Um schreiben oder kommentieren zu können, benötigen Sie ein Benutzerkonto.
Sie haben schon ein Benutzerkonto? Melden Sie sich hier an.
Jetzt anmeldenHier können Sie ein neues Benutzerkonto erstellen.
Neues Benutzerkonto erstellenDein Desktop Menü hat beim Link Services eine CSS Klasse [FONT=Courier New]nav-no-click[/FONT], Dein Mobil Menü hat diese nicht.
Das lässt vermuten, dass Du auch für Tablet und Mobile den Menü-Link deaktivieren musst, so wie Du es für Desktop bereits getan hast.
Wende Dich am besten an den mitgekauften Divi Support, um die korrekten Sprachdateien bzw. Hilfe bei der Aktualisierung zu erhalten. Das Projekt neu aufzusetzen ist mit sehr hoher Wahrscheinlichkeit nicht nötig.
Wenn Du den Pfad /out über einem Mechanismus Deiner Wahl mit HTTP Status 404 oder 410 beantwortest, wird Google die Weiterleitungen früher oder später ad acta legen.
Der ehemals vom Befall genutzte URL Teil /out?... wird von WordPress derzeit zu einem Beitrag weitergeleitet, wo der Teil am Beginn des Namen/Slugs vorkommt. Du kannst den Effekt z.B. auch mit /wunder?... uä. sehen.
Die URL Weiterleitungen des Hacks sind ggf. noch von extern verlinkt oder im Google Cache vorhanden. Du kannst den Pfad /out über einem Mechanismus Deiner Wahl mit HTTP Status 404 oder 410 beantworten, statt WordPress die aktuelle Weiterleitung zu überlassen, dann wird die Search Console die Links des Hacks mit der Zeit oder auch auf Anforderung vergessen/ausblenden.
Ich war mindestens ein halbes Jahr nicht mehr im Backend angemeldet. Ich habe keine Einstellungen geändert.
WordPress wurde offensichtlich auf die neuste Version 6.5.2 aktualisiert, ebenso Elementor auf die neuste Version 3.20.4, möglicherweise sind diese Versionen nicht kompatibel zu Deinem Theme und/oder anderen Plugins. Versuche es mit einem Backup von vor dem WordPress bzw. Elementor Update.
Ob/welche Cookies Deine Seite setzt, kannst Du selbst über den Browser Inspector (google) herausfinden.
Dafür meldet man sich zunächst von WordPress ab und leert dann den Browser Cache und die Browser Cookies und ruft dann die eigene Seite auf und schaut sich den Browser Inspector an. Alternativ verwendet man ein "privates" oder "incognito" Fenster des Browsers.
Zu Complianz: Poste eine Screenshot der angeblichen gefundenen Cookies.
der Inhalt der wp-config.php
Kein Eintrag in dieser wp-config.php hat mit Deinem beschriebenen "weißer Balken" Problem zu tun.
INSERT INTO `wp_options` VALUES (33,'active_plugins','a:0:{}','yes') , ......
Der Eintrag bewirkt, dass alle Plugins inaktiv sind.
Wo finde ich, wer der Hoster ist?
Lt. den zur Domain gehörigen Nameservern [FONT=Courier New]*.ui-dns.*[/FONT] ist der Hoster IONOS.
Nutze z.B. das Plugin Disable Emojis, dann sollte der Hinweis verschwinden.
Die unnötige externe YouTube Player Einbindung kommt wie bereits oben beschrieben durch das Plugin EmbedPress.
Habe nichts davon geschrieben, dass das Cookie Banner Plugin das Google Fonts Plugin stört.
Habe erklärt, woher Deine [FONT=Courier New]real-queue/v1[/FONT] Meldung kommt und was Du tun kannst, wenn sie Dich stört. Habe weiterhin zur zweiten Frage zu Google Fonts erklärt, dass das Google Fonts Plugin einen externen Font in der REST-API iframe des Calendar Plugins nicht ersetzt und an wen Du Dich wenden kannst, um das zu beheben.
real-queue/v1
Deaktiviere das Real Cookie Banner Plugin, das verursacht diese Anfragen.
Google Fonts
Die iframe "Was für einen Termin möchtest du buchen?" des Appointment Booking Calendar Plugins via REST API bindet weiterhin externen Google Webfont ein. Wende Dich dafür am besten an den Support des Google Fonts Plugins oder des Calendar Plugins.
iframe: https://stepplan.de/wp-json/ssa/v1/embed-inner?integration...
