Beiträge von g3h

Die Ladezeiten für eine Datenbankanfrage kannst du schlecht beinflussen, das muss ja an denen liegen.
Du kannst nur die Anzahl beinflussen. Aber das ist hier ja auch nicht alles hier in dem Fall und dafür das das Hosting-Paket kostenlos ist (und sich scheinbar nur durch Spenden finanziert), kann man es ja noch hinnehmen und erstmal die anderen Probleme beseitigen.

Kein Problem, am Anfang wusste ich das auch noch nicht.

Zitat von Melewo

JavaScript-Problem eigentlich erst danach, die Probleme würden nach der ersten Response kommen...

Ja das dachte ich eigentlich auch, aber hier im Forum war mal so ein Problem, ist schon länger her, da hatten die langen Ladezeiten beim ersten Response was mit einem JavaScript-Problem zutun.

Naja hier tragen jedenfalls auch die Datenbankabfragen einiges dazu bei.

Hi, hast du einen FTP Zugang zum Server ? Dann kannst du doch den Ordner des Plugins(pixgridder) einfach löschen.

MfG

Ok das das zwanzig Anfragen sind habe ich übersehen, dann geht es ja noch ok, jedenfalls von der Anzahl her. Aber die Zeiten pro Abfrage sehen trotzdem zu hoch aus...

Wenn man sich hier mal die Timeline anschaut sieht man auch 404 und einen 503 Fehler , die würde ich mal versuchen zu beheben.

Die 8 Sekunden am Anfang könnten auch durch ein Javascriptproblem kommen, so was in der Art hatte mal jemand hier.

Bei welchem Hoster bist du?

Was die Sicherheit noch angeht, wenn ich mich nicht vertan habe, hast du einen Benutzer "admin", der dazu noch die id 1 hat. Außerdem wird das standard Prefix wp_ benutzt...

Zu den Abragen noch:
Woher kommt: wp_prli_links -> 242 Abfrage
Durch Widgets 392 Abfragen.

Das Ergebnis würde ich jetzt nicht unbedingt hier so frei veröffentlichen, sind immerhin Daten drinn, die es einem Angreifer leichter machen könnten...

3,3 Sekunden nur für Datenbankabfragen finde ich zu viel.
Nach der Zeilenanzahl müssten es so um die 2000 sein. Normal sind denke ich um die 300.

Und du hast wirklich alle Plugins testweise deaktiviert ?
Du könntest mal zum Test noch auf ein Standard-Theme wechseln.

Wenn dich die Logins nerven kannst du mal hier das versuchen:
http://wordpress.org/plugins/rename-wp-login/
Oder nen zweiten Passwortschutz per .htaccess auf die wp-login.php

MfG

Hast du noch irgendwelche Änderungen vorher gemacht ? Plugin installiert, php-code hinzugefügt/geändert oder ähnliches ?

MfG

Könnt ihr auf die Datenbank mit phpMyAdmin zugreifen ?

Was kommt denn für eine Meldung nach dem fehlerhaften Login ?

MfG

Du könntest mal alle Plugins nacheinander deaktivieren und schauen ob es an einem Plugin liegt.

Wenn das nichts bringt, mal den Debug-Modus aktivieren, vielleicht kommt da ein Hinweis.

MfG

Zitat von danny_iad

Ich weiss aber noch nicht genau ob ich mit BackWPup die ganze Seite Backupen kann. Also Theme mit angepasstem CSS, Datenbank und Widgets..

Ja damit kannst du ein komplettes Backup machen.

Kannst du denn bei der Erstinstallation den Zugang ändern ? Ansonsten wäre es ja wie gesagt sinnlos das ganze neu zu machen. Nach der Installation wird scheinbar von der Serverseite her ein Dateischutz aktiviert.

Kannst du Wordpress auch ganz normal installieren ohne diesen OneClick Mist ?

MfG

Das hört sich für mich auch am naheliegensten an, es ist jedenfalls kein standard Verhalten von Wordpress einfach die wp-config.php wieder zu überschreiben. Bei welchem Hoster bist du denn ?

Hi,
Was hast du denn für Plugins installiert ? Welche Rechte hat denn die Datei wp-config.php ?
Wie überschreibst du die Datei ?

MfG

Woher weißt du denn das es ein Angriff war ?

Wenn du sicher bist gibt es hier weitere Anweisungen:
http://codex.wordpress.org/FAQ_My_site_was_hacked

auf Deutsch:
https://faq.hosteurope.de/view.php?mode=…content_id=9570

wenn alles bereinigt ist:
http://codex.wordpress.org/Hardening_WordPress

MfG

Was die Geschwindigkeit der Seite allgemein angeht, kannst die Ladezeiten mit Firefox testen oder hier gleich mit Verbesserungsvorschlägen: gtmetrix.com

Du kanns auch mal noch das Plugin Autoptimize testen, ob es damit besser wird.

Was die Anzahl der Querys angeht kannst du die entwas verringern zb mit dem Plugin: Plugin Logic damit lassen sich Regeln anlegen, damit Plugins auch nur dort geladen werden, wo sie auch gebraucht werden.
Mit TablePress zB hatte ich das gemacht, da ich nicht auf jeder Seite eine Tabelle habe.

MfG

Hi, vielleicht mal ein Backup machen und dann die Dateien von Wordpress nochmal mit den orginalen ersetzen. Oder erstmal Plugin-Ordner testweise umbenennen.
Mal testweise auf ein Standard Theme wechseln.

MfG

Ist es denn schon gelöst ? Das würde ja heißen, dass die Sicherheitslücke gefunden wäre.

Weitere Inofs gibt es auch hier:
http://codex.wordpress.org/FAQ_My_site_was_hacked
http://codex.wordpress.org/Hardening_WordPress

Wenn dich das alles überfordert, bleibt wohl nur die Jobbörse wie schon gesagt.

MfG

Dann wird wohl nur der Entwickler des Themes dir weiterhelfen können. Wenn nicht, dann würde ich das Geld zurück verlangen und ein neues suchen.

Schreib einfach mal darunter (in die style.css) den Code, den ich dir oben gepostet habe, zum testen.

Ein Childtheme ist übrigens sowas hier https://codex.wordpress.org/Child_Themes