Bilder werden teilweise nicht angezeigt

(@threadi)

vor 2 Wochen, 4 Tage

Du hast Content Security Policy (CSP) im Einsatz. Dessen Regeln blockieren den Zugriff auf einige Dateien. Die Regeln stehen offenbar auch in deiner .htaccess-Datei. Wenn du diese löschst, müsstest du auf der Startseite wieder Bilder sehen können. Falls nicht, setzt der Server möglicherweise ebenfalls eigene Regeln. Das müsstest du mit dem Serverbetreuer abklären.

Weiterhin setzt der Server offenbar auch ein Zugriffslimit für die Anzahl Aufrufe in einer Sekunde. Das ist ebenfalls wie der CSP im HTTP-Header erkennbar. Möglicherweise blockiert diese Funktion die Ausgabe von Dateien – welche das sind ist dabei eher zufällig. Auch das wird vermutlich serverseitig gesteuert.

Meine Vermutung ist, dass du das Projekt auf einem anderen Hosting völlig problemlos aufrufen könntest. Auch das kannst du versuchen, wenn es dir möglich ist.

Moderator

(@la-geek)

vor 2 Wochen, 4 Tage

Du hast Content Security Policy (CSP) im Einsatz. Dessen Regeln blockieren den Zugriff auf einige Dateien. Die Regeln stehen offenbar auch in deiner .htaccess-Datei. Wenn du diese löschst, müsstest du auf der Startseite wieder Bilder sehen können.

Ich habe die Sicherheits- htaccess https://gist.github.com/seoagentur-hamburg/c96bc796764baaa64d43b70731013f8a …. testweise deaktiviert, das hat nichts gebracht.

Falls nicht, setzt der Server möglicherweise ebenfalls eigene Regeln. Das müsstest du mit dem Serverbetreuer abklären.

Ionos sagt, es gibt keine Restriktionen auf dem Server (eigener managed Server)

Überprüfe mal die Dateirechte.

Das wäre (unter anderem) aus dem Website-Zustandsbericht ersichtlich.

Thread-Starter

(@fionaamann)

Hallo

vielen Dank für eure Hinweise.

Access deaktiviert – ohne Erfolg

RewriteCond %{REQUEST_URI} /(admin-uploadify|fileupload|jquery-file-upload|upload_file|upload|uploadify|webforms)/ [NC,OR]

ausgeklammert, ohne Erfolg. Dieser Tipp kam von WS_Optimize-Support

Dateirechte überprüft, alle Bilder mit 644, ohne Erfolg

IONOS noch einmal gefragt, warte auf Antwort

>Content Security Policy (CSP)

Wo finde ich diese?

Herzlichst

Fiona

Moderator

(@la-geek)

@fionaamann

vielen Dank für eure Hinweise.

Wieso postest du dann den Website-Zustandsbericht nicht?

Du möchtest doch, dass dein Problem gelöst wird, dafür ist es schon erforderlich, auch alle notwendigen Informationen bereitzustellen. Das kann etliche (unnötige) Nachfragen vermeiden.

Die CSP ist in der .htaccess gesetzt, die du bereits zum Testen deaktiviert hast. Denkbar ist zusätzlich auch ein Plugin, über das dies ebenfalls noch erfolgt ist, doch ohne den Bericht …?

Da der Bericht immer noch fehlt, empfehle ich dir Folgendes:

In der Foren-FAQ gibt es eine Art Troubleshooting-Guide:
https://de.wordpress.org/support/topic/speichern-o-aktualisieren-o-schreiben-o-anmeldung-im-backend-geht-nicht-mehr/. Die dort gelisteten Punkte solltest du abarbeiten.

Wir sind hier nur ein paar sehr wenige freiwillige Helfer, die kostenlos und ihrer Freizeit eine User-helfen-User-Unterstützung geben mit dem Fokus auf Hilfe zur Selbsthilfe.

Ich setze den Thread daher vorläufig auf gelöst. Wenn dir die Maßnahmen aus dem Guide nicht weitergeholfen haben, kannst du den Thread wieder auf ungelöst setzen. Erläutere dann bitte, welche der Punkte aus dem Guide zu ausprobiert hast, inkl. dem Posten der Error.- und Debug.logs sowie dem Website-Zustandsbericht.

