Um schreiben oder kommentieren zu können, benötigen Sie ein Benutzerkonto.
Sie haben schon ein Benutzerkonto? Melden Sie sich hier an.
Jetzt anmeldenHier können Sie ein neues Benutzerkonto erstellen.
Neues Benutzerkonto erstellenWo siehst Du welche zwei technischen Cookies?
Benutzer Tracking ist nach Meinung vieler kein technisch notwendiges Cookie und erfordert vorherige Zustimmung. Mehr dazu beim Anwalt der Wahl.
Tipp: Wenn man Trackingdaten nicht regelmässig im Detail auswertet und den Website entspr. danach anpasst und Erfolg Änderungen weiter auswertet usw., kann/sollte man sich den ganzen Tracking Aufwand gleich sparen.
Die WordPress Installation ist gehackt. Die Datei [FONT=Courier New]wp-config.php[/FONT] wurde verändert, so dass sie derzeit versucht, eine Datei [FONT=Courier New]/wp-includes/header.php[/FONT] nachzuladen, die normalerweise in WordPress dort nicht exisitert. Dein Hosting oder ein Plugin o.ä. erkennt diese schädliche Datei und verweigert (zu recht) den Zugriff.
Vermutlich gibt es noch weitere ähnliche schädliche Dateien. Alles auf dem Server inkl. Datenbank ist als kompromitiert zu betrachten.
Das nachträgliche Entfernen einzelner Schadcodes oder Auswirkungen ist nicht ausreichend.
Das allgemeine Vorgehen bei einem Hack ist z.B. hier beschrieben, das könntest Du mit jemandem mit WordPress Erfahrung bei Dir im näheren Umfeld zusammen durchgehen. Jeden einzelnen Punkt.
Was haben Dateiattribute, die sich von selbst von 644 auf 200 verändern, mit Design zu tun?
Poste die exakte und komplette Nachricht des Hosters, was Du wo und warum genau ändern sollst.
Möglicherweise wird Deine Datei header.php als gehackt oder als Schadcode erkannt und wird deshalb per Dateiattribute auf 200 gesperrt. Falls das der Fall ist, sollte der Hoster Dir das aber zumindest auf Rückfrage erklären können.
Die aktuelle Version des Plugins ist fehlerhaft bzw. wird hier und da offenbar nicht vollständig installiert, wenn die Serverleistung nicht ausreicht. Das Tracking im Frontend sollte nicht betroffen sein, nur die Anzeige/Auswertung der Statistiken im Backend. Du könntest das Plugin weiter laufen lassen, aber auf das Ansehen der Statistiken verzichten bis es ein passenderes Update gab oder alternativ selbst versuchen, den aktuellen Plugin Ordner manuell per FTP mit einer kompletten Version zu überschreiben, siehe auch hier.
Der Link ist außerdem keine Hilfe,
Poste einfach Deine Hilfe, vielen Dank.
.. das Titelbild soll in voller Weite auf dem Bildschirm erscheinen und der Content boxed, allerdings soll er das Titelbild leicht überlappen.
Das ist ein Feature Request für die Entwickler.
Pushen ist hier lt. Forenregeln nicht erwünscht.
Bei Problemen mit Gutenberg Blöcken wende Dich am besten an die Entwickler des Blockeditors, die lesen hier im Forum nicht mit.
Alternativ wende Dich an den Support oder die Entwickler Deines (ungenannten) Themes.
Ich habe aber die Erfahrung gemacht, dass nur bei "individuell" die Übersetzungen beim Update nicht überklatscht werden.
Das ist richtig, aber: So einige Themes und Plugins laden ihre Übersetzungsdateien nicht ganz korrekt nach WordPress API über teils falsche/späte Filter/Hooks oder ganz eigene Mechanismen, so dass Plugins wie Loco Translate da nicht mehr individuelle Pfade "unterjubeln" können. Der Plugin Support bzw. die Entwickler des gekauften Add-Ons werden sich ggf. über eine detaillierte Rückmeldung dazu freuen.
Ich würde .. einfach [plain]https://de.wordpress.org/plugins/honeypot/[/plain] installieren.
