Beiträge von b3317133

• Was genau befindet sich im Ordner [FONT=Courier New]/WordPress_SecureMode_01/[/FONT] ?
• Screenshot/Foto des Ordners z.B. im FTP Programm?
• Was stand vorher in den beiden Feldern in WordPress, was hast Du eingetragen?

Hast Du auf dem Server irgendwas anderes installiert, z.B. sowas hier?

Und was steht in der [FONT=Courier New].htaccess[/FONT] von WordPress? Was anderes als hier bei Basic WP?

Gibt es noch [FONT=Courier New].htaccess[/FONT] Datei(en) in ggf. übergeordneten Ordner(n)?

Ergänzung: Und was passiert wenn Du einfach nur alleine eine [FONT=Courier New]index.php[/FONT] mit

<?php phpinfo();

ins Verzeichnis der Domain legst und komplett alles andere temporär in einen Unterordner o.ä. schiebst?

Beschreibe genau, was das Problem beim Einloggen ist. Derzeit erscheint der Login Dialog und gibt auch entspr. passende Rückmeldungen bei Fehleingaben.

Unabhängig vom unvollständigen Update sind noch ein paar sog. "Mixed Content" Probleme zu beheben, es gibt derzeit auf der Startseite eine Reihe veraltete Links und Einbindungen per http wie diese hier (etwas anonymisiert), die man korrigieren sollte:

http://garage-maiolo.titanpi.my[XXXX]oint.ch/
http://verwaltung.web-[XXXX]ur.ch/plugins/ckeditor2/plugins/smiley/images/telefon.gif

Es kann einfach aus rein technischen Gründen keine einfache Hilfe geben.

Die einfachste Lösung ist: Verzichte auf deiner privaten Site einfach auf Cookies.

Im Eingangspost steht:

Zitat von Autor33

.. dass eine "index.php" und "htaccess" in Unterordnern wie dem von "UpdraftPlus" oder "Themes" oder in "wp-content" sind?

Evtl. solltest Du Deine Fragen genauer formulieren.

Vermutlich ist ein WordPress Update unvollständig erfolgt.

Lösbar z.B. indem man die Dateien im Hauptverzeichnis und beiden gesamten Ordner [FONT=Courier New]wp-includes[/FONT] und [FONT=Courier New]wp-admin[/FONT] aus einem frischen WordPress Archiv der zuletzt Version per FTP hochlädt.

Lies nochmal erst den ersten Absatz und dann den zweiten Absatz. Das sind zwei unterschiedlichen Dinge.

Schau Dir mal das Video auf der Duplicator Pluginseite an, daraus geht hervor, wie man ein Duplicator-Paket installiert. Der Dateiname eines Duplicatorarchivs ist standardmässig [FONT=Courier New]Datum_name_[vielezahlen]_archive.zip[/FONT] oder [FONT=Courier New].daf[/FONT] und eine Datei [FONT=Courier New]installer.php[/FONT]

Die Dateien Deiner weiteren Datensicherung stammen aus einem anderen Plugin. Wende Dich am besten an die Person, die den Website bzw. das Backup-Plugin urspünglich eingerichtet hat, die sollte wissen, wie man ein damit erstelltes Backup auch wieder einspielt.

Zitat von r23

Wer mit so einem alten WebServer, auf dem diese .htaccess funktioniert - verwendet..

Auch mit einer [FONT=Courier New].htaccess[/FONT] mit entspr. Blockieranweisungen für den allerneusten Webserver wird sich der gleiche Effekt ergeben.

Wenn Benutzerprofil > Sprache > Website-Einstellung eingestellt ist, wirkt sich die Website-Einstellung logischerweise auf das Backend aus.

Zitat von Autor33

... heißt es, dass mit Einstellungen - Allgemein nur die Sprache im Backend geändert wird, ..

Wo genau steht das denn in Deinem verlinkten Beitrag?

Ist der Website schon relativ alt? Installiere in dem Fall das Plugin Classic Editor und versuche es damit.

Ansonsten siehe Forenregeln für nötige Angaben.

Die Sprache des Websites stellt man im Menü Einstellungen > Allgemein > Sprache der Website ein.

