Beiträge von b3317133

Schadcode dürfte an div. Stellen in WordPress Systemdateien und auch zusätzlichen Dateien in den WordPress Systemordnern wp-includes und wp-admin zu finden sein. Hin und wieder auch in plugins, themes und uploads.

Dein Website ist derzeit gehackt und sollte ordentlich bereinigt werden. Dazu gibt es div. Anleitungen im Netz, man sollte sich aber schon etwas mit dem Thema auskennen, um nichts zu vergessen. Weiteres gern per PN.

So kannst Du suchen: Schadcode befindet sich bei diversen Hacks u.a. in der ersten Zeile von allen möglichen WordPress .php Dateien ganz weit nach rechts eingerückt, oft auch in wp-config.php. Ein einfaches "Drüberkopieren" von sauberen Dateien für WordPress System bzw. Themes und Plugins reicht nicht aus, da dies die zusätzlich verteilten Dateien bestehen lässt.

Hille: Habe weder auf den einen noch auf den anderen Server Zugriff im Sinne von Zertifikatsinstallation, die technische Installation würde über den jeweiligen Hoster abgewickelt.

Vermute als Ursache auch das WPML-Plugin, dort gibt es div. "Aufräum" Möglichkeiten, vorheriges Backup der Datenbank wie von Henk1060 angesprochen ist dabei Pflicht und steht auch gross und rot auf der entspr. Seite:

WPML -> Support -> Link "troubleshooting"

Wahlweise WPML-Support befragen.

Zitat von Hille

Ich empfehle dem TS einfach zwei Zertifikate zu generieren, einmal für http://www.domain.tld und subdomain.domain.tld

So wird es wohl kommen, nur wen lässt man die Zertifikate erstellen? Hoster A? Hoster B? Man selbst? Wenn ja, mit wem habt ihr gute Erfahrungen gemacht? Die Kosten sind zwar nicht egal, aber würden durch eine "einfaches, nachhaltiges Handling" Lösung überstimmt.

Vielen Dank für die Vorschläge.

Ausgangslage:

1. "www." und Hosting dazu und Verwaltung der Domain liegen bei Provider A.

2. "subdomain." und Hosting dazu liegt bei Provider B, die DNS-Einträge für "subdomain." sind dafür bei Provider A entspr. hinterlegt.

3. Weitere Sudomains gibt es nicht und es sind auch keine geplant, also kein "Wildcard" nötig.

4. Provider A und B stellen nicht selbst Zertifikate aus, treten aber auf Wunsch als Vermittler o.ä. auf.

5. "Selbst beschaffte" Zertifikate könnten den Providern A & B zur Verfügung gestellt und dort installiert werden.

Ziel:

Die beiden Seiten "www." und "subdomain." sollen auf https:// umgestellt werden.

Möglichkeiten:

Gibt es viele, es müssen stets beide Provider (für die jeweilige Installation) einbezogen werden.

Frage:

Was würdet ihr bzgl. Beschaffung des/der Zertifikate als praktisches Vorgehen im Sinne von KISS (Keep it simple, stupid!) empfehlen?

Was sagt denn der Autor des o.g. Plugins?

Man kann Google Site Verification auch über das Hochladen einer Datei via FTP vornehmen, das muss nicht zwingend ein meta tag im HTML-Code sein. Siehe Dokumentation in den Google Webmaster Tools.

Zitat von maksimilian

Bitte gebt mir einen Tipp oder eine Quelle, wo ich nachlesen kann.

z.B hier: php.net/manual/de/mysqli-result.fetch-assoc.php wobei innerhalb von WordPress wie von danielgoehr beschrieben, ein Zugriff via wpdb zu bevorzugen wäre.

Deine Installation braucht derzeit mehr Arbeitsspeicher als die Hostingfirma zulässt.

Du kannst testweise den Ordner "wp-content/plugins/jetpack" z.B. in "wp-content/plugins/jetpack-disabled" o.ä. umbenennen, dann wird das Plugin deaktiviert und Du kannst ggf. wieder auf den Website zugreifen.

Das Plugin Jetpack ist vergleichsweise ressourcenhungrig, würde empfehlen, das komplett wegzulassen, wenn möglich.

Als zweiten Ansatz könntest Du testweise die PHP-Version bei der Hostingfirma auf z.B. 7.0 hochsetzen, falls noch nicht geschehen. Mit 7.0 verbrauchst Du weniger Arbeitsspeicher als mit z.B. PHP 5.6

Siehe auch hier, direkt vom Theme-Autor...

Klappt es mit einer aktuelleren PHP-Version wie 5.6 oder 7.0? Derzeit wird die veraltete 5.5.x genutzt.

Zitat von hallap

Ich würde gerne die Menüpunkte in der Navigationsleiste zentrieren.

Das macht der o.g. Code.

Zitat von hallap

Jedoch ist es so, dass dann "nur" die Menüpukte zentriert werden, jedoch nicht exakt mittig der Seite sind.

Verstehe ich nicht. Eine genauere Erklärung mit Screenshots und/oder Link zur Seite würden ggf. helfen.

In dem Fall sollte die Seite zeitnah bzgl. Dateien und Datenbank bereinigt und WordPress aktualisiert werden, das kannst Du selbst via FTP versuchen, wahlweise schick eine PN oder setze ein Posting in die Jobbörse.

Mit einem einfachen "drüberkopieren" der neusten Versionen via FTP ist es allerdings nicht getan, viele Hacks hinterlassen auch ihre eigenen Dateien irgendwo in den WordPress-Ordnern und/oder starten über eine erste weit nach rechts eingerückte Zeile in wp-config.php - habe da schon so einige Varianten gesehen/bereinigt.

davejojojo: Einen Link /admin gibt es bei WordPress im Regelfall nicht, läuft ggf. ein Plugin, das den Login-Prozess beeinflusst?

Welche WordPress Version ist installiert? Evtl. noch 4.5.x?

Man könnte z.B. im Theme die Datei category.php in eine neue Datei category-bestimmte-kategorie.php kopieren und in der neuen Datei dann die Ausgabe einfügen/anpassen.

Falls im Theme keine Datei category.php vorhanden ist, nimmt man als Quelldatei archive.php bzw. falls auch diese nicht vorhanden ist, index.php. Welche Datei wann wie in welcher Suchreihenfolge verwendet wird, siehe auch WordPress Template Hierarchy.

a[href$=".pdf"] { 
    color: blue;
}

Mehr dazu siehe CSS Selectors Reference.

In der Tabelle [FONT=courier new]wp_posts[/FONT] in der Spalte [FONT=courier new]post_content[/FONT], bzw. falls ein anderes Prefix verwendet wird, [FONT=courier new]deinprefix_posts[/FONT], siehe auch hier.