Beiträge von b3317133

  • Einloggen nach URL Änderung nicht möglich

    Zitat von peggy81

    ...und bin nun bei 000webhost. Da ich im Bereich Technik blutiger Anfänger bin, weiß ich nicht wie ich von meinem neuen Anbieter die Zugangsdaten zu Filezilla bekommen kann.


    Beispielsweise führt Google bei Suche nach FTP und dem Namen Deines Anbieters zu diesem Link:

    Code
    https://www.000webhost.com/website-faq/where-can-i-find-my-ftp-information-11


    Du benötigst entweder FTP Daten um die alte Domain über [FONT=Courier New]wp-config.php[/FONT] zu reparieren bzw. wiederherzustellen oder Zugangsdaten zu phpMyAdmin im Hosting Deines Anbieters, wo das ist kannst Du hier nachlesen:

    Code
    https://www.000webhost.com/website-faq/i-cannot-enter-phpmyadmin-or-database-cannot-be-found-there-26

  • Onlineshop nicht mehr erreichbar

    Hast Du das nicht schonmal gefragt? https://forum.wpde.org/threads/verwaiste-crons.190433/

    Was passiert, wenn Du die dort genannten Hinweise umsetzt? Abschalten dieser Bildverarbeitung, Abschalten dieses SEO Link Index?

    Generell wäre wohl die Person, die den Website und den Shop eingerichtet hat, für Dich der passende Ansprechpartner, die kennt die Installation und weiss, was wann warum und wie passiert.

    Zu nötigen Angaben bei Fragen hier im Forum bitte die Forenregeln beachten, sonst werden Deine Fragen vermutlich kaum Beachtung finden.

  • Child Theme Einstellungen aus Ordner Plugins

    Wie/wo/wann genau wird die Datei [FONT=Courier New]adifier.php[/FONT] eingebunden? Und was steht in den Zeilen 330-332?

    Die aktuelle Fehlermeldung ist ein grundlegender PHP Syntaxfehler, der mit WordPress noch gar nichts zu tun hat.

    Wenn man Funktionen in Plugins beeinflussen will, nutzt man üblicherweise dafür vorhandene Filter oder Actions der Plugins und wenn es (noch) keine passenden gibt, schlägt man die beim Plugin Autor vor.

  • Problem mit der Mediathek

    Zitat von rolfmarfels

    In der Browserkonsole war alles zu sehen was man sehen sollte. Dateinamen, Pfade etc.

    Der interessante Teil hier wären die HTTP Status Codes der nicht gezeigten Bilder gewesen, vermutlich 403 statt 200.

    Zitat von rolfmarfels

    Ist das All In One WP Security aktv kann das Dashboard von iThemes Security Pro nicht geladen werden. Supportanfragen halfen hier nicht weiter.


    Hierzu am Rande bemerkt, auch für Mitleser: Ein gleichzeitiger Betrieb verschiedener Sicherheitsplugins ist in WordPress nicht sinnvoll und führt mit relativ hoher Wahrscheinlichkeit später zu den unterschiedlichsten Problemen.

  • Download(seite) ohne Login

    Dazu gibt es verschiedene Meinungen. Die Entwickler von WordPress betrachten die REST-API an sich nicht als Sicherheitslücke:

    Zitat

    We generally aren’t interested in the following problems:
    ..
    Open API endpoints serving public data...


    In Deinem Fall war/ist die Lücke im Plugin, das a) den Zugriff auf die Seite (unvollständig) beschränkt hat und b) keine Nonce o.ä. Sicherheitsmechanismen in den Downloadlinks nutzt, evtl. ist das Plugin dafür aber auch gar nicht gedacht.

    Die 252 konnte/kann man z.B. über die Auflistung aller Seiten über die REST-API finden, oder auch einfach über die WordPress Suche:

    Code
    /index.php?rest_route=/wp/v2/pages/
/?s=download

    Ergänzung: Lt. Screenshots des vermutlich genutzten Download Plugins kann man offenbar bei der jeweiligen Datei auch beschränken, wer sie herunterladen kann, siehe "Allowed to Download", evtl. ist das auch noch ein Ansatz, die direkt abrufbaren Downloadlinks (wenn man sie denn hat) zu unterbinden. Vielleicht wurde ein Downloadlink auch einfach irgendwo weitergegeben o.ä., ganz ohne REST-API und ähnliche Dinge.

  • Download(seite) ohne Login

    Über die REST-API kommt man an den Seiteninhalt, dort drin stehen zwei Downloadlinks, beide lassen sich direkt abrufen.

    Code
    /index.php?rest_route=/wp/v2/pages/252


    Du kannst die REST-API für nicht angemeldete Besucher z.B. über ein Plugin wie Disable REST API o.ä. deaktivieren bzw. einschränken.

  • Wordpress adresse geändert, kein Zugriff mehr möglich

    Was funktionierte nicht?

    Was stand vorher in den beiden Feldern? In was hast Du es unabsichtlich geändert?