Eine ggf. davon abweichende Sprache im Backend stellt man beim Benutzer z.B. im Menü Benutzer > Dein Profil > Sprache ein.

Zitat von Autor33

In der htaccess
deny from all

Zitat von r23

damit soll verhindert werden, dass man PHP Scripte per URL aufrufen kann

Beispiel Hacker legt sich beispiel.php in das Verzeischnis und ruft auf

[plain]https://exmaple/wp-content/beispiel.php[/plain]

Hinweis am Rande für Mitleser: Wenn man diese [FONT=Courier New].htaccess[/FONT] direkt in den [FONT=Courier New]/wp-content/[/FONT] Ordner legt, wird der ganze Website danach sehr seltsam aussehen, da dadurch nicht nur PHP Scripte sondern jeglicher Inhalt aus dem Ordner selbst und aus allen Unterordnern, also z.B. hochgeladene Bilder und alle Styles und Scripts des Themes und der Plugins blockiert werden.

Zitat von Autor33

Selbst dann, wenn ich mir demnächst gleich zwei Sicherheitsplugins zulege.

Hierzu am Rande bemerkt, auch für Mitleser: Ein gleichzeitiger Betrieb verschiedener Sicherheitsplugins ist in WordPress nicht sinnvoll und führt mit relativ hoher Wahrscheinlichkeit später zu den unterschiedlichsten Problemen.

Lade ein frisches WordPress Archiv herunter, dann kannst Du abgleichen, welche Dateien mit welchem Inhalt standardmässig wo sind.

Ergänzung: Viele Trojaner verstecken sich u.a. auch in diesen standardmässig vorhandenen index.php Dateien, das erkennt man an der dann abweichenden Grösse der Datei und natürlich auch am Inhalt.

Eine solche .htaccess wird von WordPress selbst nirgends genutzt, vom Updraft Plugin vermutlich für seine eigenen Ordner.

Meinst Du sowas? https://de.wordpress.org/plugins/shariff/

Oder sowas? https://wordpress.org/plugins/button…ctional-button/ (die kostenfreie Version von Buttonizer)https://wordpress.org/plugins/button…ctional-button/

Deine Funktion löscht Cookies. Die diversesten Plugins setzen Cookies. Immer und immer wieder. Wer gewinnt am Ende?

Normalerweise wird bei Consent Plugins beschrieben, wie man sie benutzen kann, so dass erst gar keine Cookies gesetzt werden, und dass dafür ggf. Eingriffe in Plugins nötig sein können.

Viel Erfolg mit dem Projekt.

Zitat von hatschiii

Leider bin ich kein Programmierer und hoffe mir kann hier jemand helfen. Ich vermute mal das wäre ja nur ein kleines Skript :)

Du vermutest falsch, das erfordert detaillierte Analysen aller Deiner gewünschten Plugins und ggf. auch Eingriffe darin, daher wäre diese Frage wohl in der Jobbörse besser aufgehoben.

Entweder im Menü Beiträge diese Beiträge löschen bzw. auf Entwurf setzen oder im Menü Einstellungen / Lesen / Startseite zeigt das einstellen was Du auf der Startseite haben willst.

Du hast offenbar sog. Demo-Content importiert, den siehst Du jetzt überall auf dem Website.

Für eine Anleitung oder spezielle Fragen zu diesem kommerziellen Theme wende Dich am besten an den Hersteller bzw. Verkäufer des Themes, das wäre der erste Anprechpartner, den Support hat man üblicherweise mitgekauft.

https://themeforest.net/item/thefox-responsive-multipurpose-wordpress-theme/11099136

Für Mitleser: Viele Cache- und auch Sicherheits-Plugins tragen Dinge in [FONT=Courier New].htaccess[/FONT] o.ä. ein, sowas bleibt naturgemäss auch beim Umbenennen von Pluginordnern weiter aktiv.

Derzeit laufen dort diverse Plugins, u.a. iThemes Security. Evtl. hat Dich das ausgesperrt o.ä.

Hier werden bei Fehlversuchen aktuell entspr. passende Fehlermeldungen angezeigt.

PHP Error Log findest Du beim Hostinganbieter. Wende Dich am besten an die Person, die den Website eingerichtet hat, die wird das wissen.