Beiträge von danielgoehr

Dazu können die Hosting- und Server-Spezialisten hier im Forum sicher eher etwas sagen.

Eventuell wärst du aber in einem Server-Forum mit der Frage auch besser aufgehoben. Die Frage bezieht sich ja eher sekundär auf WordPress.

Aber generell kann das natürlich schon sein. Jeder PHP Prozess belegt Arbeitsspeicher. Wordpress ist jetzt nicht gerade "schlank", vor allem bei Seiten mit viel Funktionalität und/oder Plugins. Steigt jetzt die Anzahl der Besucher, steigt die Anzahl der Prozesse. Also wird mehr Arbeitsspeicher verbraucht. 1GB Arbeitsspeicher ist für einen Server ja nun genau genommen nicht sehr viel (oder eher gesagt, das absolute Minimum)...

Das kommt bei mir mit Filezilla auch regelmäßig vor. Einfach die vorhandene Datei überschreiben.

Ich vermute, das passiert, wenn die Verbindung (kurzzeitg) unterbrochen wird und er dann die Übertragung wieder aufnimmt. Da das aber nur sporadisch auftritt und keine weiteren Nachteile hat, habe ich mich nie weiter damit beschäftigt...

Kleiner Hinweis (auch wenn das nicht direkt die Frage war): Wichtig ist , dass zusätzlich zu den Dateien auch die Datenbank gesichert wird. Diese wird bei einer Datensicherung mit Filezilla (bzw per FTP generell) nicht mitgesichert, da sie normalerweise nicht als Datei auf dem Server liegt. Zumindest nciht im "öffentlichen" Bereich.

Aber auch All-Inkl sperrt deine Website, wenn sie gehackt wurde und wird dir nicht bei der Bereinigung helfen.

Aufgabe des Hosters ist, dass der Server läuft und erreichbar ist. Die darauf laufende Software ist der Aufgaben- und Verantwortungsbereich des Kunden.

Klar, es ist eher unglücklich, wenn ein Hoster 72h braucht, um die Website wieder freizugeben. Aber dass die Website seit 2 Wochen nicht erreichbar ist, weil sie nach wie vor gehackt ist, liegt ja nicht an Strato und wäre bei All-Inkl (und vermutlich auch jedem anderen Hoster) nicht anders...

Das hat mit Wordpress selbst eigentlich nicht viel zu tun, sondern scheint eine eigene Funktionalität des Themes zu sein.

Hast du das schon probiert?
https://docs.oceanwp.org/article/355-ho…a-custom-header

Zitat von alex999

Könnte man hierachical = true auch gefahrlos nachträglich setzen/rausnehmen, also wenn schon non-hierachical posts vorhanden sind?

Normalerweise ja, würde ich sagen.

Ansonsten bräuchten wir da ein bisschen mehr Informationen (siehe die Frage von @b3317133 ).

Technisch gesehen gibt es in Wordpress nur "posts". "Beiträge" ist ein Post-Type und "Seiten" ist auch ein Post-Type (ebenso wie alle Custom Post Types). Genau genommen haben also (technisch gesehen) alle die gleichen Eigenschaften, aber unterschiedliche Einstellungen. Wordpress gibt halt per default diese beiden Post-Types vor. Du kannst deren Eigenschaften aber anpassen. Das heißt, auch "Beiträge" können eine Hierarchie haben und auch Seiten können z.B. Kategorien und Tags haben. Es ist eben nur in der Standard-Installation anders eingestellt.
https://wordpress.org/support/article/post-types/

Eine Liste der möglichen "Eigenschaften" findest du hier:
https://developer.wordpress.org/reference/func…ster_post_type/

Dort gibt es auch "hierarchical", womit die Hierarchie "aktiviert" wird (wenn auf "true" gesetzt).

Das mischen von Post Types (also z.B. Beiträge als Kind-Element einer Seite) ist meines Wissens nach nicht möglich (ist mir so noch nicht als Anforderung begegnet, aber vielleicht weiß da jemand anders mehr...)