Moderator

(@threadi)

CSP kann auch im Hosting gesetzt werden. Also wenn man sie in der .htaccess entfernt, kann immernoch das greifen was im Hosting gesetzt ist. Und wo man die findet, kann dir nur der Support deines Hosters sagen da wir hier dein Hosting nicht kennen.

Moderator

(@la-geek)

CSP kann auch im Hosting gesetzt werden.

Das habe ich deshalb nicht erwähnt, weil Ionos das ausgeschlossen hat. Außerdem läuft bereits eine neue Anfrage an Ionos, deren Antwort steht noch aus.

Thread-Starter

(@fionaamann)

Hallo

das ist der Bericht:

` wp-core

version: 6.9
site_language: de_DE
user_language: de_DE
timezone: Europe/Berlin
permalink: /%postname%/
https_status: true
multisite: false
user_registration: 0
blog_public: 1
default_comment_status: open
environment_type: production
user_count: 2
dotorg_communication: true wp-paths-sizes

wordpress_path: /homepages/18/d32747973/htdocs/gartenmagazin
wordpress_size: 6,31 GB (6772723335 bytes)
uploads_path: /homepages/18/d32747973/htdocs/gartenmagazin/wp-content/uploads
uploads_size: 1,42 GB (1526474514 bytes)
themes_path: /homepages/18/d32747973/htdocs/gartenmagazin/wp-content/themes
themes_size: 40,54 MB (42504205 bytes)
plugins_path: /homepages/18/d32747973/htdocs/gartenmagazin/wp-content/plugins
plugins_size: 93,30 MB (97834595 bytes)
fonts_path: /homepages/18/d32747973/htdocs/gartenmagazin/wp-content/uploads/fonts
fonts_size: 3,22 MB (3375582 bytes)
database_size: 1,17 GB (1256308736 bytes)
total_size: 9,03 GB (9699220967 bytes) wp-dropins (1)

advanced-cache.php: true wp-active-theme

name: Divi-Child (divi_child)
version: 1.0.0
author: Fiona Amann
author_website: https://www.fiona-amann.de
parent_theme: Divi (Divi)
theme_features: core-block-patterns, widgets-block-editor, block-templates, custom-background, automatic-feed-links, post-thumbnails, menus, title-tag, post-formats, woocommerce, wc-product-gallery-zoom, wc-product-gallery-lightbox, wc-product-gallery-slider, customize-selective-refresh-widgets, wp-block-styles, editor-style, widgets
theme_path: /homepages/18/d32747973/htdocs/gartenmagazin/wp-content/themes/divi_child
auto_update: Deaktiviert wp-parent-theme

name: Divi (Divi)
version: 4.27.5
author: Elegant Themes
author_website: http://www.elegantthemes.com
theme_path: /homepages/18/d32747973/htdocs/gartenmagazin/wp-content/themes/Divi
auto_update: Deaktiviert wp-mu-plugins (1)

Health Check Troubleshooting Mode: author: (undefined), version: 1.9.2 wp-plugins-active (27)