Kann man nicht generell empfehlen. Spätestens wenn bei einem Formular Plugin Update Änderungen im Versandmechanismus kommen, weiss der Hersteller selbst besser, wie das mit dem eigenen Captcha Add-On weiter funktioniert und es ist fraglich, ob/wann sich Drittanbieter Plugins darum kümmern.
var wpforms_captcha = {"max":"15","min":"1","cal":["+","*"],"errorMsg":"Incorrect answer."};
Nötige Angaben für sinnvolle Hilfe siehe auch Forenregeln, Punkt II.
Deine Mail von heute Mittag habe ich wie gesagt den Kollegen weitergeleitet...
Ich habe keine Mail verschickt. Evtl. hat das Forum Dich über neue Antworten im Thread informiert.
Leite den ehemaligen Kollegen den Link zu diesem Thread weiter:
https://forum.wpde.org/threads/seite-laesst-sich-nicht-mehr-hosten-wp-menues-verschwunden.197478/Die Kollegen können hier nachlesen, wie man das Problem lösen kann.
Tipp am Rande: Du arbeitest da nicht. Selbst wenn Du noch Administrator-Rechte hättest, solltest Du Dich da aus vielerlei Gründen nicht mehr anmelden, sprich selbst wenn Du noch einen Firmenausweis und Zentralschlüssel hättest, solltest Du nicht damit aufs Gelände gehen. Du hast da nichts verloren. Wenn offenbar sowohl bei Dir als auch beim Kollegen, der alles eingerichtet hat, versäumt wurde, die Zuständigkeit und Zugänglichkeit zur Bearbeitung der Firmenseite neu zu regeln, dann wurde spätestens jetzt das Problem erkannt, das müssen aber Deinen ehemaligen Kollegen in der Firma selbst regeln, nicht Du. Alternativ schliesse einen Beratervertrag o.ä. zur Pflege der Seite mit der Firma ab, dann sieht das alles anders aus.
Ok, damit scheint die Situation wie bereits vermutet tatsächlich diese zu sein:
Dieser Benutzer hat keine Administrator Rechte (mehr).
Möglicherweise hat ein anderer Benutzer oder ein ggf. vorhandenens Sicherheitsplugin Dir diese Rechte entzogen oder verweigert Dir diese. Die Funktion "Passwort vergessen" wird daran nichts ändern.
Weiterhin offene Frage:
Wenn es keine anderen Benutzer geben sollte, kann man per FTP ggf. vorhandene Sicherheitsplugins abschalten und/oder wie u.a. hier beschrieben z.B. per FTP einen neuen Administrator Account anlegen.
dass sich nach der monatlichen Rechnungsinfo innerhalb eines Nutzerabos, immer als zusätzliche Rolle ("andere Rollen") die primäre Standardrolle einstellt,
Eine "monatliche Rechnungsinfo" sollte eigentlich keine Veränderung von Rollen eines Benutzers zur Folge haben, hier wäre der eigentliche Ansatz der Problemsuche. Welches Plugin o.ä. führt zu dieser "Rechnungsinfo"? Hilfreiche Angaben für Problemsuche siehe auch Forenregeln, Punkt II.
Wie oben beschrieben hat dieser Benutzer offenbar keine Administrator Rechte (mehr). Um das weiter einzugrenzen, stehen die o.g. Fragen da.
Vorsicht vor trügerischer Sicherheit: Plugins und Themes können auch problemlos komplett am Plugin Snitch vorbei Kontakt mit aller Welt aufnehmen...
Lt. Screenshot hat dieser Benutzer offenbar keine Administrator Rechte (mehr).
Ich leite den dringenden Hilferuf meiner Kollegen hiermit weiter...
Falls professionelle, direkte Hilfe für eine Reparatur gesucht wird, poste ein Gesuch in der Jobbörse hier im Forum.
Diese Zeile ist standardmässig in einer [FONT=Courier New]wp-config.php[/FONT] nicht vorhanden. Entferne sie oder kommentiere sie aus.
Verwendest Du Sicherheitsplugins? Oder irgendwelche "Hardening" Funktionen im Hosting Backend, z.B. in Plesk o.ä.?
Gesamten Code durchlesen.
Der klassische WordPress Ansatz wäre ein Child Theme für die Queries und Erweiterungen zusammen mit dem Plugin Advanced Custom Fields (ggf. Pro) für die Eingaben des Kunden mit dem Classic Editor.
Der "modernere" Ansatz wäre der WordPress Block Editor Gutenberg mit eigenen Pattern, Templates und seit Jahr und Tag ständigen Änderungen in der Core Codebase, für Entwickler mit starken Nerven und Biss.