    Was hast Du in [FONT=Courier New]wp-config.php[/FONT] wirklich eingetragen? Dein geposteter Code enthält nur Platzhalter, der kann so nicht funktionieren.

    Poste die exakten Domains und Pfade, genau wie Du sie eingegeben hast, keine Platzhalter die auf fremde Seiten führen. Viele Probleme bei diesen Dingen werden oft auch durch Details wie Verwechslung von http und https oder falsche Gross-Kleinschreibung oder überzählige oder fehlende / am Ende usw. verursacht, was aus irgendwelchen Platzhaltern meist nicht hervorgeht.

  • Malware und Spam auf Wordpressseite

    Würde mir mal das "Add Meta Tags" Plugin genauer anschauen, es ist bereits vor einiger Zeit aus dem Repository entfernt worden, siehe auch im readme.txt des Plugins:

    Zitat

    **NOTICE:** THIS PLUGIN HAS BEEN **DEPRECATED**. IT IS NO LONGER SUPPORTED. IT IS NO LONGER TESTED WITH NEW WORDPRESS RELEASES. USING IT IN PRODUCTION IS NOT RECOMMENDED.

    Code
    https://www.limo-mieten.com/wp-content/plugins/add-meta-tags/readme.txt


    Das muss nicht die Ursache sein, aber bei so alten Dingen sollte man als erstes ansetzen.

  • WP Product Review Lite: XSS (Umleitung) trotz Update vorhanden

    Zitat von mitverstand

    Wie ist das überhaupt möglich ...

    Vermutlich läuft nach wie vor Malware auf dem Website.

    Zitat von mitverstand

    ...und in welchen Dateien sollte ich gezielt suchen?

    In allen. Komplettabgleich des gesamten Hostinginhalts mit sicher sauberen Dateien aus frischen Downloads von WP/Theme/Plugins.

    Das allgemeine Vorgehen mit allen notwendigen Schritten bei einem Hack ist z.B. hier beschrieben.

  • Ausblenden der Meta-Dateien

    Dieser Thread heisst "Ausblenden der Meta-Dateien", daher bekommst Du Hinweise, wie Du das z.B. durch Löschen von EXIF-Daten lösen kannst.

    Für die Ergänzung anderer Felder findet sich im Forum bei Suche z.B. nach ngg exif erweitert dieser Thread wo ein Benutzer das erfolgreich gelöst hat, es steht leider nicht genau dabei wie, vermutlich wurde ein Ansatz wie in diesem alten Blogbeitrag beschrieben gewählt. Versuche es einfach mal wie dort beschrieben.

  • Borlabs Cookie Update Fehler

    Warum genau verwendest Du dieses Plugin?

    Anders gesagt, wo genau verwendet Deine Seite welche Cookies?

    Man kann hier beim Besuch der Startseite einzig und alleine "Essentielle Cookies" zulassen, und das einzige aufgeführte essentielle Cookie ist vom Borlabs Cookies Plugin selbst?

  • Frontend funktioniert plötzlich nicht mehr

    Hier funktioniert die Seite derzeit mit Firefox, Chrome, Internet Explorer.

    Es läuft mind. noch ein Optimierungsplugin: A3 Lazy Load

    Ergänzung: Ein weiterer Test mit einem Mobilfunkgerät zeigt Dein Bild und beim direkten Aufruf z.B. einer dann offenbar fehlenden CSS Datei eine Warnung "Betrügerische Website":

    Code
    https://www.savannah-genetics.de/wp-content/themes/twentyseventeen/style.css?ver=20190507
https://transparencyreport.google.com/safe-browsing/search?url=https:%2F%2Fwww.savannah-genetics.de%2Fwp-content%2Fthemes%2Ftwentyseventeen%2Fstyle.css%3Fver%3D20190507


    Vermutlich nutzt Du "Safe Browsing" Dienste in allen Deinen Browsern (ausser Opera), die jede besuchte Seite prüfen

    Sieht derzeit aus wie ein "false positive" in mind. einem dieser Dienste, zumindest was die hier genannte Datei style.css angeht, weitere habe ich nicht angesehn. Man sollte natürlich der Sache weiter auf den Grund gehen, vor allem warum man auf so einer Liste gelandet ist.

    Mit SSL hat dieses Problem gar nichts zu tun.

  • Frontend funktioniert plötzlich nicht mehr

    Zitat von kamuna007

    .. funktioniert meine Homepage im Frontend nicht mehr, werden keine Bilder mehr angezeigt, und gab Probleme mit den SSL obwohl es immer einwandfrei funktioniert hat, ...


    Welche Bilder werden wo nicht angezeigt? Welche Probleme mit SSL gab es?

    Hier funktioniert die Seite derzeit offenbar.

    Wurde ggf. zwischenzeitlich der Autoptimize Cache geleert? Evtl. mal noch Deinen Browser Cache leeren?

    Generell ist es bei der Suche nach Darstellungsproblemen hilfreich, alle Cache- und Optimierungs-Plugins zu deaktivieren.