• Es werden nur die installierten Plugins angezeigt
• Bei den Plugins ist nur Aktivieren/Deaktivieren (bei einem noch Settings) möglich, Löschen fehlt
  
• Es fehlt oben die Möglichkeit neue Plugins zu installieren

Anfänglich hatte ich WP lokal installiert, um es kennen zu lernen. Einstellungen und Aussehen sind nahezu die gleichen wie nun bei der online Version. Lokal gibt es die oben beschriebenen Fehler nicht.

Hat jemand eine Idee, wie ich das lösen kann?