Unterseiten sind nicht mehr erreichbar

Hallo Torsten, danke für den Tipp. Da ich nicht mehr auf´s Dashboard komme könnte ich dass nur auf dem Webspace tun. Oder geht es dann nicht? Ich bin halt kein Programmierer.

Hallo Torsten. ich muss da noch einmal nachfragen. Ich muss mir da eine .htaccess Datei mit dem dort verlinktem Code erstellen. und dann hochladen, würde ich über Webspaceexplocher machen in den komme ich ja. In welches Verzeichnis muss ich den dann verschieben?

Dann ist mir im Vergleich der login.php meiner HP und der gehackten folgendes aufgefallen. Vergliche bitte Zeile 3. Hat das was zu bedeuten?

Meine HP

// Redirect to HTTPS login if forced to use SSL.
if ( force_ssl_admin() && ! is_ssl() ) {
if ( 0 === strpos( $_SERVER[‚REQUEST_URI‘], ‚http‘ ) ) {
wp_safe_redirect( set_url_scheme( $_SERVER[‚REQUEST_URI‘], ‚https‘ ) );
exit;
} else {
wp_safe_redirect( ‚https://‘ . $_SERVER[‚HTTP_HOST‘] . $_SERVER[‚REQUEST_URI‘] );
exit;
}

gehackte HP

// Redirect to HTTPS login if forced to use SSL.
if ( force_ssl_admin() && ! is_ssl() ) {
if ( str_starts_with( $_SERVER[‚REQUEST_URI‘], ‚http‘ ) ) {
wp_safe_redirect( set_url_scheme( $_SERVER[‚REQUEST_URI‘], ‚https‘ ) );
exit;
} else {
wp_safe_redirect( ‚https://‘ . $_SERVER[‚HTTP_HOST‘] . $_SERVER[‚REQUEST_URI‘] );
exit;
}

Der Rest ist wie ich gesehen habe davor und danach gleich. Ist ja nur ein Abschnitt aus der ganzen Datei.

Vielen Dank für Deine Bemühungen. Ronald

Hallo Torsten,

Aber nach einem Hack würde ich sowieso ein neues WP-Set benutzen

Ich habe zwar großen Respekt davor, das wird wohl die beste Variante sein. Also WP zip Datei hochladen; entpacken; angegebene Sachen ,( sind bei mir hier clickandbuilds/GeschichteErlachDigital abgelegt )löschen; wp-config. php sichern; danach die neuen Sachen in das gleiches Verzeichnis verschieben. Richtig so? Da gibt es noch einen metadata Ordner mit application und installation-files ist aber kein Typ angegeben. Ist das was von Ionos? In dem Verzeichnis wo WP liegt, gibt es eine about.php und radio.php, die es im normalen WP nicht gibt. Was sind dies php´s. Die config.php könnte ich ja auch schon vorher runterladen im neuen WP ersetzen und dann erst hochladen, oder?

Wenn es zwischen durch mal einige Zeit dauert, ich bin momentan viel mit der Drohne unterwegs. Die Bauern mähen. Rehkitzrettung

Ich bin gespannt und vielen Dank für die Hilfe Ronald

Ich hab mal noch eine Frage? Eine Backup bedeute ja den WP-content Ordner zu sichern, um ihn später wieder einspielen zu können?

Ich könnte doch auch den Content Ordner herunterladen und diesen in eine andere WP Installation, einfügen ( habe noch eine Domain im Wartungsmodus ), um zu sehen ob da alles funktioniert, oder? Komme da ja auch noch auf das Dashboard, das hat ja nichts mit dem content Ordner zu tun? Oder in Bitnami WordPress Appliance ausprobieren.

Da wäre nur dass Problem, dass ich keine Firewall installieren kann ( könnte den Ordner aber auch auf dem Rechner scannen, oder?), oder kann man auch nach und nach Teile des Content Ordners, bzw. die Plug- ins einfügen?

Ist halt nur die Frage ob die Domain dabei eine Rolle spielt, aber sollte nicht. Das hat ja mit der Config.php zu tun und diese wird ja nicht geändert.

Wenn das so ginge, könnte ich dann auf der gehackten Domain eine neues WP mit gesicherter config.php aufsetzen und den WP-content Ordner wieder ersetzen. So könnte die Seite erst einmal weiter laufen.

Klingt und ist wahrscheinlich alles zu umständlich????

Ronald