Beiträge von b3317133

Zitat von finno

Allerdings habe ich seit heute eine neue Fehlermeldung im Strato Errorlog:

Code

30.04.2019 11:08:19 domain.de [client 91.64.38.0] AH01225: Error reading request entity data

Deutet auf ein allgemeines Serverlimit oder eine Serverüberlastung hin, das Problem gibt es bei Strato sporadisch lt. Suchmaschinen auch mit anderen PHP-Anwendungen wie z.B. Joomla o.ä.

Das allgemeine Vorgehen bei einem Hack ist z.B. hier beschrieben.

Alternativ wende Dich an die Person, die den Website eingerichtet hat oder suche jemanden für eine Ursachensuche und Bereinigung z.B. über die Jobbörse hier im Forum.

Die Ursache dürfte die gleiche wie hier beschrieben sein, das Yuzo Related Posts Plugin.

Code-Auszug aus Deiner Seite:

..</style><script type='text/javascript'>var d1 = String.fromCharCode(32, 32, 118, ...das ist der Trojaner ... 2, 61, 99, 59); eval(d1);</script></style><style>
                                .yuzo_related_post img{width:126.5px !important; height:88px !important;}
                                .yuzo_related_post .relatedthumb{line-height:15px;background: !important;color:!important;}

Zitat von finno

Könnte ich nicht irgendwie testen, was dann ausgegeben wird?

Den angebotenen Download starten, Datei herunterladen, Endung auf .txt ändern oder einfach mit irgendeinem Texteditor öffnen.

Zitat von finno

Das Plugin Health Check simuliert eigentlich genau diesen Fall.

Eine Simulation ist nur ein weiterer möglicher "Point of Failure".

Zitat von finno

Mich würde aber wundern, wenn das nicht die Original Datei wäre, wie man sie auch bei wordpress.org findet.

Das würde mich sehr wundern, denn dann wäre PHP auf dem Server nicht aktiv.

Ist evtl. der Punkt "Sicherheit -> ServerSide Security" bei Strato aktiv?

Da keiner wissen kann, ob das genannten Plugin genau so bei Dir funktioniert, wie Du Dir das vorstellst, wirst Du kaum Aussagen dazu bekommen können, ob das die richtige Lösung für Dich ist.

Um zu sehen, ob evtl. was zu retten ist, benötigt man Einblick in die Datenbank bzw. das Hosting. Erstelle dafür am besten ein Posting in der Jobbörse, da eine direkte Kontaktaufnahme und Zugangsdaten nötig sein werden.

Was genau funktionierte nicht bei "Passwort vergessen?"

Wenn Du genau der Anleitung gefolgt wärst, würde es jetzt funktionieren, die Anleitung ist theoretisch richtig.

Und wenn Du kein Backup hast oder keines beim Hosting-Provider sehen kannst, rufe dort an und frage, ob ggf. eines erstellt wurde.

Was genau funktioniert mit WP Download Manager nicht? Was hast Du sonst probiert? Was funktionierte damit nicht?

@SuMu Man könnte noch ergänzen, das neue WP dabei mit einer eigenen, neuen Datenbank installieren.

Normalerweise klickt man auf den "Passwort vergessen?" Link beim Login und gibt seine E-Mail oder den Login ein und erstellt ein neues Passwort.

Nach welcher genauen Anleitung (Link) hast Du was genau in welcher "Datenbankdatei" gemacht?

Wurden auch WordPress-Dateien verändert? z.B. wp-config.php?

Gibt es ein aktuelles Backup der Datenbank beim Hosting-Provider? Falls ja, spiele das ein.

Link zu einer solchen Beispieldatei?

Funktioniert der Upload mit einem Standardtheme wie Twenty Nineteen und allen Plugins deaktiviert?

Wieviel Platz ist auf dem Server frei?

Zitat

.."Die Antwort ist keine gültige JSON-Antwort."..

Was steht in diesem Fall in der Browser-Console im Netzwerk-Tab als Server-Antwort? Nur der 408 Header und leerer Inhalt?

Zitat

..kurioserweise wurde aber auch manchmal die Datei media-new.php zum Download angeboten..

Was steht in dieser Datei, wenn Du sie runterlädst?

Wende Dich an den Anbieter der externen CSS/JS oder verwende keine externe Quellen (die am Rande bemerkt übrigens lt. DSGVO alle in die Datenschutzerklärung müssen, ggf. mit Opt-Out Möglichkeit).

Lt. Kommentaren auf der Seite offenbar nicht ganz ausgereift, evtl. mit anderen Tutorials, Klassen, usw. abgleichen, Suchbegriffe z.B. self hosted plugin wordpress

Code fügt man im Forum über das kleine [FONT=Courier New][+][/FONT] Symbol ein, falls das gemeint ist.

Den Cache Deines Cache-Plugins leeren nicht vergessen...

Man kann nicht direkt im WordPress Editor PHP-Code aufrufen. Aktuell erscheint im HTML-Quelltext Deiner Seite (übrigens ohne [FONT=Courier New]<pre>[/FONT] Tag) das hier:

...Wir schauten uns das genauer an.</strong><br/><?php the_field('wege'); ?><br/>Direkt am See hatte ..

Evtl. hilft für diesen Fall die Dokumentation von ACF weiter, wenn man sich zu Shortcode weiterklickt.

Mit der ACF Pro Version oder WP Bakery oder Gutenberg hat es nichts zu tun.

Ändere mal in Zeile 427 der Datei [FONT=Courier New]wp-content/plugins/mygallery/mygallery.php[/FONT] die Stelle
[FONT=Courier New]
.. [COLOR=#b30000]split[/COLOR](...[/FONT]

in
[FONT=Courier New]
.. [COLOR=#00b300]explode[/COLOR](...[/FONT]

Setze [FONT=Courier New]WP_DEBUG[/FONT] auf [FONT=Courier New]false[/FONT].

Dein Theme nutzt ein eigenes "Grid" und setzt für die bei der Kasse von WooCommerce benutzten Klassen [FONT=Courier New].col-1[/FONT] und [FONT=Courier New].col-2[/FONT] entspr. unpassende Werte. Um das für die Kasse zurückzusetzen, kannst Du sowas hier unter Design > Customizer > Zusätzliches CSS eingeben:

.woocommerce #customer_details .col-1,
.woocommerce #customer_details .col-2 {
    -ms-flex: initial;
    flex: initial;
    max-width: initial;
}

Variante 1: Per CSS das Beitragsbild und den Beitragstext auf der Startseite ausblenden (im Quelltext der Seite weiterhin vorhanden).

Variante 2: Ein Child-Theme erstellen, das entspr. Template identifizieren und im zugehörigen PHP-Code Anpassungen vornehmen.

Standardmässig kann man für einzelne Seiten / Beiträge unter "Sichtbarkeit" beim Veröffentlichen ein Passwort vergeben.

Für komplexere Zugangsbeschränkungen mit z.B. Benutzerlogin, Zugriffsgruppen usw. gibt es diverse Plugins, Suchbegiff Members o.ä.

In diesem Forum geht es in der Hauptsache um technische Dinge bzgl. WordPress.

Wenigstens grundlegendes Verständnis für HTML / CSS ist dafür Voraussetzung. Wenn man das nicht hat, sucht man sich am besten ein HTML / CSS Forum oder passende Turorials usw., mehr dazu z.B. hier (google).

Für Komplettlösungen ohne Mitdenken empfiehlt sich das Beauftragen eines kompetenten Dienstleisters.