Beiträge von b3317133

    • Webhosting -> richte ich selbst mit Unterstützung von dem Hostingpartner ein. Hier richte ich alles auf dem Hostingportal meines vertrauens ein. Domäne, Webspace, Datenbank - alles an einem Ort bei einem Hoster.


    Hosting und Domain sollte direkt der Kunde selbst auf seinen Namen kaufen, man kann ihn ja dabei unterstützen. Andernfalls entstehen da diverse DSGVO Probleme bzw. Fragen zur Verantwortlichkeit bzgl. Inhalte auf dem Website o.ä.

    Dem Kunden gibst Du einen Account mit Redakteur Rolle (und einen Admin Account in einem verschlossenen Umschlag, wenn er den aufmacht = Garantieende).

    Zum Rest z.B. wie Updates funktionieren oder Rollen weiter angepasst werden können usw. siehe die umfangreiche Entwicklerdokumentation bei wordpress.org und hunderte wenn nicht tausende von Tutorials via Suchmaschinen, Videos bei Youtube usw., Onlinekurse usw.

    Nach Deiner Beschreibung betreibst Du derzeit einen Mischmasch aus neuer Installation, zusätzlich hochgeladener Dateien und einer alten Datenbank oder ggf. auch nur aus Teilen einer alten Datenbank. Das geht selten/nie gut.

    Wenn in so einem Mischmasch erst Bilder zu sehen sind, und dann nach dem Hinzufügen von neuen Daten keine mehr, deutet das ggf. auf unpassende AutoIncrement Werte beim ID in einer oder in mehreren Tabellen der Datenbank hin, oder auf sonst irgendeine Wechselwirkung, die man "von aussen" ganz sicher nicht erkennen und beheben kann, das kann nur jemand mit Vollzugriff genauer analysieren.

    Die "sauberste" Lösung wäre die im o.g. Link genannte Analyse und Bereinigung eines ansonsten funktionierenden Komplettbackups, sofern sowas vorhanden ist.

    WordPress kennt die Bilddateien nur, wenn sowohl die alten Bilderdateien als auch die alte Datenbank vollständig vorhanden sind und die Domain auf die gleiche Ordnerstruktur verweist wie vorher.

    Mit "neu aufsetzen" hat das nichts zu tun, es wäre vielmehr das Einspielen eines Komplettbackups.

    Sinnvoll wäre wie im verlinkten Post beschrieben vor allem das Herausfinden, warum und wie das passiert ist, und das Schliessen der Lücke und die Bereinigung der Hinterlassenschaften. Neuinstallation durchführen ist da nicht beschrieben und auch wenig zielführend, wenn man nicht weiss, woher der Hack kam.

    In der Beschreibung des Problems fehlt leider ein Link zur Seite, um ggf. mehr nachvollziehen zu können, theoretisch könnte auch einfach nur dieses eine iPhone verseucht sein...

    Deaktiviere der Reihe nach temporär die Plugins, dann findest Du vermutlich die Ursache.

    Und deaktiviere für die Fehlersuche das Cache- bzw. Minify-Plugin, dann kann man ggf. genauer sehen, woher das scroll-Event kommt, das am html-Tag hängt und Einfluss haben könnte, derzeit ist viel JS/CSS als Mischmasch in wpfc-minified Dateien.

    Wenn Du schon ein Plugin als Quelle identifiziert hast, wende Dich am besten auch direkt an den Plugin-Autor oder -Hersteller.

    In der Pluginbeschreibung des Classic Editors ist derzeit das hier zu lesen:

    Zitat

    Classic Editor ist ein offizielles WordPress-Plugin. Es wird mindestens bis 2022 oder so lange wie nötig unterstützt und gepflegt werden.

    Zitat

    Classic Editor is an official WordPress plugin, and will be fully supported and maintained until at least 2022, or as long as is necessary.


    Weitergehende Aussagen gibt es meines Wissens nicht.

    Aktueller Stand: Derzeit gibt es lt. Plugin Statistik über 5 Millionen aktive Installationen und täglich 15.000 bis 20.000 Downloads.

    Ein Verzeichnisschutz von /wp-admin/ via .htaccess ist nicht bei WordPress mitgeliefert und verursacht erfahrungsgemäss viele Probleme.

    Wenn Du da was anpassen willst, wäre die Person der Ansprechpartner, die das für Dich eingerichtet hat. Von aussen kann man nicht sehen, wie das umgesetzt ist und somit kaum helfen sondern nur raten.

    Der beste Schutz ist ein aktuelle Installation (PHP, WP, Theme, Plugins) und sichere Passwörter in der Komplexität wie z.B. beim Passwortvorschlag im Benutzerprofil vorgegeben.

    Fragen am Rande:

    Woher stammt dieses "Power Builder" Plugin? Wie alt ist es? Gäbe es Updates beim Hersteller?

    Welche Version des "YellowPencil" Plugins wird verwendet? Zitat von der Herstellerseite:

    Zitat

    Version 7.2.8 is out! – The last update was released on 18 February 2020


    Generell: Beim Posten von Pluginlisten am besten immer die Versionen mitposten...

    Die Installation lief über ein jahr problemlos, trotz der Zeilen mit dem Zusatz "Nicht getestest mit ..." hinter dem PlugIn Namen.
    ...
    Wo sehe ich welche WordPress Version mit dem Theme kompatibel ist?
    ...
    Ein anderer User hat sämtliche Aktualisierungen der Plugins vorgenommen bzw installiert.


    Wie bereits beschrieben läuft die Installation derzeit mit WordPress 5.x, genauer 5.3, dieses WordPress gibt es erst seit November 2019, also nicht vor "über einem Jahr". Ebenso die PHP Version 7.4.2, die gibt es erst seit ca. 4 Wochen. Wenn Du Deinen Link zum Theme anklickst und bis "Change log" scrollst, siehst Du die Hinweise zu den verschiedenen Versionen.

    Dieser andere User hat also wohl auch den WordPress Core und die PHP Version aktualisiert. Wende Dich am besten an diesen User und lass den alles rückgängig machen oder sauber auf den neusten Stand bringen, der sollte die Rahmenbedingungen der Installation am besten kennen.