Um schreiben oder kommentieren zu können, benötigen Sie ein Benutzerkonto.
Sie haben schon ein Benutzerkonto? Melden Sie sich hier an.
Jetzt anmeldenHier können Sie ein neues Benutzerkonto erstellen.
Neues Benutzerkonto erstellenNur 2000? Und nur 5400 im Dezember? Eine sehr positive Schätzung.
Den Payload dieses Trojaner kennt man ja bereits gut aus diesem Forum.
Interessanter wäre, wie die Infektion bei neuen (und damit wahrscheinlich aktuellem WP) Websites erfolgt ist, und zwar etwas genauer als diese allgemeine Aussage:
Users are advised to change all WordPress passwords and update all server software including third-party themes and plugins just to be on the safer side.
Was ich komisch finde, ist das es bis vor ein paar Wochen ohne Probleme ging.
Das war vielleicht, bevor Du einen Mischmasch aus Plugins installiert hast. Jetzt wird wieder das Plugin "All in One SEO Pack" und zusätzlich das Plugin "Facebook Thumb Fixer Open Graph" verwendet, mit dadurch doppelten [FONT=courier new]"og:image" [/FONT]Metatags... Wie gesagt, ein Blick in den Quelltext zeigt das alles, soviel von mir hierzu.
SirEctor: Stimmt (m.M.n aber nur, wenn man danacht den Beitrag neu teilt, nicht in bestehenden Facebook-Beiträgen) aber man kann in diesem Fall davon ausgehen, dass dies nicht passieren wird...
Jetzt kommen die Daten aus dem Yoast SEO Plugin, z.B. [FONT=courier new]property="og:image" content=".../wp-content/uploads/2017/12/Seidenraupen.jpg"[/FONT] und das Twitter-Bild wird zusätzlich über die Image CDN / Photon Funktion des JetPack Plugins auf einen externen Server geladen...
Bei bereits geteilten Beiträgen bei Twitter & Facebook wird sich das Bild nicht mehr ändern, die nehmen das, was zum Teilen-Zeitpunkt da war.
Würde generell empfehlen, im Browser mal die Funktion "Quelltext anzeigen" zu nutzen, dann kann man all diese sog. Metadaten sehen, oder z.B. Open Graph Check, das einen Auszug aus diesen Daten anzeigt.
add_action( 'widgets_init', [COLOR=#ff0000]'[/COLOR]replace_meta_widget[COLOR=#ff0000]'[/COLOR] );Hat am Rande bemerkt mit der PHP Version nichts zu tun.
Wenn man den Quelltext der Seite anschaut, sieht man, dass das Plugin "All in One SEO Pack" eine [FONT=courier new]meta property="og:image"[/FONT] bzw. [FONT=courier new]"twitter:image"[/FONT] einfügt, die [FONT=courier new]..plugins/all-in-one-seo-pack/images/default-user-image.png[/FONT] enthält.
Man sollte also die Einstellungen des Plugins entspr. anpassen, mit einem WordPress Update hat das nichts zu tun.
Jetzt müßte ich noch mein alt-tag-Problem lösen können...
Das Bild (Fotoleiste) hat jetzt einen Alt-Text, da dieser wie beschrieben aus dem "Titel der Website" besteht.
Oder einfach die bereits gegebene Antwort lesen/befolgen.
Deaktiviere das Plugin Code Snippets oder folge der Anleitung des Plugins unter "Hilfe! Ich habe ein Snippet aktiviert und meine ganze Website ist kaputt!"
Die SEDO-Werbung Funktion ist bei Dir aktiv und evtl. kannst Du sie anhand der Informationen auf der verlinkten Seite anderswo finden (siehe z.B. Kommentare auf der Seite) bzw. dem 1&1 Support mitteilen, was Du suchst.
Die Datenbankdaten sind in der Datei wp-config.php hinterlegt und werden durch Dein o.g. Vorgehen nicht verändert. Evtl. hast Du (wieder mal) eine Datenbank gelöscht?
Deaktiviere am besten das ganze JetPack Plugin bzw. zumindest die Image CDN / Photon Funktion von JetPack. Weiteren Support zu JetPack hier.
Ich habe schon einige Plugins getestet.
Welche genau? Und was genau hat damit nicht funktioniert?
Die Startseite der Domain leitet per 302 auf sich selbst um. Wenn es eine .htaccess gibt, benenne die mal um/entferne sie. Wenn es irgendwelche anderen Dateien wie index.html o.ä. im Hauptordner gibt, die nicht zu WordPress gehören, verschiebe die in ein Unterverzeichnis/entferne sie.
Ein Aufruf von /liesmich.html ergibt, dass die Dateien wohl generell an der richtigen Stelle vorhanden sind.
Ein Aufruf von /wp-admin/ ergibt, dass es ggf. auch ein Problem mit der Datenbank gibt.
Ein Aufruf einer nicht existierenden Datei z.B. /asdasd ergibt, dass eine SEDO-Parking Werbeseite angezeigt wird, sollte man bei 1&1 abstellen.
Warum ist da ein "." in Punkt 1? Wurde der Browsercache geleert?
Am Rande bemerkt: Wenn man sowas wie "htpasswd als Vor Login" benutzt, um "Sicherheit" zu erreichen, sollte man sich darüber im Klaren sein, dass Login/Passwort erraten auch über XML-RPC und die REST API erfolgen kann...
Probiere es doch einfach mal aus, z.B. über Design -> Customizer -> Zusätzliches CSS
Poste Deinen Code, mit dem es "normal" geht aber in WordPress keine Daten eingetragen werden, dann kann man das Problem ggf. verstehen.
Wie genau wurde die Anpassung der SQL-Daten vorgenommen?
Welchen genauen Link (bei "src="xxx") hat das Beitragsbild, wenn Du den jetzt sichtbaren Platzhalter mit Firefox oder Chrome mit der rechten Maustaste anklickst und "Element untersuchen" oder "Untersuchen" anwählst?