Advanced Ads: version: 2.0.16, author: Advanced Ads, Automatische Aktualisierungen aktiviert
Advanced Ads – Google AdSense In-feed Placement: version: 2.1.1, author: Advanced Ads, Automatische Aktualisierungen aktiviert
AMP: version: 2.5.5, author: AMP Project Contributors, Automatische Aktualisierungen aktiviert
Antispam Bee: version: 2.11.8, author: pluginkollektiv, Automatische Aktualisierungen aktiviert
Author Box WP Lens: version: 2.1.4, author: Netrr, Automatische Aktualisierungen deaktiviert
Broken Link Checker: version: 2.4.7, author: WPMU DEV, Automatische Aktualisierungen aktiviert
Easy Table of Contents: version: 2.0.80, author: Magazine3, Automatische Aktualisierungen deaktiviert
Elegant Themes Updater: version: 1.0, author: Elegant Themes, Automatische Aktualisierungen deaktiviert
Embed Google Fonts: version: 3.1.1, author: Adrian Mörchen + Contributors, Automatische Aktualisierungen aktiviert
ET Shortcodes: version: 1.2.1, author: Elegant Themes, Automatische Aktualisierungen aktiviert
Health Check & Troubleshooting: version: 1.7.1, author: The WordPress.org community, Automatische Aktualisierungen aktiviert
Local Google Fonts: version: 0.24.0, author: EverPress, Automatische Aktualisierungen aktiviert
Prosodia VGW OS: version: 3.25.3, author: Prosodia – Verlag für Musik und Literatur, Automatische Aktualisierungen aktiviert
Rank Math SEO: version: 1.0.262, author: Rank Math SEO, Automatische Aktualisierungen aktiviert
Rank Math SEO PRO: version: 3.0.105, author: Rank Math SEO, Automatische Aktualisierungen aktiviert
Regenerate Thumbnails: version: 3.1.6, author: Alex Mills (Viper007Bond), Automatische Aktualisierungen deaktiviert
Site Kit by Google: version: 1.170.0, author: Google, Automatische Aktualisierungen aktiviert
Statify: version: 1.8.5, author: pluginkollektiv, Automatische Aktualisierungen aktiviert
UpdraftPlus - Backup/Restore: version: 1.26.1, author: TeamUpdraft, DavidAnderson, Automatische Aktualisierungen aktiviert
WP-Optimize Premium - Clean, Compress, Cache: version: 4.4.1, author: TeamUpdraft, DavidAnderson, Automatische Aktualisierungen aktiviert
WP-PageNavi: version: 2.94.5, author: Lester 'GaMerZ' Chan, Automatische Aktualisierungen aktiviert
WP 404 Auto Redirect to Similar Post: version: 1.0.6, author: hwk-fr, Automatische Aktualisierungen deaktiviert
WP Activity Log: version: 5.5.4, author: Melapress, Automatische Aktualisierungen aktiviert
WP Consent API: version: 2.0.0, author: WordPress Contributors, Automatische Aktualisierungen aktiviert
WP Popular Posts: version: 7.3.6, author: Hector Cabrera, Automatische Aktualisierungen deaktiviert
WPZOOM Instagram Social Feed: version: 2.3.2, author: WPZOOM, Automatische Aktualisierungen deaktiviert
Yet Another Related Posts Plugin (YARPP): version: 5.30.11, author: YARPP, Automatische Aktualisierungen deaktiviert wp-media

image_editor: WP_Image_Editor_GD
imagick_module_version: Nicht verfügbar
imagemagick_version: Nicht verfügbar
imagick_version: Nicht verfügbar
file_uploads: 1
post_max_size: 180M
upload_max_filesize: 156M
max_effective_size: 156 MB
max_file_uploads: 20
image_format_transforms: image/heic → image/jpeg, image/heif → image/jpeg, image/heic-sequence → image/jpeg, image/heif-sequence → image/jpeg
gd_version: 2.3.0
gd_formats: GIF, JPEG, PNG, WebP, BMP, XPM
ghostscript_version: 9.53.3 wp-server

server_architecture: Linux 4.4.400-icpu-106 x86_64
httpd_software: Apache
php_version: 8.4.17 64bit
php_sapi: cgi-fcgi
max_input_variables: 1000
time_limit: 180
memory_limit: 10242M
max_input_time: -1
upload_max_filesize: 156M
php_post_max_size: 180M
curl_version: 7.74.0 OpenSSL/1.1.1w
suhosin: false
imagick_availability: false
pretty_permalinks: true
htaccess_extra_rules: false
static_robotstxt_file: false
current: 2026-01-24T10:39:39+00:00
utc-time: Saturday, 24-Jan-26 10:39:39 UTC
server-time: 2026-01-24T11:39:36+01:00 wp-database

extension: mysqli
server_version: 10.11.15-MariaDB-log
client_version: mysqlnd 8.4.17
max_allowed_packet: 67108864
max_connections: 3000 wp-constants

WP_HOME: undefined
WP_SITEURL: undefined
WP_CONTENT_DIR: /homepages/18/d32747973/htdocs/gartenmagazin/wp-content
WP_PLUGIN_DIR: /homepages/18/d32747973/htdocs/gartenmagazin/wp-content/plugins
WP_MEMORY_LIMIT: 40M
WP_MAX_MEMORY_LIMIT: 10242M
WP_DEBUG: false
WP_DEBUG_DISPLAY: true
WP_DEBUG_LOG: false
SCRIPT_DEBUG: false
WP_CACHE: true
CONCATENATE_SCRIPTS: undefined
COMPRESS_SCRIPTS: undefined
COMPRESS_CSS: undefined
WP_ENVIRONMENT_TYPE: undefined
WP_DEVELOPMENT_MODE: undefined
DB_CHARSET: utf8
DB_COLLATE: undefined wp-filesystem

