Um schreiben oder kommentieren zu können, benötigen Sie ein Benutzerkonto.
Sie haben schon ein Benutzerkonto? Melden Sie sich hier an.
Jetzt anmeldenHier können Sie ein neues Benutzerkonto erstellen.
Neues Benutzerkonto erstellenKonfortable Möglichkeiten wären:
Weniger komfortable Möglichkeiten wären:
Das Theme und das Child-Theme befinden sich im Ordner [FONT=Courier New]/wp-content/themes/[/FONT] - weitere Hintergründe dazu z.B. im WordPress Theme Handbook.
WordPress benötigt keine manuell erstellte robots.txt Datei.
Wenn Du nicht weisst, was damit bezweckt wird, solltest Du überlegen, ob Du die Datei behalten willst...
Die Anpassungen mit Better Search Replace für die SSL-Umstellung sind nach wie vor nicht vollständig.
Da man in diesem Websitezustand u.a. auch die Datei [FONT=Courier New]wp-config.php[/FONT] herunterladen kann, und damit auch die Zugangsdaten zur Datenbank, sollte man den Inhalt dieser Datenbank als kompromitiert betrachten, wenn Zugriffe von externen sql-Clients nicht vom Hostinganbieter unterbunden werden.
Das allgemeine Vorgehen bei einem Hack ist z.B. hier beschrieben.
Alternativ wende Dich an die Person, die den Website eingerichtet hat oder suche jemanden für eine Ursachensuche und Bereinigung in Deinem lokalen Umfeld oder z.B. über die Jobbörse hier im Forum.
Live URLs habe ich getestet, aber es wird rein gar nichts gecrawlt... .
Was bedeutet das denn genau? Screenshot dieser Meldung?
Offenbar wurde auch eine manuelle robots.txt Datei erstellt, evtl. kommen Deine Probleme auch daher. Wende Dich dazu am besten an die Person, die diese Datei erstellt hat.
Und dieses nach wie vor aktive "Rechtsklick" Plugin oder ähnlicher "Content Protection" Unsinn ist oft auch verantwortlich für eine ganze Reihe von Problemen u.a. in Bezug auf SEO. Warum man sowas einsetzt, erschliesst sich nicht wirklich, zumal der gesamte Seiteninhalt über die REST-API komfortabel ausgelesen werden kann, Beispiel "Seiten":
https://www.fensterbau-kunrath.de/wp-json/wp/v2/pages?per_page=100
Hier sieht man auch im content, dass die von @maxe o.g. Anpassungen mit Better Search Replace noch nicht vollständig umgesetzt wurde.
In der Google Search Console gibt es übrigens auch die Möglichkeit "Live URLs" zu testen, das könntest Du nach/zwischen Deinen Änderungen wohl mal etwas nutzen.
Welche Fehlermeldung erscheint jetzt genau wo und wann? Browsercache leeren.
Ergänzend noch Anmerkungen zum Screenshot:
Dort befinden sich offenbar u.a. viele Ordner im Hauptverzeichnis, die normalerweise im Unterordner /wp-includes/ sein sollten, da lief also irgendwas schief.
Weiterhin befindet sich dort offenbar eine Datei 1.php, sowas ist oft ein Hinweis auf einen Hack o.ä., kannst Du genau zuordnen, woher diese Datei kommt?
Die Liste ist nicht ganz sichtbar. Verwende einen FTP-Client. Lösche nur, was unter 1. und 2. aufgeführt ist.
Übliche Barcode Scanner Hardware, die man z.B. per USB an einen PC anschliesst, schreibt das Gelesene in das aktuell aktive Fenster oder Textfeld, so als würde man das über eine Tastatur eingeben.
Siehe Anleitung des Barcode Scanners.
Der Link der Seite aus dem Screenshot ist keine Standard WordPress Seite sondern gehört offenbar zu einem uralten Plugin.
Deaktiviere das Plugin "WP htpasswd" oder falls Du nicht auf die Plugins Seite im Adminbereich kommst, entferne manuell den Plugin-Ordner /wp-content/plugins/wp-htpasswd/ z.B. per FTP.
Was Du mit dieser "Umleitung" meinst, verstehe ich nicht, ist damit die Administrator-Email gemeint?
Wende Dich am besten an den Jetpack Support, viele hier im Forum verwenden dieses Plugin nicht, da der Grossteil der Funktionen nicht der DSGVO entspricht.
Es wird nie "Ruhe" geben, tagtäglich bombardieren tausende von automatischen Bots, die meist auf gehackten Seiten laufen, wahllos alle möglichen Webseiten mit Loginversuchen mit u.a. auch wahllos gewählten Benutzernamen, egal was wo wie durch "Absicherungshacks" vermeintlich verteidigt wird. Viele dieser "Hacks" erzeugen ganz andere neue Probleme, die dann immer wieder hier im Forum auftauchen...
Die beste Verteidigung ist diese:
Am wichtigsten neben aktuellem Theme/Plugins/PHP/usw. ist allerdings ein sicheres Kennwort, so was ähnliches wie wenn man im Benutzerprofil auf "Passwort generieren" klickt
@SirEctor Diese Zeile ist dort fehl am Platz, nimmt man sie raus, funktioniert alles wie es soll.
font-family: FontAwesome;
Vermutlich ein klassisches Copy&Paste Problem... wobei dieser Code dort nicht wirklich "plötzlich (ohne bewusstes Zutun)" aufgetaucht sein dürfte.
... wenn Du bei Wordpress angemeldet bist ...
Verwendest Du dafür einen wordpress.com Account? Dann wäre der Support von wordpress.com der passende Ansprechpartner.
Man bleibt beim Child Theme, kein Wechsel zum normalen, auch sog. Parent Theme.
Mehr Hintergründe dazu hier: https://developer.wordpress.org/themes/advance…s/child-themes/
Wie folgen Dir die Follower auf dem anderen Blog denn? Wird dafür ein Plugin o.ä. verwendet?
Das Flatsome Theme ist ein kommerzielles Theme, also kann man nur dann sinnvoll helfen, wenn man das zufällig auch gekauft hat.
Wende Dich am besten erstmal an den Flatsome Theme Support, den solltet ihr mitgekauft haben.
Wenn ausschliesslich nur reine CSS-Anpassungen geplant sind, reicht das normale Theme i.V.m. "Design > Customizer > Zusätzliches CSS".
Sobald irgendwelche über CSS hinausgehende Anpassungen z.B. Änderungen an Templates usw. geplant sind, wird das Child Theme benötigt.
Die Codezeile aus #2 kann eigentlich keinen kritischen Fehler erzeugen, vermutlich gab es nur ein Problem beim Übertragen der Zeile in Deinen restlichen Code, daher die Nachfrage.