Probier es mal so:

.type-tribe_events.tribe-events-first {
    background-color: #f7f7f7;
    padding: 15px;
}

Alternativ sollte es auch so gehen:

.type-tribe_events {
    background-color: #f7f7f7;
    padding: 15px !important;
}

Zitat von pascal88

Korrekt.
Die Chance, dass man sich ein momentan angreifbares Plugin direkt aus dem offiziellen Pluginverzeichnis installiert, ist verschwindend gering. Denn die werden entweder sehr schnell aktualisiert oder entfernt.

Das ist gar nicht mal so unwahrscheinlich. Siehe z.B. Yuzo Related Posts, Ultimate Member oder Easy WP SMTP. Nur weil ein Plugin aktuell ist, kann es trotzdem Lücken enthalten, die aktiv ausgenutzt werden. Und das sind jetzt nur ein paar populäre Beispiele, die mir spontan einfallen, weil sehr viele Installationen betroffen waren.

Zitat von pascal88

Korrekt.
Ich wüsste deshalb nicht, was an meinem Beitrag schwierig oder gar "falsch" sein sollte.

Falsch habe ich nicht gesagt. "Schwierig" finde ich es deshalb weil du (wie gesagt) die Ursachenfindung komplett weglässt. Ansonsten ist das schon ok so. Du beschreibst halt die Bereinigung der Installation. Allerdings halt auch viel "auf gut Glück", weil du nicht erklärst, wie man betroffen Dateien findet, den Hack möglicherweise identifizieren kann, etc. Das führt hier in einem Forenbeitrag auch sicher zu weit. Aber daraus ergibt sich ja auch erst das weitere Vorgehen. Jetzt einfach mal nach einem Script-Tag in der Datenbank suchen kann man natürlich machen, ist aber schon ziemlich ins blaue geschossen.

Ich bezweifle ja nicht, dass du weißt, wie es richtig und vollständig geht. Aber deinen Beitrag werden eben möglicherweise auch viele Laien lesen und davon ausgehen, dass man so einen Hack behebt und das ist eben nur die halbe Wahrheit.

Wenn man "nur" bereinigt sollte man seine Installation zumindest in nächster Zeit dringend überwachen und dann nicht warten, bis Strato wieder E-Mails schickt. Dazu eignet sich zum Beispiel das Plugin Wordfence (auch wenn ich generell kein großer Befürworter von Sicherheitsplugins bin, ist der Einsatz in solchen konkreten Fällen durchaus sinnvoll).

Ich finde den Beitrag von @pascal88 auch eher schwierig.
Er meint wahrscheinlich das richtige, allerdings ist das sicher keine vollständige Lösung zur Behebung eines Hacks. In der Praxis ist es oft nicht so eindeutig und, wie @SirEctor schon schreibt, sollte vor allem die Ursache des Hacks gefunden und behoben werden. Das Bereinigen allein hilft sonst wenig.

Auch wenn ich jetzt keine Lanze für Strato brechen will... In dem Fall liegt die Verantwortung ganz klar bei @Holger F und nicht bei Strato. Die Analyse und Behebung eines Hacks ist Sache des Kunden und nicht des Hosters.

Super wäre, wenn du deine Lösung hier Posten könntest. Damit hilfst du anderen, die möglicherweise das gleiche Problem haben wie du.

Sowas?

https://de.wordpress.org/plugins/jquery-collapse-o-matic/

https://ultimateblocks.com/content-toggle-accordion-block/

Was ist jetzt genau die Frage?
Siehe meine Antwort #16 und die von @b3317133 (#18).

kasserver = all-inkl.com

Die Domain michaelshovener-kreis.de liegt bei Neue Medien Muennich GmbH (https://all-inkl.com/).
Die Domain scheint auch direkt auf den Server von All-inkl.com zu zeigen und nicht umgeleitet zu sein.

