Beiträge von b3317133

Aha. Und wo genau siehst Du denn die Spams zu den Bildern?

Tipp am Rande: Schau Dir mal im Browser die REST API Ausgaben zu den Bildern an, evtl. sind die Bilder dann gar nicht so nicht-öffentlich: [plain]deineseite.de/wp-json/wp/v2/media/?per_page=100[/plain]

Du könntest zunächst mal die o.g. Frage "Cache Plugin aktiv?" von @SuMu beantworten, weiterhin wenigstens den Namen des Themes nennen, evtl. kennt ja jemand (oder Google) das Problem damit, oder vielleicht noch besser einfach einen Link zur entspr. Seite, damit man sich das mal anschauen kann. Sonst bleibt es ein grosses Ratespiel...

@mumpel: Kommt ganz auf den Inhalt an. Wenn da z.B. ein einziges YouTube Video vom lustigen Kegelabend eingebunden ist, könnten darüber Werbeeinnahmen generiert werden und schon fängt es an, angreifbar zu werden...

Wohin sonst? Und zwar zu einem exaktem Beispiel, wo nach Aktivierung von "Disable Comments" nach Deiner Aussage "dennoch .. Spams zu den Bildern" reinkamen.

Zitat von Autor33

Ich habe mir einen zusätzlichen Passwortschutz per htpasswd-file eingerichtet, eine durchaus sinnvolle und gängige Sicherheitsmaßnahme, d.h., um ans Backend (Adminbereich) zu kommen, muss ich mich jetzt zwei mal einloggen.

Man sollte sich darüber im Klaren sein, dass so ein "Schutz" dann aber auch einige andere WordPress Funktionen wie z.B. passwortgeschütze Seiten oder auch viele Plugins, die irgendwas mit AJAX machen, aushebelt...

Link zu einem Beispiel?

Wenn das Cookie nicht gesetzt ist, "weiss" WordPress in der Folgeseite nicht, wer der Kommentator war und daher auch nicht ob es den Kommentar (inklusive der "Ihr Kommentar wartet..." Meldung) anzeigen kann.

Damit WordPress also weiss, dass es was anzeigen soll, muss man dies der Folgeseite anderweitig mitteilen.

Eine mögliche Lösung ist ein sog. Filter im Link der zur Folgeseite führt, dort kann man was eigenes eintragen, je nach Situation. Dazu ein Check in der Folgeseite, ob im Link was eigenes eingetragen wurde, und die Ausgabe einer Meldung, z.B. so:

function b3317133_comment_post_redirect( $location ) {
    if ( !isset( $_POST['wp-comment-cookies-consent'] ) ) {
       $fragment = wp_parse_url( $location, PHP_URL_FRAGMENT ); // comment-XX
       if ( !empty( $fragment ) ) {
           if ( count( $parts = explode( '-', $fragment ) ) == 2 ) {
               $location = add_query_arg( 'no-cookies-id', $parts[1], $location );
           }
       }
   }
    return $location;
}
add_filter( 'comment_post_redirect', 'b3317133_comment_post_redirect' );


function b3317133_comment_form_before() {
   if ( isset( $_GET['no-cookies-id'] ) ) {
        echo '<p id="comment-' . esc_attr( $_GET['no-cookies-id'] ) . '">Danke für den Kommentar, auch ohne Cookies...</p>';
    }
}
add_action( 'comment_form_before', 'b3317133_comment_form_before' );

Edit: Code noch etwas gekürzt, ein Parameter reicht...

Ist das Kommentieren bei den einzelnen Medien Dateien aktiviert? Medien > eine Datei bearbeiten > oben rechts "Ansicht anpassen" > Haken bei Kommentare & Diskussion > unten auf der Seite schauen, sind da Haken bei "Kommentare erlauben" gesetzt?

Funktioniert es mit dem Plugin "Disable Comments" anstelle von dem aktuellen Plugin? Nicht beide gleichzeitig aktivieren...

Link zu einem Beispiel?

Welches Theme? Welche Galerie? Was ist "Stop Media Comment Spamming"? Link zu einem Beispiel?

Wenn Du mehrere WordPress Installationen in einer Datenbank betreiben willst, muss das [FONT=Courier New]$table_prefix[/FONT] jeweils unterschiedlich sein.

Das sollte man gleich bei der Installation machen, das später zu ändern, kann je nach Theme/Plugins u.U. zu unabsehbaren Problemen führen.

Falls bei der 5-Minuten Installation das Feld Table Prefix nicht erscheint (im Regelfall erscheint es), macht man das manuell, dafür vor der Installation das Paket entpacken, dann wp-config-sample.php als dann noch nicht existierende wp-config.php kopieren, die entspr. Datenbank-Daten und das gewünschte table_prefix und (ganz wichtig) neu generierte Salts eintragen, und dann erst das erste Mal die Seite aufrufen.

Das Ergebnis steht oben auf der Seite... es gibt übrigens zig Tutorials, Videos usw. zu diesem Plugin und SSL Umstellung.

Wurden die Links überall in der Datenbank ersetzt? Suchwort / Plugin: "Better Search Replace"

@SirEctor: Progressive Apps = sollen auch ohne Netz funktionieren.

Leider kein Link zur Seite also bleiben nur Vermutungen.

Vermutlich wird der [FONT=Courier New]vc_google_...[/FONT] erst im Footer eingefügt, vom falsch programmierten und wahrscheinlich zudem veralteten Visual Composer Plugin.

Du kannst versuchen, das Plugin von hier entspr. angepasst zu nutzen, also nur den zweiten Code-Block und das [FONT=Courier New]vc_google_...[/FONT] entspr. angepasst (ohne [FONT=Courier New]-css[/FONT] am Ende).

Die gratis Version von Yoast SEO erstellt standardmässig eine XML-Sitemap.

Es geht nicht um die index.php eines Templates (die bei Dir wäre die vom WordPress Core) oder die im Link genannte Datei an sich sondern um das grundsätzliche Vorgehen bei einem Hack.

Da sind dann oft noch viele weitere Dateien betroffen, wo Backdoors hinterlegt sind usw.

Würde aufgrund der Beschreibung sagen, der Website wurde gehackt. Komplettes Backup machen, genauer analysieren, und im "gehackt" Fall geht es so weiter.

All die Anpassungen zu https und SSL haben nichts mit dem Problem zu tun, es liegt an den Zugangsdaten für die Datenbank, siehe @JABA-Hosting in #2

Hm, das ist seltsam, denn der gleiche Effekt passiert wenn man [plain]deineseite.de/sitemap_index.xml[/plain] aufruft, und das ist der Yoast SEO Standardpfad zu deren Sitemap.

Deine Seite lädt an vier unterschiedlichen Stellen Google Webfonts nach, im Theme, in Plugins und durch den Visual Composer. Um das genauer nachzuvollziehen, schau Dir einfach mal den HTML-Code Deiner Seite an, z.B. "rechte Maustaste > Seitenquelltext anzeigen" oder Tastenkombi. Strg-U o.ä. oder den Netzwerk-Traffic in der Browser-Konsole.

Da Dein Theme nicht öffentlich verfügbar ist, kann man genaueres hier nicht sagen. Evtl. bietet sich die Jobbörse hier im Forum an, dort findet sich sicherlich jemand, der Dir weiterhilft.