Beiträge von Hille

Mal in die error.log schauen

Lasse dir mit Firebug die class Anzeigen und Blende diese mit display: none; aus.

Evtl sind die einzelnen Wörter direkt in Code des Themes verankert.

Übersetzungen kannst du mit Poedit durchführen (.po Dateien)
Das Suchfeld kannste per CSS ausblenden.

Bei welchem Hoster bist du?

Sieht stark nach Spam aus.

Trage doch die Einstellungen manuell in die .htaccess ein

Hast du mal aufs Datum geschaut?

Wie hast du den Content importiert?

Haste das Theme, vor dem Hochladen, manuell entpackt und dann ins Verzeichnis /wp-content/themes per FTP hochgeladen?

Frage, welche PHP Version hast du zu laufen?

Ich kann dir nur anbieten, das ich mir das Problem selber mal direkt auf der Konsole anschaue. Ich denke mal, das ich dir so besser eine Lösung anbieten kann.

Hattest du denn mal meine Hinweise testweise umgesetzt?

Du hast gerade einen ganz großen Bock geschossen. Von sämtliche PHP Dateien lassen sich die Inhalte im Klartext anzeigen, auch von der wp-config.php. Entferne die Einträge schnellstens aus der .htaccess und poste dann mal die Fehlermeldungen.

Fail2ban benötigt teilweise recht viel Ressourcen bzw ist eben etwas träge, das stimmt schon. Aber im Normalfall sollte aber das Problem gar nicht entstehen, das die entsprechende IP nach wenigen Versuchen per iptables geblockt wird. Die meisten Angriffe durch Bots benutzen nur wenige verschiedene IP's.
Möglicherweise kommt die Meldung nur von Plesk. Über die Richtigkeit könnte man spekulieren. Da ich keine Admintools wie z.B. Plesk einsetze, kann ich dazu nur wenig sagen.

Auch ein paar hundert Domains sollten problemlos möglich sein.
Die Meldung kommt doch nicht von der Konsole oder aus dem Log-File?

Ich weiß ja nicht, was ihr alles überwacht, aber diese Probleme hatte ich noch nie. Wobei fail2ban teilweise etwas lahm sein kann, bei einem sehr hohen Aufkommen im Log Files.

Viele Anbieter überbuchen die CPU auf dem Node teilweise sehr hoch. Aus diesem Grunde ist ein dedizierter vCore sinnvoll.

Ich würde dir mal folgendes empfehlen:

PHP als mod_php statt fcgi
WordPress mit Standardtheme und komplett ohne Plugins testen
Einen Blick in die Log-Files

Normalerweise genügt Fail2ban vollständig. Ein Plugin ist da nicht mehr notwendig.

Ist wesentlich sinnvoller als jedes Plugin

http://blog.art-supplies.de/htaccess-datei/

Poste mal die vhost und uname -a
Auch wäre ein Link zur Seite interessant.