Um schreiben oder kommentieren zu können, benötigen Sie ein Benutzerkonto.
Sie haben schon ein Benutzerkonto? Melden Sie sich hier an.
Jetzt anmeldenHier können Sie ein neues Benutzerkonto erstellen.
Neues Benutzerkonto erstellenHi,
du musst die Wordpress-/ und Website-Adresse unter Einstellungen -> Allgemein ändern, das Unterverzeichnis rausnehmen.
Das kannst du auch direkt in der Datenbank in der #__options Tabelle machen, wenn nichts mehr geht.
Ansonsten muss die index.php einfach dem Original entsprechen, ohne hinzugefügtes Unterverzeichnis und die .htaccess ebenfalls.
Eine komplette Neuinstallation bzw. sooo aufwändig wie sich das anhört, ist das ja nicht wirklich.
/wp-admin, /wp-includes & die Dateien im Root (bis auf die wp-config.php und die .htaccess - diese prüfen) kannst du normalerweise bedenkenlos erneuern/austauschen durch die Verzeichnisse/Dateien aus einem frischen WP Archiv.
Dann geht es eben darum die Plugins und Themes zu erneuern - den /wp-content ordner also zu bereinigen.
Wenn du sämtliche Plugins aus dem /wp-content Verzeichnis löschst (vorher einen Screenshot von der Plugin Liste machen o.ä.) sind nach der Neuinstallation alle Einstellungen noch da - gleiches gilt für das Theme.
Du kannst auch mal Wordfence installieren, in den Scan Einstellungen die Themes, Plugins und "Files outside your WP Installation" mit einschließen.
Bei Premium Themes/Plugins kann natürlich kein Vergleich stattfinden.
Am sichersten ist wie erwähnt eine Runderneuerung.
Gruß
Pascal
Hallo seequency,
Deine Seite wurde wie sich das anhört gehackt.
@b3317133 hat hier eine gute Kurzbeschreibungen der nötigen Maßnahmen gepostet:
https://forum.wpde.org/threads/wss-ph…61/#post-750981
Gruß
Pascal
Hallo Henrik,
das hört sich alles richtig an.
Ich gehe mal davon aus, dass du die richtige #__options Tabelle erwischt hast (falls es evtl. mehrere mit verschiedenem Präfix gibt).
Hast du es mal mit einem anderen Browser versucht oder im privaten Modus?
Bleibt die korrekte URL in der Adressleiste stehen? Wird ein Fehler angezeigt oder nur eine weiße Seite? Ist womöglich ein Cache Plugin aktiv?
Gruß
Pascal
Hi,
hast du mal bei Alfahosting gecheckt, ob dort unter "Experten-Einstellungen" -> "AlfaDog Security-Center" die mail() Funktion deaktiviert wurde?
Klar, mit einer Subdomain funktioniert das natürlich auch.
Gruß
Pascal
Hallo Joachim,
die Datenbank exportierst du im phpMyAdmin als ganz normale SQL Datei (Standardeinstellung), optional mit GZip Komprimierung.
Verstehe ich das richtig, dass du auch eine Sicherung des Dateisystems hast?
Dann kannst du einfach in der deinpräfix_options Tabelle unter 'siteurl' und 'home' die neue URL eintragen und die Datenbank mit entspr. Daten (host, user, db, passwort) in die wp-config.php eintragen/verbinden.
Wenn alles läuft kannst du anschließend sämtliche Updates durchführen.
Das Ganze funktioniert auch ohne Backup das Dateisystems (mit einem frischen WP Archiv) - in dem Fall müsstest du das Theme und alle genutzten Plugins nachinstallieren. Die Plugin Einstellungen bleiben dabei erhalten.
Gruß
Pascal
Durchsuche deine Installation doch mal rekursiv nach get_bloginfo('siteurl')
bzw.
get_bloginfo.*siteurl
(Regex)
Vielleicht sitzt da was im Theme?
Weiteres Vorgehen: Anhand Server-Logs & Backups feststellen, wann/woher der Hack kam, Lücke identifizieren, Lücke schliessen.
Die Access Logs kannst du im Schnelldurchlauf hier checken (WIP) - für die Detailanalyse ein guter Ausgangspunkt.
Wenn du wie von @b3317133 beschrieben die Seite vollständig runderneuerst, kannst du dir das aber im Grunde auch sparen.
Das wird eine Schaddatei sein, ich wüsste nicht was eine wss.php im wp-content Ordner verloren haben sollte.
Du könntest deine Seite mal mit Wordfence scannen und dabei in den Scan Options (entgegen der Standardeinstellung) die Plugins, Themes und "Files outside your WordPress Installation" miteinbeziehen.
Die Core Dateien werden dabei ebenfalls verglichen.
Gruß
Pascal
Hi,
frag mal bei deinem Hoster nach, vielleicht hat der die mail() function gesperrt.
Abhilfe könnte ein SMTP Plugin schaffen.
Suchergebnisse für „smtp“ — WordPress Plugins
Gruß
Pascal
Hallo Werner,
welche PHP Version hast du eingestellt? Und warum aktualisierst du nicht auf 4.9.4? Dazwischen gab es noch ein paar Sicherheitsupdates.
Gruß
Pascal
Dann fehlt wohl die optout function?
Abmahngefahr: Verwendung von Google Analytics ohne Opt-Out Cookie
N'Abend,
das Plugin hat ein ReCaptcha Feld.
Hier steht wie's gemacht wird:
How to Create Contact Form with reCaptcha Field?
Gruß
Pascal
Hi,
du kannst den Shortcode [woocommerce_my_account] dafür nutzen, wenn die Registrierung auf der My Account Page aktiviert ist.
Ansonsten gäbe es auch ein Plugin. ;)
Gruß
Pascal
Ist denn die Datei vorhanden - funktioneirt ein Direktaufruf im Browser?
Bei all-inkl. könnte das auch mit den Besitzrechten zu tun haben. Standardmäßig wird PHP mit dem Benutzer www-data ausgeführt.
Mach mal folgendes:
In die .htaccess im Wordpress root
AddHandler php54-cgi .php
zu Anfang eintragen.
Anschließend im all-inkl KAS über Tools -> die Besitzrechte rekursiv auf den FTP User (vXXXXXX) setzen.
2 Min. warten, dann sollte alles funktionieren.
So kommen sich FTP und PHP nicht in die Quere.
Siehe auch: http://all-inkl.com/wichtig
aber wie bekomme ich es hin das mein Blog von der webcam1.de regelmäßig ein Bild in der Gallerie speichert ?
Ich hab mir dazu mal ein Script geschrieben, das per Cron aufgerufen wird.
Link
Es wird also jeweils ein Bild mit Datum und Zeit im Dateinamen gespeichert.
Für die Darstellung der Bilder, die dann alle im Verzeichnis auf deinem Server liegen, hats vielfältige Möglichkeiten je nach Anforderungen.
Hier ein kostenpflichtiges Plugin, falls du nicht so gern selbst bastelst.
Hi,
welche PHP Version läuft?
.php Datei mit
<? phpinfo(); ?>aufrufen..
Wenn du das error_reporting hochschraubst, könntest du ggf. statt der weißen Seite einen Fehler zu Gesicht bekommen.
Gruß
Pascal