<link href="https://fonts.googleapis.com/css?family=ABeeZee" rel="stylesheet">- youtube einbindung ohne hinweis ... das hat mir der Website-Check vom Anwalt auch signalisiert ... aber ich habe keine Youtube Einbindung auf meiner Website ... ich verlinke nur auf Youtube ... sobald jemand auf den Link klickt, verlässt er meine Website und gelangt auf youtube.com
Lass Dir das von dem Anwalt doch genauer erklären, dafür bezahlst Du ihn ja.
Derzeit bindet das EmbedPress Plugin per JavaScript auf jeder Seite einen Player extern von youtube.com ein, wende Dich hier am besten an die Person, die dieses Plugin ausgesucht und eingerichtet hat.
Versuche es mit diesem Code, z.B. in [FONT=Courier New]functions.php[/FONT] eines Child Themes oder über ein PHP Code Snippets Plugin oder als selbst erstelltes Plugin o.ä.
function my_widget_archives_yearly( $args ) {
$args['type'] = 'yearly';
return $args;
}
add_filter( 'widget_archives_args', 'my_widget_archives_yearly' );
add_filter( 'widget_archives_dropdown_args', 'my_widget_archives_yearly' );
Die Filter sind z.B. hier in der WordPress Dokumentation einsehbar.
Wo konkret liegen die Bedenken? Wird bei den Plugins etwas alternativlos unabschaltbar ausserhalb Deiner WordPress Installation in USA gespeichert?
Übrigens ist WordPress selbst auch aus USA und bindet standardmässig auch externe Dienste gravatar.com bzw. s.w.org von ausserhalb der EU ein wenn man das nicht verhindert.
Versuche es z.B. mit diesem Code in Design > Customizer > Zusätzliches CSS
.tablepress img {
max-width: 100%;
}
Der von Dir genannte ID [FONT=Courier New]tablepress-1_wrapper[/FONT] existiert nicht in Deinem HTML-Code, daher kann dort auch keine CSS Regel greifen, es ist in dem Fall aber auch gar nicht nötig.
Der Hoster mit Antwort des Supports wurde oben angegeben. Da wie ebenfalls oben angegeben, die Einbindung bei Theme Wechsel nicht erscheint, dürfte nach aktuellem Stand die Ursache mit dem Theme zu tun haben.
Evtl. ist das Script auch vom Theme o.ä. in Theme Einstellungen o.ä. in der der Datenbank hinterlegt. Wende Dich am besten an die Person, die das Theme erstellt hat, wenn Du Art und Ort der Einbindung nicht selbst finden kannst.
Durchsuche alle Theme Dateien nach z.B. "adsbygoogle" oder "googlesyndication".
Schalte testweise auf ein anderes Theme um, erscheint die Werbung dann weiterhin?
WordPress selbst fügt sowas nicht selbst ein, ausser es liegt ggf. ein Hack vor.
Finde heraus, woher dieser eingefügte Code im Header Deiner Seite kommt und entferne die Einbindung, dann wird die Werbung verschwinden:
<script async src="https://pagead2.googlesyndication.com/pagead/js/adsbygoogle.js?client=ca-pub-5277XXXXXXX" crossorigin="anonymous"></script>
Deaktiviere für das herausfinden am besten alle Cache-, Minify-, Optimierungs-Plugins (derzeit mindestens aktiv: Autoptimize) und dann schrittweise alle anderen Plugins oder Theme Änderungen, bis der Code nicht mehr erscheint. Browser Cache leeren zwischendurch.
Am Rande bemerkt sollte man auch die folgenden externen Einbindungen prüfen bzw. lokal vom eigenen Server laden:
Header:
<script src="https://kit.fontawesome.com/ddXXXXXXX.js" crossorigin="anonymous"></script>
Content:
<script type="text/javascript" src="https://widget.anwalt.de/mitgliedssiegel/31/id/XXXXXXX/get.js"></script>
Footer (Hinweis, diese Einbindung ist überflüssig bzw. kontraproduktiv, es wird bereits jqueryv3.5.1.min.js im Header lokal eingebunden):
<script type="text/javascript" src="https://ajax.googleapis.com/ajax/libs/jquery/3.1.1/jquery.min.js" id="jquery-js"></script>
PS. Anonymisierung durch XXXXXXX