Beiträge von Foma

Ich hab gerade auch festgestellt, dass in der alten Wordpress Installation diese Codezeile zu der .ico Datei in der wp-config.php, der index.php ist und auch die .htaccess sonderbare Pharma Sachen enthält. Diese Dateien sind bei mir zur Zeit noch unauffällig.

Wäre es möglich, dass die alte evtl. verseuchte WP Installation die neue WP installation ebenfalls versucht hat?

Hey ich danke dir! Werde mir da mal einiges zu Gemüte führen.

Das Plugin WP GDPR hab ich nicht, dafür aber Cookie Notice for GDPR. Könnte es auch dadurch gekommen sein?

Hallo liebe Community,

ich habe eine Wordpress Seite für einen Freund gemacht. Ich nutze auch seinen Webspace, Datenbank etc.

Da er bereits alle im Preis enthaltenden Datenbanken für Wordpress Seiten genutzt hat, habe ich die neue Wordpress Seite mit anderem Präfix ebenfalls auf der gleichen Datenbank installiert.

Vorbereitet hatte ich die Seite auf meinem Webspace und bin dann mittels Plugin All-in-One WP migrate auf den neuen Webspace umgezogen. Es hat alles wunderbar funktioniert.

Nun ist die Seite ca. 4 Tage online. Und gestern ist mir auf dem Handy und auf dem Laptop aufgefallen, dass ein gemeiner Redirect stattfindet, wenn man über google auf die Seite will (allerdings jeweils nur 1 Mal passiert, danach ging es wieder). Avast hat einen HTML:RedirME-inf[Trj] angezeigt. So ein Mist.

Ich habe dann alles durchsucht und zuerst nichts auffälliges gefunden und auch verschiedene Scans und Security Plugins ausprobiert. Überall wurde rein gar nichts gefunden, bis Wordfence das fand:

Critical Problems:

* File appears to be malicious: wp-config.php

Und siehe da, dort fand ich oben die Code Zeilen:

/*7dead*/


@include "\057is/*********etc****\056ico";


/*7dead*/

Der PHP Decoder zeigte mir dann daraus einen Pfad an, welcher in den Ordner der alten Wordpress Installation meines Freundes führte zu der Datei:
wp-includes/css/.0f8e15e9.ico

Scheint dies die Ursache zu sein? In der Wordpress Installation der alten Seite befindet sich diese include Zeile ebenfalls in der wp-config.

Was kann ich nun machen? EInfach Codezeilen und Datei löschen?
Die neue Seite dient der Bewerbung eines Produtkes für ein STudentenprodkt mit gemeinnütziger Unterstützung und sollte ohne Probleme erreichbar sein. Bin schon die ganze Zeit am Recherchieren und Suchen und schon recht aufgekratzt :D

Vielen Dank!

Das Plugin wirkt wirklich gut. Wie würde das denn funktionieren wenn man wie ich nicht mehr auf die Nutzeroberfläche zugreifen kann?

Wo muss ich das denn anpassen? Habe jetzt in der wp-config.php im WordPress_01 Ordner das eingefügt:

define('WP_SITEURL', 'http://www.meine-domain.de';);
define('WP_HOME', 'http://www.meine-domain.de';);

Das stand zumindest vor den Änderungen in den Einstellungen.

Sorry, habe leider die Links vergessen:

hiermit habe ich das Theme zusammengebastelt:
https://www.charityandbiscuits.com/blog/tutorial-…ordpress/#step4

und hiermit auf einem lokalen Server getestet
http://www.elmastudio.de/webseite-entst…terialsammlung/
mit XAMPP

Hi Community,

ich bereite gerade eine Seite auf Wordpress vor.

Dies sind meine ersten Erfahrungen mit Wordpress, deshalb habe ich leider ein paar Probleme auf die ich nun zu sprechen kommen. Entschuldigt den Umfang, komme aber leider gerade nicht weiter.

Mit HTML und CSS kenne ich mich aus und habe damit auch keine Probleme. Nun wollte ich einen One Pager aufbauen, der im Inhaltsbereich von einem Freund schnell editiert werden kann.

An sich nichts wildes, leider habe ich trotzdem Probleme. Der One Pager stand zuerst in HTML, CSS auf Bootstrap Basis und einem jQuery Slider Carousel. So weit so gut. Dann habe ich mit diesem Tutorial mein eigenes Theme aufgebaut und wie in diesem Tutorial über einen lokalen Server getestet und bearbeitet. Hat wunderbar funktioniert.

Danach habe ich die SQL per Filezilla hochgeladen. (Dadurch hat Wordpress über Strato (der Anbieter) auch Username und Passwort von meinem lokalen Server angenommen. Richtig so?

Was allerdings nicht funktioniert ist der Slider im Header... Woran könnte das liegen? Wird die Javascript Datei nicht geladen?

Danach hat auch alles funktioniert und die Seite sah aus wie das Original und funktionierte wunderbar. Allerdings funktionieren Änderungen im Style.css nicht...

Im nächsten Schritt wollte ich dann nicht die Seite mit Beiträgen (dort wurde nur der Header und sonst nix angezeigt) als Startseite nehmen sondern die erstellte Seite im neuen Look mit Inhalten. Deshalb habe ich unter Einstellungen den direkten Link zu dieser Seite eingestellt. Und prompt siehe da: Ein Riesenfehler :(

Nun kann ich mich nicht mehr einloggen, stattdessen kommt folgender Fehler:
The requested URL /start-one-page/wp-login.php was not found on this server

Mittlerweile kommt sogar gar nix mehr.

Die Seite habe ich mir wohl zerschossen, wo kann ich jetzt etwas ändern, damit es wieder funktioniert.

Bitte helft einem Tollpatsch wie mir....

Schon einmal Danke für eure Hilfe.

LG
Foma