wordpress: writable
wp-content: writable
uploads: writable
plugins: writable
themes: writable
fonts: writable
mu-plugins: writable google-site-kit

version: 1.170.0
php_version: 8.4.17
wp_version: 6.9
reference_url: https://www.wo-blumenbilder-wachsen.de
amp_mode: secondary
site_status: connected-site
user_status: authenticated
verification_status: verified-non-site-kit
connected_user_count: 1
active_modules: site-verification, search-console, ads, analytics-4, adsense, pagespeed-insights
recoverable_modules: none
required_scopes:
openid: ✅
https://www.googleapis.com/auth/userinfo.profile: ✅
https://www.googleapis.com/auth/userinfo.email: ✅
https://www.googleapis.com/auth/siteverification: ✅
https://www.googleapis.com/auth/webmasters: ✅
https://www.googleapis.com/auth/analytics.readonly: ✅
https://www.googleapis.com/auth/tagmanager.readonly: ✅
https://www.googleapis.com/auth/adsense.readonly: ✅
capabilities:
googlesitekit_authenticate: ✅
googlesitekit_setup: ✅
googlesitekit_view_posts_insights: ✅
googlesitekit_view_dashboard: ✅
googlesitekit_manage_options: ✅
googlesitekit_update_plugins: ✅
googlesitekit_view_splash: ✅
googlesitekit_view_authenticated_dashboard: ✅
googlesitekit_view_wp_dashboard_widget: ✅
googlesitekit_view_admin_bar_menu: ✅
googlesitekit_view_shared_dashboard: ⭕
googlesitekit_read_shared_module_data::["search-console"]: ⭕
googlesitekit_read_shared_module_data::["analytics-4"]: ⭕
googlesitekit_read_shared_module_data::["adsense"]: ⭕
googlesitekit_read_shared_module_data::["pagespeed-insights"]: ⭕
googlesitekit_manage_module_sharing_options::["search-console"]: ⭕
googlesitekit_manage_module_sharing_options::["analytics-4"]: ✅
googlesitekit_manage_module_sharing_options::["adsense"]: ✅
googlesitekit_manage_module_sharing_options::["pagespeed-insights"]: ✅
googlesitekit_delegate_module_sharing_management::["search-console"]: ⭕
googlesitekit_delegate_module_sharing_management::["analytics-4"]: ✅
googlesitekit_delegate_module_sharing_management::["adsense"]: ✅
googlesitekit_delegate_module_sharing_management::["pagespeed-insights"]: ⭕
enabled_features:
adsPax: ✅
googleTagGateway: ⭕
gtagUserData: ⭕
privacySandboxModule: ⭕
proactiveUserEngagement: ⭕
setupFlowRefresh: ⭕
active_conversion_event_providers: none
consent_mode: enabled
consent_api: detected
search-console_shared_roles: none
search-console_management: owner
analytics-4_shared_roles: none
analytics-4_management: owner
adsense_shared_roles: none
adsense_management: owner
pagespeed-insights_shared_roles: none
pagespeed-insights_management: all_admins
key_metrics_status: Eingerichtet und aktiviert
key_metrics_source: Individualisierte Messwerte
search_console_property: https://www.wo-blumenbilder-wachsen.de/
ads_conversion_tracking_id: AW-2••••••••••
analytics_4_account_id: 1384•••
analytics_4_property_id: 3557849••
analytics_4_web_data_stream_id: 4663••••••
analytics_4_measurement_id: G-FE••••••••
analytics_4_use_snippet: yes
analytics_4_available_custom_dimensions: none
analytics_4_ads_linked: false
analytics_4_ads_linked_last_synced_at: 1727114407
analytics_4_adsense_linked: 1
analytics_4_adsense_linked_last_synced_at: 1769••••••
analytics_4_site_kit_audiences: none
adsense_account_id: pub-758•••••••••••••
adsense_client_id: ca-pub-758•••••••••••••
adsense_account_status: ready
adsense_site_status: ready
adsense_use_snippet: yes
adsense_web_stories_adunit_id: none
adsense_setup_completed_timestamp: 1688304418
adsense_abr_use_snippet: no
adsense_abr_use_error_protection_snippet: no
adsense_abr_setup_status: undefined amp_wp