Das heißt, du solltest dir auf jeden Fall diese Zugangsdaten geben lassen. Dort hast du dann auch (höchstwahrscheinlich) den enstprechenden FTP- und phpmyadmin-Zugang (letzteres ist der Zugang zur Datenbank-Administrations-Oberfläche).

https://wordpress.com/stats/day/michaelshovener-kreis.de deutet eigentlich auf wordpress.com hin, also auf eine nicht selbst gehostete Installation. Ich würde aber aus o.g. Gründen erstmal weiterhin von einer selbstgehosteten Version bei all-inkl.com ausgehen. Vermutlich wird die Statistik vom Plugin Jetpack erzeugt und mit wordpress.com synchronisiert (Anmerkung: Das solltest du dringend prüfen und ggf. deaktivieren, weil es zumindest fraglich ist, ob dies so DSGVO-konform ist).

Edit: Tippfehler korrigiert.

Es gibt sonst auch entsprechende Erweiterungen. Z.b. https://wordpress.org/plugins/date-t…ld/#description

Von wem hast du die Seite denn übernommen?

Wir lautet die URL?

An wen überweist ihr das Geld für Domain und Webspace?

Welche Zugangsdaten liegen dir vor? Also bitte nicht die konkreten Zugangsdaten hier veröffentlichen. Nur für was dir Zugangsdaten vorliegen.

Das wären eigentlich die grundlegenden Sachen, die du zuerst klären solltest. Anhand der URL könnten wir dir sonst ggf. sagen, wer deine Ansprechpartner sind.

Edit: Das hat sich jetzt inhaltlich teilweise mit der Antwort von @b3317133 überschnitten, weil gleichzeitig geschrieben.

Schau mal hier:
https://forum.wpde.org/threads/url-ge…eichbar.186687/

Zitat von sonoptikon

Was ich nicht gefunden habe: Das Datumsformat einstellen (DD.MM.YYYY)

https://contactform7.com/date-field/

Zitat von sonoptikon

und ein Uhrzeit-Feld.

Was soll denn das Uhrzeit-Feld genau machen? Quasi ein Timepicker oder sowas wie ein Timestamp?

Zitat von sonoptikon

Nun ja, das sagt einem ja keiner.

Sagen nicht. Aber schreiben (gleich auf der ersten Seite der Dokumentation):
https://contactform7.com/getting-starte…contact-form-7/

Zitat von sonoptikon

Gibt es eine Möglichkeit, die Felder noch schöner auszurichten oder auch die Länge zu modifizieren

Du kannst in CF7 erigentlich alles per CSS ändern und "stylen". Die Formulare erlauben auch eigenes HTML-Markup.
Ansonsten ist auch hier die Dokumentation sehr hilfreich:
https://contactform7.com/styling-contact-form/

Zitat von Drawfighter

das Problem bei einer Managed WordPress Version ist, dass hier eine sogenannte Site Application Datenbank erstellt wird und durch das Managed kommt hier kein User ran - da es einfach keinen MyPHP Admin Bereich in diesem Augenblick gibt.

Bekommen User denn einen FTP Zugang oder nicht? Denn wenn ja, ist es ja egal, ob der Hoster phpmyadmin anbietet oder nicht.

Wenn man als User weder einen FTP noch einen Datenbank-Zugang hat, kann man aus meiner Sicht von dem Produkt ehrlich gesagt nur abraten. Die Frage ist dann auch, warum man nicht gleich zu z.B. wordpress.com geht.

Und zu Punkt 2:
Wenn Wordpress auf die Datenbank zugreifen kann, kann ich mir beim besten Willen nicht vorstellen, dass man da nicht dran kommt. Notfalls halt phpmyadmin oder adminer selbst "installieren" bzw. hochladen und die Zugangsdaten aus der wp-config.php abtippen. Oder hat man auch keinen FTP Zugang?

(Zugegbenermaßen nicht getestet, weil ich selbst keine Managed Lösung bei ionos verwende).