amp_slug_query_var: amp
amp_slug_defined_late: false
amp_mode_enabled: reader
amp_reader_theme: legacy
amp_templates_enabled: post, page
amp_serve_all_templates: Diese Option gilt nicht für den Lesemodus.
amp_css_transient_caching_disabled: false
amp_css_transient_caching_threshold: 5000 transients per day
amp_css_transient_caching_sampling_range: 14 days
amp_css_transient_caching_transient_count: 1773
amp_css_transient_caching_time_series:
20251226: 4921
20251227: 4986
20251228: 5094
20251229: 5232
20251230: 5349
20251231: 5453
20260101: 5429
20260102: 5461
20260103: 5332
20260119: 1661
20260120: 2044
20260121: 1960
20260122: 1906
20260123: 1846
amp_libxml_version: 2.9.10

Thread-Starter

(@fionaamann)

vor 1 Woche, 5 Tage

Hallo

langsam verzweifle ich, die Bilder werden noch immer nicht angezeigt.

WS_Optimize-Supporter hat alles gecheckt und einen Clone des Blogs auf deren Server gelegt. Dort läuft alles, wie es soll. Alle Bilder sind da und liegen in den Ordnern.

Heute lange mit IONOS-Supporter gesprochen. Er meint, Bilder, die nicht angezeigt werden, liegen in falschen Format vor, nämlich kleiner als 1000 Pixel. Das kann m. E. nicht sein. s. o.

IONOS hat alle PlugIns deaktiviert und wieder aktiviert ohne Erfolg. Geprüft und geändert dann wieder zurück auf die aktuelle PHP-Version

IONOS sagt, der Server hätte keine Einschränkungen.

Really Simple Security installiert, ist SSL ist aktiviert,

RankMath 404-Umleitung versuchsweise deaktiviert. Ohne Erfolg

Hat jemand noch eine Idee oder möchte kostenpflichtig „übernehmen“?

Danke vorab,

Fiona

Moderator

(@threadi)

vor 1 Woche, 5 Tage

Moderatoren-Hinweis: Job-Anfragen sind hier im Forum nicht zulässig. Wenn du persönliche Unterstützung suchst, findest du die z.B. (eher englisch) hier: https://jobs.wordpress.net oder durch eine Suche im Netz, wo man viele WordPress Agenturen und Freelancer finden kann.

Ich sehe derzeit auch nur die Möglichkeit, dass du dein Projekt auf ein anderes Hosting umziehst. Wie der Support dir schon gezeigt hat, geht es woanders problemlos. Folglich liegt es am Hosting, wie von mir oben schon angedeutet – und wenn dessen Support nicht fähig ist, musst du dort halt weg.

Thread-Starter

(@fionaamann)

Hallo

tut mir leid, ich wusste nicht, dass ich keine Job-Anfrage hier stellen darf.

Dennoch eine Zusatzfrage: Der IONOS-Supporter sagte, auf meinen Einwand, wenn der Clone irgendwo auf einem lokalen PC funktioniert, heißt das nicht, dass es auch im Internet läuft. Lokale Bilder wären dann ja kein Problem. Wenn ich den Supporter richtig verstanden habe.

Ist das so?

Mozilla Entwicklungstool würde das beweisen. Aber dafür reichen meine Kenntnisse einfach nicht aus.

Herzlichst

Fiona

bscu

(@bscu)

Ist das so?

Jein, das kann man so nicht sagen. Wenn man vom lokalen Recher alles richtig auf den Webserver migriert, dann funktioniert beides.

Du schreibst:

seit kurzem werden Bilder auf meiner Website nicht mehr angezeigt.

Also hat es ja mal funktioniert? Was hat sich seit dem verändert?

Moderator

(@threadi)

Das ist eine fachlich unsinnige Aussage von dem Support-Mitarbeiter den du dort erwischt hast. Wenn eine Website im Hosting A ein Problem hat und in Hosting B nicht, dann ist das mit sehr hoher Wahrscheinlich ein Problem beim Hosting A. Es spielt dabei keinerlei Rolle wo Hosting B ist solange es nicht identisch mit Hosting A ist.

Moderator

(@la-geek)